如何做好大型OA系統(tǒng)的總體設(shè)計？
內(nèi)容導(dǎo)航：
設(shè)計原則
第1頁：設(shè)計原則第2頁：總體結(jié)構(gòu)第3頁：統(tǒng)一目錄服務(wù)第4頁：實現(xiàn)重點和關(guān)鍵技術(shù)第5頁：引入工作流優(yōu)化公文及業(yè)務(wù)處理過程
文本Tag: 行業(yè)觀察 OA 規(guī)劃 項目管理 關(guān)系型數(shù)據(jù)庫
【IT168專稿】OA（Office Automation）系統(tǒng)是廣大企事業(yè)單位信息化建設(shè)過程必然要經(jīng)過的里程碑，本系列文擬從項目管理和功能規(guī)劃兩個視角來探討建設(shè)企業(yè)級的辦公自動化系統(tǒng)的全景 ,分別有“需求分析篇”、“總體設(shè)計篇”、“功能設(shè)計篇”三篇文章。“他山之石,可以攻玉”，如果您也面臨著同樣的問題, 希望這些文章的闡述對你能有所裨益。本文主要介紹了如何做好系統(tǒng)的總體設(shè)計。
1 設(shè)計原則
由于S省郵政的辦公自動化建設(shè)的目標是能建立一個基礎(chǔ)的信息平臺，并依托這個平臺逐步完善相應(yīng)的應(yīng)用系統(tǒng)，因此是一個規(guī)模龐大、結(jié)構(gòu)復(fù)雜、信息量大的綜合信息系統(tǒng)建設(shè)，在展開本項目時，一定要在設(shè)計規(guī)劃階段進行細致認真的工作，確定系統(tǒng)建設(shè)的終極目標和當(dāng)前目標，這樣才能保證系統(tǒng)建設(shè)的順利進行和規(guī)避不必要的風(fēng)險。
以下是在系統(tǒng)建設(shè)過程中所需要遵循的一些原則。
1.1 階段性
考慮到系統(tǒng)建設(shè)是一項復(fù)雜的工程，因此系統(tǒng)建設(shè)可以分成多個階段來逐步實現(xiàn)。在第一階段需要確定系統(tǒng)建設(shè)的整體架構(gòu)、技術(shù)選型，并在此基礎(chǔ)上構(gòu)建系統(tǒng)平臺框架以及開發(fā)當(dāng)前最迫切需要的業(yè)務(wù)系統(tǒng)，隨著時間的推移及企業(yè)的發(fā)展，逐漸開發(fā)新的業(yè)務(wù)系統(tǒng)，并將業(yè)務(wù)系統(tǒng)集成到系統(tǒng)平臺框架中去，從而最終實現(xiàn)一個可靠、可擴展、可互連的系統(tǒng)。
1.2 先進性
作為支撐S省郵政日常重要工作的信息系統(tǒng)，除了必須滿足當(dāng)前的應(yīng)用要求外，在整套系統(tǒng)的設(shè)計過程中，還必須強調(diào)先進性。
1.3 成熟性
作為一套龐大而復(fù)雜的應(yīng)用系統(tǒng)建設(shè)，如何降低系統(tǒng)的實施風(fēng)險，避免出現(xiàn)建設(shè)失敗是在系統(tǒng)分析階段所必須關(guān)注的重要環(huán)節(jié)。而系統(tǒng)平臺和使用技術(shù)是否成熟，往往會直接影響到信息化建設(shè)的結(jié)果。
1.4 實用性
為確保投資的有效性和系統(tǒng)的實用性，因此我們需要選擇合適的技術(shù)和產(chǎn)品，使整個系統(tǒng)達到最高的性價比性能，并盡量簡化用戶的操作步驟，使系統(tǒng)容易被使用。
1.5 可擴展性
我們在前面提到整個系統(tǒng)結(jié)構(gòu)的重要性，其中十分重要的一點就在于整套系統(tǒng)應(yīng)該具有可擴展性。系統(tǒng)可擴展性的程度，直接影響到系統(tǒng)的生命周期。
2 總體結(jié)構(gòu)
2.1 體系結(jié)構(gòu)
設(shè)計采用多層結(jié)構(gòu)：各個子系統(tǒng)在軟件架構(gòu)基礎(chǔ)上、通過工作流集成機制建成統(tǒng)一的集成管理信息平臺，包括辦公系統(tǒng)及業(yè)務(wù)系統(tǒng)之間的數(shù)據(jù)和流程集成。
圖1：系統(tǒng)體系結(jié)構(gòu)圖
基礎(chǔ)環(huán)境：該平臺提供了系統(tǒng)運行的硬件環(huán)境和系統(tǒng)軟件平臺，包括操作系統(tǒng)、數(shù)據(jù)庫等必不可少的系統(tǒng)軟件。
數(shù)據(jù)層：數(shù)據(jù)層位于服務(wù)層和基礎(chǔ)環(huán)境之間。由應(yīng)用數(shù)據(jù)存儲平臺和多媒體內(nèi)容存儲平臺、數(shù)據(jù)交換平臺組成。
應(yīng)用數(shù)據(jù)存儲平臺存儲交易應(yīng)用數(shù)據(jù)，采用關(guān)系型數(shù)據(jù)庫。
多媒體內(nèi)容存儲平臺:用來存儲公文、網(wǎng)頁等非結(jié)構(gòu)化的多;媒體文檔和數(shù)據(jù)。
數(shù)據(jù)交換平臺：實現(xiàn)與其他應(yīng)用系統(tǒng)的信息交換和應(yīng)用集成。
服務(wù)層：由基礎(chǔ)組件構(gòu)成，組件就像建設(shè)一棟大廈使用的磚和預(yù)制板，為系統(tǒng)提供了標準化的模塊。
應(yīng)用層：采用集成機制、通過工作流將組件定制成公文管理、文檔管理、行政管理、個人辦公、信息交流和應(yīng)用系統(tǒng)。
表示層：構(gòu)成信息門戶，為內(nèi)部員工、領(lǐng)導(dǎo)和外部客戶提供一個統(tǒng)一的個性化服務(wù)門戶界面。
安全保障體系：安全性是辦公平臺、網(wǎng)站建設(shè)的一個重要原則。
2.3 軟件整體設(shè)計
圖2： 軟件系統(tǒng)架構(gòu)
集成的管理信息平臺在總體設(shè)計架構(gòu)下，由企業(yè)門戶、應(yīng)用服務(wù)器、辦公自動化系統(tǒng)、郵件系統(tǒng)、數(shù)據(jù)存儲、應(yīng)用集成和信息交換平臺、集中系統(tǒng)管理服務(wù)等六大部分組成。
•企業(yè)門戶：門戶平臺上為企業(yè)提供統(tǒng)一服務(wù)窗口，能創(chuàng)造一個集成的辦公環(huán)境，使所有的辦公人員都在同一個桌面環(huán)境下一起工作, 不受時間和地域的限制，實現(xiàn)協(xié)同工作與知識管理。
•應(yīng)用服務(wù)器：提供應(yīng)用開發(fā)環(huán)境。
•辦公自動化系統(tǒng)是一個集公文流轉(zhuǎn)系統(tǒng)（發(fā)文處理、收文處理、公文流程管理、公文催辦、歸檔公文管理等）、業(yè)務(wù)審批系統(tǒng)（申請、審批、匯報材料）、個人事務(wù)（領(lǐng)導(dǎo)辦公、日程、通訊錄）、文檔管理（資料中心和檔案管理）、會議管理、車輛管理、網(wǎng)上討論交流和信息發(fā)布的完整系統(tǒng)，能夠滿足日常辦公和內(nèi)部信息發(fā)布的需要,提供內(nèi)部即時消息交流、多種通訊方式集成(短信、電話、傳真、電子郵件等)，支持協(xié)同工作和移動辦公，支持企業(yè)級實時協(xié)作。
•郵件系統(tǒng)
•數(shù)據(jù)存儲：系統(tǒng)設(shè)計采用文檔數(shù)據(jù)庫+ 關(guān)系數(shù)據(jù)庫的模式，業(yè)務(wù)系統(tǒng)采用關(guān)系型型數(shù)據(jù)庫
•應(yīng)用集成和信息交換平臺。
•集中系統(tǒng)管理：我們開發(fā)的集中系統(tǒng)管理服務(wù)器，提供統(tǒng)一的用戶認證、用戶管理、權(quán)限維護，并集成了第三方的目錄服務(wù)、認證服務(wù)。使整個系統(tǒng)具有極高的安全穩(wěn)定性，可以實現(xiàn)單點登陸（single sign once），并對整個網(wǎng)絡(luò)資源統(tǒng)一集中監(jiān)控管理，大大簡化了各級系統(tǒng)管理員的管理的復(fù)雜性。
3 統(tǒng)一目錄服務(wù)
郵政內(nèi)部有必要建立一個集中式的基礎(chǔ)平臺，這個平臺是郵政辦公系統(tǒng)的重點之一，將來也會發(fā)展成郵政內(nèi)部涵蓋其他系統(tǒng)的基礎(chǔ)平臺，它的規(guī)劃和選型是非常重要的，既要反映出目前郵政內(nèi)部的組織架構(gòu)，又能滿足將來的應(yīng)用系統(tǒng)和業(yè)務(wù)系統(tǒng)不斷發(fā)展的需要，所以，該基礎(chǔ)平臺必須是一個提供了目錄服務(wù)的平臺，因為目錄服務(wù)是一種網(wǎng)絡(luò)資源集中式管理模型，可以提供單一登錄和單一驗證等功能。目前市場上主流的LDAP產(chǎn)品主要有Microsoft Active Directory、IBM Directory Server、SUN Directory Server、Novel NDS等。
目前市場上主流的LDAP產(chǎn)品主要有Microsoft Active Directory、IBM Directory Server、 Novel NDS等。
部署LDAP 的好處包括：
•最大程度上保護用戶現(xiàn)有的投資。
•提供統(tǒng)一登錄功能。
•對特大型 Windows 網(wǎng)絡(luò)進行集中式管理。
•能夠消除資源域，包括它們所需要的硬件和管理。
•基于策略的桌面鎖定和軟件分發(fā)。
•在合適的情況下能夠委派對資源的管理控制。
•共享資源的定位和使用得以簡化為多種新安全功能提供基礎(chǔ)結(jié)構(gòu)。使用相互身份驗證，客戶機便可以在傳送敏感數(shù)據(jù)之前驗證服務(wù)器身份。使用公鑰安全支持，用戶可以用智能卡代替密碼進行登錄。
4 功能架構(gòu)
根據(jù)前述需求分析，我們可以把信息系統(tǒng)建設(shè)重點歸納為兩個方面的建設(shè)：
•首先是建立企業(yè)知識門戶系統(tǒng)進行用戶整合和企業(yè)應(yīng)用整合。
•其次是建立OA辦公系統(tǒng)和事務(wù)處理系統(tǒng)。
OA辦公系統(tǒng)和事務(wù)處理系統(tǒng)仍舊屬于業(yè)務(wù)系統(tǒng)，而企業(yè)知識門戶系統(tǒng)才是整個業(yè)務(wù)系統(tǒng)整合的基礎(chǔ)，因此我們可以得出系統(tǒng)建設(shè)完畢后的一個功能體系架構(gòu)圖如下所示：
圖3：功能體系架構(gòu)圖
5 實現(xiàn)重點和關(guān)鍵技術(shù)
5.1 單點登陸實現(xiàn)方案
通過Credential Vault（憑證保險庫），Portal可以實現(xiàn)統(tǒng)一認證，單點登錄，還可以非常方便地與外部B/S架構(gòu)的業(yè)務(wù)系統(tǒng)實現(xiàn)單點登錄。前面所述的在非Portal環(huán)境下實現(xiàn)的單點登錄功能是通過由開發(fā)商開發(fā)相應(yīng)的單點登錄服務(wù)模塊和認證插件實現(xiàn)，或購買第三方單點登錄認證工具實現(xiàn)，其實現(xiàn)原理是：通過Credential Vault（憑證保險庫）建立Portal的用戶資源庫（本系統(tǒng)為LDAP）與外部B/S系統(tǒng)的用戶資源庫的對應(yīng)關(guān)系，而對外部系統(tǒng)用戶資源庫的形式不作要求。用戶在由 Portal環(huán)境下進入被整合的外部系統(tǒng)時，憑證保險庫會將當(dāng)前登錄用戶在該系統(tǒng)中的身份信息傳遞到該系統(tǒng)進行認證，如果身份合法就直接進入系統(tǒng)，只有當(dāng)憑證保險庫中的用戶對應(yīng)關(guān)系不正確時，系統(tǒng)才會顯示出該系統(tǒng)的用戶登錄界面。
需要說明的一點是， Portal的憑證保險庫的建立并不是由系統(tǒng)管理員完成的，系統(tǒng)管理員只是將外部系統(tǒng)集成到Portal環(huán)境中，用戶在第一次登錄時，會被要求輸入用戶名和口令，登錄成功后，即在憑證保險庫中建立了對應(yīng)關(guān)系，以后就可通過憑證保險庫直接進入系統(tǒng)了。
實現(xiàn)單點登錄有以下好處：
•免除了用戶頻繁登錄和管理多套密碼。
•提高密碼管理的安全性。
•提高系統(tǒng)的整合度。
•為應(yīng)用整合，統(tǒng)一用戶管理作好基礎(chǔ)準備。
SharePoint Single Sign-on提供了兩種Credential 的映射數(shù)據(jù)庫的方式。
•Per-user credentials 方式
在SSO服務(wù)上設(shè)置了對應(yīng)應(yīng)用的帳號后，可以為每個域用戶配置此應(yīng)用系統(tǒng)的登錄憑證。可以后臺管理也可以開發(fā)應(yīng)用程序讓用戶在第一次登錄系統(tǒng)時自動配置。
•Group credentials
在SSO服務(wù)上設(shè)置了對應(yīng)應(yīng)用的帳號后，可以配置此應(yīng)用系統(tǒng)的組登錄憑證。可以為域用戶指定一個組登錄憑證去登錄應(yīng)用系統(tǒng)。
圖4： 其中待辦事宜部分為工作流系統(tǒng)單點登錄進來的效果。
5.2 統(tǒng)一目錄服務(wù)設(shè)計方案
目前S省省郵政公司辦公環(huán)境以工作組模式組織管理計算機，而部署活動目錄會帶來如下好處：
•支持更大的網(wǎng)絡(luò)，得到更高的效益。眾所周知，工作組只適用于很小的網(wǎng)絡(luò)環(huán)境。
要想有一個規(guī)模可以做的很大，而且運行效率又很高的網(wǎng)絡(luò)，只有部署活動目錄。
•輕松實現(xiàn)網(wǎng)絡(luò)的集中管理。在部署活動目錄之后，您可以通過活動目錄的管理工具對網(wǎng)絡(luò)中的服務(wù)器、客戶機、用戶賬號、網(wǎng)絡(luò)資源等進行方便的管理。
•保證用戶賬號和網(wǎng)絡(luò)資源的安全 。
•實現(xiàn)用戶對網(wǎng)絡(luò)資源的快速訪問。
•提供很好的收縮和擴展能力。活動目錄的邏輯結(jié)構(gòu)和物理結(jié)構(gòu)都有很好的伸縮性，當(dāng)您公司的網(wǎng)絡(luò)規(guī)模由于種種原因需要調(diào)整時，您不需要有大的動作，輕而易舉地完成網(wǎng)絡(luò)的伸縮。
部署活動目錄是作為后續(xù)眾多關(guān)鍵服務(wù)和應(yīng)用的基礎(chǔ)。
本方案采用單林單域結(jié)構(gòu)，建議的域名為目前已在公網(wǎng)中使用的域名：sdpost.com.cn。該域不僅是其所屬樹的根域，也是其所屬森林的根域。
•域控制器的規(guī)劃
域控制器的數(shù)量：目前規(guī)劃在省中心架設(shè)兩臺域控制器（假定的名字為DC1和DC2），其中一臺主域服務(wù)器DC1專用，另一臺DC2同時擔(dān)當(dāng)LCS應(yīng)用服務(wù)器。
操作主機（Operating Master）的角色：在DC1上保留架構(gòu)操作主機（Schema Master）、域命名操作主機（Domain Naming Master）、PDC模擬器（PDC Emulator）和RID Master，把結(jié)構(gòu)操作主機（Infrestructure Master）轉(zhuǎn)移到DC2上。
其中主DC1作為AD、DNS、DHCP等基礎(chǔ)服務(wù)。
由于用戶帳號、計算機資源等都由域進行管理，而且還是其他服務(wù)的基礎(chǔ)，所以數(shù)據(jù)備份很重要。
服務(wù)范圍：除了負責(zé)整合管理郵件服務(wù)器、門戶、數(shù)據(jù)庫、即時消息等中心服務(wù)器外，在第一期還將所有的省公司機關(guān)用戶的終端加入域中，統(tǒng)一管理各種資源。
•應(yīng)用服務(wù)器規(guī)劃
所有和本方案有關(guān)的，以及如后新增加的OA類服務(wù)器，都要加入到本域中，由域統(tǒng)一對服務(wù)器進行管理和用戶訪問權(quán)限控制和身份驗證。因此在這些服務(wù)器上運行的應(yīng)用系統(tǒng)，也推薦使用集成Windows用戶驗證模式。
•客戶機規(guī)劃
在省中心的公司域網(wǎng)內(nèi)的所有用戶終端都加入域，用戶都以域用戶賬號登錄終端，做到一次登錄就可以訪問整個域內(nèi)的包括郵件、即時消息、門戶在內(nèi)的多種服務(wù)。
•OU結(jié)構(gòu)的設(shè)計和規(guī)劃
總部下屬的市場部、計劃財務(wù)部、綜合辦公室等省公司直屬部門，省信息公司、省儲匯公司、省報刊公司以及各個地市公司單位都用相應(yīng)的OU來表達。在各個頂級OU內(nèi)，還可以根據(jù)單位的規(guī)模和人員劃分建立更多的層次性的OU。
圖5
•用戶組規(guī)劃
除了方便進行用戶權(quán)限管理，還由于Exchange 2007支持對用戶組設(shè)置郵箱，實現(xiàn)郵件列表的功能，所以，需要對S省郵政AD的組進行規(guī)劃，并規(guī)劃開通組郵箱。計劃建立如下安全組：
＊全體人員。
＊部門全體人員組、部門內(nèi)職位職能組：使用組的方式可以避免人員職位更換后日常習(xí)慣和系統(tǒng)中配置好的郵箱地址變更。
＊項目組：臨時性的、跨部門的為了特點項目而組成的用戶組。
＊跨單位的職能組，例如所有地市公司的信息管理員隸屬于同一個組，發(fā)送郵件公告時只需要發(fā)郵件到該組的郵箱即可。
•活動目錄的擴展
目前采用集中部署對AD域的方式，而地市公司用戶在目前使用要求不高的狀況下可以全部訪問省中心的AD域控制器，在網(wǎng)絡(luò)帶寬和用戶訪問量大以后，可以通過在各個分支機構(gòu)部署域控制器的方式將整個郵政域深入到各個地市公司。
如果需要，還可以在本根域的基礎(chǔ)上建立子域
•域用戶和組管理
由于S省郵政AD涉及到全企業(yè)，用戶和計算機數(shù)量較大，需要考慮采用集中管理，還是委派管理模式。
•用戶和設(shè)備命名約定
為了規(guī)范和統(tǒng)一用戶以及計算機命令，特約定如下：
＊用戶采用如下幾種帳號命名方式，在發(fā)生某種命名規(guī)則下重名時可以選擇其他方式：MingZhiXing、MZXing、XingMZ、XingMingZhi。
＊計算機命令則采用位置和功能編號方式組合：SJ-SRV-DC-1，表示省公司-服務(wù)器-與控制器-一號。
5.3 引入工作流優(yōu)化公文及業(yè)務(wù)處理過程
工作流引擎主要分為組織結(jié)構(gòu)管理和流程定義管理，組織結(jié)構(gòu)管理是流程的基礎(chǔ)也是整個OA系統(tǒng)用戶組織結(jié)構(gòu)。
組織結(jié)構(gòu)管理
可以管理用戶單位的組織結(jié)構(gòu)和人員的基本信息。同時提供與郵政網(wǎng)絡(luò)統(tǒng)一目錄服務(wù)的集成與同步。
部門管理：部門的名稱、上級部門、部門描述、部門資料管理人員、部門主管、部門性質(zhì)等基本資料的修改、添加、刪除。系統(tǒng)提供功能能方便的調(diào)整部門之間的從屬關(guān)系。
人員管理：包括人員名稱，所屬部門、性別、職務(wù)、電話、EMAIL等人員基本資料的添加、修改、刪除，及調(diào)整部門等等功能。
圖6
流程定義管理
提供流程定義工具，方便用戶自己去設(shè)置和調(diào)整流程規(guī)則，用戶可以增加流程環(huán)節(jié)，設(shè)置流程的起草人員，定義每個環(huán)節(jié)的處理人員，定義流程流轉(zhuǎn)路徑，流轉(zhuǎn)的條件等。
•環(huán)節(jié)可以分為普通環(huán)節(jié)、分流、合流環(huán)節(jié)。
＊普通環(huán)節(jié)是指事務(wù)處理到當(dāng)前環(huán)節(jié)時有且只有一個主辦可以處理并指定去向的條件。
＊普通環(huán)節(jié)可以指定多個閱知人員（協(xié)辦）。
＊分流、合流環(huán)節(jié)：是一個控制環(huán)節(jié)，經(jīng)過分流的控制可以讓下一步同時交個不同環(huán)節(jié)不同的處理人員進行處理。
＊分流、合流一定是成對出現(xiàn)的，分流合流也可以進行嵌套。
•指定處理人員時，可以指定具體人員、部門、環(huán)節(jié)主辦、主管、條件人員等。
•可以通過兩種方式及他們的組合來指定流轉(zhuǎn)路徑。
＊在環(huán)節(jié)上定義處理動作，并在路徑上指定當(dāng)動作為A時，下一處理環(huán)節(jié)為環(huán)節(jié)A，當(dāng)動作為B時下一處理環(huán)節(jié)為環(huán)節(jié)B。
＊定義路徑條件，可以根據(jù)上一環(huán)節(jié)的狀態(tài)屬性（部門、人員、表單內(nèi)容等）的值來組合條件，作為當(dāng)前路徑的邏輯判斷依據(jù)。如：發(fā)送人的部門為“部門A” 并且 發(fā)送人職務(wù)為“職務(wù)B”。只有滿足此條件的實例才能正常發(fā)送到下一環(huán)節(jié)。
•系統(tǒng)可以指定流程狀態(tài)：啟動和停止。啟動流程必須驗證流程的有效性。無效流程不能啟動。
圖7
5.4 應(yīng)用集成
圖8
集成方法：
圖9
Web 應(yīng)用 " 頁面 移植
□Web 部件:
◆網(wǎng)頁獲取部件（Office Web Part)
◇使用網(wǎng)頁獲取 Web 部件，可以很方便地將網(wǎng)頁中的各個部分（如表格、圖像或 Web 部件）或者整個網(wǎng)頁合并到您的 Web 部件頁中。將網(wǎng)頁獲取區(qū)合并到 Web 部件頁后，可以刷新此網(wǎng)頁獲取區(qū)以顯示最新數(shù)據(jù)。
◆網(wǎng)頁查看器（SPS內(nèi)置）
◇可顯示 Web 部件頁上的網(wǎng)頁、文件或文件夾。輸入超鏈接、文件路徑或文件夾名可鏈接到該內(nèi)容。
◇僅能在支持 HTML <IFRAME> 元素的瀏覽器中使用網(wǎng)頁查看器 Web 部件。
◇顯示文件或文件夾需要 Microsoft Internet Explorer。
◇網(wǎng)頁查看器 Web 部件顯示的內(nèi)容與網(wǎng)頁上的其他內(nèi)容不是同步的。這就是說，如果鏈接需要很長時間才能返回內(nèi)容的話，可以查看和使用頁上的其他 Web 部件。
數(shù)據(jù)緩存/數(shù)據(jù)倉庫
□數(shù)據(jù)透視視圖 Web 部件（Office Web部件）
◆三種視圖
◇數(shù)據(jù)透視表視圖、數(shù)據(jù)透視圖視圖、數(shù)據(jù)表視圖
◆兩種基本方法連接數(shù)據(jù)
◇數(shù)據(jù)連接文件（.odc 和 .uxdc 文件)
◇連接到另一 Web 部件。
□利用第一種集成方法+SQL 2000報表服務(wù)
□Office 應(yīng)用（Infopath、Excel)
點對點
包括：第三方Web部件、微軟Web部件集、自開發(fā)的Web部件、Office 客戶端應(yīng)用、Infopath、Excel。