集團化企業門戶的規劃與設計

皇 威，王 璐，李 芳

（中國空間技術研究院 總體部，北京 10094）

1 集團化企業特點

集團化企業是以大企業為核心，以經濟技術或經營聯系為基礎、實現集權與分權相結合的領導體制，規模巨大、多角度經營的企業聯合組織或企業群體組織。集團核心可以是一個大型生產、流通企業，也可以是一個資本雄厚的控股公司，一般擁有多層次的組織結構。集團企業的總公司與其他成員企業之間，要通過資產和生產經營的紐帶組成有機的整體。集團企業由于其業務多樣性造成信息系統眾多且復雜，而且一般多為分散、分布建設的各類信息系統。

2 集團企業門戶建設的意義和價值

企業門戶是現代企業信息管理過程中的重要工具和手段，是企業信息系統的應用框架，旨在使人們在獲取特定的信息時無需再進入眾多的IT系統，而是經由“門戶”直接獲得。

集團企業內部各單位的各類業務系統一般是由多個分散的內部和外部的系統構成的，各系統在業務板塊之間、層級之間、業務環節之間水平差異較大。隨著企業內部各單位門戶應用的逐漸深入，雖然可以在局部范圍內實現一些信息集成、統一認證、集中管理等功能，但對于集團化企業來說其整體能力未得到有效提升，因此迫切需要一個面向集團企業整體規劃的企業門戶的設計架構，統一應用模式，統一技術框架，統一標準規范，在各層面促進團隊的協同工作效率和業務目標實現基礎上，最大限度地提高集團企業整體的協作效率、管控能力。為集團企業長期的以門戶為核心的系統整合和統一管理奠定基礎。

3 集團企業門戶的特點

集團企業門戶相對于一般企業門戶來說，其有規模大、層級多的特點。該特點深入影響著門戶各功能的設計方式，如：統一的應用系統入口、統一工作界面、統一的數據交換模式、統一應用集成架構、統計的技術規范等。在設計上既要考慮集團企業內部各單位門戶功能，如搜索、應用集成、個性化等，又要兼顧集團門戶與下屬門戶的縱向貫通和同級門戶之間的信息共享與協作，還要考慮資源的統一管理和利用，將資源的使用價值充分發揮出來，避免重復建設。總而言之，集團企業門戶的特點與集團企業自身集權與分權相結合的經營管理體制是相輔相成的。

4 集團化門戶國內外現狀

從技術層面來說，目前國內外企業門戶建設，一般基于幾個主流的技術平臺來建設，如IBM WebShpere portal，Oracle portal，Microsoft SharePoint。各平臺產品均可以支撐企業實現個性化、應用集成、企業搜索、內容發布、團隊協作、單點登錄等門戶標準功能。對于與集團化企業來說，通常采用集中式部署架構和分布式部署架構兩種模式：

●集中式部署架構的門戶

使用一套系統搭建的，集團及下屬單位共用一套門戶，門戶的層級關系是通過系統的邏輯層級進行劃分的，進而實現各級門戶的獨立管控。

優點，系統有很強的整體性，具備高度共享和協作的能力；版本統一易維護易升級。

缺點，各級單位很難獨立擴展各自的個性化功能；承受高并發訪問，易造成訪問平鏡。

●分布式部署架構的門戶

由獨立部署在各級單位的多個系統組成的，門戶架構的版本統一，集團及下屬單位分別使用單獨一套門戶，門戶之間的信息共享與協作和上下級門戶的縱向貫通是通過約定的信息交互接口實現的。

優點：各級單位的門戶具有很強的個性化功能擴展能力；適合對數據分權管理要求較高的集團化企業。

缺點：隨著各單位個性化擴展門戶功能時候，門戶的版本不易統一，難維護、難升級；信息橫向縱向貫通實時性相對較弱。

一個集團化企業，其領導體制是集權和分權相結合的，因此對于其門戶系統來說，通過一種架構既保證門戶的整體性，高度的共享協作能力，又能使各級單位擁有門戶的獨立支配能力，具備高度可個性化擴展能力，具備獨立管理內部敏感數據的能力，是十分必要的。下面將詳細闡述一種基于SharePoint 2013技術平臺的門戶架構是如何達到要求的。

5 SharePoint 2013技術平臺概述

SharePoint 2013是微軟公司的平臺化產品，具備門戶、內容管理、團隊協作、信息共享、搜索、社交計算等能力，具體如下：

●具備支撐門戶建設的全部標準特性：信息發布、文檔管理、個性化、共享協作、搜索引擎等；

●與Windows操作系統、AD域控、Office客戶端、OCS、Lync等產品緊密集成，具備一體化的、友好的用戶操作體驗；

●在基于AD域安全認證的基礎上，具有良好的開放性和可擴展性，支持多層面的開發模式和開放接口；

●SharePoint 2013版增加了“應用商店”的概念，具備應用集成、應用發布、應用訂閱等標準技術體系，為構建企業軟件平臺私有云提供技術支撐。

6 集團化門戶規劃設計

本文主要闡述的架構是“分布＋集中”的模式，所謂“分布”，將統一標準的門戶架構在集團及下級各單位獨立部署，保證獨立的數據管控權性和靈活的個性化擴展能力。所謂“集中”，通過門戶底層的“應用商店”功能統一構建、集中管理集團層面要求縱向貫通的功能和平級單位信息共享與協作的功能。這樣就可以按需實現集中和分布的要求，實現兩種架構的優勢充分融合。

6.1 關鍵技術

基于SharePoint 2013構建 “分布＋集中”的部署架構，在SharePoint 2013中，引入了一種新的應用程序：SharePoint App。該程序類型是在分布的基礎上實現集中的關鍵技術。同時SharePoint 2013為支持SharePoint App的技術實現，定義了一種應用程序技術模型的SharePoint App Model，使用該模型能夠定義出可以融合在SharePoint架構中的應用程序，并支持在多個獨立的SharePoint環境注冊和使用。其具備以下特點：

●高獨立性：每一個SharePoint App都提供了一個相對完整的功能。

●高隔離性：安裝一個SharePoint App時，它都自動被部署到一個新建的專門的SharePoint網站中 （這個網站被稱為AppWeb）。

●高穩定性：SharePoint App不允許在SharePoint服務器上運行服務器端代碼（Server Code），所以它對SharePoint系統的影響被減少到最小。

●分發便利：SharePoint App可以被發布到SharePoint“應用商店”上，SharePoint網站用戶可以直接從“應用商店”上，將一個SharePoint App安裝到自己的SharePoint網站中。

當pH值為5.0的時候，濃度為2 μg/ml氯霉素標準品的出峰時間是10.08 min。峰圖無明顯的拖峰現象。由上面三幅對比圖可見pH值為5.0時氯霉素樣品的峰型最好，儀器的靈敏度也明顯提高，出峰時間有所縮短。

通過以上的介紹，可以看出SharePoint App是門戶功能開發的關鍵技術，其實現和統一管理各門戶的應用具體如下：

SharePoint App可以使用任何后端服務器端技術，它也可以被宿主到不同的地方。如果一個SharePoint App中的所有功能都通過SharePoint本身來實現和完成，那么可能它可以直接被宿主在 SharePoint上，這種 App被稱為 SharePoint－hosted App。

對于一個更復雜的SharePoint App，它很可能要通過專門的后端服務器應用來實現。除了SharePoint－hosted App之外，將App宿主到其他環境中的方式，被稱為Provider－hosted。

當然，一個SharePoint App也完全可以某些部分宿主到SharePoint里面（SharePoint－hosted），另外部分則宿主到另外某個環境中（Provider－hosted），這種混搭的方式，被稱為 Hybridhosted。

當企業開發出許多應用系統后，對于將其發布并允許其在內部各個獨立門戶環境中使用，SharePoint 2013平臺提供了一個應用程序發布環境App Catalog（應用程序目錄），對于集團化企業來所可以通過App Catalog搭建企業內部的“應用商店”，面向集團內部各級獨立門戶系統統一發布應用。

6.2 部署架構

從宏觀角度來看，集團化企業的門戶部署架構仍然是分布模式。如圖1所示。

圖1 集團化企業門戶總體部署架構

頂級為集團級門戶系統，下面是集團內部各單位的獨立門戶系統，集團級門戶不但為全體員工提供新聞中心、信息搜索、團隊協作、個人門戶等功能，同時也擔負著通用應用系統的集中管理和發布的任務。各單位門戶通過本地應用商店引用發布在集團總部的應用系統，達到縱向貫通和橫向協同的目的。可見應用商店是使分布式架構具備集中能力的基礎與核心。

各單位門戶與集團級門戶通過內部網相互連通，通過各級門戶的應用商店引用模式，實現縱向貫通和橫向共享協同要求以及應用功能的集中管理要求。

6.3 技術架構

集團級門戶在面向企業總部提供門戶服務的同時承擔著全集團提供通用應用功能的角色，通用應用功能包括：搜索中心、ILM、Lync、郵件服務、三級互通信息管理等應用，如圖2所示。

圖2 集團級門戶技術架構

●展現層：面向用戶提供各類門戶應用，包括提供各類信息發布的新聞中心、信息搜索，面向部門和團隊提供信息共享與協作的團隊站點，面向個人提供個性化服務的個人桌面。無論是新聞中心、團隊門戶、個人桌面均通過應用商店自定義自身的應用組合而成；

●集成層：提供應用系統集成服務的技術框架和應用發布和訂閱功能，技術框架提供統一的集成模式，實現對企業的業務系統線中各應用系統的多種應用的封裝，并通過應用發布功能向用戶發布，供用戶安裝使用。該層的詳細結構如圖3所示，該層可以通過應用接口向其他門戶提供應用的安裝使用功能。

圖3 集成層詳細架構

●基礎層：面向業務層及上層提供通用化的基礎功能服務，如AD認證服務，Biztalk數據總線服務、SharePoint 2013服務、SQL Server 2012、ILM、Lync、郵件。

◆AD，實現域內應用的統一認證。

◆Biztalk數據總線服務，為企業中各類業務系統應用接口和接口間的信息傳遞提供統一的管理手段。

◆SharePoint 2013服務，提供提供標準的開箱即用的SharePoint 2013服務，內容管理、搜索引擎、流程管理、索引服務、WAC服務等。

◆SQL Server 2012，提供門戶應用本身的信息存儲。

◆ILM，面向企業內部多林域環境，提供用戶信息采集管理功能。

◆Lync，面向企業內部提供即時消息功能。

◆郵件，面向企業內部提供郵件服務。

集成層是門戶的核心層，該層起到了承上啟下的作用，應用集成服務將業務系統層的應用在應用資源池中封裝為應用服務，并將應用服務通過組合配置形成業務功能，通過應用商店發布功能進行發布，供應用層安裝使用。

集成層的角色權限控制是控制業務功能的可見性，如：團隊門戶可以看到哪些業務功能，個人桌面可以看到哪些業務功能，不同的崗位可以看到哪些業務功能。業務功能中的具體操作權限有業務系統自身控制。

6.3.2 各單位門戶技術架構

各單位門戶技術架構與集團級門戶基本相似，只是集成層中的應用不部署面向整個企業通用的應用，均通過應用引用的注冊信息，調用集團級門戶應用商店中的應用實例，如圖4所示。

圖4 各單位門戶技術架構

6.4 應用商店

應用商店使分布式門戶具備集中能力的主要部分，在典型的集團化組織體系內，應用商店是提供給終端用戶服務的 “超市”，通常可以將應用商店分為兩個層面：

●面向全體組織體系內用戶提供通用的應用服務；

●面向特定組織單元內用戶提供專屬的應用服務。

基于目前SharePoint2013的應用目錄服務，構建企業內部的應用商店，應用商店在企業內部使用分布式部署的模式。集團門戶一套，每個下屬單位各一套。通用功能統一部署在集團級門戶應用商店，各單位門戶部署個性化應用，如圖5所示。而且由于所有應用繼承了SharePoint App Model的特性，即，高獨立性、高隔離性、高穩定性，所有在各單位在根據自身特點進行個性化功能擴展開發時，不影響門戶的整體技術狀態，保證了全集團各門戶版本的一致性。

基于SharePoint 2013的應用服務目錄技術使集團化的門戶實現“分布＋集中”的混合部署架構。

7 結語

圖5 應用商店部署架構

集團化企業門戶使用“分布＋集中”的整體架構設計，一方面能夠使門戶形成統一的技術架構、統一的應用模式、統一的資源管理、統一的擴展規范；另一方面兼顧門戶的個性化功能定制擴展，針對自身特點整合現有的應用系統，解決信息孤島、企業內部協作、企業資源管理、基礎技術架構等問題。進一步提高集團企業內部各單位之間的協作效率，促進集團企業組織結構和管理模式的整體變革。

［1］Reza Alirezaei， Brendon Schwartz.Professional SharePoint 2013 Development［M］.中文版.蒲成，李文強，譯.北京：清華大學出版社，2014：46.

［2］劉斌.大型門戶網站是這樣煉成的 ［M］.北京：電子工業出版社2010：17.

［3］互動百科.企業集團［DB ／OL］.http：//www.baike.com／wiki／%E4%BC%81%E4%B8%9A%E9%9B%86%E 5%9B%A2， 2007－04－04／2014－10－27.

［4］張書樂.微軟 SharePoint統領企業信息的專家［EB／OL］.http：//zhangshuyue.blog.163.com/blog/static/17904544201042503057919，2010－05－25/2014－11－20.

［5］葉榮.基于微軟SharePoint門戶技術的企業信息資源管理的研究［J］.科技情報開發與經濟， 2007（17）：191－192.