企業信息管理云平臺的設計與實現*

杜慶靈

0 引言

集團企業一般有多個子公司或會計核算實體構成，可能有投資公司、商業公司、生產公司、科研公司等作為其子公司，涉及的領域可涵蓋房地產開發、藥品生產與銷售、酒類生產與銷售、農業種植等，各會計核算實體生產經營的商品、業務不盡相同、且又是獨立核算的企業，這些會計實體大多分布在不同地區，集團要對所屬會計實體在人、財、物方面需要有效的管理，同時，集團又要對本身的經營管理情況有一個全面、及時的掌握，這就要求集團不但能及時發現、匯總各子公司的經營管理情況，又要從全局角度進行分析。這樣，集團要對所屬各子公司或會計核算單位在供、產、銷各個環節，從實物計量、資金貨幣計量方面實施監督和管理，也即是對所屬子公司不但要進行會計核算，更要有生產、經營管理各環節的及時監督，以便發現問題，及時改進，以達到節約成本，提高效益的目的。

相對于集團企業而言，對單一會計核算企業，信息管理早期是以帳務處理系統（會計電算化系統）形式出現的，在帳務處理的基礎上擴展成企業資源計劃（ERP , Enterprise Resource Plan）系統，現在，ERP系統包括帳務處理、供應鏈管理、生產管理等多個功能模塊，各功能模塊有機相聯[1]。也出現了適應于集團企業、集中部署的 ERP系統，但由于各子公司業務不盡相同，且集團涉及的綜合信息種類較多，如績效考核、過程監控、大宗原材料的集中采購、辦公自動化、帳務處理、門戶網絡管理、營銷管理、決策分析、預算管理、管理會計等，同時還要與銀行、稅務、財政等部門發生信息交流，這種集中部署的 ERP系統效果并不理想。文獻[2]給出了一般企業利用云計算技術實施信息管理的基本策略。文中主要研究，對一個集團企業而言，考慮到綜合信息管理的要求，以及避免各子公司重復投資，利用云計算技術，建設一個各子公司、集團本部都應用的綜合信息管理云平臺的設計與實現。

1 云計算

云計算是近幾年新出的一系列共享信息化基礎架構的理念、方法和構成，用戶可以通過網絡隨時獲取，按需使用，隨時擴展，按使用付費而獲得的資源，包括硬件、軟件、網絡帶寬、服務等，云計算一般包括 3個層次的服務：基礎設施即服務（IaaS,Infrastructure as a Service）、平臺即服務(PaaS,Platform as a Service)和軟件即服務(SaaS, Software as a Service)，其中軟件即服務主要指通過網絡提供軟件和服務模式，應用軟件和功能模塊統一部署在基于云架構的服務器上，用戶可以根據自己工作向云平臺制定所需的應用軟件和服務。用戶不用再建設自己的軟件系統，也無需對軟件進行維護，由專業團隊全權管理和維護這些軟件。云平臺在向客戶提供網絡應用的同時，也提供軟件的離線操作和本地數據存儲，讓用戶隨時都可以使用其定制的軟件和服務[2]。

云平臺基礎設施包括服務器、存儲設備、網絡虛擬化軟件、數據庫軟件、操作系統、云計算軟件等。

2 云平臺架構

2.1 云平臺技術架構

根據云計算架構體系[3]、云安全框架體系[4]、信息系統安全風險分析[5-6]、云平臺安全分析[7-8]，集團企業綜合信息管理云平臺基于云計算架構體系、云安全框架體系、信息系統安全、云平臺安全設計，可由應用（軟件即服務）、平臺服務（平臺即服務）、基礎設施服務（基礎設施即服務）以及云安全、云管理等部分構成，如圖1所示。

基礎設施服務：可全面虛擬化服務器、存儲設備和網絡資源，聚合這些資源，并按優先級將資源準確地按需分配給應用程序，是集團及各子公司使用云計算技術的支撐。

平臺服務：平臺服務可以看作兩方面的內容，一方面可以為用戶提供必要的基礎支撐，另一方面也可以把集團總部使用的軟件系統放在這個平臺，如信息共享、決策分析、綜合查詢、綜合分析等。

應用服務：是指以服務方式提供給各子公司或會計核算實體使用，在內容方面主要涉及子公司或會計核算實體的業務，如帳務處理、進銷存管理、訂單管理等內容。

圖1 云平臺技術架構

云安全包括云自身的安全和基于云服務的安全，如數據安全、訪問控制、安全策略等。

云管理包括基礎設施管理、運營管理、應用程序管理和業務管理等，是云平臺服務的基礎，為整個云平臺提供管理和維護方面的功能有技術。

2.2 云平臺物理架構

云平臺物理架構采用集中布置方式，利用虛擬技術，實現云計算功能。在存儲方面，利用存儲局域網絡架構（SAN，Storage Area Network）,用高性能服務器或小型機作為數據服務器，用中檔服務器作為應用服務器， SAN、數據庫服務器、應用服務器的數量，視集團企業的信息量而定，用虛擬技術虛擬存儲、數據庫服務器、應用服務器，使用vCenter和vCloud 服務器來對整個虛擬化平臺進行管理。其拓撲構成較為簡單，在此略去。

3 平臺功能

集團企業綜合信息管理云平臺主要滿足集團及所屬各子公司業務需求而設計，可通過一些軟件設計實現，但這些軟件設計要基于云計算的軟件即服務理念和原則，定制開發。整個平臺所有的功能均應是一系列獨立、上下無關的網絡服務，遵循共同的服務規范、數據交換規范和操作規范。

云平臺所具有的主要功能：

（1）ERP系統

ERP系統是企業信息化的基礎，它一般應包含帳務處理、供應鏈管理、人力資源管理等功能，是集團各子公司或會計核算實體使用頻率最高的業務信息系統之一，它是由早期的帳務處理發展而來，現有的一些產品基本都是涵蓋企業資源信息的各個方面，但這些產品都是標準版，也就是說，它是對普通大眾企業而設計的，集團企業要搭配自己的云平臺，有必要對ERP進行針對性的二次開發，這可按集團企業的需求，由ERP供應商完成。

（2）營銷管理系統

由于是集團企業，既有生產公司，也有商業公司，生產公司和商業公司經營品種又有可能是多樣的，如一個集團企業管轄多家制藥企業、藥店、酒的制造和銷售等，對藥類或酒類的銷售涉及的范圍十分廣泛，如藥的銷售涉及到醫院、其他藥店、個人等，酒的銷售涉及地域、飯店、分銷商等，要想對這些營銷行為有一個有效的管理，開發設計一套營銷管理系統是十分必要的，盡管ERP系統中也有銷售功能模塊，但那是在會計上認可的銷售，況且一個ERP系統覆蓋不了營銷業務的方方面面，所以，這個營銷管理系統，應具有營銷商品管理、營銷人員管理、營銷對象管理、營銷費用管理等功能，其中有些數據還要與ERP系統相對接。

（3）分析決策系統

該系統主要是集團領導層使用，數據來源是抽取各子公司的經營管理數據進行匯總、分析，如抽取ERP中的帳務處理數據、生產管理數據、人才資源管理數據等，形成決策信息，并可以以直觀的圖表形式表示，其功能應包括大宗原材料的集中采購、財務分析、營銷分析、綜合查詢、時間、質量、成本對比分析等，同時還應有一定的預測功能。

云平臺還有其他一些功能，這些功能在這里就不一一列舉。

4 編碼規則及網絡組建

（1）編碼規則

因集團企業涉及的物品及其他資源種類眾多，有生產、銷售的，也有采購的，為了統一的管理和使用，需要對這些物品進行統一的編碼，如果各子公司已自己的部分編碼，在云平臺建設時，也要重新統一編制，規則必須遵循國標、部標、省標以及行業標準，在這些標準的基礎上再統一編制本集團的物資編碼以及其他方面的編碼，這是云平臺建設的基礎性工作。

（2）網絡組建

根據集團企業分布的特點，網絡組建可采用虛擬專網(VPN, Virtual Private Network)搭建，這樣網絡安全性較高。

5 結語

隨著企業的發展，尤其是集團企業，在生產經營過程產生大量的信息，對這些信息的深入有效應用可為企業提供必要的管理手段，提高經濟效益。文中主要討論了集團企業綜合信息管理云平臺的設計和實現，從平臺的技術架構、物理架構、功能設計、編碼規則等方面進行討論和分析，給出具體的設計思想和方法，可為集團企業構建綜合信息管理云平臺提供一些參考性的建議，對企業信息化有一定的幫助。

[1] 史成東.集成供應鏈管理的目標規則研究[J].計算機工程與應用，2009，45(09)：33-36.

[2] 雷萬云.云計算—企業信息化建設策略與實踐[M].北京：清華大學出版社，2010.

[3] 梁爽.基于 SOA的云計算框架模型的研究與實現[J].計算機工程與應用，2011，47(35)：92-96.

[4] 孫磊,戴紫珊.安全服務云框架研究[J].計算機應用，2012，32(01)：13-15.

[5] 周權.基于代數方法的信息安全風險評估管理模型[J].通信技術，2008，41(07)：193-195.

[6] 陳頌,王興偉,劉欣宇,等.信息系統安全風險評估研究[J].通信技術，2012，45(01)：128-130．

[7] 沈昌祥.云計算安全與等級保護[J].信息安全與通信保密，2012(01)：16-18.

[8] 楊勇，王強.云服務數據隔離技術[J]. 信息安全與通信保密,2012(02)：57-59,66.