（整理）IT咨询项目汇报框架.ppt

应用集成平台为各个业务应用系统的集成提供了统一的接入平台, 实现不同技术实现的应用间实时的, 松耦合的集成 应用集成平台为各个业务应用系统的集成提供了统一的接入平台, 实现不同技术实现的应用间实时的, 松耦合的集成。用集成平台还提供流程建模的工具, 实现端到端的业务流程端从设计建模、运行到业务指标监控与优化的全过程管理。 应用集成平台考虑在总部、网省两级的部署；根据应用实际情况，可能在地市部署 地市 物资 财务 人力 应用集成平台 营销 生产 项目 DMIS 应用集成平台 生产 GIS DMIS 应用集成平台 生产 GIS 1.工作人员通过省集中的营销系统生成一个业扩报装停电请求 2.营销系统调用停电申请服务，该服务根据停电的地点，调用指定地市生产系统的停电申请服务 3.停电完成后，地市生产系统将结果返回至营销系统 例：业扩报装停电申请 网省 总部 物资 财务 人力 应用集成平台 营销 生产 项目 集成平台互连 4。数据中心（数据仓库与分析应用）：包含集市层、应用层、工具层，基于数据仓库，向不同级别的用户提供分析、决策支持服务 数据仓库 领导查询 分析应用 安全生产 主题 分析应用 财务与绩效 分析应用 人力资源 分析应用 数据挖掘 多维分析工具界面 固定报表 决策支持仪表盘 0 20 40 Q 1 Q 3 Q 4 Q 2 随机查询界面 管理人员 业务分析人员 决策人员 业务操作人员 领导查询 数据集市 安全生产 数据集市 财务与绩效 数据集市 人力资源 数据集市 工具层 应用层 集市层 用户层 营销分析 应用 营销分析 数据集市 其他 应用 其他 数据集市 数据中心（基础架构）：为了支撑未来的应用，一体化平台的基础设施在部署方面需要建立安全合理的物理数据中心环境 国家电网公司信息网 现有第三方及互联网络 SP2 各网省网络 SP1 DNS SMTP FTP Proxy 3rd Party Servers 集成应用 服务器 数据库 服务器 开发服务器 测试服务器 核心交换 内网区 管理区 外网区 测试区 接入区 总部现有网络 Web/前置服务器 数据库 服务器 业务应用 服务器 集成管理 服务器 管理监控日志服务器 状态分析与安全 服务器 数据库 服务器 业务应用 服务器 Web/前置服务器 本区主要部署由内部用户访问的应用系统的基础设施，包括数据库服务器、应用服务器和WEB/前置服务器。是最重要的区域。 本区主要部署Internet DMZ架构下的服务器，如DNS等，以及实现VPN、拨号和第三方接入 本区主要部署被来自Internet的用户所访问的应用和数据库，如对外门户。 本区主要部署为其他应用系统提供服务不为用户服务的应用系统的基础设施。是最重要的区域。 本区主要放置SIT和UAT测试服务器,仅开发和支持人员可以访问这些服务器. 应用集成 数据交换 八大应用 企业门户 （内网） 数据仓库及分析应用 企业门户 （外网） 集成区 国家电网公司通过建设统一目录服务系统来支持应用系统的单点登录和统一认证。 国家电网公司统一目录服务系统的建设采用信息分区和复制相结合的分布式管理部署方案：物理上分布、逻辑上统一。目录信息的管理由各网省自行维护。 总部的目录服务器储存整个国家电网公司的目录数据；各省网公司设置本地目录服务器用以存储本地的目录数据，同时从总部目录服务器复制总部人员的目录数据到网省本地目录服务器。 总部和各网省的目录服务器采用双机备份以保证目录服务的可靠性 可根据各网省公司的需求、网络状况和应用部署情况，选择部署辅控目录，LDAP代理等来提高目录服务的性能和可用性。 全局支撑能力I：目录管理 全局支撑能力II：统一身份与访问管理 目标：通过统一的身份与访问管理，实现应用的紧密集成，便于国网信息的安全访问和共享 应用 平台 其他 支撑性安全技术 PKI/CA, 强认证技术, 硬件令牌，智能卡,生物识别技术，加密算法，等等 访问控制 认证 授权 身份管理 注册 入职 自助服务 托管服务 身份和策略目录库 策略与审计数据库 各类目录 动态配置 工作流 应用整合 人事DB 客户DB 合作伙伴DB 身份来源 资源 数据 Web 服务 雇员 客户 合作伙伴 用户 联合身份 应用 超级目录服务 全局支撑能力III：统一安全架构 全局支撑能力 IV --- 统一的两级数据中心容灾建设方案 方案1： 网省建立独立的容灾中心 该方案适合已经建立了灾备中心的网省，进行扩容和升级完成建设。 方案2： 集中式的容灾中心 该方案适合尚未建立灾备中心的网省，按区域若干网省进行集中式容灾建设，建设和管理成本相对较低。 存储 D W D M D W D M R1 R2 数据复制 数据中心 容灾中心 存储 ……. 生产 物资 人资 营销 财务 ……. 生