電力企業移動辦公系統方案的探索與實踐

劉昊++曾憲哲

【摘 要】 “移動辦公”也可稱為“3A辦公”，即辦公人員可在任何時間（Anytime）、任何地點（Anywhere）處理與工作相關的任何事情（Anything）。這種全新的辦公模式，可以讓辦公人員擺脫時間和空間的束縛。企業信息可以隨時隨地通暢地進行交互流動，工作將更加輕松有效，整體運作更加協調。利用手機的移動信息化軟件，建立手機與電腦互聯互通的企業軟件應用系統，擺脫時間和場所局限，隨時進行隨身化的企業管理和溝通，有效提高管理效率。

【關鍵詞】 移動辦公 虛擬專用網絡（VPN） 頁面適配 可縮放矢量圖形（SVG）

隨著企業發展，信息化建設水平在不斷的提升，信息化辦公系統已經成為企業辦公不可缺少的工具。自二十紀末期開始，電腦無紙化辦公逐漸進入傳統集中式辦公環境中，將人從繁瑣、無序、低端的工作中解放出來，整體提高了辦事效率和對信息的可控性；在本世紀初，互聯網遠程化辦公興起，為人員辦公提供了靈活性；但辦公人員由于外出、差旅，會經常遠離辦公環境，人們開始期望著能在任何地方都可以獲得辦公信息，對“移動辦公”的呼聲越來越高，人員怎樣隨時隨地，方便快捷的應用公司的信息系統，及時獲取公司的各種辦公信息、生產信息、工程信息等等，成為企業信息化發展的迫切需求。人們需要一種相比電腦辦公更易用、更靈活、更高效和更安全的辦公方案，而3G/WiFi等無線網絡的大面積覆蓋，以及智能手機、平板電腦的廣泛使用，推動了移動辦公時代的到來，如何做到將企業原有的信息系統統一應用到手機、平板電腦，而非單純、盲目的移動信息系統建設，成為了企業管理難題。

1 系統總體框架

移動辦公系統方案采用多層技術架構，在原信息系統基礎上，定義了詳細的數據接口總線，將數據層與業務層、展現層分離，實現了信息系統間的松耦合、移動展現平臺的高聚合集成，以快速、靈活的方式適應整體業務需求。

從總體框架上看，移動辦公系統方案可分為：移動展現層、業務控制層、數據模型層等3個層次，如圖1所示。

移動展現層。手機、平板電腦等設備用戶，在企業內網或使用虛擬專用網絡的公網環境中，通過主流瀏覽器（如Chrome、UC等）即可訪問移動辦公平臺。

業務控制層。指令解析器接收、解密來自用戶操作信息，交由核心處理器，核心處理器按照指令，通過數據接口總線處理業務數據后交由腳本編輯器，腳本編輯器對數據操作指令進行加密后生成頁面腳本。

數據模型層。定義發電企業現有OA系統、FAM系統、生產實時系統、內部郵箱、門戶網站以及其他應用系統作為數據模型，在此基礎上搭建統一、規范的數據接口。數據接口主要包含三種方式，（1）以生產實時系統為主，通過與實時數據庫（如PI）直接進行信息交互的數據庫訪問方式；（2）以郵箱服務、短信服務為主基于XML標準接口方式；（3）以其他信息系統操作界面獲得信息數據的方式。

2 系統部署結構

移動辦公系統服務部署在企業內網環境中，可采用虛擬服務器、單機服務器、雙機熱備或集群方式部署服務端，通過內部網絡與各個業務系統進行快速、穩定的訪問與連接。

公共網絡中各類移動終端可以通過基于安全套接層協議的虛擬專用網絡進行系統訪問，也可以通過內網防火墻對公網開放的訪問端口進行系統訪問。系統的部署結構如圖2所示。

3 關鍵技術

3.1 虛擬專用網絡

虛擬專用網絡（Virtual Private Network，VPN），虛擬出來的企業內部專線，它可以通過特殊的加密的通訊協議在連接在Internet上的位于不同地方的兩個或多個企業內部網之間建立一條專有的通訊線路，就好比是架設了一條專線一樣，但是它并不需要真正的去鋪設光纜之類的物理線路[1]。這種經過加密的訪問隧道，可以有效針對移動設備的特殊性以及當前各種網絡截獲、破解等不安全因素，保證公共網絡環境中企業內部數據的傳輸安全和存儲安全。

3.2 單點登錄

單點登錄（SingleSign-On，SSO），當用戶第一次訪問系統時，會被引導到認證系統中進行登錄，用戶通過身份認證后，就可以訪問具有權限的任何系統，而不需要再次登錄。這種身份認證整合技術，簡化了用戶訪問多種系統應用的認證過程，避免用戶由于需要記憶眾多賬號信息而出現的遺忘，達到高效地訪問各個系統中的資源，提高工作效率的目的。

3.3 頁面適配

瀏覽器/服務器模式（Browser/Server，B/S結構），將系統實現的核心部分集中到服務器上，客戶端通過瀏覽器進行業務數據處理。頁面適配技術作為移動辦公系統實現的核心部分，實現移動辦公平臺和各個業務系統之間的轉換。用戶通過手機瀏覽器登錄移動辦公系統后，首先對用戶業務操作進行指令解析，再由核心處理器將解析后的業務操作請求發送至數據模型層，數據模型層中數據總線后臺建立虛擬瀏覽器，在虛擬瀏覽器中模擬當前用戶操作訪問各個業務系統，然后將得到的結果生成適應手機等移動終端的Html頁面腳本，最終在移動辦公系統中進行展示，界面適配示意如圖3、圖4所示。

3.4 可伸縮矢量圖形

可伸縮矢量圖形（Scalable Vector Graphics，SVG），是W3C（"World Wide Web Consortium"即"國際互聯網標準組織"）在2000年8月制定的一種新的二維矢量圖形格式，也是規范中的網絡矢量圖形標準[2]。SVG嚴格遵從XML語法，并用文本格式的描述性語言來描述圖像內容，因此是一種和圖像分辨率無關的矢量圖形格式。通過SVG技術可以實現無需安裝任何客戶端軟件，進行移動終端瀏覽器展示實時生產系統（如PI）所收集和存儲的實時數據；SVG格式文件可以由原生產實時系統組態圖（如PI-ProcessBook繪制的PDI等圖形）直接轉換。endprint

4 系統模塊

通過基于安全套接層協議（Secure Sockets Layer，SSL）的虛擬專用網絡（VPN），通過單點登錄（SSO）控制多個業務系統的身份認證及操作授權，在此“雙環”策略下保障移動辦公的安全性；利用基于B/S架構的HTML界面適配技術，將各類系統、各類業務、各類移動終端整合為簡單、便于操作使用的移動系統，最終實現安全、靈活、統一、易用的移動辦公方案，系統功能模塊如圖5所示。

4.1 OA系統

OA系統公文流轉（包括發文、收文、呈報、督辦、公告、會議紀要）審批、閱批、閱辦工作的提示，并可以通過手機實現公文正文和附件信息下載、閱批、閱辦，并填寫閱批意見。用戶可以自定義時間段，查詢其處理過并且已經辦結的事項。移動系統與短信平臺對接，實現重要事件的短信提醒和離線信息推送功能；與企業內部郵箱系統對接，實現移動平臺中內網郵件收發；與企業通訊錄對接，實現移動平臺內進行各個機構通訊信息查詢，短信、通話及郵件的直接操作。

4.2 FAM系統

用戶登錄系統后可以查看當前用戶需要審批和已經審批的合同審批、報銷審批、計劃審批、材料計劃審批，通過操作能夠打開查看待審批詳細信息，進行審批、退回等操作。通過各種查詢條件查詢所需要的工單，工單以列表的形式進行分頁展示，通過點擊列表中的工單操作可以查看工單的詳細信息和審批流程。

4.3 生產實時系統

實時組態圖，實時對相關設備的即時數據進行監視。

實時趨勢圖，配置數據點形成趨勢圖或點擊組態圖上數據點跳轉到趨勢圖，可以在趨勢圖中進行查看對比分析；

自定義測點趨勢對比，通過檢索功能，快速鎖定所需的測點，并進行趨勢對比分析；

曲線分析，針對已繪制出的曲線圖，選中曲線圖上的某一段，放大和縮小操作控制顯示時間段，在曲線圖上點擊任一點或在左側點擊往右拖到到某一位置，形成曲線游標，曲線游標詳細顯示所在時間點的值；

以過程圖形的方式再現設備在過去某一歷史時段的運行情況，對設備過去時間段內運行情況進行分析。

4.4 內部網站、閉環管理和綜合查詢

公司內部網站重要新聞資料的移動端展示。新聞條目要分類包含公司新聞、綜合報道、行業新聞和外宣錦集等。

在移動終端上進行閉環管理系統數據查詢、查看、任務下達和信息反饋等功能。

在移動終端上進行兩票系統信息的查詢，查詢生產經營日報、月報，調度會重要信息等。

5 系統實現

根據上述設計方案和關鍵技術，對基于原系統平臺基礎上移動辦公系統進行實現，并應用于滕州新源熱電有限公司，采用深信服SSL VPN產品方案，應用LDAP目錄服務器實現單點登錄管理。系統部署后使用HttpWatch通過手機3G網絡進行頁面響應分析，10%功能頁面響應速度低于電腦訪問系統2-3秒，30%功能頁面響應速度低于電腦訪問系統1秒以上，50%功能頁面響應速度高于電腦訪問系統0.1-0.9秒，僅10%功能界面響應速度高于電腦1-2秒。移動辦公系統瀏覽和操作非常流暢。通過試運行，系統取得了良好的應用示范效果。

6 結語

基于原信息系統的移動辦公系統方案，目的在于有效利用當前信息系統、網絡和硬件設備，通過界面適配及SVG技術，解決了信息系統的移動化轉換和延伸，而非已有業務系統的二次建設。

與以往信息系統相比，最突出的是解決了多系統兼容問題，更快的系統響應，更適用于因使用環境不同網速也隨之受到影響的3G網絡，符合隨時、隨地的辦公體驗要求；簡單易用，原復雜的業務流程操作，僅需1根手指的幾下滑動即可完成；無論業務繁復、技術多樣或是系統數量眾多，移動辦公系統均可靈活、快速實施，節省成本。

移動辦公系統方案，真正意義上使得手機也具備了和電腦一樣的辦公功能，并且使工作變得更輕松，對使用者提供了極大便利，使得使用者無論身處何種緊急情況下，都能高效迅捷地開展工作，對于突發性事件的處理、應急性事件的部署有極為重要的意義。

參考文獻：

[1]趙阿群，吉逸，顧冠群.支持VPN的隧道技術研究[J].通訊學報，2000（6）：85-91.

[2]W3C. Scalable Vector Graphics （SVG） 1.1 Specification[M].2003.11.4.endprint

4 系統模塊

通過基于安全套接層協議（Secure Sockets Layer，SSL）的虛擬專用網絡（VPN），通過單點登錄（SSO）控制多個業務系統的身份認證及操作授權，在此“雙環”策略下保障移動辦公的安全性；利用基于B/S架構的HTML界面適配技術，將各類系統、各類業務、各類移動終端整合為簡單、便于操作使用的移動系統，最終實現安全、靈活、統一、易用的移動辦公方案，系統功能模塊如圖5所示。

4.1 OA系統

OA系統公文流轉（包括發文、收文、呈報、督辦、公告、會議紀要）審批、閱批、閱辦工作的提示，并可以通過手機實現公文正文和附件信息下載、閱批、閱辦，并填寫閱批意見。用戶可以自定義時間段，查詢其處理過并且已經辦結的事項。移動系統與短信平臺對接，實現重要事件的短信提醒和離線信息推送功能；與企業內部郵箱系統對接，實現移動平臺中內網郵件收發；與企業通訊錄對接，實現移動平臺內進行各個機構通訊信息查詢，短信、通話及郵件的直接操作。

4.2 FAM系統

用戶登錄系統后可以查看當前用戶需要審批和已經審批的合同審批、報銷審批、計劃審批、材料計劃審批，通過操作能夠打開查看待審批詳細信息，進行審批、退回等操作。通過各種查詢條件查詢所需要的工單，工單以列表的形式進行分頁展示，通過點擊列表中的工單操作可以查看工單的詳細信息和審批流程。

4.3 生產實時系統

實時組態圖，實時對相關設備的即時數據進行監視。

實時趨勢圖，配置數據點形成趨勢圖或點擊組態圖上數據點跳轉到趨勢圖，可以在趨勢圖中進行查看對比分析；

自定義測點趨勢對比，通過檢索功能，快速鎖定所需的測點，并進行趨勢對比分析；

曲線分析，針對已繪制出的曲線圖，選中曲線圖上的某一段，放大和縮小操作控制顯示時間段，在曲線圖上點擊任一點或在左側點擊往右拖到到某一位置，形成曲線游標，曲線游標詳細顯示所在時間點的值；

以過程圖形的方式再現設備在過去某一歷史時段的運行情況，對設備過去時間段內運行情況進行分析。

4.4 內部網站、閉環管理和綜合查詢

公司內部網站重要新聞資料的移動端展示。新聞條目要分類包含公司新聞、綜合報道、行業新聞和外宣錦集等。

在移動終端上進行閉環管理系統數據查詢、查看、任務下達和信息反饋等功能。

在移動終端上進行兩票系統信息的查詢，查詢生產經營日報、月報，調度會重要信息等。

5 系統實現

根據上述設計方案和關鍵技術，對基于原系統平臺基礎上移動辦公系統進行實現，并應用于滕州新源熱電有限公司，采用深信服SSL VPN產品方案，應用LDAP目錄服務器實現單點登錄管理。系統部署后使用HttpWatch通過手機3G網絡進行頁面響應分析，10%功能頁面響應速度低于電腦訪問系統2-3秒，30%功能頁面響應速度低于電腦訪問系統1秒以上，50%功能頁面響應速度高于電腦訪問系統0.1-0.9秒，僅10%功能界面響應速度高于電腦1-2秒。移動辦公系統瀏覽和操作非常流暢。通過試運行，系統取得了良好的應用示范效果。

6 結語

基于原信息系統的移動辦公系統方案，目的在于有效利用當前信息系統、網絡和硬件設備，通過界面適配及SVG技術，解決了信息系統的移動化轉換和延伸，而非已有業務系統的二次建設。

與以往信息系統相比，最突出的是解決了多系統兼容問題，更快的系統響應，更適用于因使用環境不同網速也隨之受到影響的3G網絡，符合隨時、隨地的辦公體驗要求；簡單易用，原復雜的業務流程操作，僅需1根手指的幾下滑動即可完成；無論業務繁復、技術多樣或是系統數量眾多，移動辦公系統均可靈活、快速實施，節省成本。

移動辦公系統方案，真正意義上使得手機也具備了和電腦一樣的辦公功能，并且使工作變得更輕松，對使用者提供了極大便利，使得使用者無論身處何種緊急情況下，都能高效迅捷地開展工作，對于突發性事件的處理、應急性事件的部署有極為重要的意義。

參考文獻：

[1]趙阿群，吉逸，顧冠群.支持VPN的隧道技術研究[J].通訊學報，2000（6）：85-91.

[2]W3C. Scalable Vector Graphics （SVG） 1.1 Specification[M].2003.11.4.endprint

4 系統模塊

通過基于安全套接層協議（Secure Sockets Layer，SSL）的虛擬專用網絡（VPN），通過單點登錄（SSO）控制多個業務系統的身份認證及操作授權，在此“雙環”策略下保障移動辦公的安全性；利用基于B/S架構的HTML界面適配技術，將各類系統、各類業務、各類移動終端整合為簡單、便于操作使用的移動系統，最終實現安全、靈活、統一、易用的移動辦公方案，系統功能模塊如圖5所示。

4.1 OA系統

OA系統公文流轉（包括發文、收文、呈報、督辦、公告、會議紀要）審批、閱批、閱辦工作的提示，并可以通過手機實現公文正文和附件信息下載、閱批、閱辦，并填寫閱批意見。用戶可以自定義時間段，查詢其處理過并且已經辦結的事項。移動系統與短信平臺對接，實現重要事件的短信提醒和離線信息推送功能；與企業內部郵箱系統對接，實現移動平臺中內網郵件收發；與企業通訊錄對接，實現移動平臺內進行各個機構通訊信息查詢，短信、通話及郵件的直接操作。

4.2 FAM系統

用戶登錄系統后可以查看當前用戶需要審批和已經審批的合同審批、報銷審批、計劃審批、材料計劃審批，通過操作能夠打開查看待審批詳細信息，進行審批、退回等操作。通過各種查詢條件查詢所需要的工單，工單以列表的形式進行分頁展示，通過點擊列表中的工單操作可以查看工單的詳細信息和審批流程。

4.3 生產實時系統

實時組態圖，實時對相關設備的即時數據進行監視。

實時趨勢圖，配置數據點形成趨勢圖或點擊組態圖上數據點跳轉到趨勢圖，可以在趨勢圖中進行查看對比分析；

自定義測點趨勢對比，通過檢索功能，快速鎖定所需的測點，并進行趨勢對比分析；

曲線分析，針對已繪制出的曲線圖，選中曲線圖上的某一段，放大和縮小操作控制顯示時間段，在曲線圖上點擊任一點或在左側點擊往右拖到到某一位置，形成曲線游標，曲線游標詳細顯示所在時間點的值；

以過程圖形的方式再現設備在過去某一歷史時段的運行情況，對設備過去時間段內運行情況進行分析。

4.4 內部網站、閉環管理和綜合查詢

公司內部網站重要新聞資料的移動端展示。新聞條目要分類包含公司新聞、綜合報道、行業新聞和外宣錦集等。

在移動終端上進行閉環管理系統數據查詢、查看、任務下達和信息反饋等功能。

在移動終端上進行兩票系統信息的查詢，查詢生產經營日報、月報，調度會重要信息等。

5 系統實現

根據上述設計方案和關鍵技術，對基于原系統平臺基礎上移動辦公系統進行實現，并應用于滕州新源熱電有限公司，采用深信服SSL VPN產品方案，應用LDAP目錄服務器實現單點登錄管理。系統部署后使用HttpWatch通過手機3G網絡進行頁面響應分析，10%功能頁面響應速度低于電腦訪問系統2-3秒，30%功能頁面響應速度低于電腦訪問系統1秒以上，50%功能頁面響應速度高于電腦訪問系統0.1-0.9秒，僅10%功能界面響應速度高于電腦1-2秒。移動辦公系統瀏覽和操作非常流暢。通過試運行，系統取得了良好的應用示范效果。

6 結語

基于原信息系統的移動辦公系統方案，目的在于有效利用當前信息系統、網絡和硬件設備，通過界面適配及SVG技術，解決了信息系統的移動化轉換和延伸，而非已有業務系統的二次建設。

與以往信息系統相比，最突出的是解決了多系統兼容問題，更快的系統響應，更適用于因使用環境不同網速也隨之受到影響的3G網絡，符合隨時、隨地的辦公體驗要求；簡單易用，原復雜的業務流程操作，僅需1根手指的幾下滑動即可完成；無論業務繁復、技術多樣或是系統數量眾多，移動辦公系統均可靈活、快速實施，節省成本。

移動辦公系統方案，真正意義上使得手機也具備了和電腦一樣的辦公功能，并且使工作變得更輕松，對使用者提供了極大便利，使得使用者無論身處何種緊急情況下，都能高效迅捷地開展工作，對于突發性事件的處理、應急性事件的部署有極為重要的意義。

參考文獻：

[1]趙阿群，吉逸，顧冠群.支持VPN的隧道技術研究[J].通訊學報，2000（6）：85-91.

[2]W3C. Scalable Vector Graphics （SVG） 1.1 Specification[M].2003.11.4.endprint