Oracle Siebel產(chǎn)品及技術(shù)架構(gòu)介紹v1.0

PAGE第2頁，共18頁青島啤酒股份有限公司營銷管理系統(tǒng)項(xiàng)目建議書SiebelCRM產(chǎn)品及技術(shù)架構(gòu)介紹創(chuàng)建日期: 2016-08-05控制編號: /Proposal版本: 1.0上海漢得信息技術(shù)有限公司目錄TOC\o"1-2"\h\z\u1 SiebelCRM產(chǎn)品介紹 31.1 SiebelCRM介紹 32 SiebelCRM系統(tǒng)架構(gòu)介紹 52.1 SiebelCRM技術(shù)架構(gòu)體系介紹 52.2 SiebelCRM技術(shù)架構(gòu)的高可用性介紹 62.3 SiebelCRM靈活的集成架構(gòu) 72.4 SiebelCRM高配置能力 102.5 安全性與權(quán)限控制 122.6 客戶端訪問體系 17 第14頁，共18頁SiebelCRM產(chǎn)品介紹SiebelCRM介紹產(chǎn)品簡介SiebelCRM解決方案是Oracle公司旗下子品牌—SiebelCRM產(chǎn)品。Oracle公司于2006年完成了對原Siebel公司的收購。Siebel品牌的客戶關(guān)系管理系統(tǒng)擁有業(yè)界最完整的客戶關(guān)系管理應(yīng)用系統(tǒng)功能、以及最全面的行業(yè)解決方案設(shè)計(jì)。在本領(lǐng)域的各項(xiàng)全球化權(quán)威評測中均占據(jù)領(lǐng)先地位。Oracle公司收購Siebel公司及產(chǎn)品后，保持該產(chǎn)品的品牌獨(dú)立性，并提供持續(xù)的研發(fā)投入，在其良好的功能體系架構(gòu)的基礎(chǔ)上繼續(xù)發(fā)展該產(chǎn)品，以確保其領(lǐng)先地位。在Oracle并購Siebel后，于2007年推出了Siebel產(chǎn)品的最新版本Siebel8.0。最新版本具備更加完善的客戶關(guān)系管理功能和行業(yè)適應(yīng)的解決方案。目前，對該產(chǎn)品還在進(jìn)行不斷的研發(fā)，以期推出更多的更新版本，適應(yīng)市場、客戶的應(yīng)用需要。SiebelCRM系統(tǒng)架構(gòu)介紹SiebelCRM技術(shù)架構(gòu)體系介紹Siebel的技術(shù)架構(gòu)是一個支持多渠道訪問的多層服務(wù)機(jī)構(gòu)體系，具體示意圖如下：客戶端包括最通用的Web瀏覽器方式，帶嵌入數(shù)據(jù)庫的離線應(yīng)用客戶端，和進(jìn)行應(yīng)用開發(fā)管理的專用終端；應(yīng)用層則是支持HTTP的Web服務(wù)器，多線程Siebel應(yīng)用服務(wù)器，BI數(shù)據(jù)分析服務(wù)器；數(shù)據(jù)層支持不同廠家的關(guān)系型OLTP數(shù)據(jù)庫，從各種不同數(shù)據(jù)庫來源抽取產(chǎn)生的數(shù)據(jù)倉庫。另外，作為一個開放的應(yīng)用服務(wù)系統(tǒng)，Siebel支持多種三方集成，包括Java、.Net、Office、BPEL/ESB、WebService等。Siebel解決方案各層結(jié)構(gòu)介紹：數(shù)據(jù)管理層在數(shù)據(jù)管理層，封裝了對數(shù)據(jù)表操作的各種服務(wù)，隱蔽了數(shù)據(jù)庫操作的復(fù)雜性，也提高了不同數(shù)據(jù)庫轉(zhuǎn)換的可移植性；數(shù)據(jù)管理層實(shí)現(xiàn)與數(shù)據(jù)庫的操作，實(shí)現(xiàn)事務(wù)控制、安全性保障、控制與數(shù)據(jù)庫連接數(shù)以及負(fù)載的均衡等。業(yè)務(wù)邏輯層（業(yè)務(wù)對象層）業(yè)務(wù)對象是與系統(tǒng)的表對象相對應(yīng)，一個業(yè)務(wù)組件可以對應(yīng)多個表類，系統(tǒng)通過業(yè)務(wù)對象把保存在數(shù)據(jù)庫中的數(shù)據(jù)轉(zhuǎn)化為業(yè)務(wù)實(shí)體對象，業(yè)務(wù)組件和業(yè)務(wù)對象被用戶界面層調(diào)用，通過業(yè)務(wù)組件和業(yè)務(wù)對象的邏輯設(shè)置，簡化了用戶界面的處理，并在事務(wù)處理和數(shù)據(jù)結(jié)構(gòu)上實(shí)現(xiàn)了分離，做到了用戶界面的處理完全與數(shù)據(jù)庫無關(guān)。用戶界面層通過業(yè)務(wù)組件和業(yè)務(wù)對象的封裝，使界面在表示上更顯得簡單；界面表示是SiebelCRM軟件提供的客戶端圖形化界面Web界面，其處理邏輯一致，都是調(diào)用業(yè)務(wù)組件和業(yè)務(wù)對象的業(yè)務(wù)邏輯來實(shí)現(xiàn)的。同時我們可以發(fā)現(xiàn)，Siebel解決方案提供了廣泛的集成方式，這些集成包括與外部系統(tǒng)（BI，SAP，EBS）的集成，與第三方開放（JAVA，.Net,Office）的集成，與多種客戶終端（PC,PDA,Telephone）的集成等。這些豐富的集成方式，使得SiebelCRM系統(tǒng)可以無縫地與公司內(nèi)部其它應(yīng)用以及外部客戶進(jìn)行數(shù)據(jù)傳輸和業(yè)務(wù)合作和溝通。SiebelCRM技術(shù)架構(gòu)的高可用性介紹SiebelCRM解決方案提供多種服務(wù)以保證系統(tǒng)的高可用性，并被全球各大集群服務(wù)器系統(tǒng)提供廠商所認(rèn)證。其中包括：分布式服務(wù)多線程和多進(jìn)程的服務(wù)平衡各服務(wù)器的工作負(fù)載均衡服務(wù)用標(biāo)準(zhǔn)HTTP負(fù)載平衡N+1模型Failover服務(wù)多余的服務(wù)器成分多余的數(shù)據(jù)庫服務(wù)器對分組服務(wù)的支持被以下系統(tǒng)認(rèn)證HPMCServiceGuardIBMHACMPMicrosoftClusteringServiceSunClusterVeritas下圖為SiebelCRM系統(tǒng)高可用性結(jié)構(gòu)示意圖。SiebelCRM靈活的集成架構(gòu)SiebelCRM系統(tǒng)支持多種接口方式，我們在項(xiàng)目實(shí)施過程中，會根據(jù)具體的接口技術(shù)要求采取最佳的接口方式。以下主要介紹SiebelCRM系統(tǒng)的各種接口技術(shù)。SiebelCRM靈活的集成架構(gòu)概述SiebelCRM系統(tǒng)提供多種組件和框架，為不同的集成場景和需求，實(shí)現(xiàn)多種形式系統(tǒng)集成。1) 企業(yè)集成管理器(EIM) 支持批量數(shù)據(jù)從外部應(yīng)用中導(dǎo)入到Siebel的數(shù)據(jù)庫中。2) EAI組件 提供了使用標(biāo)準(zhǔn)協(xié)議與編程語言訪問業(yè)務(wù)邏輯和數(shù)據(jù)的能力。3) 面向服務(wù)框架 提供了基于業(yè)界標(biāo)準(zhǔn)，發(fā)布,消費(fèi)與觸發(fā)應(yīng)用功能為服務(wù)的能力。4) BPEL/ESB支持 提供了一個基于標(biāo)準(zhǔn)的框架來簡化業(yè)務(wù)集成的復(fù)雜問題。5) 門戶框架 提供了通過門戶或整合應(yīng)用，統(tǒng)一的用戶界面的能力。 SiebelCRM集成框架支持三種集成模式SiebelCRM高配置能力Siebel的高配置能力體現(xiàn)在Siebel提供的配置工具SiebelTools中。SiebelTools工具是一個公開的圖形工具套件，不僅易于使用，而且無需編程或?qū)Ｓ镁幋a。它是一個集成的應(yīng)用環(huán)境，用來配置Siebel應(yīng)用的各個層面，如下圖所示：SiebelTool不是一個編程環(huán)境，而是一個應(yīng)用配置工具。標(biāo)準(zhǔn)的Siebel應(yīng)用提供一套核心對象定義，用于客戶化定制工作。通過SiebelTool的使用，應(yīng)用開發(fā)人員，管理人員，數(shù)據(jù)庫管理員能夠修改和定制標(biāo)準(zhǔn)的Siebel應(yīng)用：1) 不用修改源代碼2) 不用修改SQL3) 訪問和利用其他配置或客戶化工具使用Siebel工具，開發(fā)者團(tuán)隊(duì)可共同合作快速地定制Siebel應(yīng)用程序組的各個方面。Siebel工具支持的說明的開發(fā)途徑極大地降低了開發(fā)和維護(hù)費(fèi)用，并提供了與未來產(chǎn)品版本的無縫向上兼容性。一旦在Siebel工具內(nèi)配置了應(yīng)用程序變化，就可以任何語言部署到任何支持的客戶機(jī)平臺上的Siebel電子商務(wù)應(yīng)用程序中。Siebel工具所支持的一旦配置即可隨處部署模型是Siebel多渠道應(yīng)用程序產(chǎn)品系列背后的允許技術(shù)。產(chǎn)品包含直觀可視化工具，允許用戶配置Siebel用戶界面而無須修改HTML。它也包含強(qiáng)有力的自動化和簡化常規(guī)和復(fù)雜變化的向?qū)?，擴(kuò)展了數(shù)據(jù)模型和確定商業(yè)規(guī)則?？蛻艨墒褂肰B腳本定義自制程序邏輯和使用嵌入到Siebel工具中的編輯器定義定制的Java腳本。支持?jǐn)?shù)據(jù)模型客戶化，包括支持?jǐn)?shù)據(jù)模型修改、字段增減和修改字段屬性、增加數(shù)據(jù)庫表、調(diào)整數(shù)據(jù)實(shí)體之間的關(guān)系、業(yè)務(wù)邏輯修改、方便地列出業(yè)務(wù)對象、以及其內(nèi)部關(guān)系、調(diào)整接口的屬性、字段、接口邏輯的實(shí)現(xiàn)、工作流定制。下圖給出了SiebelTools中進(jìn)行工作流定制的示例：SiebelCRM軟件是面向?qū)ο蟮?。對象作為抽象層來使用，抽象層與應(yīng)用執(zhí)行部分是分離的。SiebelCRM應(yīng)用的每個方面——用戶界面（UI）,業(yè)務(wù)對象、數(shù)據(jù)模型、接口等都使用對象來定義，如業(yè)務(wù)對象和屏幕，頁面、表和索引對象。一個對象的定義包括所有需要完整描述的屬性。SiebelTools對這些對象的創(chuàng)建和修改只是簡單地設(shè)置屬性來完成，允許他們完全地被定制，而不用修改代碼。下圖是可用SiebelTools進(jìn)行配置的一些常用對象實(shí)例。SiebelTool包含了所有開發(fā)團(tuán)隊(duì)協(xié)同工作需要的工具，包括登入和登出（checkin/checkout）組件集、組件輸入和輸出、自動化簡單配置工具，以及所見即所得的圖形界面編輯器。因此簡單地使用一套工具，即可配置實(shí)現(xiàn)Siebel系統(tǒng)中所有的界面和功能。SiebelTool也包括它自己的腳本編輯器，用于增加定制的業(yè)務(wù)邏輯。支持兩種腳本語言：SiebeleScript和SiebelVB。SiebeleScript是一種ECMA兼容的JavaScript。Scripts附加在對象事件上，描述對象的行為。安全性與權(quán)限控制SiebelCRM系統(tǒng)嚴(yán)格遵守公共安全標(biāo)準(zhǔn)，以促進(jìn)將其應(yīng)用程序集成到客戶環(huán)境中。SiebelSystems不是特定安全組件的供應(yīng)商，然而，SiebelSystems將Siebel應(yīng)用程序設(shè)計(jì)為讓客戶可以選擇一個最能滿足其特定業(yè)務(wù)需要的安全基礎(chǔ)設(shè)施。支持的標(biāo)準(zhǔn)包括：1) LDAP/ADSI。SiebelSystems提供了與輕型目錄訪問協(xié)議(LDAP)和活動目錄服務(wù)接口(ADSI)的預(yù)配置集成，以便對用戶進(jìn)行驗(yàn)證。2) SSL加密和驗(yàn)證。使用所支持的Web服務(wù)器的安全套接層(SSL)功能，對SiebeleBusinessApplications組件（即Siebel服務(wù)器和Web服務(wù)器）之間的通訊提供的保護(hù)。a. Siebel服務(wù)器與目錄服務(wù)器之間的通訊可以使用SSL。b. Siebel服務(wù)器與電子郵件服務(wù)器之間的通訊可以使用SSL。3) X.509認(rèn)證。Siebel應(yīng)用程序使用所支持的Web服務(wù)器的SSL功能，根據(jù)X.509客戶機(jī)認(rèn)證啟用驗(yàn)證。4) RSASHA-1口令散列處理。Siebel用戶口令可以使用RSASHA-1算法進(jìn)行散列處理。5) RSA通訊加密。Siebel組件之間的通訊可以使用RSA加密算法進(jìn)行加密。6) 對于所支持的UNIX平臺、Windows平臺或交叉平臺環(huán)境，SiebelSystems支持RSABsafe。RSABsafe通過FIPS140-1認(rèn)證。7) 對于所支持的Windows平臺，SiebelSystems支持MicrosoftCrypto。（如果將Siebel服務(wù)器和Web服務(wù)器安裝在運(yùn)行MicrosoftWindows的同一臺機(jī)器上，您則不能使用MicrosoftCrypto。只有在運(yùn)行MicrosoftWindows的不同機(jī)器上運(yùn)行這些組件時，才能使用MicrosoftCrypto。）8) AES和RC2數(shù)據(jù)加密。Siebel數(shù)據(jù)可以使用高級加密標(biāo)準(zhǔn)(AES)或RC2進(jìn)行加密。AES和RC2支持多種密鑰長度。如果加密長度超過56位RC2，您必須安裝SiebelStrongEncryptionPack。為了增強(qiáng)Siebel應(yīng)用程序部署的安全性，SiebelSystems已經(jīng)與其他行業(yè)領(lǐng)先的安全供應(yīng)商結(jié)成聯(lián)盟。Siebel安全體系結(jié)構(gòu)的組件包括：1) 用于安全系統(tǒng)訪問的用戶驗(yàn)證2) 用于數(shù)據(jù)保密性的端對端加密3) 用于適當(dāng)數(shù)據(jù)可視性的驗(yàn)證4) 用于數(shù)據(jù)連續(xù)性的審計(jì)追蹤5) 用于防止入侵的安全物理部署6) 移動設(shè)備的安全性7) Web瀏覽器的安全設(shè)置 下圖為具有高安全性的Siebel系統(tǒng)、BI系統(tǒng)架構(gòu)圖：SiebelSystems開發(fā)了一個開放式驗(yàn)證體系結(jié)構(gòu)，它與客戶選擇的驗(yàn)證基礎(chǔ)設(shè)施相集成。SiebelSystems支持以下三個用戶驗(yàn)證類型：1) Siebel提供的數(shù)據(jù)庫安全適配器，適用于數(shù)據(jù)庫驗(yàn)證2) Siebel提供的LDAP或ADSI安全適配器，適用于LDAP/ADSI驗(yàn)證3) Web單一登錄(WebSSO)下圖為統(tǒng)一的安全性認(rèn)證管理機(jī)制該圖中通過在siebel中進(jìn)行統(tǒng)一的人員、組織、職位、職責(zé)的管理，實(shí)現(xiàn)多系統(tǒng)的統(tǒng)一權(quán)限認(rèn)證?？蛻暨€可以使用安全適配器SDK開發(fā)定制的安全適配器。Siebel應(yīng)用可設(shè)置不同的角色，責(zé)任，組，部門來限制不同使用人員的權(quán)限來提供訪問控制及對數(shù)據(jù)訪問和可視權(quán)限的分層控制，支持按用戶組定義安全策略。Siebel軟件包中的Employee、Position、Responsibility、Organization等功能支持用戶管理復(fù)雜的總公司、分公司、職權(quán)、職位權(quán)限、員工等信息。授權(quán)是指用戶在Siebel應(yīng)用程序中享有的權(quán)限或資源。即使在驗(yàn)證的用戶當(dāng)中，組織總是希望限制系統(tǒng)數(shù)據(jù)的可視性。Siebel應(yīng)用程序使用兩種主要的訪問控制機(jī)制：1) 視圖級別訪問控制，用于管理用戶可以訪問哪些應(yīng)用程序功能。2) 記錄級別訪問控制，用于管理每位用戶可以看到哪些數(shù)據(jù)項(xiàng)。訪問控制向Siebel客戶提供了統(tǒng)一的管理，用于管理數(shù)百萬個用戶對數(shù)百萬個內(nèi)容項(xiàng)的訪問。視圖級別訪問控制組織通常圍繞功能進(jìn)行排列，并且具有要分配一個或多個功能的雇員。視圖級別訪問控制確定用戶可以根據(jù)為其分配的功能訪問Siebel應(yīng)用程序的哪些部分。在Siebel應(yīng)用程序中，這些功能稱為職責(zé)。職責(zé)定義了用戶有權(quán)訪問的視圖集合。分配了一個職責(zé)的雇員可能無權(quán)訪問與另一個職責(zé)集關(guān)聯(lián)的Siebel應(yīng)用程序部分。例如，通常系統(tǒng)管理員有能力查看和管理用戶資料，而其他雇員則沒有此能力。每位用戶的主要職責(zé)還控制用戶的缺省屏幕選項(xiàng)卡布局和任務(wù)。記錄級別訪問控制記錄級別訪問控制將權(quán)限分配給應(yīng)用程序中的單個數(shù)據(jù)項(xiàng)，從而允許Siebel客戶僅為那些需要查看特定數(shù)據(jù)記錄的已驗(yàn)證的用戶授予訪問信息的權(quán)限。Siebel應(yīng)用程序使用三種記錄級別的訪問權(quán)限：職位、組織和訪問組。在將特定職位、組織或訪問組分配給數(shù)據(jù)記錄時，只有該職位、組織或訪問組中的雇員可以查看此記錄。1) 職位代表的是組織結(jié)構(gòu)中的位置，與職稱非常類似。通常，單個雇員擔(dān)任一個職位；然而可能有多個雇員共同擔(dān)任一個職位。職位訪問權(quán)限允許Siebel客戶將用戶分類，以便可以將這些用戶之間