南京地鐵集團有限公司 呼雨欣
南京地鐵綜合管理一體化信息平臺體現先進的管理思想和方法,功能方面廣泛地覆蓋南京地鐵的業務運作流程,支撐南京地鐵管理目標的實現,本文分析了南京地鐵信息化存在的問題,結合業務管理模式,介紹了該平臺的設計和實現,完整展現南京地鐵綜合管理一體化信息平臺的全貌和主要特點以及亮點,旨在通過該平臺最大程度地實現資源整合,業務流程再造,實現地鐵集團的信息化。
隨著新線建設的不斷推進,南京地鐵集團已邁入全面快速發展的關鍵時期,新型網絡化運營管理模式也對信息化建設提出新的要求。根據南京地鐵集團戰略規劃、內部控制體系以及信息化規劃目標,南京地鐵推進了一體化的信息系統建設工作。同時,隨著應用系統的不斷增多,打通各應用系統之間的壁壘,實現數據的共享、集成和互聯互通已成為必然趨勢。
按照“戰略主導、IT推進、適當前瞻、促進融合”的信息化建設原則,立足成熟套裝軟件,充分借鑒國內外地鐵行業的信息化建設經驗,并整合既有IT資源,精心研發,構建了集團綜合管理一體化信息平臺,實現各應用之間的互聯互通。
南京地鐵信息化建設起步較早,歷經十幾年的運行,面臨的問題及挑戰主要反映在以下幾個方面:(1)應用兼容性及擴展性不足。早期的一些信息化建設選型產品停止升級,無法滿足企業業務需求及未來可擴展性發展的需要。(2)接入渠道單一。應用服務局限于南京地鐵集團的內部網絡環境及個人辦公電腦,使用渠道單一、操作繁瑣難用的現狀已經不能滿足企業高效率協同辦公的業務要求。(3)缺乏面向服務的架構設計考慮。企業在信息化建設時,通常以滿足企業內各業務域或者單個業務部門的應用需求為導向,構建起一個個應用系統,更多是著眼于當前一個個應用系統的業務需求實現。
南京地鐵綜合管理一體化信息平臺涉及集團公司和各直屬子單位,且與各個業務系統互相關聯,數據交叉共享,信息量大,具體建設內容包括:企業門戶群系統、管理駕駛艙、辦公自動化、行政事務辦公系統、工作流平臺、企業服務總線、統一信息發布、統一身份管理系統、移動門戶等應用系統的建設以及與其他業務系統的集成,基于南京地鐵的業務需求特點,采用集中式數據管理;數據庫采用Oracle Database 11g,部署于IBM小型機,相同配置的2臺小型機采用雙機雙工方式工作,通過Oracle RAC機制實現的數據庫的高可用性。
南京地鐵綜合管理一體化信息平臺采用多層結構的系統設計方式。系統體系結構在橫向上劃分為基礎設施層、平臺層、應用層和展現層;縱向上劃分為信息安全體系、一體化平臺運行和IT管控體系;系統不同層面的不同組件成員通過明確定義的接口進行通訊。
基礎設施層:將采用應用負載均衡器設備改善現存中間件產品無法實現負載均衡的問題。通過負載均衡設備自身提供的功能實現服務器之間能夠共享負載,而且當某一系統或網絡出現故障時,能夠自動進行負載均衡。
平臺層:通過統一的訪問入口,實現結構化數據資源、非結構化文檔、各種應用系統跨數據庫、跨系統平臺的無縫接入和集成,提供一個支持信息訪問、傳遞、以及協作的集成化環境。
應用層:將現有的業務系統與建立的新平臺及門戶進行集成改造,而企業內的業務系統間的身份認證統一通過統一身份管理的統一認證功能實現;業務流程則通過工作流引擎平臺管理,最終各個業務系統的業務數據通過總線提供給門戶進行統一展現。
展現層: 接受用戶的請求以及數據的返回,為客戶端提供應用程序的訪問。
系統集成必須從企業整體的視角進行著手,通過信息化系統的對接,實現業務間的協同。根據南京地鐵集團各業務板塊與職能管控的分級關系、應用藍圖的分析,通過界面集成、流程集成、數據集成、服務集成等4種主要集成實現模式支撐整體的系統集成落地。
界面集成:通過企業門戶實現所有應用系統的統一展示、單點登錄、待辦集成。
流程集成:通過工作流平臺/引擎支持系統內和跨系統間業務流程的協作、審批。
服務集成:通過構件的方式對系統底層基礎服務程序進行封裝,從而形成企業的構件庫,提升業務服務資源的監管與治理。
數據集成:提供集中的數據獲取、轉換、輕度數據處理和架構以及數據分發服務。
本次綜合管理一體化信息平臺的系統部署架構圖,如圖1所示。
(1)網絡安全性
考慮到本次項目涉及到移動門戶的實施,用戶可以通過移動端設備去訪問并使用移動門戶應用,因此必然會涉及到需要提供網絡服務提供公開在互聯網中。因此除了原有的地鐵內部網絡環境外,還需要搭建一個專用的網絡安全隔離區域,專門用于提供給外網的移動服務。它是為了解決安裝防火墻后外部網絡不能訪問內部網絡服務器的問題,而設立的一個非安全系統與安全系統之間的緩沖區,這個緩沖區位于企業內部網絡和外部網絡之間的小網絡區域內。
(2)結構分層
按照系統的實現架構區分,會將表現層以及應用層內容、所需中間件等內容部署到應用服務器,數據的存儲以及管理通過部署在數據庫服務器的數據庫系統進行處理。
(3)數據備份
部署備份服務器,對應用服務器以及數據庫服務器的數據進行備份;存儲方面,包括虛擬機以及非結構化電子文檔會進行每周全量備份,每天進行增量備份;數據庫數據方面,規劃對數據庫的所有實例啟用定時備份操作,為了保證備份冗余又不會占用大量的備份空間,會在周日做一次0級備份,在周一到周六做一次1級的增量備份,每兩周做一次全量備份。
(4)可擴展用性
基于目前硬件、操作系統、中間件、數據庫都支持冗余以及集群管理,整個架構都可以增加節點實現橫向擴展,通過增加廉價的服務器實現分布式計算,增強整個架構的計算能力,減少延遲獲得最大的吞吐量。
通過負載均衡設備連接用戶訪問網絡與服務器,為TCP和基于HTTP應用程序提供高可用、負載均衡和代理服務的解決方案,使整體性能得到大量提高,加上多樣化的負載均衡策略,智能化的流量管理,可達到最佳的負載均衡需求。
以業務為中心,流程為導向,根據企業多級管理體系,聯絡企業各個業務版塊信息,為南京地鐵不同對象與角色提供綜合管理一體化平臺,企業各級員工在一個平臺上即可完成與工作相關所有事項,從而實現從技術到業務一體化協同。下面從技術、流程、數據、業務四個方面來說明:
(1)一體化的技術協同平臺
提供一體化的技術協同平臺,基于統一的應用支撐平臺,未來南京地鐵新建信息系統只要遵循公司的統一技術標準和接入規范,即可將功能、數據等無縫接入到平臺中。
(2)一體化的流程協同平臺
提供一體化的流程協同平臺,借助工作流和業務引擎技術,適應不同業務、不同用戶、不同時期管理流程定制的需要。
(3)一體化的數據協同平臺
提供一體化的數據協同平臺,打破以往企業信息化建設存在的“數據孤島”、“系統豎井”等弊端,在平臺上即可快捷地獲取到自己權限范圍以內的企業各個業務領域的數據、文檔、信息等。
(4)一體化的業務協同平臺
提供一體化業務協同平臺,根據企業多級管理體系,聯絡企業各個業務版塊信息,為軌道交通企業不同對象與角色提供一體化業務協同服務。
南京地鐵采用“一體化管理模式”。一體化的管理方式是集軌道交通工程的投融資、建設、運營、沿線商業開發等統一運作的模式。其特點是每項職能都設立部門,以地鐵項目的建設和運營為主要業務,以房地產、廣告等商業經營為輔助業務。建設、運營、資源開發的一體化運作模式意味著地鐵企業需要實現多業態管理,領導層需要集中獲取多個業務板塊的經營情況,統控企業發展。因此,本次平臺引入管理駕駛艙模塊,管理駕駛艙是發揮領導層統控企業發展的管理室,更是一個為高層管理層提供的“一站式”決策支持的企業管理視圖。集團領導最為關注企業建設、運營、投資等方面的企業運作的宏觀信息,管理駕駛艙通過各種常見的圖表直觀的展示領導關注的KPI指標信息,輔助管理層對項目建設的進度進展、企業的運營狀況等有一個更為清晰的掌控,從而提升企業洞察力。
結語:南京地鐵綜合管理一體化信息平臺可滿足20000用戶的業務操作,為南京地鐵的每一位員工提供一站式協同工作平臺,同時整合了各個業務系統,優化了系統底層架構,大幅度減少了員工的工作負荷,提高了辦公質量和辦公效率,并且轉變了傳統的管理理念,規范了內部管理流程,運用先進的信息化手段為南京地鐵構建了內部通訊和信息共享平臺,使信息化成為集團戰略規劃落地的有力抓手,提高了企業的整體管理水平。