VMI供应商管理库存解决方案doc.docx

1、VMI供应商管理库存解决方案docVMI供应商管理库存解决方案1物资超市解决方案物资超市即所谓的供应商管理库存（VMI：Vendor Managed Inventory），是一种以用户和供应商双方都获得最低成本为目的，在一个共同的协议下由供应商管理库存，并不断监督协议执行情况和修正协议内容，使库存管理得到持续地改进的合作性策略。这种库存管理策略打破了传统的各自为政的库存管理模式。体现了供应链的集成化管理思想，适应市场变化的要求，是一种新的、有代表性的库存管理思想。目前VMI在分销链中的作用十分重要，因此便被越来越多的人重视。1.物资超市业务流程1.1. 岗位角色分工说明: 以上角色是物资系统应

2、用所必须的操作身份，在实际业务操作中，可以根据各部门的情况对角色进行合并或组合。此处岗位分为省公司和分公司岗位。1.2. 角色级业务流程1.3. 业务流程描述(1)省公司的VMI仓库管理员，登录到自己所在公司帐套，在物资管理系统的库存管理模块中，用“再订购申请”功能，自动检查出VMI仓库中低于安全库存量的存货明细，并按缺口情况自动生成本期的补货请购单并审核，完成补货请购业务。(2)省公司与供应商进行谈判确定补货结果后，省公司采购专业人员进入采购管理模块，依据审核完成的请购单，在系统中参照生成有确定供应商的采购订单并保存。(3)生成的采购订单由采购专业人员保存并审核采购订单。供应商按照审批后的采

3、购订单中的收货单位发货。(4)省公司VMI库管员进入库存管理模块，查询出本单位的已审核的采购订单，参照生成省公司VMI库的物资采购入库单，按照实物入库数量签字入库。(5)各市州公司根据实际业务需求，以物资需求人员进入本单位公司账套中，在系统中填写调入申请单并审核(也可以是由省公司对各市州物资需求申请的净需求经平衡后自动生成的公司间调拨订间)。(6)省公司网络发展部人员以专业组组长的身份进入省公司账套中，对各市州公司审批通过的调入申请单进行处理，生成公司间调拨订单。(7)省公司VMI库管员以库管员身份进入省公司账套中，查询出已生成的公司间调拨订单，检查并对公司间调拨订单进行审核，系统自动依据公司

4、间调拨订单生成VMI仓库的物资调拨出库单。(8)省公司VMI库管员以库管员身份进入省公司账套中，进入库存管理模块，在系统中对自动生成的调拨出库单签字，完成配送物资的出库并确认实物出库，同时，系统依据省公司VMI仓库的调拨出库单信息自动生成调入市州公司的调拨入库单。(9)各市州分公司收到配送的物资后，库管员进入库存管理模块，在系统中对自动生成的调拨入库单签字，完成配送物资的入库并确认实物入库。(10)各市州分公司收到调拨下来的物资即右进行物资的出库管理。(11)到一定时间段或是到与具体供应商商定的给算时间后，省公司VMI库管员进入省公司账套，在库存管理中用供应商寄存管理下的消耗汇总功能对此前供应

5、商寄存物资的所有实际消耗进行汇总，并生成消耗汇总单。(12)省公司依据生成的消耗汇总单，在采购管理系统，用采购结算结算沧消耗汇总结算消耗汇总暂估功能对生成的消耗汇总进行暂估处理，列物资采购账。(13)省公司采购专业人员依据系统生成的消耗汇总单，并参照对应的采购订单在系统中生成采购合同并提交审批流，同时通知相关供应商开具采购发票。审批过程详见采购合同审批流程。(14)采购合同通过审批流审批后，采购专业人员依据审批通过的采购合同及供应商开具的采购发票，在系统中生成VMI采购发票并审核确认，此时系统会自动与消耗汇总中的相关记录进行自动结算最终确认采购成本并传递到存货核算系统，同时系统自动向付款审批系

6、统生成应付单。(15)省公司的合同审批员进入物资管理系统的合同管理模块，对生效的采购合同，最后根据实际业务要求，通过系统接口2导出为集团CPMIS系统所需数据。接口2实现过程请见开发需求接口2部分。(16)省公司的往来会计进入物资管理系统的付款审批模块，对应付单进行审核，确认应付帐款。(17)省公司的料帐员进入物资管理系统的存货核算模块，根据采购入库成本单和出库成本核算单每月进行一次成本计算，系统通过接口4向财务系统传递出入库成本计算单据。(18)根据采购合同付款条件，系统可自动参照生成付款申请单，付款申请单审批通过后，系统通过接口4转入财务核算系统列帐。审批过程详见采购合同审批过程。2.配置

7、过程2.1. 参数配置当前业务模式下关键参数推荐配置（参数值仅供参考，可根据实际需要修改）：2.2. 单据配置当前业务模式下关键单据推荐配置及应用要点：VPN解决方案-SSL1神州数码“速连VPN”-SSL VPN解决方案1. 背景介绍Internet的发展改变了许多公司的内部网络结构。传统上租用专线来建立分支机构互联的企业开始需要访问互联网，另一方面，使用互联网进行互联也可以节省许多费用。VPN技术的出现可以让许多远程办公室和移动用户安全地接入企业的内部网络。基于IPSec的VPN技术一度是唯一的选择。IPSec建立在国际标准之上，可以保证不同厂商之间的产品互联互通。但是IPSec也有它的弱

8、项，就是远程客户需要预先安装客户端软件，且客户端的配置、使用和维护极为复杂。随着互联网的发展和网页浏览器(例如微软的Internet Explorer)的大量预装使用，一个新型的基于SSL 的VPN技术出现了，为远程安全访问提供了另一种选择。神州数码网络的VPN解决方案可以支持IPSec和SSL两种方式。神州数码网络的VPN技术结合了两者的优点，在通过IP层面的连接充分保障应用兼容的同时，也提供了细粒度的访问控制。神州数码网络的IPSec VPN支持点对点和星型连接拓扑，可以使用基于策略或者路由的方式来实现远程办公室之间的互联。移动用户可以通过神州数码网络的SSL VPN接入分支机构或者总部的

9、内网。神州数码网络的SSL VPN无需预先安装和配置客户端，所有的安装和升级都可以在远程接入时自动完成，把IT部门的负担减少到最低，同时集成了基于SSL的用户认证机制。神州数码网络的SSL VPN和IPSec VPN都可以是基于路由的，这样可以保证用户的全网访问；同时，通过配置神州数码网络的VPN接入网关，可以对用户接入和内网访问实现细粒度的访问控制，保障某些特定的网络资源只能被授权的用户访问。神州数码网络SSL VPN 支持基于IP层面的接入，兼容所有基于IP的应用私有IP地址分配内网的DNS和WINS服务器，提供内部域名解析多种加密算法自动配置路由多个用户域，每个域可以使用自己的认证服务器

10、通过本地用户数据库、微软的Active Directory、LDAP、RADIUS，或通过USB证书，或两者的组合实现身份认证基于用户身份的访问控制可以提供细粒度的访问控制。这种用户身份可以是用户名、部门的组合多SSL VPN接入通道提供更高的安全性在客户端和接入网关处的多重访问记录用户管理2. IPSec VPN vs. SSL VPNIETF为IPSec VPN及其相应的密钥交换协议制定了一系列标准。这种基于标准的技术保障了来自不同厂家的产品的互联互通。通过标准制定的加密算法和通讯协议，都经过了严密的审查，其安全性也得到了保证。IPSec VPN是一项成熟的技术，目前有许多基于硬件的解决方

11、案来保障它的高性能，是远程办公室点对点互联的优选方案。但是，IPSec VPN存在先天的易用性问题。实施IPSec方案不仅需要人工发放认证的材料，如用户名和密码等；用户还需要知道所使用的加密和认证算法，内网路由配置等诸多繁琐事宜，当然还需要预装客户端软件等。这些不便在移动用户远程访问尤其是个问题，在大规模实施过程中给用户带来了难以负担的工作量和费用。进一步分析移动用户远程访问的情况，IPSec VPN缺乏自然的用户认证方式。除了使用证书来认证用户以外，许多厂商还使用XAUTH或L2TP-over-IPSec等复杂的接入方式来认证用户身份。这为VPN的配置增加了许多复杂度降低效率，而且非常不易于

12、用户理解。第一代的SSL VPN技术在2000年发展出来之后被立即应用于移动远程接入，其基于浏览器的接入方式使远程访问更易于实施。同时通过使用HTTPS协议，可以轻易地实施双向认证：客户端可以通过验证HTTPS服务器证书的方式确认服务器的身份；然后服务器可以通过验证客户端的用户名和密码，或者进一步加入硬件证书、密钥等多种方式确认客户身份。但是SSL VPN并不适用于点对点的远程连接，因为接入时它需要用户认证，而且只能从客户端到服务器单向启动连接。而IPSec VPN可以从任何一方启动连接，并且借助IPSec非常成熟的硬件加速技术，其连接性能远高于SSL VPN。同时，由于SSL VPN没有标准

13、化，所以不同厂家的产品无法实现互联。从以上的分析来看，SSL VPN和基于IPSec的VPN技术是非常互补的。SSL VPN 非常适用于移动用户远程接入的情形，而IPSec VPN在端对端的互联时更为适合。神州数码网络的产品已经集成了这两种VPN方式，为用户提供了更完善的VPN解决方案。3. SSL VPN的发展HTTP和应用的匿名代理第一代的SSL VPN只是一个HTTPS的匿名代理服务器。其核心技术就是改写URL链接。除了匿名代理最初的HTTPS请求，SSL VPN网关会把内网的相应HTTP URL的内容从HTTPS的URL中提炼出来。然而，URL改写技术很难完善。这是由于不断有新的网页描

14、述语言，如Javascript、Java Applet、Flash等，都有内嵌的URL或可以产生其他URL的描述语言脚本。同时各个厂商对这些语言脚本的译支持程度也不尽相同。SSL VPN厂商也在逐步加入对各种应用的支持。应用匿名代理是把不同的应用转为HTTPS访问的技术。不同的厂家可能会支持不同的应用。最常见的应用包括FTP，微软邮件系统Exchange，Windows文件访问。有些厂家则会支持数据库应用。大多数情况下，用户需下载ActiveX或Java Applets所组成的脚本程序。IP 隧道很快SSL VPN厂家就发现通过增加代理来支持各种类型的应用不具备可持续发展性。第二代的SSL VPN增加了对IP协议的支持。这个技术就叫做IP隧道。IP 隧道对各种IP应用提供了良好的支持，而不需要为各种新应用去开发新的代理软件。但是这种方式有一个大问题。把TCP应用包在SSL隧道里传输会带来一系列严重的TCP over TCP的问题。在广域网的连接上，如果有数据包丢失（这在广域网很常见），即使很少，那么SSL隧道的TCP和应用的TCP协议栈都会通过重发去恢