电力企业移动办公系统方案的探索与实践
随着企业发展，信息化建设水平在不断的提升，信息化办公系统已经成为企业办公不可缺少的工具。自二十纪末期开始，电脑无纸化办公逐渐进入传统集中式办公环境中，将人从繁琐、无序、低端的工作中解放出来，整体提高了办事效率和对信息的可控性；在本世纪初，互联网远程化办公兴起，为人员办公提供了灵活性；但办公人员由于外出、差旅，会经常远离办公环境，人们开始期望着能在任何地方都可以获得办公信息，对“移动办公”的呼声越来越高，人员怎样随时随地，方便快捷的应用公司的信息系统，及时获取公司的各种办公信息、生产信息、工程信息等等，成为企业信息化发展的迫切需求。人们需要一种相比电脑办公更易用、更灵活、更高效和更安全的办公方案，而3G/WiFi等无线网络的大面积覆盖，以及智能手机、平板电脑的广泛使用，推动了移动办公时代的到来，如何做到将企业原有的信息系统统一应用到手机、平板电脑，而非单纯、盲目的移动信息系统建设，成为了企业管理难题。
1 系统总体框架
移动办公系统方案采用多层技术架构，在原信息系统基础上，定义了详细的数据接口总线，将数据层与业务层、展现层分离，实现了信息系统间的松耦合、移动展现平台的高聚合集成，以快速、灵活的方式适应整体业务需求。
从总体框架上看，移动办公系统方案可分为：移动展现层、业务控制层、数据模型层等3个层次，如图1所示。
移动展现层。手机、平板电脑等设备用户，在企业内网或使用虚拟专用网络的公网环境中，通过主流浏览器（如Chrome、UC等）即可访问移动办公平台。
业务控制层。指令解析器接收、解密来自用户操作信息，交由核心处理器，核心处理器按照指令，通过数据接口总线处理业务数据后交由脚本编辑器，脚本编辑器对数据操作指令进行加密后生成页面脚本。
数据模型层。定义发电企业现有OA系统、FAM系统、生产实时系统、内部邮箱、门户网站以及其他应用系统作为数据模型，在此基础上搭建统一、规范的数据接口。数据接口主要包含三种方式，（1）以生产实时系统为主，通过与实时数据库（如PI）直接进行信息交互的数据库访问方式；（2）以邮箱服务、短信服务为主基于XML标准接口方式；（3）以其他信息系统操作界面获得信息数据的方式。
2 系统部署结构
移动办公系统服务部署在企业内网环境中，可采用虚拟服务器、单机服务器、双机热备或集群方式部署服务端，通过内部网络与各个业务系统进行快速、稳定的访问与连接。
公共网络中各类移动终端可以通过基于安全套接层协议的虚拟专用网络进行系统访问，也可以通过内网防火墙对公网开放的访问端口进行系统访问。系统的部署结构如图2所示。
3 关键技术
3.1 虚拟专用网络
虚拟专用网络（Virtual Private Network，VPN），虚拟出来的企业内部专线，它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路[1]。这种经过加密的访问隧道，可以有效针对移动设备的特殊性以及当前各种网络截获、破解等不安全因素，保证公共网络环境中企业内部数据的传输安全和存储安全。
3.2 单点登录
单点登录（SingleSign-On，SSO），当用户第一次访问系统时，会被引导到认证系统中进行登录，用户通过身份认证后，就可以访问具有权限的任何系统，而不需要再次登录。这种身份认证整合技术，简化了用户访问多种系统应用的认证过程，避免用户由于需要记忆众多账号信息而出现的遗忘，达到高效地访问各个系统中的资源，提高工作效率的目的。
3.3 页面适配
浏览器/服务器模式（Browser/Server，B/S结构），将系统实现的核心部分集中到服务器上，客户端通过浏览器进行业务数据处理。页面适配技术作为移动办公系统实现的核心部分，实现移动办公平台和各个业务系统之间的转换。用户通过手机浏览器登录移动办公系统后，首先对用户业务操作进行指令解析，再由核心处理器将解析后的业务操作请求发送至数据模型层，数据模型层中数据总线后台建立虚拟浏览器，在虚拟浏览器中模拟当前用户操作访问各个业务系统，然后将得到的结果生成适应手机等移动终端的Html页面脚本，最终在移动办公系统中进行展示，界面适配示意如图3、图4所示。
3.4 可伸缩矢量图形
可伸缩矢量图形（Scalable Vector Graphics，SVG），是W3C（"World Wide Web Consortium"即"国际互联网标准组织"）在2000年8月制定的一种新的二维矢量图形格式，也是规范中的网络矢量图形标准[2]。SVG严格遵从XML语法，并用文本格式的描述性语言来描述图像内容，因此是一种和图像分辨率无关的矢量图形格式。通过SVG技术可以实现无需安装任何客户端软件，进行移动终端浏览器展示实时生产系统（如PI）所收集和存储的实时数据；SVG格式文件可以由原生产实时系统组态图（如PI-ProcessBook绘制的PDI等图形）直接转换。 4 系统模块
通过基于安全套接层协议（Secure Sockets Layer，SSL）的虚拟专用网络（VPN），通过单点登录（SSO）控制多个业务系统的身份认证及操作授权，在此“双环”策略下保障移动办公的安全性；利用基于B/S架构的HTML界面适配技术，将各类系统、各类业务、各类移动终端整合为简单、便于操作使用的移动系统，最终实现安全、灵活、统一、易用的移动办公方案，系统功能模块如图5所示。
4.1 OA系统
OA系统公文流转（包括发文、收文、呈报、督办、公告、会议纪要）审批、阅批、阅办工作的提示，并可以通过手机实现公文正文和附件信息下载、阅批、阅办，并填写阅批意见。用户可以自定义时间段，查询其处理过并且已经办结的事项。移动系统与短信平台对接，实现重要事件的短信提醒和离线信息推送功能；与企业内部邮箱系统对接，实现移动平台中内网邮件收发；与企业通讯录对接，实现移动平台内进行各个机构通讯信息查询，短信、通话及邮件的直接操作。
4.2 FAM系统
用户登录系统后可以查看当前用户需要审批和已经审批的合同审批、报销审批、计划审批、材料计划审批，通过操作能够打开查看待审批详细信息，进行审批、退回等操作。通过各种查询条件查询所需要的工单，工单以列表的形式进行分页展示，通过点击列表中的工单操作可以查看工单的详细信息和审批流程。
4.3 生产实时系统
实时组态图，实时对相关设备的即时数据进行监视。
实时趋势图，配置数据点形成趋势图或点击组态图上数据点跳转到趋势图，可以在趋势图中进行查看对比分析；
自定义测点趋势对比，通过检索功能，快速锁定所需的测点，并进行趋势对比分析；
曲线分析，针对已绘制出的曲线图，选中曲线图上的某一段，放大和缩小操作控制显示时间段，在曲线图上点击任一点或在左侧点击往右拖到到某一位置，形成曲线游标，曲线游标详细显示所在时间点的值；
以过程图形的方式再现设备在过去某一历史时段的运行情况，对设备过去时间段内运行情况进行分析。
4.4 内部网站、闭环管理和综合查询
公司内部网站重要新闻资料的移动端展示。新闻条目要分类包含公司新闻、综合报道、行业新闻和外宣锦集等。
在移动终端上进行闭环管理系统数据查询、查看、任务下达和信息反馈等功能。
在移动终端上进行两票系统信息的查询，查询生产经营日报、月报，调度会重要信息等。
5 系统实现
根据上述设计方案和关键技术，对基于原系统平台基础上移动办公系统进行实现，并应用于滕州新源热电有限公司，采用深信服SSL VPN产品方案，应用LDAP目录服务器实现单点登录管理。系统部署后使用HttpWatch通过手机3G网络进行页面响应分析，10%功能页面响应速度低于电脑访问系统2-3秒，30%功能页面响应速度低于电脑访问系统1秒以上，50%功能页面响应速度高于电脑访问系统0.1-0.9秒，仅10%功能界面响应速度高于电脑1-2秒。移动办公系统浏览和操作非常流畅。通过试运行，系统取得了良好的应用示范效果。
6 结语
基于原信息系统的移动办公系统方案，目的在于有效利用当前信息系统、网络和硬件设备，通过界面适配及SVG技术，解决了信息系统的移动化转换和延伸，而非已有业务系统的二次建设。
与以往信息系统相比，最突出的是解决了多系统兼容问题，更快的系统响应，更适用于因使用环境不同网速也随之受到影响的3G网络，符合随时、随地的办公体验要求；简单易用，原复杂的业务流程操作，仅需1根手指的几下滑动即可完成；无论业务繁复、技术多样或是系统数量众多，移动办公系统均可灵活、快速实施，节省成本。
移动办公系统方案，真正意义上使得手机也具备了和电脑一样的办公功能，并且使工作变得更轻松，对使用者提供了极大便利，使得使用者无论身处何种紧急情况下，都能高效迅捷地开展工作，对于突发性事件的处理、应急性事件的部署有极为重要的意义。
