供应链管理系统总体解决方案.docx

1、供应链管理系统总体解决方案供应链管理系统总体解决方案技术实现方案第3章技术实现方案3.1中国移动供应链管理系统总体解决方案3.2系统技术架构系统架构图例以下介绍了总体技术架构方案、各组成部分相互之间的关系、系统内部以及与周边系统接口关系：供应商门户/内部门户：展示WEB端应用，处理多个界面B2B网关：与后台系统相连，提供与门户同样的业务功能统一登录组件：在用户身份验证以后提供统一登录功能，避免二次登录统一代办组件：与OA系统相连接，集成代办信息，统一代办数据SAP WAS：WEB端处理逻辑应用服务器，提供系统后台数据计算后的页面解析与展现应用支撑平台：内置BPM工作流引擎-提供工作流功能的服务

2、 内置BAM组件-提供系统日志，业务日志跟踪等服务 GIS组件：提供地图分析，展现的地理位置组件 SAP ECC：应用服务器，内置仓库管理，采购管理等标准套装软件功能，开发接口给 SAP WAS 端做界面展示 自开发应用：存放SAP套装软件无法提供的业务需求功能，后台数据存放与SAP ECC 端SAP ECC MM ： SAP 采购管理标准部件，存放采购订单等相关业务单据，供应商，产品等基础单据信息SAP ECC WM ：SAP 仓库管理标准部件，存放仓库单，仓库库位等相关业务单据，为RF应用提供数据支持SAP BW：标准SAP报表抽取工具套装软件，自建的INFO CUBE技术能做业务数据，基

3、础数据建模与抽取，为报表展现工具提供支持SAP BO： 标准SAP报表展现工具，与SAP BW相连接，提供界面友好的报表展现对于报表实现有3种实现方式：自开发报表；BW报表；BO报表报表类型对应人员特点自开发报表普通用户提供简单报表BW报表中层经理提供基础分析型报表BO报表高层领导提供管理驾驶舱，柱状图，折线图等多种丰富展现的报表Ariba组件：复用采购中的反拍功能，与其他业务功能做对接接口平台：用于连接积分监控平台，电子报账系统，ERP（包括ERP，TDERP，铁通ERP），合同管理系统，预算管理系统，计划建设管理系统，4A平台，短信及邮件接口，省公司现有采购物流系统，电子采购与招标投标系统

4、进行数据交换直接部件：用于连接统一信息平台与OA系统，进行数据交换统一信息平台（OA）:统一入口门户，实现单点登录，同步统一待办，统一授权，统一用户，统一组织信息 BOSS系统： 同步物料编码， 供应商，库存组织，营业厅组织和用户信息，业务用品出库（销售），业务用品转库等信息积分运营平台：同步积分运营平台客户订单信息电子报账系统：同步基础信息，采购订单，采购订单接收信息，采购订单支付信息，付款申请信息ERP（包括ERP，TDERP，铁通ERP）：同步公司代码，组织，物料编码，供应商基础信息；同步采购订单，采购接收，采购接收退货，库存事务等业务数据；保证供应链系统与ERP系统数据一致合同管理系统

5、：同步采购项目信息，合同信息预算管理系统： 同步业务活动、预算科目、预算项目的基本信息等基本信息；实时调用预算管理系统的预算执行进度和控制信息；同步采购订单计划建设管理系统：同步项目及任务信息，采购申请信息，采购订单，采购订单执行情况 ，接收信息，出库、调拨等信息4A平台：对接系统用户进行身份认证，实现系统账户，权限，授权等得核查与审计短信及邮件接口: 对接短信平台,批量发送短消息和电子邮件省公司现有采购物流系统：对接省公司ERP，供应链系统中的基础数据，业务管控数据电子采购与招标投标系统：对接采购项目信息，电子招投标业务操作3.2.1技术架构设计理念基于中国移动的IT现状和整体业务需求考虑。

6、本应用架构设计采用SAP套装软件支持关键业务功能（如采购，仓库，系统管理）。基于的理由是：SAP 套装软件与应用服务器拥有稳定的核心运行引擎，系统扩张性强，有完善的技术支持。但是由于本身SAP软件的界面友好性较差，与中国移动对于用户体验的需求有所差异，本架构界面采用基于J2EE的规范的Webdynpro For Java技术提供丰富的用户体验与友好的界面。系统性能：关键部件使用SAP套装软件中的WAS和ABAP引擎，逻辑层完全放在ABAP端，整体方案性能高，易于扩充稳定性：SAP自带的WAS和ABAP引擎能提供稳定的数据计算与存储，在服务器部署时考虑以后业务数的系统扩容可维护性：基于运维由SA

7、P讨论软件提供各个系统软硬件监控，支撑二次开发与增强在服务器部署方面，考虑了高可用，负载均衡等多种设计。基于服务器集群的高可用1.应用服务器，数据库服务器采用SAP套装软件2.开发系统与测试系统部需要集群3.正式环境都需要集群配置服务器部署1.建议培训环境采用和生产环境相似的结构2.动态架构，简化硬件设计3.2.2硬件架构（图例）DMZ区服务器部署图开发测试服务器群部署图核心生产区服务器群SAP服务器说明术语解释3.2.3软件方案3.2.4软件功能架构图系统一级模块二级模块三级模块供应商门户公众主页公众主页主页排版主页展示公告系统信息发布系统栏目配置内容发布供应商管理供应商基础信息管理供应商注

8、册供应商信息维护补货需求管理发货管理付款协同付款申请收款确认供应商双向评估评估项目评估模板反向评估供应商评估供应商双向投诉正向投诉处理反向投诉发起供应商信用记录供应商往来记录供应商报价记录门户后台管理门户登录用户组管理用户管理角色管理菜单管理门户日志在线帮助集团供应链供应链内部门户门户主页内部门户PORTLE在线帮助采购项目管理采购项目模板采购项目创建采购项目创建项目计划编制采购寻源管理寻源过程跟踪寻源材料归档采购合同管理合同起草合同管理采购执行管理订单管理付款管理采购后评估管理评估项目评估模板后评估集采管理集采需求调查集采需求汇总集采需求管理配额管理配额管理配额分配集采报表自采管理请购管理采

9、购需求池采购订单采购退货仓储管理采购入库直接入库工程物资直发费用接收领料出库退料入库子库转移管理调拨管理调拨管理现场调拨库内管理库存管理库存查询库存冻结释放库存移位盘点管理盘点管理安全库存安全库存配置安全库存告警库存告警库存报表PDA条码系统PDA登录校验PDA收货PDA拣货PDA库位转移PDA盘点运输管理运输计划在途信息跟踪在途信息录入在途信息导入服务费用结算费用模板配置费用结算报表基础数据实体仓库配置承运商配置运输地点配置系统管理组织管理用户管理角色管理菜单管理工作流管理引擎封装图形配置界面主应用集成系统日志运维工单省供应链供应链内部门户门户主页内部门户PORTLE在线帮助采购项目管理采购

10、项目模板采购项目创建采购寻源管理采购合同管理采购执行管理采购后评估管理集采管理集采需求调查集采需求汇总集采需求管理配额管理配额管理配额分配自采管理请购管理采购需求池采购订单运输管理配送计划在途信息管理运输费用管理库存管理采购入库直接入库工程物资直发业务用品直发费用接收领料出库退料入库子库转移管理调拨管理调拨管理现场调拨库内管理库存管理库存查询库存冻结释放库存移位盘点管理盘点管理盘点报表安全库存安全库存配置安全库存告警库存告警库存报表PDA条码系统PDA收货PDA拣货PDA库位转移PDA盘点基础数据实体仓库配置承运商配置地点配置VOI管理VOI入库VOI出库VOI采购订单暂收管理暂收入库暂收采购

11、单废旧物资管理废旧物资入库废旧物资处置供应商管理供应商档案管理供应商新增供应商修改供应商信用记录供应商往来记录供应商报价记录供应商对账管理供应商考核考核项目考核模板考核供应商质检报告供应商双向评估评估项目评估模板供应商评估供应商反向评估供应商双向投诉正向投诉处理反向投诉发起系统管理组织管理用户管理角色管理菜单管理工作流管理系统日志运维工单大区仓储管理补货管理滚动需求汇总补货计划入库管理出库管理库内管理实体库存管理库存查询库存冻结释放库存移位虚拟库存管理库存查询盘点管理盘点管理盘点报表安全库存安全库存配置安全库存告警库存告警库存报表PDA条码系统PDA收货PDA拣货PDA库位转移PDA盘点运输管

12、理运输计划在途信息跟踪在途信息录入在途信息导入服务费用结算基础数据实体仓库配置承运商配置地点配置系统管理组织管理用户管理角色管理菜单管理工作流管理系统日志运维工单B2B网关采购订单接口发货单接口单据状态通知接口付款申请接口补货计划接口退货通知接口到款确认接口供应商基本信息接口通知推送接口日志管理GXS网关软件架构熟悉和开发熟悉3.2.4.1开发工具界面开发使用Webdynpro For Java 技术，丰富的页面表现技术，增加用户体验Web Dynpro For Java 模型是基于MVC结构，它提供以下基本的功能： 1 .非常清晰业务逻辑和显示逻辑分离 2 .为用户接口类型提供了统一的原模型

13、 3 .多客户端支持 4 .客户端平台用户接口无关性 用户所有的接口（UI）都由原数据来描述，并CBS 根据原数据生成源码，这样就可以做和渲染技术无关应用逻辑开发使用SAP ABAP语言，负责所有的业务逻辑运算,内核逻辑稳定性强，操作可追溯，可跟踪SAP NETWEAVER DEVELOPER STUDIO 提供了一整套开发框架，加强了服务器IDE功能，同时集中的提供团队可持续的开发环境和整个项目开发生命周期工具。NWDI 构成的3个组件：Design Time Repository (DTR) - 源代码版本管理Component Build Service (CBS) 组件编译服务Chan

14、ge Management Service(CMS) -变更管理服务由NWDI提供所有开发组件的各个服务器部署，版本管理统一平台。3.3硬件方案硬件逻辑架构 总部系统支持总部应用、5个大区应用、青海/西藏/宁夏的省应用，在物理上为1个系统。 内部员工直接通过企业网接入应用服务器，外部供应商通过设在DMZ区的WEB服务器访问系统；对于没有内网接入条件的仓库或内部员工，采用VPN的方式，从互联网接入。在WEB服务器上，只部署了静态页面以及图片等内容，数据和程序均部署在内网的应用服务器和数据库服务器上。用户的访问由WEB服务器转发到应用服务器。 SAP应用服务器和数据库服务器互为热备，当某一台服务器

15、发生问题时，另外一台服务器接管；WEB服务器采用集群的方式支持用户的访问。3.3.1硬件性能要求估算（关键问题应答）由于本项目技术平台采用SAP套装软件，所以使用SAP公司提供的标准SAPS估算方法进行硬件性能要求估算。前提条件：冗余量20%，忙日集中系数为10%，即忙日业务量为月业务量的10%；忙时集中系数为20%，即忙时业务量为日业务量的20% 供应商用户和内部用户缺省全部登陆系统,内部用户按中等使用频率估算工作时间为9点到18点，假设高峰时间段为10点到16点假设ECC端高活跃度的为1700，中活跃度的为7000，低活跃底的为10000假设每个凭证有10个行项目假设数据存储周期为36个月

16、用户估算基础如下表根据用户估算基础计算出的系统性能估算，根据SAP标准性能估算方法得出的性能估算值去计算硬件和存储容量配置存储容量配置 3.3.2网络带宽估算（关键问题应答） 根据业务单据量做估算，预估每年有340万单据，每一个业务单据大小为36 KB。 忙日系数为10%， 忙时系数为20%带宽需求计算公式为 业务单据量*业务单据大小/12*忙日系数*忙时系数/3600/1024*8/0.6 = 73M 带宽需求3.3.3硬件配置由于本项目技术平台采用SAP套装软件，对于现有可利旧加上预估新购买服务器性能做可用SAPS值的计算，然后再进行匹配，形成硬件配置3.3.4硬件设备建议本期服务器硬件列

17、表建议3.3.5软件配置 (关键问题应答)3.3.6设备配置（关键问题应答）预估设备配置如下：3.3.7 软件部署采用 SAP WAS 服务器承担WEB端负载SAP ECC服务器内部做数据逻辑运算与数据存储SAP BW做报表收取工具SAP BO做报表展现平台软件JBPM 承担流程管理引擎 使用SAP提供的开发工具Netweaver Developer Studio和Eclipse做Webdynpro For Java代码开发与测试 使用SAP提供的NWDI做统一软件部件部署与代码版本控制3.3.8网络规划DMZ区和内网设置成不同网段，DMZ区服务器与内网区、外网区的通信必须是经过网络地址转换实

18、现的。DMZ区服务器对内服务时映射成内网地址，对外服务时映射成外网地址。采用静态映射配置网络地址转换时，服务用IP和真实IP要一一映射，源地址转换和目的地址转换都必须要有。通过配置DMZ，可以将需要保护的应用程序服务器和数据库系统放在内网中，把没有包含敏感数据的WEB 服务器放置于DMZ中，这样就为应用系统安全提供了保障。DMZ使包含重要数据的内部系统免于直接暴露给外部网络而受到攻击，攻击者即使初步入侵成功，还要面临DMZ设置的新的障碍。本期网络端口需求本期工程需要29个内网IP地址，3个外网IP，分布在下列服务器中3.3.9系统扩容方案 (关键问题应答)数据库/应用服务器的扩容可从以下几个方

19、面考虑：增加CPU和内存，提升处理能力增加机器，通过集群的方式提升处理能力；在扩容的过程中，可灵活组合不同机器，新购买的机器和现有的机器均要利用，达到整体性能的最大化。服务器扩容后的架构如下图：存储的扩容可直接增加阵列盘组件来进行扩容未来全集团业务估算可以以现在的系统承载容量4倍现在用户数进行估算，预计SAPS值, 存储，带宽需求为 3.3.10仓库内相关设备配置建议（关键问题应答）在仓库管理中，通过增加手持设备方案提高仓库管理效率，实现从卸货，质检，拆包，上架到拣货，分包，装货的全过程管理3.3.10.1手持设备及MFC设备集成方案3.3.10.2手持设备通过广域网直连方案 （同步传输）1.

20、供应链系统数据库服务器应用服务器2.仓储管理系统数据库：镜像备份应用：负载均衡RF设备3.支持设备条码打印机无线设备4.其它系统传送带系统5.由手持终端直接与应用服务器交互6.带宽要求：5M 10M3.3.10.3RF设备估算注：无线AP设备评估以最大辐射距离24M设备预估，仅供参考，实际数量需要根据仓库规格、布局而定。3.3.10.4RF所需硬件设备及条码建议注：RF在仓库内设备的布局需要根据所选RF设备、根据仓库的面积、仓库的物理布局情况进行设计。其他建议配置的硬件以及相关说明设备种类品牌推荐型号性能参数条码数据采集器（PDA） CPU：600MH或以上 内存：256MB, 存储空间512

21、M或以上 操作系统:Windows CE6.0 显示屏：2.8寸,分辨率(240x320),彩色触摸屏，阳光下可见 键盘：数字键盘,有背光灯按键,设备两侧有扫描按键 电池：3.7V 3000mA 工业等级：IP54 温度：操作温度: -1050 ,存放温度 -2060 湿度：5%95% RH 接口：USB2.0, Bluetooth 2.0,GPRS 识读码制：Code128,EAN-13,EAN-8,Code39,UPC-A,UPC-E, Codabar, Interleaved 2 of 5,China post 25,ISBN/ISSN,Code93, UCC/EAN-128,GS1 D

22、atabar,HIBC,etc. 识读精度:5 mil 扩展性：可扩展二维识读RF 条码扫描终端MotorolaMC3090(短距) 320320 彩色触摸显示屏 WINCE5.0 操作系统 Intel XScale PXA270 312MHz 520MHz 128M/ 64M 内存选择 支持 1D 和 2D 条码识别 用户可访问 SD 插槽 RS232, USB 2600/4400 mAh 可充电电池 802.11 a/b/ gMotorolaMC9090(长距) 240320 彩色触摸显示屏 WINCE5.0 操作系统 Intel XScale PXA270 624MHz 128M/ 64

23、M 内存选择 支持 1D 和 2D 条码识别 用户可访问 SD 插槽 RS232, USB 2200/4400 mAh 可充电电池 802.11 a/b/ g无线热点MotorolaAP300 专业无线接入点 支持802.11a/b/g条码打印机ZEBRA 105SL305 打印分辨率:300dp(12点/mm) 打印宽度:4.09 英寸(104 毫米) 打印速度:8英寸(203mm)/秒无线路由器MotorolaRFS6000 专业无线RF交换机 10M/100M/1000Mbps注：如果不适用RF，则需要购买PDA，如果使用了RF，则只需要根据仓库的情况选择RF条码扫描终端即可。3.3.1

24、1系统的安全性和可靠性IBM 认为“安全” “可靠”概念应该是一个从头至尾端到端的需求，它涵盖于任何信息技术项目的所谓的 PACO 周期，即 “规划设计-建设-运营”(Plan-Assess- Construct-Operate)周期中，既不仅仅是某时某刻的需求，更不仅仅是通常过分着重强调的防火墙或操作系统所能满足的。下图为 IBM 对安全的整体考虑的框架图：举一个例子也许能更好地说明IBM 对于安全的观点，在此我们将安全比作是用一座水坝来防范洪水的入侵。可想而知， 水坝最弱的部分代表了整个水坝能抗御洪水的最强处，因为一旦洪水可以从此处冲垮水坝，其余再强的部分也形同虚设。同样道理，如果我们将软

25、件和硬件产品看作是安全水坝的组成一部分，保护系统安全最重要的组成部分其实是安全策略 ( Security Policy )、安全标准 ( Security Standard ) 、安全处理过程 ( Security Process ) 以及持续的安全审计 ( Security Audit )。同时安全必须要辅助于相应的管理制度以及相应的监控体系，只有这样的安全观，才能够有效的保证系统的安全性。我方在实施以及日常运维管理中将配合客户方的各种安全管理的制度与规范，同时在系统设计和建设中也将与客户方相关的监控系统相匹配，实现统一的监控管理。3.3.11.1网络安全 ( 关键问题应答)IBM将严格遵循

26、客户的相关网络安全的规范。 建议部署到3个域， DMZ, 开发测试域，生产域 网络安全设计：采用双层的防火墙设计采用安全性网关的网络隔离 网络设备的高可用 网络安全设计： 在DMZ区使用WEB反向代理服务器，B2B 网关反向代理服务器进行IP地址转换，防止网络攻击。支持网络数据加密，CA证书加密，数字签名等加密技术。 使用INFOR GUARD 防篡改软件防止网页修改。 利用IDS,防DDOS的现有广域网安全体系。3.3.11.2系统安全1. 在硬件服务器上，我们数据库采用的是IBM Unix小型机服务器，运行的操作系统是AIX。AIX是一个安全等级为C2的操作系统。用户要使用AIX操作系统，

27、必须以用户帐号和口令的方式登录。不同的用户有自己的访问权限，如访问应用和文件目录的权限。最高权限的用户是超级用户，即系统管理员用户；而应用服务器采用X系列的服务器 ，运行的是LINUX操作系统，这些可以有效地抵挡病毒软件的入侵。2. 我们建议在核心服务区中的服务器上可以考虑安装配置第三方安全软件公司一些主机漏洞扫描软件，如 Symantec的入侵检测软件：Symantec Intruder Alert。 建议可以考虑设置一台Window NT服务器安装Symantec Enterprise Security Manager主控台软件。Symantec Enterprise Security Manager (ESM)可以在整个企业范围内为关键性应用程序和服务器自动搜索发现其漏洞隐患和