1、中国联通移动办公解决方案（移动办公集中共享平台方式）移动办公解决方案（移动办公集中共享平台方式）中国联通2012年目录1项目概述41.1项目背景41.2建设必要性41.3建设目标51.4建设原则52需求分析62.1功能需求62.2技术需求72.3费用需求73方案概述73.1系统体系架构83.2服务模式93.2.1集中共享服务模式93.2.2标准服务模式104方案功能114.1移动办公平台功能概述114.1.1标准OA功能114.1.2页面适配功能144.1.3客户端功能174.1.4管理功能224.2应用效果234.3两种适配方式特点比较245方案安全保障255.1平台安全255.2网络安全
2、255.3应用安全265.4数据安全276客户端发布方式276.1iOS平台276.2其他平台287方案优势297.1成本低廉297.2网络快速297.3安全可信297.4技术及功能优势307.5终端丰富317.6标准化和定制化两种业务类型317.7持续的服务模式317.8快速部署、无缝衔接318实施部署流程328.1业务开通流程328.2客户配合工作338.3工程实施环境349案例介绍361项目概述1.1项目背景随着全球经济一体化的发展，电子商务的应用正在逐渐普及，各企事业单位用户远程办公的需求也在日益增加，但是他们发现自己很难构造和维护一个能满足不断增加需求的业务网络，而利用运营商无线
4、时办公难的问题。对于客户而言，“移动办公”应用提高了运营和管控水平；节约了自建各种IT系统或组网的成本支出；采用“联通3G+移动办公”的整体解决方案，节约了逐一单项购买产品的费用支出；可以享受端到端的服务保障，降低后期维护支出成本；并且由于企事业单位大部分管理者、市场销售人员经常在外办公，为更好的利用信息化系统，很有必要实现移动办公应用。随着科技的不断发展，智能终端设备逐渐得到普及，便携式电脑、智能手机、PDA等移动终端的大量出现，使得企业员工使用移动办公成为可能。而且，近年来可用于移动办公领域的技术（例如页面适配、应用虚拟化等）的逐渐成熟，移动办公已经成为未来办公的发展方向。1.2建设必要
5、性移动办公为企业带来的价值主要体现在：1)提高管理效率：有效优化工作流程，提高办公、生产和决策效率；2)创新营销模式：方便的销售管理，实时的产品推介，简洁的销售过程；3)提升客户体验：拓展了客户服务手段，催生新的服务方式；4)降低了企业的整体运营成本。正因为移动办公能够为企业带来如此之多的好处，并且企事业单位大部分管理者、市场销售人员经常在外办公，为了更好的利用企事业的信息化系统，很有必要实现移动办公应用。1.3建设目标本项目立足于客户已有的内部办公信息资源和现有的业务系统，依托日新月异的移动信息化技术和手段，在原有的基础之上，建设高质量、高效率、覆盖面广的移动办公系统使工作人员通过
7、支持移动办公服务端到端的业务流程和运营支撑。考虑到移动终端屏幕尺寸的大小以及用户操作的简便性，移动终端的业务特征是以快捷的方式、图形化的操作界面、较少的文字输入来提供移动办公环境中使用频率较高的功能，因此移动终端上提供的业务功能是整体业务功能的一个子集。1.4建设原则本期项目建设的用户规模约为XXX用户，远期应满足更多用户的应用规模，针对建设规模及应用场景，本方案充分考虑了如下原则：1)总体规划，分步实施2)先进性与实用性相结合3)安全性和可靠性原则4)可扩展性和可升级性原则5)开放性和标准化原则6)可管理性和可维护性原则7)资源充分利用原则8)尽量降低成本，对原有系统无改造
10、审批各种签报，如费用签报、一般签报、付款审批等。移动邮件：邮件服务是最通用、直接、简单易用的办公需求，移动办公能够将此应用延伸到移动终端上，用户通过移动终端收发邮件将更加便捷。管理和配置功能：包括客户端和服务器端的管理配置，用户可在客户端对各项参数进行设置；系统管理员可在服务器端对用户和权限进行管理，对日志进行查看、管理和统计等。2.2技术需求本解决方案充分考虑了系统的可靠性，采用开放和标准的系统架构，真正为日常工作带来便利，同时兼顾了系统的可扩展性和兼容性。软件需求：支持复杂的Web页面或应用页面在移动终端上的快速浏览；提供智能化的信息推送功能；支持主流格式的附件文档解析，至少包括文本
12、性、稳定性等方面来满足高可用性的要求，提供电信级的网络与适配资源的配置与维护。2.3费用需求企事业移动办公主要考虑在保证常用OA功能的完整性和使用维护的便利性的前提下，采用尽可能低成本的解决方案。3方案概述本解决方案旨在基于联通WCDMA3G高速网络、移动办公集中共享平台（以下简称移动办公平台），手机适配和各种信息安全技术，为客户提供办公系统的移动化应用。只要在WCDMA3G网络覆盖的地方，用户都可以通过移动终端高速、稳定、安全地访问办公系统和其他业务系统，随时随地查询信息、浏览公司资料等。联通侧：提供WCDMA3G网络和移动办公平台；客户侧：完成各种业务系统与移动办公平台的安全接入
14、）、普通台式PC机上，用户在3G无线网络环境下，通过移动办公客户端访问其对应的业务系统。3.2服务模式为了尽可能的控制成本，方便移动办公业务的维护和使用，建议客户租用联通移动办公平台，这种方式建设成本低、实施速度快、维护起来简单，并且安全性高，后期可轻松扩容，可保护客户的前期投资。移动办公平台可提供的业务类型包括移动办公定制适配业务和标准化移动办公业务两种。l移动办公定制适配业务是面向已有信息化系统的企业客户提供其现有办公及业务系统的移动终端适配服务。l标准化移动办公业务则是面向没有信息化系统的企业客户提供一套标准化OA系统及与之配套的移动OA系统，客户可以根据自己的需要选择不同的标准应
15、用，自助式建立企业OA及移动办公系统。标准化移动办公业务只提供平台标准OA配套的移动办公系统，目前不接受非平台提供的新功能的开发适配。企业客户可根据自己的实际需求选择不同的业务类型，不同的业务类型又对应了不同的服务模式（客户可以理解为部署方式），下面将分别进行说明：3.2.1集中共享服务模式移动办公定制适配业务对应的服务模式为集中共享服务模式，该模式由平台统一提供整套的移动办公适配、系统资源、安全服务、移动化应用发布、用户管理和门户管理等，客户只需配合开放其信息系统访问端口即可。在集中共享服务模式下，客户业务应用系统通过互联网VPN或专线接入移动办公平台，移动终端通过3G网络或者互联网接入。
16、考虑到实施的周期及复杂度，推荐客户业务应用系统通过互联网VPN接入，移动终端采用3G网络接入。集中共享服务模式示意图适配服务器在平台侧根据客户需要，可以将适配服务器放置在客户网络侧，供客户自主管理。集中共享服务模式示意图适配服务器在客户侧3.2.2标准服务模式标准化移动办公业务对应的服务模式为标准服务模式，该模式由平台提供标准OA功能，以及与其配套的移动办公适配服务、系统资源、安全服务、移动化应用发布及用户管理等。标准服务模式示意图4方案功能移动办公平台将企事业单位内部有线网络环境下的传统办公及业务应用扩展到无线网络环境中，支持多终端接入，具备页面适配和应用虚拟化两种适配功能，由于应用虚拟
17、化适配方案适用范围比较狭窄、用户体验较差、方案配套费用较高，故不建议客户使用此方案，这里也主要围绕页面适配方案来简要介绍移动办公平台的功能。4.1移动办公平台功能概述移动办公平台通过页面数据抓取、分析、格式转换的方式将应用系统的业务数据映射到移动终端上，实现在移动终端上的业务展现，为客户提供移动办公服务，此外，面向没有自己OA系统的中小企业，平台还提供租用式标准OA服务。下面分别说明标准OA功能、页面适配功能、客户端功能和平台管理功能。4.1.1标准OA功能标准OA主要是为中小企业客户提供的可以在PC机和手机等终端上使用的标准办公功能，具体包含公文处理、电子邮件、单位通讯录、通知公告、日程
18、安排以及会议和商旅等应用服务。标准OA功能模块图标准OA主要可分为后台管理系统和用户系统两部分：l后台管理系统n用户管理1.支持查看和修改员工的详细信息，并可为员工设置个性化权限。2.部门管理创建及修订企业组织信息。为企业组织分配员工，设置组织内员工的职务。3.职务管理职务是指企业内行政级别，岗位是指标准OA默认设置的用户级别（如：公司领导、经理、组长、负责人、职员等），岗位是职务的一个属性。系统会根据企业员工对应的岗位初始化相应的权限。n文种管理提供了公共文种模板及已启用工作流的查看和设置。1.文件模板管理支持文件模板查询、添加和删除。2.审批流程设置支持审批工作流查询、新增
19、和删除。3.已启用工作流查看已启用的工作流。n企业配置1.个性化管理支持企业个性管理和首页配置。2.短彩信管理支持已发短信的查询和统计分析。3.企业信息管理支持企业信息维护。l用户系统n公文管理1.起草文件支持起草不同类型的文种和定义不同的工作流。2.待阅/办文件提供待办/阅的文件列表，便于用户查阅和处理。3.已办/阅文件提供已办/阅的文件列表，便于用户查阅和处理。4.办结文件提供工作流程完结的文件列表。5.委托代办提供委托代办的文件列表，可直接对工作流作委办设置。6.短信提醒设置设置需要短信提醒的办公事项，可设置提醒的手机号码和提醒类型，也可取消或新注册提醒事项。
22、，在服务器端进行预分析操作，然后将处理好的页面内容发送到手机客户端软件端进行本地的解析和展现。数据压缩：数据在手机接入适配模块发送给手机客户端软件前，会先进行数据流的压缩操作，客户端软件在手机终端接收到数据流后，也会进行对应的数据解压动作。数据加解密：手机接入适配模块的数据加解密操作主要和手机客户端软件的数据加解密操作对应。支持高强度的加密算法，以便进行安全的数据连接和传送。l应用接入适配应用接入适配实现将复杂的Web页面或应用页面，进行智能的抓取、过滤、重排、优化和内容调整，以便用户可以在移动终端上进行快速的浏览，并得到最佳的浏览效果。l文档解析指将客户应用系统中的常见文档转换为适合终
23、端展现的格式，用户可使用移动终端即可方便浏览各种文档。支持常见文档包括纯文本类、超文本类、图片类（bmp、jpg、png）、复杂文档类（doc、xls、ppt、pdf、WPS等）、压缩文档类（zip、rar）等。支持的文档类型列举如下：文件格式后缀名支持模式说明MSOffice系列.doca)文本模式:内嵌文档内图形b)图形模式.docxa)文本模式:内嵌文档内图形b)图形模式.xls文本模式:表格显示.xlsx文本模式:表格显示.ppt图形模式.pptx图形模式.pps图形模式WPS系列.wpsa)文本模式:内嵌文档内图形b)图形模式.et文本模式:表格显示
30、功能，支持常见文档格式（如doc、xls、ppt、pdf、txt、bmp、jpg、png格式的文件）的解析。n输入方式客户端软件能够根据手机类型，自动匹配手机系统自带的输入方式。n屏幕适配客户端软件能够手机屏幕的大小等参数，自动将来自适配服务器的页面数据进行适配，转换为手机上能正常显示的格式。n多媒体客户端软件可以提供终端的多媒体处理能力，例如音视频采集/预览/下载、图片采集、图像预览下载。l应用功能n客户端的下载根据手机终端的类型不同，用户可以在如下两种渠道下载客户端软件：对于iPhone手机，由于苹果公司要求应用程序的安装必须通过其在线应用商店AppStore进行下载安装，移动
31、办公的iPhone客户端软件也需要遵守此规则。目前，在AppStore上我们已经发布了中国联通移动办公客户端软件-沃商务，用户可以手机上直接下载安装后即可使用，支持在线升级功能。对于使用WindowsMobile、Symbian、Android操作系统的手机终端，我们已经将相应的客户端软件放在了中国联通的移动办公集中共享平台客户端下载门户上，用户可以从该网站下载安装。n应用安装客户从AppStore或移动办公门户网站下载的客户端软件是个基座，基座只提供基本的网络及系统功能，用户如果需要使用企业的移动办公业务，需要使用系统标识下载该企业的应用列表后，选择所需移动办公业务对应的应用并安装后
36、证方式，确保用户账户信息的安全、可靠。l数据加解密在应用层对通信数据进行加密处理，使得会话过程中的数据都是密文，保证业务的安全性。l数据解压针对服务器端发送过来的压缩数据，进行解压缩并解析，如此可以减少对网络带宽的需求。l其他功能客户端软件除了具备上述主要功能外，还满足如下功能：n新消息通知当客户端软件在前台运行时，如果有新消息（比如新邮件、新待办公文等）到达，那么在手机屏幕的适当位置会有明显的提示。如果客户端软件在后台运行时，无此功能。n扩展能力如果客户有需要，客户端软件可以支持数据的采集与上传，此处的数据指GPS数据等能通过手机终端采集的数据。n业务体验功能无需用户名、密码，用
37、户即可通过客户端软件在线体验各种移动办公行业应用，例如：移动采编、移动保险、移动税务、移动银行、掌上股票、移动ERP、移动警务、移动物流、移动销售、电子政务等。n帮助功能客户端软件提供在线帮助功能，通过此功能，用户可以了解本软件的基本功能及使用方法。4.1.4管理功能移动办公平台面向企业管理员、普通用户提供门户管理的功能，根据使用者角色的差异，可划分为客户端下载门户、企业门户等，不同用户对应的门户管理界面和业务功能也不相同。l客户端下载门户提供不同企业和终端机型的客户端软件的查询及下载功能。l企业门户企业门户可显示不同企业的名称和Logo，并展现统计图、应用公告、产品介绍、业务推广、解
39、滤、格式转换、页面重排、网络和数据优化等，将重组后的数据根据不同的终端类型在移动终端上展现不同格式的页面，以便用户可以在移动终端上进行快速的浏览，并得到最佳的浏览效果。这种方式用户体验好，适用终端广，可以满足用户的个性化需求。应用虚拟化指在虚拟应用服务器和客户端软件之间，通过专有数据传输协议建立通道，用手机模拟远程终端，远程操作服务器上的应用。应用虚拟化实现了应用软件运行在服务器上，但是对软件的输入输出重定向到客户端设备，所有的点击等输入操作同步到服务器上执行，所有的屏幕刷新等输出同步到客户端。这种方式也须部分开发工作，用户操作界面与原有系统保持一致，但目前支持终端类型较少。这两种适配方式的应
40、用效果说明如下：l页面适配方式客户OA系统的Web页面将被转化为手机上的图标和短行文本格式，根据不同的手机分辨率和屏幕大小尺寸展现适应的界面，用户只需要通过上下滚屏即可浏览到全部页面信息。l应用虚拟化方式用手机模拟远程终端，通过手机远程操作虚拟服务器上的应用，用户从手机屏幕上看到的界面和在电脑显示器上看到的界面完全一致，用户需要通过触控式缩放、拖拽等操作来浏览全部页面的信息。两种适配方式也就对应了两种客户端：页面适配客户端和应用虚拟化客户端。页面适配客户端支持iOS、Android、WindowsMobile、Symbian平台，可分别从AppleAppStore和客户端下载门户获得
41、，具体安装使用方法，请参考附件：页面适配客户端使用手册。应用虚拟化客户端即思杰的CitrixReceiver，支持iOS、Android、Blackberry平台。具体安装使用方法，请参考附件：应用虚拟化客户端使用手册。4.3两种适配方式特点比较页面适配方式应用虚拟化方式方案整体投资较低方案整体投资较高建设速度中：需要对业务系统进行定制开发建设速度快：无须对业务系统进行定制开发，只需要部署虚拟应用服务软件和办公客户端即可具有一定的定制开发量无定制开发量客户交互界面友好客户交互界面一般操作性好操作性一般业务系统有任何改动，视具体情况可能需要二次开发，但这属于轻量开发，易维护业务系统有任何改动
42、，无须进行二次开发，易维护适用各种智能手机和具有JAVA扩展功能的非智能手机仅适用于大屏幕（3.5英寸以上）的Android或iOS智能移动终端支持集中共享服务模式（平台侧）部署和（客户侧）部署，可供客户灵活选择仅支持集中共享服务模式（客户侧）部署5方案安全保障移动办公系统安全从其本质上来讲就是信息安全，是指移动办公网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露；系统连续可靠地运行，网络服务不中断。信息安全不仅仅是技术问题，同时也是一个管理问题，因此要解决安全问题，必须有综合的解决方案，才能全方位地对付各种不同的威胁和攻击，这样才能确保信息的保密
49、P发布方式，需要客户自行申请Apple公司iDEP企业账号；n企业内部建立私有AppStore发布移动办公客户端；n客户端图标和应用界面均可定制。6.2其他平台l通用发布方式n通过共享平台的客户端下载门户发布沃商务客户端；n通过不同的系统标示，区别不同企业的移动办公应用；n客户端图标和界面框架统一，仅应用界面可定制。l私有发布方式n通过公开的应用商店发布客户端，如沃商店、AndroidMarket、SamsungApps等；n企业内部建立私有应用商店发布移动办公客户端；n通过移动终端管理平台发布客户端；n客户端图标和应用界面均可定制。7方案优势7.1成本低廉移动
50、办公平台集中提供适配服务及网络系统资源，大大降低了客户移动办公应用的建设成本和使用成本；同时还提供响应快速的集中化服务；能够按照客户的需求，提供定制化界面、功能、流程的适配服务，并保证良好的客户体验效果。针对客户没有OA系统的情况，利用移动办公平台提供的标准OA功能，满足其在PC和手机等终端上实现公文处理、信息发布、通信录、邮件等协同办公需求。用户只需以较少的投资成本就可以同时获得OA及移动OA的整体解决方案。7.2网络快速采用国际最通行的WCDMA3G网络，上下行带宽最高可达5.76Mbps21Mbps，中国联通3G网络已覆盖国内县级以上城市，并可在全球240多个国家或地区漫游。7.3
51、安全可信l可信身份采用中国联通CA或第三方公信CA颁发的数字证书作为用户身份认证的凭据，确保用户身份的可靠及可信。l数据传输存储加密可实现基于PKI技术的SSL加密链路，保证数据传输安全。l数据防篡改、行为抗抵赖通过数字证书的加解密、签名/验签机制，可实现针对特定应用场景的数据防篡改和行为抗抵赖，同时公信CA的数字证书还具备法律效力，受国家电子签名法的保护。7.4技术及功能优势l开放的系统架构和云技术系统功能的设计具有良好的开放性，保证可以集成不同设备厂商、系统或平台供应商、软件供应商的产品；系统的设备管理、系统扩容和业务维护不依赖于单一设备厂商、系统或软件供应商的产品。移动办公平
52、台参考了业界最先进的系统架构设计方法，采用组件化的设计模式，从统一管理、统一运营的角度出发来设计产品，在强大、灵活的技术框架下真正实现了融合业务的管理，提供完整、统一的业务管理解决方案。l页面适配和虚拟化两种主流技术页面适配技术根据客户需求及终端特点，将复杂的WEB页面或应用页面，通过信息抓取、数据分析过滤、格式转换、页面重排等，将重组后的数据展现在不同的移动终端上。应用虚拟化技术则是在应用虚拟服务器和移动终端之间，通过专有数据传输协议建立虚拟通道，将应用系统的界面映射到移动终端，同时把移动终端的操作同步到服务器上执行。l统一的资源管理能力移动办公平台具备管理接入业务系统的信息资源及监管接
53、入平台的功能，并向各角色管理员提供统一的可视化管理门户，操作简单，保障良好的易用性及实用性，并可根据个性化需求进行快速的定制化改造，为用户量身打造最适合自身情况的平台。l电信级的稳定性移动办公平台中的关键设备均以双机或者负载均衡的方式部署，避免出现单点故障或者保障发生浪涌冲击时系统仍然能够正常处理业务。系统中的关键设备均采用Linux操作系统，有效地提高了系统的稳定性的同时，也降低了病毒攻击的概率。同时，平台也充分考虑了今后系统扩容的能力，不仅支持通过增加CPU和内存的纵向扩容方式，也支持增加设备的横向扩容方式。7.5终端丰富移动办公业务目前支持各大品牌、使用主流操作系统的智能手机，也支持
54、具有JAVA扩展功能的非智能手机，具体支持的平台包括WindowsMobile、iOS、Android、Symbian（包括SymbianS60v3、SymbianS60v5、Symbian3），其中：支持的终端不区分具体型号，但根据我们的实际经验，建议用户首选大屏幕的智能手机终端，这样能够保证有一个良好的使用效果。另外，为了尽可能地缩短项目整体实施周期，建议客户每种智能终端操作系统限定两种分辨率或者限定主流分辨率对应的四种具体机型，例如，可以选择适配640960和480800两种分辨率，对应了iOS和Android系统的四款终端。7.6标准化和定制化两种业务类型面向已有信息化系统的企