扬子石化SAP信息技术架构v2.docVIP

扬子石化SAP生产环境 技术架构、日常工作及风险管理  目录 扬子石化SAP生产环境 1 技术架构、日常工作及风险管理 1 目录 2 1. 简介 3 2. 整体的技术架构 3 3. 生产环境正常运行的日常工作 3 3.1. 生产服务器硬件及操作系统的管理 3 3.2. SAP／R3的日常技术管理及问题解决 3 3.3. 用户及权限管理 3 3.4. 企业数据备份及恢复策略 4 3.5. 网络稳定运行的管理 4 3.6. 局域网的连接管理（拨号联入方式） 4 3.7. 技术支持队伍的保证 4 4. 潜在风险及建议措施 4 5. 下一步工作计划及建议 6 5.1. 工作计划 6 5.2. 埃森哲的建议 6 简介 本报告将主要介绍扬子石化的技术架构，SAP生产服务器、数据中心日常维护和网络维护的主要工作内容。 整体的技术架构 SAP的生产服务器放在。各二级单位的SAP系统终端将通过内部局域网进行连接。生产环境的技术示意图如下： 生产环境正常运行的日常工作 针对于目前确定的技术架构，生产环境的日常维护工作大概分为几大类：生产服务器硬件及SAP系统及数据库管理，用户及权限管理，SAP／R3日常技术管理及问题解决，企业数据备份及恢复的策略，网络的维护。 生产服务器硬件及操作系统的管理 主要检查硬件是否损坏，操作系统是否正常，如果有硬件问题要及时联系硬件厂商来维修，操作系统主要看有没有报错，文件系统的空间是不是还够用等等。对于数据库管理主要包括数据库的维护，检查数据库的状态，各种索引的信息，管理数据库的日志，对数据库进行优化，使其性能得到提升。 这部分工作内容。 SAP／R3的日常技术管理及问题解决 这部分内容比较繁琐，有一些日常性的工作，如change request的传输，对R3的系统监控，对OSS的管理等。另一方面，包括一些难度较大的工作，如要涉及生产环境突发技术问题解决。 系统的问题多种多样，要分析出问题的根源并解决它，需要有一定经验的人员来做。具体操作的地点并不重要。基于去年的模式，建议集中支持小组。用户及权限管理 用户及权限的管理包括新用户的审核和创建、现有用户的权限维护（权限改变、锁定和解锁等）等工作内容。 用户及权限管理非常重要，是保证安全稳定运行的基本前提。由于这部分内容与业务和具体用户的联系紧密，需要充分的交流。由的BASIS关键用户进行管理。在进一步实施集中数据模式后，对于总部需要加强控制的部分交易的权限，建议由集中支持小组负责设立。 如对于集团会计科目的维护权限。企业数据备份及恢复策略 企业数据备份和恢复策略具体包括制定企业数据备份策略、操作方法、服务器／磁带机／磁带库等操作、制定灾难恢复策略等工作。 备份及恢复是系统管理最重要的部分，它直接关系到系统的安全和企业数据的完整性，要严格按照备份策略进行日常的备份。因为备份及恢复经常需要在服务器端进行操作，。 网络稳定运行的管理 技术支持伍的保证 潜在风险及建议措施 在ERP系统上线后将采用集中数据中心技术架构的基础上，项目组根据现行的技术环境和ERP系统实施进度的要求，对于可能出现的潜在风险进行了初步的分析并提出了相应的措施。 风险 影响 分析 建议措施 备注 公司内部网络连接 高 目前有些二级单位还没有联上公司的局域网， 尽快制定网络的铺设计划，在项目指定的时间前完成网络的铺设工作。 公司内部网络连接不稳定 高 信息中心需要提早安排网络计划，对于局域网进行完整的连接和压力测试； 各二级单位需要建立应急的连接方案；如拨号 信息中心成立专门的网络维护队伍 分公司同总部的广域网络不稳定 高 由于服务器位于北京，数据的传输依赖于同总部连接的广域网。而北京总部广域网的平稳运行涉及的部门很多，因此其稳定性的风险较大 必须同总部协商设立网络问题解决流程和广域网应急方案； 制定灾难恢复计划，确定网络备选方案，如采用卫星通信等，在主要线路出现问题时，平稳的切换到备份线路。 SAP系统瘫痪后正常业务运作无法进行 高 由于系统上线后，SAP系统是企业日常操作的平台。如果由于各种原因，系统瘫痪，将直接影响到业务的操作 在系统上线前，项目组将协助各业务部门制定详细的系统应急方案，对于系统瘫痪情况下业务操作进行规定，并下发各业务单位执行。 对于各二级单位的新增硬件设备和网络支持不足 中 随着ERP项目的进一步开展，各二级单位将增加大量的PC和打印机等新的硬件设备以及网络设备，而现有的技术支持力量无法满足新的技术需求 各二级单位建立和充实信息支持人员； 建立信息技术支持流程 下一步工作计划及建议 工作计划 基于以上的风险分析及建议措施，我们列出以下的工作计划。 编