SAP NetWeaver 有力支撑广东电信企业

SAP案例广东电信变“异构”为“统一”SAP NetWeaver 有力支撑广东电信企业对信息流、物流和资金流的精确管控广东省电信有限公司（以下简称广东电信）隶属于中国电信股份有限公司，是中国电信股份有限公司在广东行政区域范围出资设立的独资子公司，具有二级独立法人资格，是拥有4万多员工，21个地级市电信分公司、78个县级电信局，4502个电信支局（所）的大型电信企业。广东电信主要经营国际、国内各类固定电信网络与设施的建设和维护以及基于电信网络的话音、数据、图像及多媒体通信与信息服务等方面的业务。近年来，作为中国电信下属公司中收入最高、利润最多、客户最多的省公司，为了适应新的市场环境和企业外部环境，广东电信先后引入了IBM的Domino办公自动化软件和包括SAP R/3和NetWeaver在内的企业资源规划软件。目前广东电信不但在企业运营上实现了人、财、物资远的全省集中管理，还在技术上实现了异构环境（SAP系统和非SAP系统）的集成成功完成了中国电信的信息化试点任务。信息化试点和异构难题2004年中国电信启动CTG-MBOSS建设工作，包括：面向企业管理的管理支撑系统(MSS)、面向市场营销和客户服务的业务支撑系统(BSS)、面向网络运营和资源配置的运营支撑系统(OSS)、企业级数据架构(EDA)和企业内外的IT支撑体系。由于中国电信选择了SAP作为信息化解决方案供应商，因此作为中国电信的试点单位，广东电信也顺理成章的选择了SAP作为信息化供应商。不过这也为广东电信的信息化工程带来了另一个烦恼即异构问题：要在同一个硬件环境下，将以前由不同厂商提供的信息系统合二为一：在此之前广东电信也采用IBM的Domino办公软件进行了信息化建设。广东电信用这套OA系统满足了广东电信的“网上办公”需求，在广东电信企业内部搭建起来了一个企业内部资讯交流的网络平台。因此，如果按照以往的信息化解决方案实施，将必然产生下图的结果即用户不得不在工作中反复登陆各个系统。而且，由于各个系统之间还存在数据交换障碍，用户如果需要同时使用几个系统中的数据，还不得不进行相应的手工操作。用户互联网BW系统R3系统OA系统其他信息资源内部网登录登录登录因此，广东电信本次信息化工程的任务，不但包括借助SAP的产品成功打造MSS等信息系统，还要将以前所实施过的系统整合起来，以实现运营流程优化和节省成本的目标。采用SAP NetWeaver进行一体化整合的构想SAP 及其实施伙伴针对广东电信的实际情况，向广东电信建议采用SAP的NetWeaver平台将广东电信所有的信息系统连接起来，彻底解决广东电信由于存在异构信息系统，而为工作带来的不便，其结构设想如下：IBMOA系统R3系统BW系统互联网内部网其他信息资源登录公司信息我的工作台SAP NetWeaver 企业门户即：通过实施SAP NetWeaver中的“企业门户”，为用户提供了统一的资源访问入口，统一的、个性化的信息平台，用户只需登录一次（单点登陆）就能访问不同的应用系统。但是，由于广东电信是一个拥有4万多员工，21个地级市电信分公司，上万个企业门户用户、上百个IT系统的大型电信运营企业因此，如果怎样具体实现这一构想，并安全、有效的运行这一构想，是实施成败的关键，其中主要包括以下三个技术难点： 首先是如何实现多系统的单点登陆，并要考虑系统的安全性和可靠性； 其次是如何将各系统之间的数据进行交换，有机的将其整合成为一个整体； 最后是如何将业务流程跨系统实现。解决“异构”难题，建立新一代支撑系统在听取了SAP 和实施顾问的建议，广东电信决定先从门户入手，通过建立一个完善“企业门户”自上而下的解决系统中的异构难题，主要包括： 在用户端层面，首先建立完善的企业门户基础结构（如系统集成环境、高可用环境等），然后逐步增加企业门户应用内容（如全省统一的用户目录集中管理、多系统单点登录访问等）的门户项目实施方法。这样就保证了随着企业门户内容应用的不断深入和扩展，建立在一个稳定、可靠、高效的系统平台之上。在经营流程层面，将SAP R/3系统中的模块与企业运营流程一一对应的进行实施，如：使用PS（项目管理）模块完善MSS系统，理顺运营流程；用FI（财务）、CO（管理会计）、MM（物料管理）、AM（固定资产管理）等模块对企业人、财、物进行统一的集中管理。使用BW（数据仓库）对这些数据进行统一集中分析处理。 最后将OA系统，数据仓库、BSS系统通过IBM的LEI和SAP的Connecter for Domino等协议连接软件实现数据对接和交换，使整个系统成为一个整体出现在企业门户的界面上。如下图所示：OA工作流系统 公文流程 工程审批流程 合同审批流程 报帐审批流程 业务需求管理 MSS系统报表系统财务辅助系统采购财务库存项目管理人力管理资产中高层分析报表久其报表预算管理财务审批企业信息门户平台（ SAP Portal ）客响系统部门 A部门 B部门 C其中，用户登录系统主要有两种方式，一种是的普通用户基于帐号密码的单点登录，还有一种是关键用户基于数字证书的单点登录。为减少系统成本，数量众多的普通用户可通过登录票的方式实现单点登录。具体的登录过程为： 用户首先通过账号和口令访问SAP EP6.0企业门户系统，然后通过LDAP（Light Directory Access Protocol，轻量级目录访问协议）服务器进行认证； 在此之前，由于系统中的IBM的OA系统已经通过采用B/S（Browser/Server）结构与LDAP服务器集成，因此用户只要登陆门户，访问OA系统则不必再次登录； 同时，用户登录到EP6.0企业门户系统后，企业门户系统立刻为该用户发出登录票，登录票本身作为Cookie存储在客户端，并随同该客户端的每个请求一同发送出去。由于EP6.0企业门户和SAP R/3及BW系统之间已经建立了信任关系（同为SAP公司产品，系统间可用多种方式预置用户同步机制），因此用户可以使用Cookie登录到SAP R/3和BW系统中。具体情况如下图所示：用户同步用户同步直接使用EnterprisePortalCorporateLDAPLDAP认证R/3OABW对少数的关键用户，广东电信则主要从安全性上考虑了采用了数字证书认证登陆方式。即当用户登录时，通过SSL（Secure Socket Layer安全套接层）协议进行认证。在建立SSL握手通信时，用户将其数字证书提交给企业门户Web服务器，企业门户Web服务器对客户端的身份进行认证，并由统一的LDAP中的 CA认证中心向该用户发出证书。同时，企业门户服务器将客户端的证书同企业门户的用户进行认证。即用户通过数字证书认证后访问企业门户系统，然后使用系统对应单一数字证书发出的SAP登录票访问SAP R/3和BW系统，使用系统发出的IBM OA系统登录票访问OA系统，从而实现单点登录。大多数OA系统用户都可采用上述的登录票方式实现单点登录。其中值得注意的是，由于大多数OA用户都是使用登录票的方式实现单点登录多系统访问，但是具体访问OA系统的过程中是采用HTTP协议来进行的，因此保证了大多数用户的访问性能和速度。这样，广东电信就完全解决了实施前由“异构”、多系统所带来的实施难题：不但实现了用户单点登录，而且将多信息系统整合后，从用户使用层面上看，用户面对的就是一个信息系统。虽然，广东电信本次信息化改造在去年11月份刚刚结束，由此产生的经济效益和成果一时还难以量化，但是广东电信认为，目前来看本次信息给企业带来的最大收益就是“将多个异构系统合二为一，使用户的使用变得简单起来”，主要表现在： 由于借助实施SAP R/3系统实现了整个省网范围内运营流程优化，并且实现了异构环境（SAP系统和非SAP系统）下的集成广东电信由此实现了通过统一的、全省范围内的人、财、物的集中管理，实时数据共享，从而大大提高了运营效率，降低了企业的运营风险； 彻底解决了用户在访问不同系统时需要分别独立启动不同的应用程序，需要在各系统间频繁地切换，操作较复杂，信息获得较为零散，无法快速地获得相关业务信息并加以分析利用等方面的问题； 分等级用户认证机制，即普通用户通过为登录票认证后单点登录门户系统，然后访问相关系统。由此以较低的成本获得基本的安全性能；高权限的关键用户通过X.509数字证书（通过国密办认证的硬加密设备颁发）认证后登录门户系统，然后访问相关系统。这保证了对关键性用户更严格的安全性管理； 此外，系统的单点登录功能也增强了系统运行的安全性（减少了由于系统较多，用户对多个号或密码进行管理不周而发生的遗失现象）； 系统整合后，由于所有广东电信的用户管理和维护（添加、删除、信息更改等）都在统一的LDAP中进行，因此广东电信不需要很多的系统维护人员对R/3、BW数据分析、OA等系统进行日常管理和维护，为企业节省了日常维护管理的资源。对此，广东电信的战略策划部副主任刘志军评价到：“SAP的NetWeaver为我们提供了一个随需应变的系统平台，有力地支撑了广东电信的信息流、物流和资金流的精确管控。” 由于SAP的NetWeaver在本次信息化中的出色表现，广东电信在未来将在现有的信息化平台的基础上，继续引入SAP NetWeaver中的XI组件（集成代理），“希望XI能更好的帮助解决异构系统间的集成问题。”附录：技术环境硬件平台HP 9000操作系统：SUN UNIX + Windows数据库Oracle 9i该项目中所用的SAP模块：FI/ CO/ AM：财务管理、管理会计和固定资产管理；MM: 物料管理；PM: 生产管理；AM：固定资产管理；HR: 人力资源管理；BW：数据仓库；SAP NetWeaver；Enterprise Portal：企业门户；受采访人：刘志军职务：战略策划部副主任公司：广东省电信有限公司# # #