SAP NetWeaver 有力支撑广东电信企业

《SAP NetWeaver 有力支撑广东电信企业》由会员分享，可在线阅读，更多相关《SAP NetWeaver 有力支撑广东电信企业（7页珍藏版）》请在金锄头文库上搜索。

1、SAP 案例广东电信变变“异构异构”为为“统一统一”SAP NetWeaver 有力支撑广东电信企业对信息流、有力支撑广东电信企业对信息流、物流和资金流的精确管控物流和资金流的精确管控广东省电信有限公司（以下简称广东电信）隶属于中国电信股份有限公司，是中国电信股份有限公司在广东行政区域范围出资设立的独资子公司，具有二级独立法人资格，是拥有4万多员工，21个地级市电信分公司、78个县级电信局，4502个电信支局（所）的大型电信企业。广东电信主要经营国际、国内各类固定电信网络与设施的建设和维护以及基于电信网络的话音、数据、图像及多媒体通信与信息服务等方面的业务。近年来，作为中国电信下属公司中收入最

2、高、利润最多、客户最多的省公司，为了适应新的市场环境和企业外部环境，广东电信先后引入了IBM的Domino办公自动化软件和包括SAP R/3和NetWeaver在内的企业资源规划软件。目前广东电信不但在企业运营上实现了人、财、物资远的全省集中管理，还在技术上实现了异构环境（SAP系统和非SAP系统）的集成成功完成了中国电信的信息化试点任务。信息化试点和异构难题信息化试点和异构难题2004 年中国电信启动 CTG-MBOSS 建设工作，包括：面向企业管理的管理支撑系统 (MSS)、面向市场营销和客户服务的业务支撑系统(BSS)、面向网络运营和资源配置 的运营支撑系统(OSS)、企业级数据架构(E

3、DA)和企业内外的 IT 支撑体系。由于中国电信选择了 SAP 作为信息化解决方案供应商，因此作为中国电信的试点单 位，广东电信也顺理成章的选择了 SAP 作为信息化供应商。不过这也为广东电信的 信息化工程带来了另一个烦恼即异构问题：要在同一个硬件环境下，将以前由 不同厂商提供的信息系统合二为一：在此之前广东电信也采用 IBM 的 Domino 办公软件进行了信息化建设。广东电 信用这套 OA 系统满足了广东电信的“网上办公”需求，在广东电信企业内部 搭建起来了一个企业内部资讯交流的网络平台。因此，如果按照以往的信息化解决方案实施，将必然产生下图的结果即用 户不得不在工作中反复登陆各个系统。而

4、且，由于各个系统之间还存在数据交 换障碍，用户如果需要同时使用几个系统中的数据，还不得不进行相应的手工 操作。因此，广东电信本次信息化工程的任务，不但包括借助 SAP 的产品成功打造 MSS 等 信息系统，还要将以前所实施过的系统整合起来，以实现运营流程优化和节省成本 的目标。采用采用 SAP NetWeaver 进行一体化整合的构想进行一体化整合的构想SAP 及其实施伙伴针对广东电信的实际情况，向广东电信建议采用 SAP 的 NetWeaver 平台将广东电信所有的信息系统连接起来，彻底解决广东电信由于存在 异构信息系统，而为工作带来的不便，其结构设想如下：用户用户互联网互联网BW系统系统R

5、3系统系统OA系统系统其他信息资其他信息资 源源内部网内部网登录登录登录登录登录登录互联网互联网BW系统系统R3系统系统IBM OAOA系统系统其他信息资源其他信息资源内部网内部网登录登录SAP NetWeaver 企业门户企业门户我的工作台我的工作台公司信息公司信息即：通过实施 SAP NetWeaver 中的“企业门户” ，为用户提供了统一的资源访问入 口，统一的、个性化的信息平台，用户只需登录一次（单点登陆）就能访问不同的 应用系统。但是，由于广东电信是一个拥有 4 万多员工，21 个地级市电信分公司，上万个企 业门户用户、上百个 IT 系统的大型电信运营企业因此，如果怎样具体实现这 一

6、构想，并安全、有效的运行这一构想，是实施成败的关键，其中主要包括以下三 个技术难点：首先是如何实现多系统的单点登陆，并要考虑系统的安全性和可靠性； 其次是如何将各系统之间的数据进行交换，有机的将其整合成为一个整体；最后是如何将业务流程跨系统实现。解决解决“异构异构”难题，建立新一代支撑系统难题，建立新一代支撑系统在听取了 SAP 和实施顾问的建议，广东电信决定先从门户入手，通过建立一个完 善“企业门户”自上而下的解决系统中的异构难题，主要包括：在用户端层面，首先建立完善的企业门户基础结构（如系统集成环境、高 可用环境等） ，然后逐步增加企业门户应用内容（如全省统一的用户目录集 中管理、多系统单

7、点登录访问等）的门户项目实施方法。这样就保证了随 着企业门户内容应用的不断深入和扩展，建立在一个稳定、可靠、高效的 系统平台之上。 在经营流程层面，将 SAP R/3 系统中的模块与企业运营流程一一对应的进 行实施，如：使用 PS（项目管理）模块完善 MSS 系统，理顺运营流程；用 FI（财务） 、CO（管理会计） 、MM（物料管理） 、AM（固定资产管理）等模块 对企业人、财、物进行统一的集中管理。使用 BW（数据仓库）对这些数据 进行统一集中分析处理。 最后将 OA 系统，数据仓库、BSS 系统通过 IBM 的 LEI 和 SAP 的 Connecter for Domino 等协议连接软

8、件实现数据对接和交换，使整个系统成为一个整 体出现在企业门户的界面上。如下图所示：其中，用户登录系统主要有两种方式，一种是的普通用户基于帐号密码的单点登录， 还有一种是关键用户基于数字证书的单点登录。为减少系统成本，数量众多的普通用户可通过登录票的方式实现单点登录。具体的 登录过程为：用户首先通过账号和口令访问 SAP EP6.0 企业门户系统，然后通过 LDAP（Light Directory Access Protocol，轻量级目录访问协议）服务器 进行认证； 在此之前，由于系统中的 IBM 的 OA 系统已经通过采用 B/S（Browser/Server）结构与 LDAP 服务器集成，

9、因此用户只要登陆门户， 访问 OA 系统则不必再次登录； 同时，用户登录到 EP6.0 企业门户系统后，企业门户系统立刻为该用户发 出登录票，登录票本身作为 Cookie 存储在客户端，并随同该客户端的每个 请求一同发送出去。由于 EP6.0 企业门户和 SAP R/3 及 BW 系统之间已经建 立了信任关系（同为 SAP 公司产品，系统间可用多种方式预置用户同步机 制） ，因此用户可以使用 Cookie 登录到 SAP R/3 和 BW 系统中。具体情况如下图所示：OA工作流系统公文流程公文流程 工程审批流程工程审批流程 合同审批流程合同审批流程 报帐审批流程报帐审批流程 业务需求管理业务需

10、求管理 MSS系统报表系统财务辅助系统采购采购采购采购财务财务财务财务库库库库 存存存存 项目管理项目管理项目管理项目管理人人人人 力力力力管管管管 理理理理资产资产资产资产中高层分析报表中高层分析报表 久其报表久其报表预算管理预算管理 财务审批财务审批企业信息门户平台（企业信息门户平台（ SAPSAP PortalPortal ）客响系统部门部门 A部门部门 B部门部门 C对少数的关键用户，广东电信则主要从安全性上考虑了采用了数字证书认证登陆方 式。即当用户登录时，通过 SSL（Secure Socket Layer 安全套接层）协议进行认 证。在建立 SSL 握手通信时，用户将其数字证书提

11、交给企业门户 Web 服务器，企业 门户 Web 服务器对客户端的身份进行认证，并由统一的 LDAP 中的 CA 认证中心向 该用户发出证书。同时，企业门户服务器将客户端的证书同企业门户的用户进行认 证。即用户通过数字证书认证后访问企业门户系统，然后使用系统对应单一数字证书发 出的 SAP 登录票访问 SAP R/3 和 BW 系统，使用系统发出的 IBM OA 系统登录票访问 OA 系统，从而实现单点登录。大多数 OA 系统用户都可采用上述的登录票方式实现 单点登录。其中值得注意的是，由于大多数 OA 用户都是使用登录票的方式实现单点登录多系 统访问，但是具体访问 OA 系统的过程中是采用

12、HTTP 协议来进行的，因此保证了大 多数用户的访问性能和速度。这样，广东电信就完全解决了实施前由“异构” 、多系统所带来的实施难题：不但 实现了用户单点登录，而且将多信息系统整合后，从用户使用层面上看，用户面对 的就是一个信息系统。虽然，广东电信本次信息化改造在去年 11 月份刚刚结束，由此产生的经济效益和 成果一时还难以量化，但是广东电信认为，目前来看本次信息给企业带来的最大收 益就是“将多个异构系统合二为一，使用户的使用变得简单起来” ，主要表现在：Corporate LDAPEnterprise Portal 直接使用直接使用用户同步用户同步用户同步用户同步LDAP认证认证R/3BWO

13、A由于借助实施 SAP R/3 系统实现了整个省网范围内运营流程优化，并且实 现了异构环境（SAP 系统和非 SAP 系统）下的集成广东电信由此实现 了通过统一的、全省范围内的人、财、物的集中管理，实时数据共享，从 而大大提高了运营效率，降低了企业的运营风险； 彻底解决了用户在访问不同系统时需要分别独立启动不同的应用程序，需 要在各系统间频繁地切换，操作较复杂，信息获得较为零散，无法快速地 获得相关业务信息并加以分析利用等方面的问题； 分等级用户认证机制，即普通用户通过为登录票认证后单点登录门户系统， 然后访问相关系统。由此以较低的成本获得基本的安全性能；高权限的关 键用户通过 X.509 数

14、字证书（通过国密办认证的硬加密设备颁发）认证后 登录门户系统，然后访问相关系统。这保证了对关键性用户更严格的安全 性管理； 此外，系统的单点登录功能也增强了系统运行的安全性（减少了由于系统 较多，用户对多个号或密码进行管理不周而发生的遗失现象） ； 系统整合后，由于所有广东电信的用户管理和维护（添加、删除、信息更 改等）都在统一的 LDAP 中进行，因此广东电信不需要很多的系统维护人员 对 R/3、BW 数据分析、OA 等系统进行日常管理和维护，为企业节省了日常 维护管理的资源。对此，广东电信的战略策划部副主任刘志军评价到：“SAP 的 NetWeaver 为我们提 供了一个随需应变的系统平台

15、，有力地支撑了广东电信的信息流、物流和资金流的 精确管控。 ” 由于 SAP 的 NetWeaver 在本次信息化中的出色表现，广东电信在未来将在现有的信 息化平台的基础上，继续引入 SAP NetWeaver 中的 XI 组件（集成代理） ， “希望 XI 能更好的帮助解决异构系统间的集成问题。 ”附录：技术环境附录：技术环境硬件平台硬件平台 HPHP 90009000 操作系统：操作系统： SUNSUN UNIXUNIX + + WindowsWindows 数据库数据库 OracleOracle 9i9i 该项目中所用的该项目中所用的 SAPSAP 模块：模块： FI/FI/ CO/CO/ AMAM：财务管理、管理会计和固定资产管理；：财务管理、管理会计和固定资产管理； MM:MM: 物料管理；物料管理； PM:PM: 生产管理；生产管理； AMAM：固定资产管理；：固定资产管理； HR:HR: 人力资源管理；人力资源管理； BWBW：数据仓库；：数据仓库；SAPSAP NetWeaverNetWeaver； EnterpriseEnterprise PortalPortal：企业门户；：企业门户；受受采采访访人人：刘刘志志军军 职职务务：战战略略策策划划部部副副主主任任 公公司司：广广东东省省电电信信有有限限公公司司# # #