电力生产管理信息系统和一体化平台集成和应用.docVIP

电力生产管理信息系统和一体化平台集成和应用 　　摘要：介绍了河南省电力公司生产管理信息系统（PMS）与一体化平台集成的范围、集成的总体思路及集成方案。集成范围包括PMS与身份目录集成、PMS与门户单点登录集成、PMS与门户待办事项集成，实现统一的用户身份管理、统一的系统登录、统一的待办任务提醒。 关键词：生产管理；PMS；一体化平台；集成 中图分类号：TP315 文献标识码：A 文章编号：1009-3044（2013）18-4155-06 1 集成范围 为满足一体化的管理需求，电力生产管理信息系统（简称PMS）基于和一体化平台的集成，实现统一的用户身份管理、统一的系统登录、统一的待办任务提醒。具体功能包括： 身份目录集成：PMS系统用户和组织机构和身份目录的数据同步。 门户单点登录集成：基于一体化认证系统的PMS系统登录、注销及跨域单点登陆访问。 门户待办事项集成：基于统一待办的工作流任务提醒及处理页面导航。 2 总体思路 PMS系统是基于PI3000平台建设的，上述的集成功能和PMS业务功能没有直接关系，可以在PI3000平台中以松耦合的方式实现和一体化平台的集成，整个集成过程对PMS透明，不影响PMS自身的业务功能。 上述的三种集成功能间存在依赖关系。用户和组织机构是系统的基础数据，在实现身份目录集成后，才能按照统一的用户身份实现单点登录，并在此基础上实现待办事项集成。因此，集成的先后步骤为：1）身份目录集成；2）门户单点登录集成；3）门户待办事项集成。 3 集成方案 3.1 与身份目录的集成 3.1.1 功能描述 在一体化平台的身份目录中统一维护用户和组织机构信息。为不影响PMS系统的业务功能，将身份目录中的用户和组织机构信息同步到PI3000平台中，PMS系统仍基于本地的组织机构实现业务功能。为保证数据的一致性，身份目录与PI3000平台的组织机构、雇员、用户账号保持单向同步关系，在PMS系统中禁用用户和组织机构的新建、删除、更改功能。由于PI3000平台和身份目录的数据结构并不完全一致，基于中间表实现数据同步。数据同步过程如图1所示。 PI3000平台的组织机构、雇员和用户账号存储在数据库中。身份管理系统可通过 JDBC直接访问PMS系统数据库，将信息同步到中间表，同时向PI3000平台发送更新组织机构的 HTTP 请求，向管理人员发出通知邮件。PMS数据库中的触发器将变化的信息同步到接口表，PI3000平台检查接口表中的信息，完成相关的更新操作。 3.1.2对一体化平台及PMS系统的要求 1）对一体化平台的要求 需要在生产管理系统的数据服务器上安装身份管理系统的远程装载器组件，该组件负责完成身份同步引擎与信息网管理系统数据库的通信。在身份管理系统的同步引擎中创建针对生产管理系统数据库的同步驱动。 2）对PMS系统的要求 PMS系统应禁用用户和组织机构的新建、删除、更改功能。 3.1.3 身份目录与PMS组织机构不一致的处理 如身份目录中的部分组织机构与PMS系统中的组织机构不一致，在从接口表同步到部门表的过程中，将不一致的部门同步到PMS组织机构树的根节点下，由PMS管理员使用工具手工更改上级单位等信息，并在生产系统组织机构同步接口表中建立中间表中标识字段与 PI3000部门表中唯一编码字段的映射关系。在此后的同步过程中按照调整后的映射关系进行更新。 3.1.4 映射规则 1）组织机构映射规则 在身份目录向生产管理系统进行身份同步过程中，需要将目录中组织机构的属性映射为中间表与生产系统雇员表中的字段。 2）用户Schema映射 在身份目录向生产管理系统进行身份同步过程中，需要将目录中用户的属性映射为中间表到生产系统雇员表、用户账号表中的字段。 3.2 与门户单点登录的集成 3.2.1 功能描述 目录服务系统中的 AM 认证系统是基于 Novell 的访问管理系统（Access Manager，简称 AM）构建的，由访问网关（Access Gateway，简称 AG）和身份认证管理服务器（Identity Server，简称 IDS）两大组件构成。 AM认证系统提供基于用户名/密码、X.509数字证书等多种方式的认证，对于生产管理系统，可通过自动填表（Form Fill）实现单点登录，能够对生产管理系统的 Web 资源提供保护。用户登录生产管理系统的过程如图2所示。 用户登录生产管理系统的过程如下： 1）用户在浏览器中输入生产管理系统用于单点登录集成的JSP/Servlet组件的 DNS域名URL或点击门户中生产管理系统的