集中管理模式的ERP远程接入

随着计算机信息技术与网络应用的发展，企业越来越重视信息化的建设.将管理提高到更高的层次。据调查显示，在信息化建设的大趋势下，95.5%的企业采用了ERP、CRM、HR、OA或者简单的财务软件，而作为国民经济发展支柱的制造业，更是以年均17%的速度推动着企业信息化建设进程。对分支机构众多、组织机构复杂的制造业来说，如何将如此庞大的机构整合在一个办公平台上，如何让分支机构的员工共享总部的关键应用与信息。如何与供应商、合作伙伴、渠道商等整个产业链分享信息化的成果?一些大型企业仓库、厂房、生产基地以及销售机构遍布全国乃至全球.如何实时掌握第一手的生产信息。如何及时做出市场决策，如何以最快的速度了解决策市场反馈?这些都是信息管理者在信息化建设中面临的困扰。

在不改变任何网络结构的情况下，将市场主流基于C/s架构(客户服务器模式)的ERP软件平滑地转化到B/S结构(浏览器服务器模式).较好解决了ERP软件的部署难题，满足了企业在集中管理和部署、系统拓展到互联网应用等多方面的接入需求。

在提升企业现有ERP应用价值的同时，也推动了ERP普及和企业信息化进程。目前我国ERP远程接入市场增长势头十分强劲。年增长率都在100%以上。市场总量已超几亿元。专家认为。主要有三个因素促成了当前ERP远程接入市场的爆发性增长：

首先，ERP的大规模普及为远程接入平台提供了巨大的商机。当ERP用户牵涉到分支机构使用时。就必须使用远程接入解决方案.这是我国远程接入平台市场得以迅猛发展的基础条件;

其次，VPN在部署应用程序方面已经难以满足客户的需求。一直以来，VPN都是远程应用的主流解决方案。但从技术和应用的情况来看.它更适合支持视频会议和网络电话这样的企业应用.实现安全的互联，而不擅长部署共享应用程序服务或集中的数据庠再次，基于服务器计算模式的远程接入平台自身的独特优势。基于SBC(se rve r basedcomputing)技术的远程接入平台，能够将C/S架构的产品网络化，所有的计算都在服务器端进行，网络上传输的仅仅是屏幕更新和鼠标键盘信息。并通过SSL数据加密方式保证数据的安全。

远程接入对ERP应用价值的提升作用

现在很多公司都在全国乃至全球设立自己的服务机构或分支机构，在这些机构的设立中，自然要考虑企业各种系统的应用。每接入一个分支机构，能不能快速地连接到总部的应用系统上来，能不能把总部优越的IT资源运用到分支机构上来.这都是需要考虑的问题。其次是合并与收购。现在对于很多行业来讲.收购完一个企业之后，如何迅速地对这些企业进行整合，这也是集团需要考虑的问题。再次是移动办公。企业内部信息。都是放在应用系统的数据库里，怎么样随时随地地接入和获取到这些信息，对于移动办公人员来讲，是一个很迫切的问题。最后是合作伙伴与联盟。在目前大营销的环境下，各个行业都在倡导一个生态链的概念。在整个生态链中，如何让合作伙伴分享企业各种应用系统?这也是需要考虑的问题。还有诸如安全、业务扩展等方面都会涉及到远程接入方面的应用。

远程接入产品通过灵活、机动、协调的接入策略实现了企业lT系统的整合和协同办公，帮助企业树立了优秀的流程，从而提升其核心竞争力。这一改变.直接关系到企业运作和管理效率，最大程度地发挥现有ERP系统的价值.进而最终影响到其财务效益。

ERP远程接入直接受益于SSL—VPN技术由于对ERP系统的访问涉及企业的隐私和数据安全性问题，在实现基于Internet的远程访问时必须考虑数据传输的安全性和访问的合法性，防止绝密的数据资料被黑客甚至竞争对手获取、篡改和破坏。因此，在建设企业ERP系统时，相比于企业其他的信息化系统，其安全需求就显得尤为突出。此外，如何在安全的前提下保证ERP系统的效率。保持业务的可扩展性等等也是当前ERP实施中需要重点考虑的问题。与此同时。企业业务的发展，也需要能够实现对ERP系统具有高度安全性和稳定性的访问。伴随企业信息化程度的加深，企业和分支企业、企业和外地员工之间的联系将不随地域分隔而分开，从信息流的传输、交融角度来看，它们之间更像一个整体，远程安全访问、协同工作的需求会日益明显。为此，许多用户都在观察和寻找合适的产品.来满足在高度安全下加速ERP应用的需求。此时，具有高度安全性、可扩展性、稳定性和灵活管理特点的SSL—VPN渐渐成为了首选接人解决方案。

更高的信息安全性和应用性能是SSL—VPN带来的最显而易见的好处。由于SSL协议本身就是一种安全技术。因此SSL—VPN就具有防止信息泄漏、拒绝非法访问、保护信息的完整性、防止用户假冒、保证系统的可用性的特点，能够进一步保障访问安全，从而扩充了安全功能设施。而作为处于应用层和TCP/UDP层之间的一种安全协议，相比较处于网络层的IPSec，SSL可以提供基于应用层的访问控制，更适合远程安全访问的移动性和分散性的特点。

由于ERP系统实现了数据的集中和供应链的管理，这就要求ERP系统必须在高度的安全下稳定地运行。SSL—VPN提供的只是应用层的互连.每个使用者只能访问授权给他的应用，除此之外的其他任何资源都无法访问，确保了系统资源的安全性。在最重要的安全性方面，SSL—VPN能够提供ERP全程安全保证。首先，SSL—VPN可以实现128位数据加密，保证数据在传输过程中不被窃取。确保ERP数据传输的安全性。其次.多种认证和授权方式的使用能够只让。正确"的用户访问ERP系统。从而确保ERP访问的安全性。再次。SSL—VPN支持多层安全控制机制，能够保证ERP后台服务器的安全性。在管理维护和操作性方面，SSL—VPN方案可以做到基于应用的精细控制，基于用户和组赋予不同的应用访问权限，并对相关访问操作进行审计。此外.SSL—VPN还提高了ERP平台的灵活性，方便扩展应用和增强性能。尤其是在降低使用成本、最有效地保护用户投资这一敏感话题上，SSL—VPN赢得了用户最终的好感。

集中管理模式成为ERP远程接入的主要手段

"数据大集中"的管理变革开始于20世纪90年代，是从几大跨国银行开始实现的。在国内。银行、电信业的全国性数据整合在2000年就已经开始了，目前很多行业用户都已经在整合的信息架构基础上运营新一代业务系统。沃尔玛拥有全球最大的数据库，全球5000多家连锁店的信息都集中在数据中心。从而保证了这家超级企业持续的竞争优势。

(一)集中管理模式

集中管理模式是一种基于互联网技术面向未来的管理模式，强调一体化的业务过程以及知识和数据的统一集中管理。集中管理模式不仅是数据管理的集中，更是在数据集中的基础上实现资源和业务的集中管理和监控，业务集中处理可以减少管理层次和重复建设、充分共享企业计算资源、规范业务操作及流程。这一模式代表了当今世界最先进的管理模式和发展趋势。集中管理模式有利于整合企业资源，实现集中管理、调度和监控。为企业决策者提供实时、全面的决策信息;同时加强了企业敏感数据的安全集中管理，促进了企业内部之间的有效沟通和交流，提高工作效率。这种技术也大大提高了ERP远程接入的访问速度，缩短ERP项目实施周期，降低TCO(综合拥有成本)。

(二)集中管理模式是ERP发展的必然选择

IT技术发展日新月异，企业面对的挑战也越来越大：企业的lT架构缺乏统一的基础，会使IT环境复杂和失控;另外越来越分散的企业计算平台让企业信息管理者难于管理，因管理乏力而导致的安全性、稳定性差以及管理复杂、维护不便、升级困难等一系列问题;企业的IT总体拥有成本却累年增加。

集中管理模式可建设企业高效安全的计算环境，从根本上解决统一管理问题，降低TCO。国内主流管理软件厂商提供的ERP软件基本上是从财务管理软件发展起来的，因而从产品的架构上讲是存在一定的缺陷。从部门级应用到企业级应用不仅是数据要实现集中，更重要的是在应用上实现集中管理。随着国内主流管理软件厂商的成熟和快速发展，厂商们纷纷推出各自的集中管理解决方案。新一代产品的架构均能支持多工厂、多地点和跨区域运作的企业模式，适应多层次跨行业的制造方式和多层次的财务体系结构。

由于远程接入和访问的速度问题，国内软件厂商目前仍以提供分布式解决方案为主.各地分别建立数据服务器.然后把数据上传.总部再进行汇总。虽然产品中也实现了部分功能的web版应用。但因为速度的问题却无法满足企业实际处理业务的需要。主要是进行一些远程查询，所以web版的产品并没有多少客户。分布式解决方案不但让企业总体拥有成本全面上升，同时也无法满足企业实时对业务集中管理的需要。集中管理模式让企业的ERP投资价值实现最大化，而ERP也让企业进行集中管理成为可能。

(三)基于服务器计算技术将成为ERP远程接入的主流

现在大型的企业ERP应用系统基本上采用三层C/S和B/S结构开发。由于不同结构导致特点不同。B/S结构还很难替代C/S结构。目前国内主流的成熟ERP产品都采用混合体系结构，远程应用主要是进行数据浏览和查询。对于ERP软件而言，采用100%的B/S方式将造成系统响应速度慢、服务器开销大、通信带宽要求高、安全性差、总投资增加等一系列问题。金蝶和用友原来都曾有打算将U8和K/3迁移到.net平台上的计划，但后来又都放弃了.即使是国际管理软件巨头SAP的产品也仍然以混合模式为主。

当前实现远程网络互联的传统解决方案是DDN专线和VPN，但这些传统访问机制存在很多局限性。DDN专线主要是存在网络覆盖范围有限、建设成本高等问题;VPN存在服务器暴露不安全、客户端管理负担大和传输带宽要求高的问题，同时部署和管理复杂、网络兼容性差。VPN可以解决远程接入安全方面的问题，但却无法满足用户对速度和集中管理维护的要求。

服务器计算模式是一种在服务器上100%地安装、管理、支持和执行应用程序的计算模式，所有的计算都是在服务器端完成，在网络上只传输键盘信息、鼠标点击和屏幕更新信息。应用性能与网络的带宽无关。客户端也不需要安装任何程序，不需要任何计算能力，更不需要进行任何维护。基于服务器计算模式可以保证企业的应用能够从局域网向互联网平滑延展，而不需要企业进行任何的变动。