IT架构的SOA整合

金蝶ApusicReadySOA解决方案分为五个实施层，从门户集成和身份管理、业务流程集成、数据集成与数据管理、应用集成、云计算平台五个层面全面整合企业的IT架构。

怎样通过SOA实现企业IT架构的整合框架呢？互联互通是整合的基本内涵，其主要目的就是打破企业内部、企业之间的层层壁垒，消除信息孤岛，实现纵向和横向的关键信息资源的全面融合，实现以业务驱动的无边界信息流。毋庸置疑，任何系统之间都存在边界。边界的产生源自于种类繁杂的信息系统间不可避免的数据异构、应用异构、基础设施异构，因此，针对性的解决途径自然就是在各个系统之间搭建起一条统一的交互通道，即所谓的“企业服务总线”，把数据和应用在标准封装之后，接入总线进行统一管理；然后在总线上提供一个跨系统的流程集成和管理平台，将目前功能驱动的架构转变成流程驱动；最后将整合后的业务流程、应用和数据，通过一个统一的交互入口，即门户，经过统一的身份认证之后，推送到用户的桌面，形成统一的工作台界面。这个过程十分鲜明的体现了SOA最根本的理念：标准化、松耦合、可编排。为了打破基础设施异构性导致的边界，还可以基于虚拟化技术，将所有的基础设施资源进行虚拟化之后，形成云计算平台的统一计算资源池，形成跨企业的无边界。

综上所述，按照平台架构分层设计的原则，金蝶ApusicReadySOA解决方案分为五个实施层，从门户集成和身份管理、业务流程集成、数据集成与数据管理、应用集成、云计算平台五个层面全面整合企业的IT架构。

门户集成与身份管理

信息门户是企业信息化平台中信息、应用聚合交互的工作平台。信息门户直接面向终端用户，从人机交互方式的角度，在统一的安全访问策略控制下，展现跨企业IT架构全景的信息资源整合和综合利用的效果。信息门户为企业各部门以及下属企业的用户（例如管理人员、业务人员、系统操作人员等），提供企业内网门户的接入服务，涵盖应用聚合、身份认证和管理、单点登录、报表展现、流程操作等等，实现企业统一界面下的可灵活定制的个性化工作台界面展现。此外，还可以为企业的供应商、伙伴以及公众用户提供外网门户服务，实现面向Internet的企业信息发布和浏览，业务办理和业务状态查询等能力。

在企业门户整合的解mu决方案中，信息门户的角色和作用在于将企业所有信息系统的交互都整合进一个统一的工作平台，这个工作平台负责连接现有的系统，打破系统之间的原有的交互壁垒。传统软件采用的是通过菜单来调用各个功能模块的思想，而在基于SOA的应用模式中，将通过流程调用业务对象来重构业务过程，同时把信息从菜单驱动的功能调用模式，转变为通过流程将目标业务推送到相关用户的个性化门户界面之上，构成了应用的动态个性化的展现，从而形成了一种新的软件运行和服务方式。通过流程把业务所要处理的对象和数据、所要了解的信息推送到桌面，实现各种结构化和非结构化数据的统一，还有各个系统之间的端对端聚合。

在集中存放、管理和获取企业用户身份基础数据信息的基础上，需要对企业所有IT用户进行身份认证和单点登录管理。认证平台通过统一用户帐户对用户的身份进行认证，通过认证后，用户就可访问与其权限对应的目标业务系统，在多业务系统之间实现用户身份认证信息的共享，从而完成多系统的单点登录。在技术上，系统应实现基于安全断言标记语言SAML（SecurityAssertionMarkupLanguage）的单点登录，为多业务系统整合提供安全服务，使用户得以“一次登录，全网通行”，享受“一站式”服务。

业务流程集成

在实际的企业经营场景中，业务审批、单据流转等业务场景非常常见。并且往往这些业务流的场景需要跨部门、跨业务领域之间的协同。例如最为常见的订单业务，除了涉及到订单自身的业务领域外，还有可能会涉及到生产、库存、物流等多个业务领域。即使单一领域内的业务单据审批业务，也往往涉及到多个不同部门的用户的交互。如某个业务部门的工作电脑采购审批，也有可能会涉及到信息部门、采购部门的多级审批交互。在整合的企业IT架构中，除了有效地打破了应用领域的边界，实现各个不同应用领域业务功能的服务的统一管理，我们还需要实现业务流程的协同和串联，通过对服务的引用，根据实际的业务需求将各个孤立的、离散的、实现单一功能的服务有机的串联起来，解决业务的流程流转问题。

业务流程管理以业务为基础，并最终面向业务，因此强调业务流程的建模和业务流程的定制这两个与业务息息相关的问题。

业务流程的建模由业务驱动，也就是流程的设计由业务人员完成，保障所得到的业务流程一定是符合实际的业务场景的。而不是业务人员告诉技术人员，并