ERP高级应用与一体化平台的融合设计

《ERP高级应用与一体化平台的融合设计》由会员分享，可在线阅读，更多相关《ERP高级应用与一体化平台的融合设计（5页珍藏版）》请在金锄头文库上搜索。

1、口 SANGFOR 操曩科技。 ERP高级应用与一体化平台 的融合设计 许畅，王存林。尹涛(安徽省电力公司。安徽合肥230062) 摘 要：安徽电力在ERP系统的基础上实施了ERP高级应用，其中的EP 门户系统和Bw数据仓库系统与安徽电力一体化平台的企螋门户系统、数 据中心系统存在交叉，因此需要进行集成。分别从用户身份同步、单点登 录 工作流集成、Bw报表展示集成、ERP报表展示集成、ESS员工自助 集成等6个方面阐述了ERP高级应用与一体他平台的融合设计。 关键词：ERP；高级应用；一体忧平台；融合 0弓l言 安徽省电力公司根据电力改革 和发展的新形势及国家电网公司 “一强三优”的战略发展目

2、标和 “十一五”信息发展规划的要求， 实施了国家电网公司信息化建设工 程(SG186工程)。其中的一体化平 台，包括了信息网络、数据交换、 数据中心、企业门户各系统。系统 建成后一直运行稳定，其中八大业 务系统中紧耦合类的系统采用SAP 公司的成熟套装软件ERP建设，并 且在其基础上实施了ERP高级应 用，主要包括EP门户、Bw数据仓 库、XI应用集成3部分内容。由于 EP门户、Bw数据仓库和一体化平 台的企业门户、数据中心部分有交 叉内容，因此必须进行融合，以建 立一个统一的一体化企业级信息集 成平台，为八大核心应用系统提供 关键支撑，为国家电网公司“纵向 贯通、横向集成”的企业信息化发 2

3、010年第8卷第2期 ELECTRIC POWER IT 展战略目标提供关键保障，为实现 上下信息渠道畅通、数据共享与应 用奠定重要基础。 1融合目标 11 总体架构 如图1所示，一体化平台的数 据中心和高级应用的Bw一起形成企 业级的数据中心，在一体化平台的 企业门户中统一展现，其中BW是通 过EP门户实现在企业门户中展现； ECC系统的工作流待办通过EFt户 推送到一体化平台企业门户的待办库 中，通过企业门户和其他系统待办一 起统一展现；ERP报表和ESS员工自 助通过EPI3户在企业门户中展现。 12融合目标分析 SAP EP r1户利用企业门户的统 一身份目录实现单点登录，同时充 分运

4、用ERP高级应用组件的各项技 图1安徽省电力公司ERP高级应用与已有系统和一体化平台的总体架构 术，将ERP系统各项业务功能集成 到企业门 中展现；Bw负责抽取 ERPH关的业务数据，和原数据中 心起在企业门户中统一展现。 sAP EP完全融合到企业门户系统 L卜I，为ERt 报表、Bw报表、ERP工 作流、EP工作流、ESS员工自助在 介业门户中的展现和操作提供后台 支撑，用，J1在使用过程中感受不到 SAP EP门 的存在，具体实现目标 如下。 (1)目录到EP、ECC、BW3 个系统的用户身份的同步。将SAP EP、SAP BW、SAP ECC无缝地 集成到安徽省电力公司已有的目录 服务

5、系统中，实现用户身份的同 步，使已有的工作平台更完整，工 作效率得到进一步提高。 (2)用户在企业门户、EP、 ECC、BW之间实现单点登录。实现 从企业门， 到SAP EPIC9单点登录， 以及sAP EPISAP ECC、SAP BW 的单点 录，从而实现用户登录到 企业门户系统后，通过企业门广I系 统访问sAP EP、SAP BW和SAP ECC时，无需再次登录和重复认证 身份。 (3)工作流待办和发起与企业 门户的集成。为了给用户统一的待 办展示界面和提醒方式，需要将 ERP工作流和EP工作流推送到企业 门户的统一待办库中，行通过点击 业门户的工作流待办列表自动跳 转到待办的业务处理界

6、面。 时， 将EP工作流发起页面融合到企业门 户中展现(E RP工作流的发起在 SAP ERP系统中进行)。 (4)SAP BW与数据中心融 合，存企业门户中统一展示。为了 给用户提供统一的企业级数据中心 展示效果，将数据中心原有内容和 SAP BW内容融合到企业门户界面 中，报表入口节点展示权限由企业 门户控制。 (5)SAP EP集成ERP报表， 在企业门户中展示。SAP ERP系统 通过与SAP EP系统及企业门户的集 成，将ERP报表在企业门户中展 现，使用户不必单独打开SAP GUI (客户端)就可以登录系统，执行 “事务代码”或点击菜单；拥有相 应权限的最终用户登录企业门户后， 点

7、击企业门户上t)tIERPK表链接直接 进行报表的查看和交互，使用户拥有 更快捷、更便利的操作体验。 (6)SAP EP员工白助模块 (ESS)融合到企业门户中统一展 示。将企业门户中的员工个人信息 查看与修改功能与ESS员工白助模块 的其他功能集成到一起展示，用户 LDA SANGFOR 深信服科技 登录企业门户后，可以维护和查看 自己的员工信息。 2设计方案 21用户身份同步 211用户身份同步架构 SAP EP直接使用目录服务系统 的认证目录作为用户信息数据源， 无需进行同步。同时，通过使用 I DAP的SAP CO13nect技术，采用 Novell的SAP for User9数据同步

8、驱 动器，接收目录用户数据，分别实 现从目录服务系统LDAP用户信息到 SAP ECC系统HSAP BW系统用户 信息的自动 步( 图2)。 目求与sAP ECC系统、SAP BW系统同步原理相同，下面以SAP ECC系统为例进行说明。 21_2 SAP USEI同步驱动 身份管 系统通过SAPUSER SAP BW服务器 图2安徽省电力公司目录与SAP系统身份同步示意 2010年第8卷第2期 ELCTRIC POWER IT 目 目 SAN6FOR 深信服科技 同步驱动调用SAP BAPI，将目录用 户信息的增、删、改等操作同步到 SAP ECC系统中，实现目录系统与 SAP ECC系统用户

9、信息的及时更 新。身份目录与SAP ECC的用户数 据是单向同步关系，身份管理系统 通过订购者通道(目录至ECC系 统)将目录用户对象的账号、中文 全名、密码、移动电话等属性同步 到ECC系统。 22单点登录 221单点登录架构 Novell LDAP使用代填表单技 术登录到SAP EP系统，SAP EP系 统使用登录票技术登录到SAP BW 和SAP ECC，用户只在登录企业 门户首页时需要输入用户名和密 码，后续系统的登录操作则全部由 系统自动实现。单点登录示意如图 3所示。 用户登录过程为，终端用户登 录安徽省电力公司企业门户，企业 门户服务器将用户验证信息发送给 LDAP服务器，LDA

10、P服务器反馈 用户身份验证信息给安徽省电力公 司门户。如果登录验证成功，当用 户访问SAP EP服务器时Novell系 统就会提供代填表单的功能实现单 点登录；当用户访问SAP Bw服 务器或者SAP ECC眼务器时sAP 系统就会提供登录票的功能实现单 点登录。 222从目录到SAP EP单点登录流程 目录认证系统中的访问网关基 于反向代理技术对后端的SAP EP系 统提供访问保护、单点登录、审计 监控等服务。访问网关根据用户请 求资源的保护策略，决定是否对用 户身份进行认证。如果用户请求受 保护的资源，则访问网关将用户重 定向到身份认证管理系统，由身份 认证管理系统对用户进行统一认 证。用

11、户通过认证后，访问网关将 用户的身份信息(登录名密码)通 过自动填表机制(FormFil1)传送 给EP系统，EP在认证目录中对用户 的身份进行认证后，将用户请求的 2010年第8卷第2期 ELECTRIC POWER IT LDAP服务器 图3安徽省电力公司目录与SAP系统单点登录示意 SAP ECC 服务器 资源返回给访问网关，再由访问网 关将响应返回给用户。 由于企业门户系统已经实现了 单点登录集成，用户登录到企业门 户系统后通过企业门户系统访问 SAP EP系统时，对EP的单点登录 通过访问网关的自动填表机制实 现。一次登录就能在企业门户系统 和SAP EP系统之间带身份漫游， 勿需再

12、次登录和重复认证身份。 223 AkSAP EP4SAP Egg和SAP BW单 点登录流程 当用户登录SAP EP成功后， SAP EP以Cookies形式发放登录票 给用户。登录票中包含用户ID和证 书信息。SAP BW系统和SAP ECC 系统接收到来自SAP EP的用户请求 时，将用户所带登录票根据SAP EP 证书进行解析。如果解析出的用户 ID在系统中存在，则完成单点登录 过程，用户ID不存在，则提示用户 登录。 23工作流集成 251企业f1户的统一待办平台 安徽电力企业门户系统的待办 处理平台提供统一的web服务供各 个应用系统调用，完成待办事项的 获取和状态处理。业务系统调用

13、 Web服务时，把待办信息提交到统 一待办平台，同时企业门户调用 RTx即时通信系统的消息提醒接 口，将各类待办信息等推送到用户 的即时通信客户端或手机短信。目 前安徽省电力公司已有的应用系统 大部分都已接入企业门户，并实现 了待办事项的集成。 252工作流待办集成 安徽电力ERP高级应用实施了2 种工作流：ERP工作流和EP工作流。 (1)ERP工作流待办集成。在 SAP EP系统的数据库中建立一个存 放时间戳输出参数的表，EP系统每 隔一段时I司(51 0min)读取该 表，获取上次调用完RFC接口的时 间戳输出参数，调用SAP ERP系统 的RFC接口，取出上一个时间戳以 来的ERP工作

14、流待办信息，并调用 企业门户提供的Web Service接口， 将ERP工作流待办信息推送到企业 门户的统一待办库，并将本次调用 完RFC的时间戳输出参数更新到数 据库中。 (2)EP工作流待办集成。在 SAP EP系统的数据库中建立一个存 放EP工作流待办信息的表， EP系 统每隔一段时间(510rain)，通 过调用API程序从EP工作流引擎中 获取当前活动的EP工作流待办信 息，同时读取数据库中存放EP工作 流待办信息的表，获取上一次的EP 工作流待办信息，将这2部分的待 办信息进行比对，调用企业门户提 供的Web Service，将新增或完成的 待办信息推送到企业门户，同时更 新EP系

15、统数据库中存放EP工作流待 办信息的表。 255 EP工作流发起页面融合到企业 门户 EP工作流发起页面融合到企 业门户，其实质是企业门户对业务 系统的页面集成，即在企业门户系 统框架平台中集成与用户所选处理 信息相应的业务应用系统处理页面 的功能。用户在企业门户中点击 EP工作流发起页面的URL链接， 即可在企业门户框架中进行发起 EP工作流的操作，而不用打开SAP EP的系统界面。 254权限设计 ERP工作流的操作权限由SAP ERP系统控制，EP工作流的操作权 限由SAP EP系统控制，EP工作流发 起页面的展示权限由企业门户控制。 SAN6FOR 深信服科技 企业门户管理展示层权限，

16、数 据级权限由ERP系统自治控制， SAP EP不控制访问权限。 26 SAP EP员工自助模块(ESS)融合 到企业门户中统一展示 261界面设计 企业门户在首页的“个人自 助”TA B页中以标签的形式展示 ESS模块功能页面。原企业门户上的 员工个人信息查看与修改功能以同 样形式加入到标签列表中。 24 SAP BW与数据中心融合 2 62用户账号与员工编号的对应关系 原数据中心和SAP BW内容融 合到企业门户界面统一展现的实质 是企业门户对业务系统的页面集 成。原数据中心和SAP BW按照企 业级数据中心目录结构提供各自的 报表URL清单、相关主题对应表、 展示权限清单，企业门户按照企业 级数据中心目录结构集成这些报 表，并进行展示的授权。 融入后所有报表的展示权限 由企业门户控制。SAP BW查询 数据权限由SAP BW控制。原数 据中心访问权限由数据中心控 制。用户访问无权访问的报表 时，提示界面统一。 25在