企业集中管理之痛--—MasterWBP远程访问平台的ERP集中解决方案

beijingtiansi

一、前言

集中管理、业务协同、业务监控是企业发展特别是集团企业发展的必然之路，只有这样才能保证企业在竞争日益激烈的市场环境中能最大程度的调动整个集团的资源有效的投入生产经营创造更大的效益并能迅速摸清企业的整体情况、实时把握企业的脉络、实时发现规避企业经营过程中存在的风险，并通过及时、全面的数据分析发现企业经营过程中的问题、提炼有价值的信息用于企业的决策，以保持企业对市场的敏感和保证企业自身的健康发展。

二、需求分析2．1 管理分析

根据现阶段企业的管理特点大致可分为三种管理类型：完全集中管理（即通常说的大集中）、分布式集中管理、分布式管理。

完全集中管理：企业的所有财务、业务规则制度统一由总部制定，分支机构将执行的过程及结果数据实时提交到总部并实时受到总部的监控；体现到信息手段上为所有管理系统数据库及软件统一部署在总部，各分支机构的业务数据发生时即刻通过WEB写入总部数据库，这样实现了整个集团的业务协同及统一。现阶段主要是一些业务紧密型集团单位如：银行、证券、保险业等，实现了这种管理。 分布式管理：总部制定总体财务、业务规则制度，各分支机构有很大的权利决定自己的财务、业务处理流程并定期上报财务报告，体现到信息手段上各分支机构各自部署自己的管理软件系统并将数据保存在本地，基本不接受总部的监控。主要是一些业务松散性集团，如总部并不负责各分支机构的业务指导只负责政策、制度的监管。
• 分布式集中管理：界于前两种模式之间，总部即负责各分支机构的业务指导并要对各分支机构的业务及制度执行进行监管，要求各分支机构定期上报报表及业务执行过程、结果数据，体现到信息手段上各分支机构各自部署自己的管理软件系统并将数据保存在本地但要定期将数据上传总部或接受总部机构的远程查询监控。

2．2 问题追踪

在我们与很多客户接触过程中发现很多应该完全集中管理及大部分分布式集中管理的集团基本还处于分布管理状态。随着信息系统在企业和政府中的应用已经越来越深入，各个区域间的信息的传递以及应用处理的速度和响应时间的要求也在不断提高。人们期望在任何时候和任何地点都能访问应用程序，以获得及时的信息和采取迅捷的反应。 Internet的快速发展和无处不在为满足这种需求提供了必要条件，但它只有和Web技术结合起来才能充分发挥它的作用：数据必须以Web形式呈现，应用必须基于浏览器/Web服务器（B/S）模式。可以说，Web方式才是Internet上的天然通行证。很多集团的管理者也正在大力推动企业管理的集中化、数据信息的实时化（即：WEB化），但效果并不乐观，如下一系列问题依然成为很多企业管理者的心头之痛：

如何贯彻统一的财务制度，加强对分子公司的财务监控；实时监控：业务与财务数据直接可见，没有人为因素干扰；业务过程的可视化：集团实时透视下属公司的经营过程与结果？ 如何保证整个集团财务、业务数据的及时、真实、有效和准确？ 如何进行有效的集团资金管理与控制、优化资金效率？ 如何做到快速完成集团财务报告和财务分析？ 预算与财务、业务无缝集成，实现预算控制 快速完成合并财务报告 及时的数据集中、绩效分析、发现改善业务的机会 建立以真实、完整、快捷为目标的财务、业务信息网络平台
• 管理软件数据分散、安装点多无法实现数据集中、监控及分析，系统维护困难、维护成本高，随着操作系统和应用软件的不断升级，面临着不断进行硬件升级甚至整机淘汰的压力

抛开企业管理方面的问题不谈，就平台技术支撑问题已经成为解决以上问题的巨大障碍，我们经过总结发现有如下方面的原因阻碍了企业集中、实时管理的实现。
现阶段大部分集团性企业或有分支机构的单位所使用的管理软件应用系统（如：生产制造系统、财务系统、人力资源、CRM、统计系统等）都采用商品化软件或自身开发的的客户/服务器（C/S）开发模式开发的应用软件程序（如大量使用Dephi、PB、VC、VB、CBuilder编写的应用程序），它们的设计目标和开发工具决定了程序是以局域网作为应用环境，如果直接在Internet上部署和运行这些程序将导致：

服务器暴露：关键的应用服务器直接暴露在极不安全的因特网上，危机重重。 客户端管理：每个用户的每台机器上都要安装每个应用系统的客户端，管理负担巨大。 连接带宽：传统的C/S程序交换的数据量巨大，在低带宽条件下无法使用。 任何接入方式：在公共接入Internet点接入点，应用程序所需的网络通信端口往往被屏蔽。
• 传输安全：重要的业务数据在公网中传输，数据的机密性和完整性得不到保障。

使它无法满足企业跨地区、跨局域网的集中管理及业务协同，基于此原因很多管理软件开发商在其原软件架构的基础上添加了部分WEB化功能但并没有解决整个软件系统WEB化的需要，只能满足部分主要功能的远程查询需要，所以不能从根本上解决企业集中、实时管理所需的整个管理平台基于WEB应用的需求，目前比较通常的解决办法有如下两种：

采用VPN技术：它是在因特网上虚拟出一个局域网出来，使C/S应用的两端能够虚拟连通。VPN只是从网络连接层面上解决了Internet的局域网化并没有从技术上解决软件层面的运算方式的WEB化，所以 VPN不能解决C/S结构软件本身在Internet上应用的服务器暴露、客户端管理和传输带宽等问题，而且其自身还存在着部署和管理复杂、网络兼容性差以及额外的安全问题，光是应用速度及宽带接入使用费已让很多企业望而绝步。详细技术对比资料可参见我公司网站《MasterWBP与VPN技术优劣比较》。
• 采用B/S结构开发的应用软件替代原C/S结构应用软件：

如果是企业自身开发的软件进行修改且不说所有的C/S程序重新改写为B/S模式带来的巨大工作量和风险，更为重要的是，许多有着灵活的人机交互界面和流程的C/S应用根本无法通过B/S模式来实现。
如果企业购买的是商品化软件，第一方面涉及到整个业务平台移植、软件的重新购买、重新实施这是一笔非常不小的投资（现在市场主流的ERP厂商基于B/S结构开发的应用软件都称是面对高端市场其产品和服务的定价都比其C/S结构产品高出数倍、其对硬件及网络环境的要求也是一般企业难以承受）；第二方面国内主要ERP产商的B/S结构产品并不是在原有C/S结构产品基础上的WEB化，基本上是不同开发班子开发出的两套不同产品所以不存在继承及数据升级，客户原软件系统的历史数据将不能过度到新产品系统，对企业的数据挖掘分析形成障碍；第三方面国内主要的ERP厂商基于B/S结构的产品开发研究基本始于90年代末或21世纪初，在产品设计理念上有很大的进步但在产品的功能、产品技术稳定性及产品应用的深、广度上需要很长时间的改进，相对于其早期成熟的C/S结构产品（经过不断的改良）其在方案功能的应用广度、深度、实用性及稳定性方面有很大的差距，大多数ERP厂商的B/S结构较成熟产品还在集团财务管理的范畴，因为软件的成熟是需要不断的客户实践的过程。如果企业在现有软件系统使用比较顺畅的情况下，为达到集中、实时管理而用厂商B/S结构产品替换将承担产品不稳定、功能能否满足业务需要的风险，同时存在人员应用培训、转型等问题。
有没有一种方案可以在保持客户原有的软件系统平台基础上，将整个平台WEB化，这样既节省了客户信息化的重复投资也避免了客户重新部署管理系统平台重组业务系统而带来的风险从而实现基于WEB的全面集中、实时管理的管理目的呢？天思软件集团正是基于这一思考开发出了MasterWBP远程应用访问平台帮助客户来实现这一愿望。

三、关于MasterWBP远程访问平台

MasterWBP是由天思软件集团开发的远程应用访问软件。MasterWBP采用最新和最适用的技术，在技术架构上具备后发优势。在开发过程中不仅吸取了国外同类产品的优点，更注重从中国国情出发，适应国内信息系统的管理现状和惯例，使得产品在安装、运行和管理中更加友好易用，充分显现本地化研发优势。
MasterWBP远程应用访问平台以其技术先进、部署简单、方便适用、优越的性价比赢得了国内一万多家用户的青睐，并在施工、制造业、电力收费、银行、证券、商业CRM、航空、电子、社保、电子政务、企业人力资源管理、教育培训、商业物流、各种企业财务及ERP系统领域有大量成功的应用案例，赢得了业界与用户的广泛赞誉。
MasterWBP远程应用访问平台是管理者实现企业集中管理、业务协同、实时监控极佳帮手。实践证明本平台能很好的支持国内主流ERP厂商的软件产品，实现基于广域网的集中财务、集中业务、远程监控等应用方案，实现数据集中管理及分析、轻松实时的远程数据查询，解决企业的管理瓶颈。由于此方案实现客户端基于浏览器的访问应用及客户端软件的零安装极大的降低企业的硬件投资成本及软件维护管理成本。

3．1 什么是MasterWBP

MasterWBP是以Web方式实现的远程应用访问平台，用户使用普通的Web浏览器即可远程访问服务器上任何形式的应用程序。
MasterWBP具备高度的易用性，客户端无须安装和维护软件，应用系统无须任何变动，降低远程访问的部署和管理费用。
MasterWBP整合了数据加密、身份认证、数字证书、访问控制等安全技术，提供了一个安全、高效和可靠的应用访问网关。
MasterWBP超越了传统的VPN远程解决方案，用户由此具备了在任何地点通过任何接入方式安全访问任何应用程序的能力。
MasterWBP 使企业能够为移动办公、分支机构、合作伙伴提供一个安全、便利和可用的远程应用访问方案。
MasterWBP 充分考虑用户的应用需求，是从C/S 结构模式下最快、最安全、最经济的到B/S 结构模式的转换。

3．2 产品应用特点

零客户端MasterWBP 使用操作系统自带的标准的Web 浏览器，无须安装任何客户端软件，也无须对浏览器作任何配置。用户只要能访问Internet，就能通过浏览器远程访问和运行放置在服务器端的程序，如同使用本地桌面电脑一样。

低维护量MasterWBP 可以将C/S 结构的应用程序转变为Web 方式访问，而不必对其作任何修改，支持Windows、Linux 和Unix 操作系统。进一步地，它可以整合不同的应用平台，为远程访问提供一个统一的和安全的门户。

应用中心MasterWBP 使管理员不需要在每一台计算机上安装专用的客户端软件，不需要改变原有的用户管理方式，最大限度降低了维护和管理的费用。它的监控和管理工具同样基于Web 方式，方便地对每个用户的操作进行控制和审计。

MasterWBP应用拓扑图

3．3 MasterWBP产品的主要技术特点

将C/S 应用模式转换成B/S 结构 远程访问集中在总部的各种应用程序 远程访问集中在总部的文件服务器 远程访问集中在总部的数据库 不改变原软件的应用模式 直观的基于Web 浏览器的访问服务、客户端不安装任何软件 整合不同操作系统平台的应用 高度的安全保证机制，技术依托于国家863信息安全项目《高强度安全Web平台》 将远程应用程序打印到本地 保存数据到本地或远程网络服务器
• 支持从电话拨号、ADSL等各种网络连接、获得近乎本地使用的速度

四、实现方案

基于MasterWBP远程应用访问平台技术我们提出如下解决方案以解决企业核心管理中的一些应用难题

4．1 集中财务、业务解决方案4．1．1 财务、业务处理的集中

集中分为：整合业务集中及数据物理集中，所谓的整合业务集中是将所有的业务处规范在统一的业务规则下进行，各个分支单位数据处理只表现在逻辑上的独立，用财务语言说就是统一的科目编码、统一的基础档案、统一的帐套，统一的数据库，是严格意义上的集中；数据物理集中，只是简单的把分支机构的数据库统一存放在总部的物理服务器内，至于业务规则的统一与否是根据集团管理的要求决定，表现在财务语言上即多帐套、多数据库统一存放在相同的物理位置。整合业务集中及数据物理集中是由企业管理的特性所决定，对于信息实现技术二者没有区别。

数据集中处理拓扑图

如上图所示，在企业总部安装MasterWBP服务器，原有管理软件应用系统、网络结构、安全设置、客户端机器不用作任何修改，分支机构的客户端即不用安装任何应用软件即可通过任何网络连接从浏览器上（输入总部IP地址及MasterWBP服务端口号）访问部署在总部服务器的任何应用软件（必须得到授权），将处理结束的数据信息实时存放在总部服务器上，获得跟本地安装应用软件使用的同样效果（可本地打印、输出数据到本地）。即所有分支机构的帐套数据都存放在总部的服务器上，为整个集团数据的实时查询监控、实时报表、实时挖掘分析、实时预算控制、实时合并汇总报告提供可能。当然总部也同时获得整个集团业务、财务处理规则、标准、软件访问权限的控制权。MasterWBP的部署基本解除了对客户端的限制使快速的开办、调整分支机构、分支机构的移动办公成为可能，同时大大的减少了分支机构的IT及管理支出。
实现条件：

企业总部有固定的IP出口（一般企业的总部都有IP出口、不会对企业形成额外开支）
• 各分支机构能实现同总部的网络连接（宽带、专线、ADSL、ISDN、拨号等）

4．1．3 财务报告的集中

如果实现了数据集中管理，基于管理软件系统数据抽取的报表总部可以实时获得不需要分支机构的填。但企业超出上述范围的各种分析报表，通常c/s架构软件填报汇集是基于文件的传输，如果单位分支机构较多，填报收集报表是一项非常繁杂的工作，且在汇集的过程中由于工作量大，经常出现报表编报不及时、耗费大量的人力进行收集汇总，易导致人为的因素产生错误。在总部部署MasterWBP远程应用访问平台后，各分支机构通过网络填报数据直接将报表数据写入总部服务器，按照总部设置的汇总程序进行自动汇总，MasterWBP将基于文件的报表系统转换成了网络报表。减少了报表汇总的工作量及认为参与的出错概率，并使报表的及时性得到保障。

4．1．5 集中预算及分析

数据的集中管理，应用软件的WEB化，使预算编制单位完全可以基于网上填报，服务器自动汇总、集中审批，解决了传统预算编制几上几下的报表传递的烦琐和人为因素产生的差错，实现各预算单位的预算实际发生数据实时抽取及监控，解决了企业管理中预算监控困难的难题。其执行流程为公司在总部服务器建立、规划预算体系，下级预算单位通过局域网或其他广域接入方式（拨号、ADSL、专线等）登陆总部服务器填制、查询、打印本单位预算数据（预算及执行数据），总部预算管理部门对整个预算体系进行管理。

这样即使基于各ERP软件厂商的报表软件系统也基本能完成一般企业的预算集中填报、汇总及预算执行数的实时抽取、查询、监控的需要。

4．2 远程查询、实时监控解决方案4．3．1 需求

如果企业集团由于管理决定需要各分支机构各自部署管理自己的应用软件系统，并将数据存储到分支机构的本地，而总部相关管理人员要实时远程查询或审批分支机构的某些数据及业务或提直接取报表资料。

4．3．2方案实现

[url=]如果分支机构有固定IP[/url]出口：
如果分支机构有固定IP出口，安装部署MasterWBP服务器后，总部就可以通过任何网络连接以浏览器（输入分支机构IP地址及MasterWBP服务端口号）的方式访问部署在分支机构服务器上的任何应用软件和数据（拥有访问权限）。从而实现实时远程查询及监控。如下图分支机构A模式。

如果分支机构没有有固定IP出口：
中国IP资源紧张，且租用费较高，这就给用户远程访问应用服务器产生困难。 MasterWBP内置了域名解决方案，通过动态IP地址的域名实时绑定，用户可以使用域名访问应用服务器，同时不增加企业任何负担。即分支机构不用拥有固定IP，只要能连接上网通过域名服务，总部可以通过浏览器（输入分支机构域名地址及MasterWBP服务端口号）远程访问部署在分支机构服务器上的任何应用软件和数据，获得同样的远程查询、监控效果。这是远程访问变得更为简单。如上图分支机构B模式。