烟草行业烟草数据中心建设方案.docx
《烟草行业烟草数据中心建设方案.docx》由会员分享，可在线阅读，更多相关《烟草行业烟草数据中心建设方案.docx（58页珍藏版）》请在冰豆网上搜索。
烟草行业烟草数据中心建设方案
（烟草行业）烟草数据中心建设方案
XX烟草专卖局（公司）
数据中心项目建设方案
2011年5月
1项目背景分析4
1.1信息化现状4
1.2“卷烟上水平”对信息化的要求5
1.3解决思路6
1.3.1以数据中心建设为核心，建设全区统一的数据平台7
1.3.2搭建应用集成基础平台，实现跨业务单元的信息交换和数据共享7
1.3.3以门户集成技术为基础，建设XX烟草企业信息门户8
2项目建设目标8
2.1总体规划，明确信息化建设蓝图8
2.2集成整合，打造一体化信息应用10
2.3数据中心，打造一体化信息资源10
3信息化规划方案12
3.1IT规划方法论12
3.1.1概述12
3.1.2IT规划步骤和交付物14
3.2信息化规划框架16
3.2.1应用架构17
3.2.2数据架构设计17
3.2.3技术架构设计18
3.2.4治理架构21
4数据中心建设方案23
4.1逻辑架构设计23
4.1.1基础设施24
4.1.2安全保障体系24
4.1.3标准规范体系24
4.1.4运维管理体系25
4.1.5数据集成平台25
4.1.6应用集成平台25
4.1.7企业门户25
4.1.8三大应用体系25
4.2技术架构设计26
4.3企业门户设计27
4.3.1总体设计27
4.3.2个人工作台29
4.3.3企业应用中心31
4.3.4网站内容管理32
4.3.5门户支撑功能32
4.3.6门户支撑服务设计33
4.4数据集成平台设计39
4.4.1理解行业指导意见39
4.4.2数据中心建设价值40
4.4.3建设内容41
4.5应用集成平台设计61
4.5.1应用集成需求分析61
4.5.2应用集成总体框架66
4.5.3建设内容和技术要求67
4.6标准规范体系建设71
4.7安全保障体系建设72
4.7.1防止注入式攻击73
4.7.2密码认证保障74
4.7.3应用权限和访问控制74
4.7.4日志和审计管理75
4.8系统部署配置75
5项目实施方案76
5.1项目难点和应对举措76
5.1.1难点一：
如何合理控制项目需求范围和项目周期？
76
5.1.2难点二：
如何既能符合行业标准又能满足XX烟草的需求？
77
5.1.3难点三：
如何使一个高标准的规划和设计方案真正落地？
77
5.1.4难点四：
如何保证项目团队的服务能力？
77
5.1.5难点五：
如何让应用集成的价值得以快速体现？
78
5.2项目主要风险控制79
5.3实施计划81
1项目背景分析
1.1信息化现状
XX烟草经过多年的信息化建设，已经建成了全区统一的行业广域网；建成了营销专卖业务大集中系统、人力资源、财务、烟叶、OA等应用系统。
这些系统对XX烟草的经营和管理发挥了重要作用。
但由于采用分阶段逐步建设的过程，加之信息技术的飞速发展，导致目前信息化建设缺乏统一规划，应用系统彼此孤立，标准不一，资源难以共享，且系统的维护难度和成本偏高。
具体表现在以下方面：
⏹面向用户的层面缺乏集成
各应用系统都有各自的用户和权限管理系统，同一个业务系统操作用户面对不同的应用系统需要输入不同的用户名和密码，造成操作的极大不方便性。
而且各应用系统的界面风格千差万别，操作员需要的功能往往分布在不同的信息系统当中，同时又缺乏信息检索的有效手段，为操作员使用系统造成困难。
⏹各应用系统之间的集成缺乏有效技术手段
由于各应用系统采用不同的软件平台、技术路线，而且各应用系统往往由不同的开发商进行开发实施，造成各应用系统之间的集成没有一个统一的、标准的架构，各业务系统往往采用点对点进行接口开发的集成方式，系统之间耦合程度高，无法支撑日益变化的业务模式的要求。
而且，由于各开发商的利益，往往在人为上造成集成的困难局面。
⏹基础数据缺乏统一管理
各应用系统的基础数据分散存储，每个系统都存在独立的基础数据，如：
客户、商品、供应商、组织机构、员工等，这些信息是支撑业务的核心基础数据，但是这些基础数据由于分布在各自的应用系统当中，实际使用过程中在一致性、完整性、准确性方面还存在问题，导致在业务操作、数据统计分析时出现不准确的情况。
势必需要对这些基础数据进行统一管理，为各业务系统提供及时、一致、准确的基础数据，也为决策支持系统的分析提供准确、完整的基础数据。
⏹缺乏有效的绩效管理手段
目前虽然建立了决策支持和信息分析系统，对管理层和分析人员提供了信息利用的手段，但是目前的决策支持系统是面向主题的，大多数为部门级应用，缺乏企业级的决策支持功能，缺乏与企业战略的明晰的集成。
且系统大部分功能是针对每个部门用户的独立需求开发的孤立的报表和统计分析功能，没有一个统一的核心。
并且，现有各类应用系统都是面向各自部门的业务操作、业务管理和信息利用的应用，站在企业战略高度缺乏明晰的企业管理目标，无法进行客观合理的评价考核。
同时，用户层面也缺乏使用系统功能的明确目标，使用度较低。
同时，随着国家局开展全行业对标工作，对企业的相关业绩评价和考核措施正在逐步规范和细致，也有必要通过一定的信息化手段来满足行业对标和企业自身的自我评价和考核体系。
所以有必要引入战略绩效管理，将企业的发展目标、公司、部门、员工的考核目标衔接起来，明确各个层面的目标及考核标准，并从事前、事中、事后进行全过程的跟踪、反馈，从而支持企业战略更好的被执行。
同时，将战略绩效管理作为企业级决策支持系统的核心，进一步发挥对领导和管理层的决策支持能力。
⏹数据层面急需统一数据标准和加强信息综合利用
目前各信息系统之间的数据库彼此独立存储，基础数据还存在不一致的现象，系统之间的数据交换方式多样，造成各系统之间数据共享困难，信息获取滞后，无法获取全局的数据资源，缺乏全区信息资源的统一安全管理及数据资源的完整备份，更无法支撑管理决策的要求。
所以需要进一步对数据进行集中和管理，提高我省信息化的数据共享能力、数据管理能力和数据质量，并通过对数据资源的综合管理和利用，进一步发挥对领导和管理层的决策支持能力。
同时，按照国家局对全国当前及今后一段时间的信息化工作部署安排，要求全要认真落实《数字烟草发展纲要》，加快推进信息化建设步伐，建立统一标准、统一平台、统一数据库、统一网络的行业数据中心。
行业数据中心建设既是国家局领导的要求、行业改革与发展的需要，也是行业信息化建设深入发展的必然。
根据国家局下发的《烟草行业数据中心建设实施意见》的要求，需要尽快建立行业两级（国家级、省级）数据中心体系。
结合国家局要求及我区的实际情况，建设我区数据中心系统势在必行。
1.2“卷烟上水平”对信息化的要求
“卷烟上水平”是烟草行业一场新的重大变革，将对全行业的要素流动、资源配置、组织结构、管理方式等产生全方位的重大影响，“卷烟上水平”的五个方面都与信息化密切相关，在卷烟营销方面，对信息化也提出了明确要求：
品牌发展上水平，就是要以信息资源为载体，把原料资源、品牌资源、网络资源、客户资源有机高效地连接起来，支撑资源优化配置；市场营销上水平，就是要用信息化支撑建立“工商协同、批零互动、电子商务+现代物流”的现代营销体系；基础管理上水平，就是要用信息化固化流程，实现痕迹化、精细化管理，提高办事效率和服务质量。
“卷烟上水平”对数字烟草提出了建设一体化的新要求，可以说卷烟上水平首先是信息化上水平。
“卷烟上水平”明确要求推进信息化与烟草产业相融合，体现出信息化的价值不仅仅在于对业务模式的支撑，更在于信息化能力要成为企业核心竞争能力之一，信息化不再只是一个工具，在“两化融合”、“卷烟上水平”的大环境下，信息化已逐步成为十分重要的发展战略，这就要求我们必须要建设更高水平的信息化应用。
当前，必须要积极应对新技术发展的挑战，做到超前谋划，抢抓机遇，围绕全面支撑“卷烟上水平”，更加深入和广泛地运用这些前沿技术，进一步加强对信息化前沿技术及其发展趋势的深入研究，效支撑“卷烟上水平”战略目标的实现。
为了实现“卷烟上水平”战略目标，在信息化建设方面，以科学发展观为指导，紧紧围绕“严格规范、富有效率、充满活力、优质服务”的企业方针，遵照国家局《数字烟草发展纲要》要求，全面加强XX烟草商业业务、管理、技术的融合，深化XX烟草多年来的信息化建设成果，按照“规划引路、应用推进、集成整合”的思路，坚持“以整合为目标，以应用促发展，统一规划，分步实施”的基本原则，坚持“大集中”和“一体化”的技术路线，采用面向服务（SOA）的架构，建设全区统一的数据平台、应用平台和企业信息门户，通过数据、流程、服务、界面等的一体化，支持全员信息服务、全业务流程驱动、全方位信息共享、全过程绩效考核，为现代化管理体系的建立和运行提供有效的技术支撑。
从应用层向信息整合层和决策层发展，实现业务与信息全面整合，推动业务运营标准化、自动化，带动管理监督规范化、一体化，引领决策指挥科学化、智能化，将全区电子商务、电子政务和管理决策系统的信息化建设提升到一个更高的水平。
因此，结合全行业信息化现状及“卷烟上水平”战略要求，就下一步我省的信息化建设给出如下建议方案。
1.3解决思路
XX烟草信息化建设总体的建设思路是通过“平台＋应用”的指导思想来规划总体架构，将业务逻辑与应用支撑进行分离，业务逻辑由应用实现，应用支撑由企业级的技术平台实现，采用“平台＋应用”模式，建立随需应变的信息化架构。
当业务需求变化时，能快速地满足业务变化的要求，同时能够降低成本，提高效益。
整个信息化架构的核心是基础技术平台的建设，包括：
应用系统、企业门户平台、应用集成平台、数据平台。
通过技术平台为各类应用系统提供底层的技术支撑，对数据共享、跨应用系统流程整合和业务协同、操作界面的一体化应用提供了一个集成的、标准的、开放的、易于扩展的技术支撑环境、管理环境。
未来XX烟草所有应用系统都应在上述技术平台上进行设计、开发和运行，并遵循门户平台、应用平台、数据平台所制定的相关标准，数据、流程、规则、服务、应用、展现均统一部署，集中管理。
1.3.1以数据中心建设为核心，建设全区统一的数据平台
电子政务、电子商务和管理决策体系是数字烟草三大应用体系。
数据中心是整个企业实现信息化整合和提升的核心层，数据中心以数据为纽带连通三大应用体系，数据中心解决的核心任务是实现数据标准化，提升数据质量状况、规范系统之间的数据交换和共享机制，通过对各类系统数据源进行集中实现“数入一库”后形成企业完整的数据资产，并做为管理决策分析应用的统一数据来源，管理决策是建立在数据中心之上的，同时也是数据中心深层价值的充分体现。
没有完备的数据中心体系建设，管理决策将成为空中楼阁。
通过数据中心形成XX烟草的“数据存储中心”、“数据管理中心”、“数据共享中心”、“数据应用中心”。
通过数据中心使三大应用体系在数据中心达到系统集成、资源整合和信息共享，为三大应用体系、企业门户集成提供了标准化的、完整的、一致的数据来源。
使电子商务的物流、商流、资金流在数据中心达到三流合一。
1.3.2搭建应用集成基础平台，实现跨业务单元的信息交换和数据共享
数据中心是在数据层面实现了数据的共享，但是业务模式的发展需要打破信息系统之间的壁垒，实现信息流（商流、物流、资金流）的贯通。
通过搭建一个基于标准的、开发的、易于集成的、总线方式的应用集成平台，通过今后对现有系统的逐步升级改造，系统之间以一种成为“服务”的接口方式统一通过总线方式进行交互，通过对服务的管理，系统之间交互的信息格式的差异、传输协议的差异、采用技术的差异、物理位置的不同等等这些问题都由这个总线来进行屏蔽。
通过流程管理，将模块和系统之间的服务按照业务流程的需要进行编排，做到了“随需而变”。
所以，应用集成平台解决的是信息系统的功能架构问题，应用集成的核心是跨单位、跨部门的信息交换和数据共享，通过应用集成平台实现电子政务、电子商务应用系统业务功能的组装管理与流程化管理，对贯穿各级各部门职能之间的流程进行有机的整合，实现信息技术与业务管理的协调发展，使信息和数据通畅透明，目的是保证信息系统能支持业务的灵活变化，不断提高对内、对外的协同水平。
应用集成平台管理的各类信息系统服务可以通过服务总线进一步“输出”給企业信息门户，在信息门户中对服务的功能进行展示。
1.3.3以门户集成技术为基础，建设XX烟草企业信息门户
企业信息门户的特点是“面向人的集成”，用户通过门户统一入口访问各个业务系统，入口处进行身份的验证、权限的统一控制、实现一次性登录所有系统，并把关注的个性化内容呈现給用户。
信息门户容纳的信息可以来自于数据中心，容纳的功能又可以来自于电子政务、电子商务和管理决策系统已有的功能，同时也可以来源于应用集成平台提供的各类服务。
企业信息门户的目的是实现“授权访问、各取所需”的信息服务，通过企业信息门户做到信息的全员服务，实现从“人找信息”到“信息找人”的转变，这种“各取所需”的信息服务则由应用集成平台中来进行处理。
在数据中心的建设成果之上，建立XX烟草企业信息门户。
企业信息门户是XX员工统一的信息门户，通过界面组装技术，将数据中心的信息展现组件和各业务系统软件的界面组件一起组装到XX烟草企业信息门户上，实现信息展现和业务办公的有机融合。
加之单点登录技术、CA认证技术和功能/信息授权，实现XX烟草应用软件的集成整合。
将分散的企业信息经过统一的“组装”展现给XX烟草上下每个员工。
2项目建设目标
一体化“数字烟草”的建设要从解决集成性入手，制定信息技术架构规划，从数据、界面和流程三个层面稳步推进集成整合工作，达到数据的共享性，实现系统的整体性。
立足于现有信息系统基础，构建统一的“平台＋应用”模式，将信息系统的前台系统化、后台平台化，打通系统间的信息通道，根据业务需求将其组合成的不同信息系统，当业务需求变化时，能快速地、低成本、高效率的满足业务变化要求，提升信息化对业务的适应能力。
加大信息集成从“数据集成”和“门户集成”向更高层次整合，逐步实现行业业务集成，最终达到各业务前端和基础后台的协同整合，形成商业企业的ERP平台体系。
2.1总体规划，明确信息化建设蓝图
未来五年是XX烟草信息化建设“从有到优、全面推进、集成整合”的时期；也是贯彻科学发展观，全面提高信息化管理水平、应用水平和服务水平，扎实推进行业信息化科学发展的时期；更是信息化与业务全面融合，围绕数据中心与集成整合建设，统筹规划和统一标准，全力打造“数字烟草”的时期。
信息化规划把信息化的发展目标与企业发展战略更加紧密地配合，以技术创新促进业务与管理创新，更加有效地支撑行业的改革与发展。
作为“十一五”信息化的延续，根据国家局的相关文件要求和行业改革和发展趋势，本规划既要体现信息化对核心管理和主要业务系统进一步优化的服务和支撑作用，也要体现“系统集成、资源整合、信息共享、数出一门”技术要求。
通过规划构建和描绘出XX烟草商业信息化建设与发展的框架和蓝图。
（一）应用推进
以电子商务建设为契机，进一步推进现代营销体系建设。
继续丰富、完善工商协同营销的信息化手段；推动面向零售户和消费者的下游信息化工程建设；实现卷烟供应链上各个环节的信息交换与信息共享；结合行业电子商务平台建设契机，建设XX烟草自身的电子商务平台、挖掘电子商务在现代营销体系中的商业价值。
以区域物流建设为抓手，进一步推进全区物流的现代化建设，提高全区物流的整体运转效率和服务水平，降低物流成本。
以绩效管理建设为手段，以数据中心为基础，建立XX烟草战略管理体系，推行全面预算管理，建立科学的绩效指标管理体系和绩效考核评价体系，提升XX烟草的经济运行管控和企业经营管控能力，形成现代企业激励机制和引导机制。
以综合监管建设为目标，通过质量管理体系建设和内部管理监督建设，加强规范化管理，风险管理，建立风险控制机制和流程管理机制，按照事前预防、事中控制、事后监督的监管要求梳理内控关键点，形成监管控制模型。
（二）集成整合
以标准建设为基础，推进全区信息系统与基础环境建设的规范化管理，通过业务流程规范、数据信息规范、技术应用规范、项目实施规范和运维治理规范，全面提升信息化的建设能力和管理水平。
以信息集成为目标，完善数据中心和信息门户建设。
扩展业务数据领域，建立数据服务体系，建设面向领导辅助决策和企业绩效管理的应用分析体系，实现数据挖掘功能；以知识管理体系建设为目标，建立非结构化数据的知识库管理，实现非结构化数据的采集、归档、存储、管理；
以业务整合为目标，建设基于SOA架构的业务平台，通过流程集成实现XX烟草的全业务流程整合、优化，打造全区一体化运行环境，实现业务应用的模块化、功能模块的开放化、信息交换的标准化。
以虚拟化技术为抓手，把承载各系统运行的硬件资源整合成企业统一管理的“硬件资源池（包括网络资源池、运算资源池、存储资源池）”，按各业务系统需求统筹分配用量，提高资源调配的灵活性、快速性；按总体余缺更新增配硬件，最大限度地利用资产冗余，实现多机互备，提高容灾能力。
以信息安全和运行管理为保障，对全区信息资源建立监控与安全保障体系，做到实时监测、实时评估、风险预警、补救及时、服务到位；提升资源利用率和使用效率，消灭系统瓶颈。
实现经济实用、抵御风险、信息安全的信息化基础平台，主要包括网络设施、硬件服务器、平台软件基础架构等。
2.2集成整合，打造一体化信息应用
开展应用集成整合项目，努力打造功能完备的一体化的信息应用体系，重点是建立关键应用服务标准，实现数据信息、业务流程跨系统无缝集成；逐步基于SOA的架构理念和标准进行应用建设，实现应用的松散耦合和随需应变；建立人机交互界面标准，统一用户管理、单点登陆，实现统一的人机交互，实现统一的信息服务，全面改善用户体验。
从而为打造“上下贯通、左右协同、资源共享、随需应变”的一体化数字渝烟奠定一个基本的框架。
基本实现基础信息一体化、业务流程一体化和人机交互一体化。
搭建SOA基础平台，建设企业服务总线，初步建立我区面向服务的软件架构，积极推进我区业务流程跨部门、跨系统集成整合。
在此架构下，跨系统业务流程按照统一的技术标准以服务的方式进行交互，实现业务流程一体化。
搭建企业门户集成平台，实现人机交互一体化。
人机交互界面是用户与信息系统交互的前端。
实现全区信息系统用户的统一管理、统一授权，实现信息系统人机交互界面按照统一的技术标准进行集成整合，实现单点登陆、个性门户，从而最终实现人机交互的一体化。
2.3数据中心，打造一体化信息资源
开展数据中心建设项目，努力打造高度共享的一体化的信息资源体系。
建立统一的数据资源标准体系，实行统一的核心基础数据管理；建立统一的企业数据交换标准，实行统一的数据交换管理；建立企业统一的数据资源管理体系，强化数据资源治理，提高数据资源质量；整合企业数据资源，初步实现数据资源跨部门、跨系统共享，实现“数入一库、数出一门”。
搭建企业数据交换平台，实现跨系统数据交换一体化。
系统与系统之间往往需要进行大量的数据交换以满足业务一体化运作的需要。
目前，我区系统与系统之间的数据交换大都采用原始的点对点的中间库的方式进行。
这种方式存在非常大的弊端，包括数据的交换存在时差，不能保证及时性；数据交换网络错综复杂，难于管理；数据交换质量难于控制等。
搭建企业数据交换平台，实现企业数据交换的统一管理、集中控制，建设企业级共享数据库，实现总线式数据交换，将大大降低跨系统数据交换的复杂性，提高数据交换的及时性、准确性和完整性，为业务的一体化运作提供更好的信息化支撑。
搭建企业数据资源综合管理平台，实现数据管理一体化。
数据资源必须进行有效的管理以确保质量和安全。
目前我区数据资源分散在各个系统中，缺乏有效的管理和治理。
数据资源可理解性差，没有有效的数据质量控制体系和统一的容灾备份管理。
搭建企业数据资源综合管理平台，重点包括：
建设元数据管理系统，对业务、技术元数据进行统一管理，实现企业数据资源的统一规范定义；建设数据质量管理系统，实现对数据资源质量的自动评估、问题识别和问题修订；建设统一管理的数据备份管理等，通过这些努力，实现数据管理的一体化。
构建企业级数据仓库，实现数据加工存储一体化。
原始的数据资源必须进行有效的加工处理才具有可用性。
目前我区尚没有建立起系统的数据加工存储体系，数据资源基本处于原始状态，尚没有建立起企业级的数据视图，数据资源可利用性差。
通过构建以企业级数据仓库为中心的数据加工存储体系，建立企业级数据模型，实现数据资源“数入一库、数出一门”，实现数据加工存储一体化，从而为数据资源的深层次开发利用创造良好的基础条件。
搭建企业公共信息服务平台，实现数据资源开发利用一体化。
信息资源只有被广泛的应用才能创造出应有的价值。
目前我区通过开发综合查询分析系统，数据开发利用水平得到一定程度的提高，但是目前信息内容单一、信息服务方式单一，查询多分析少，不足于满足各个不同业务部门、不同层级用户的多元化信息需要。
搭建企业公共信息服务平台，实现数据资源开发利用一体化。
重点包括：
建设企业级报表中心、综合查询分析中心、领导指挥调度平台、数据挖掘平台、企业级搜索引擎、信息服务订阅平台、自定义查询等，实现全区信息有序共享、自动推送和个性化服务，全面提高信息资源开发利用水平。
搭建主数据管理平台，实现基础信息一体化。
主数据是在全区范围内跨部门、跨系统共享的核心商业实体数据，包括组织机构、部门、员工、烟农、零售客户、工业企业、卷烟、烟叶、行政区划、品牌等。
目前这些核心的基础信息被各个系统分散重复维护，条块分割，使得信息的一致性、完整性存在非常大的问题，也使得系统之间的集成困难很大。
实现基础信息一体化是打造一体化应用体系的基础。
通过该平台，实现核心商业实体数据的集中管理、统一控制和集中跨系统实时同步，从而实现基础信息跨部门、跨系统的准确、完整和一致。
3信息化规划方案
信息化建设对近年来XX烟草的改革发展和经济成效起到了有利的支撑。
经过“十一五”信息化建设，业务信息化已经达到业务应用的基本要求，营销管理系统、专卖管理系统、财务管理系统、人力资源管理系统、办公自动化系统等已经在企业经营和管理过程中发挥了重要的作用，为“十二五”信息化发展规划指明了方向。
21世纪是以信息技术为核心的高新技术主导的时代。
信息化已成为衡量一个国家、一个行业现代化程度的重要标志。
“规划引路、应用推进、集成整合”是信息化科学发展的方法指引，XX烟草商业“十二五”信息化总体规划，是贯彻落实《数字烟草发展纲要》和2009年行业工作会议的具体实践，是XX烟草发展战略的有力支撑。
同时，在“两化融合”的大环境下，通过“十二五”信息化规划，紧紧围绕“卷烟上水平”这个中心，服务这个大局，推进信息技术与发展战略、与生产经营、与管理决策相融合，充分发挥信息化的支撑、推动、引领作用，切实用信息化支撑行业“卷烟上水平”。
为了信息化战略的有效实现，必须进一步集成“数字渝烟”体系，全面提升全区行业信息化集成水平和应用水平，有效助推行业又好又快发展。
3.1IT规划方法论
3.1.1概述
本方案将根据传统的企业架构（EA）理论、企业系统规划法（BSP）、当前国际咨询公司通用的框架体系特别是烟草行业的最佳实践作为本次规划的依据。
信息化规划以企业架构（EA）和IT规划方法论为基础，采用总体规划，逐步实施的方法，打破原有按照功能需求建设信息化的思路，基于“一体化”的IT架构平台，以企业目标和企业流程为基础，在三大应用体系电子政务、电子商务和管理决策的基础上，按照岗位实现个性化的应用中心，为“卷烟上水平”提供信息
升级会员 