一、 企业概况及选择软件的动机

天瑞集团是以铸造业为主体，同时拓展水泥、旅游、发电等领域于一体的综合性大型企业集团。随着公司规模的不断扩大，下属企业多，位置相对分散，业务范围广。集团 的蓬勃发展对内部管理也提出了更高的要求。其中，改革和完善财务及业务管理体制，并以此为起点，实现企业全面信息化管理，成为天瑞集团加强管理的关键环节，由此，集团领导高瞻远瞩，决定抓住时机，建设一套先进、实用、可靠的财务信息系统，以适应天瑞集团的总体发展战略。这是一项专业性强、涉及面广、实施难度大的系统工程，选择一家实力雄厚、具有专业水准、能够长期合作并能提供优质服务的应用方案提供商作为合作伙伴是其核心问题。天瑞集团是用友软件的长期合作用户，现在，U8的增量复制成为其继续选择用友软件的砝码。

下图为集团组织结构图：

从天瑞集团组织结构图中我们不难看出，天瑞集团拥有多家下属企业。集团财务中心对下属企业采用统一管理、分级核算的管理模式。具体来说，集团财务中心具有管理职能，主要负责对下属企业的财务状况进行管理和监控。各下属企业进行独立核算，同时又要将本单位的经营成果及时上报集团财务中心，接受集团领导层的管理与监控。

二、 用友ERP-U8的解决方案

（一）U8软件配置

（二）用友ERP-U8数据复制方案

天瑞集团下属企业十余家，涉及铸造、水泥、发电、旅游等行业，地理位置分散，总部和几个核心企业位于汝州市附近，其他企业位于宝丰县、鲁山县境内，距离集团公司最近的热电公司也有2公里之远，较远的旅游公司有160多公里。根据公司的发展战略，以后还会有更远的下属企业。

根据本地区的线路质量现状及应用用友软件的数据流量要求，经过多家软件对比，决定采用用友软件数据库的自动复制技术，达到下属企业分布式处理日常业务，集团总部集中查询数据的目的，实现集中管理，分布应用。

数据复制可以分为发布年度账方和订阅年度账方，集团本部需要各下属企业及时通过网络传递各种数据，以了解下属企业的经营情况。集团本部在集团应用服务器中依据下属企业情况建立相应的账套，下属企业可以通过数据复制功能，将下属企业账套内新增加的数据（如业务单据、凭证等数据），自动及时复制到集团本部相应账套内，以便实现集团本部的实时监控。

通过同步数据库和分发过程，可以将下属企业发布的年度账中的全部内容复制到集团本部订阅的年度账中。分发成功后，只要下属企业和集团的SQL数据库连接就可以将下属企业新增的数据及时自动复制到集团本部的账套中。

1、数据复制的总体简明流程

2、数据复制的准备工作

1）、账套准备
集团本部根据需要复制的下属企业情况建立账套，保证会计期间和账套启用日期一致。

2）、建立集团和下属企业账套对应关系（以铸造公司为例）

3、 用友软件数据库复制的解决方案
　　
按照集团下属企业的不同网络环境用友软件提供局域网传输环境应用、点对点传输环境应用和INTERNET传输三种环境，数据复制应用方案提供了针对三种传输环境相应的解决方案：局域网传输解决方案、点对点传输解决方案、INTERNET环境传输解决方案。

（1）应用特点
集团公司下属企业分散，不方便建立或者没有统一建立一个局域网，相互之间无法通过局域网直接建立连接。但集团公司本部又需及时了解各地下属企业的经营情况，如果各下属企业都采用拨号连接的方式会造成通信费用较大。下属企业和集团进行发布和订阅年度账的SQL服务器不在同一个局域网内，集团本部有一个外部IP地址，即在INTERNET上拥有自己的IP地址，不论是动态的还是静态的IP地址，各个下属企业拨号上网连接到集团本部主机，进行数据复制，可以减少费用，提高系统稳定性，保证数据复制的及时性、正确性。

集团总部：

建立各下属企业账套，保证各下属企业的账套与集团本部帐套的基础数据一致；

将总部建立的账套下发至下属企业使用；已经使用用友软件的下属企业，可以把其帐套数据上传到总部，作为总部的下属企业帐套；

更新下属企业的账套信息；

由于集团设置了集团本部标准，各家单位的基础信息如会计科目等均有一致性，通过UFO，可以方便快速地进行多公司报表分析查询。

下属企业：

接收集团建立的账套，如果基础信息有增加（集团总部设置的不允许修改，如在集团标准科目下增加下级科目等），自动通过用友ERP-U8软件数据库的复制上传给总部进行账套更新；

具有独立的财务核算权，定期或及时将账套更新数据上传给总部；

（2）网络拓扑图：

下属企业的服务器采用普通品牌PC机，如联想开天2000或开天4000系列微机，安装WINDOWS NT SERVER/WINDOWS 2000 SERVER，上网采用163、ISDN专线或其他通信方式。集团公司的服务器采用专用服务器（如带有RAID卡的联想服务器），加装WINDOWS NT SERVER/WINDOWS 2000,上网推荐采用DDN专线，服务器有固定的IP地址。所有微机均安装为10/100M自适应网卡，集团公司和下属企业的局域网连接，可配备10M集线器或10M/100M自适应集线器。

典型方案配置:

集团采用服务器为HP LH2000系列，DDN专线，华为R1603路由器，迈普公司的128KBPS的基带MODEM，东软的NETEYE 3.0防火墙；下属企业采用163上网。

天瑞集团防火墙部署结构示意图

属企业采用163专线上网：

投入小，只需一个调制解调器，一条电话线，可以实行包月，成本低。

天瑞集团数据传输采用VPN加密方式，集团建立VPN服务器；

下属企业需要配置HOST 文件，文件中加入集团公司的VPN 的IP地址和服务器名；

每一个下属企业都指定 VPN的IP地址，下属企业的IP地址为192.168.2.2,192.168.2.3,……集团的 VPN服务器IP自动为192.168.0.1,固定VPN的IP地址的好处是，当子公司的调制解调器掉线时，又一次自动拨上163时，还会保持VPN的地址固定，是数据传输的失败的可能性减少到最小；
各分支机构在代理服务器上装有WINNT4.0、WIN2000或WIN XP操作系统，并建立WIN2000 VPN 呼叫连接，在集团本部代理服务器上建立VPN呼入，当分支机构拨号到本地的ISP机构同INTERNET连接，然后再通过WINW 2000 VPN呼叫直接寻找集团本部代理服务器INTERNET地址，经过集团本部代理服务器验证以后直接进入企业内部网，同服务器通讯，整个连接过程都是经过严格加密。如下图所示:

3）用友ERP-U8管理软件的数据复制示意图

（三） 天瑞集团公司企业网络安全解决方案

网络化的应用，系统的安全性成为天瑞集团重点关心的内容。为了全面满足网络安全的需求，必须制定统一的安全策略，使用可靠的安全机制与安全技术及管理才能解决。安全不单纯是技术问题，而是策略、技术与管理的有机结合。从网络设备的物理安全、操作系统的安全、用友ERP-U8软件系统的安全几个方面入手，实现全面的安全设计。

1、保证网络设备的物理安全

保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提。首先要保证系统所处环境——机房，同时对重要的网络设备采用UPS不间断稳压电源，对重要的设备如集团公司的数据库服务器、中心交换机等采用双机热备份或磁盘镜像技术，并对财务信息数据采用适当的数据备份系统，等等。 网络系统采用用友ERP-U8管理软件后，公司的所有数据都存放在数据库服务器中，服务器的宕机、硬盘的损坏等会给企业带来巨大的损失。磁盘数据镜像是一种有效、高性能、主可用性解决方案，对于集团公司可以采用带RAID控制器的服务器作为整个财务数据的服务器；有条件的话，可以考虑采用双机热备份技术，来保证系统的不间断运行。对于各个下属企业，考虑资金状况，可以购买专用服务器，也可以只用采用普通的品牌电脑作为服务器，有条件的情况下，最好加装一块磁盘作为数据磁盘镜像备份使用即可。这样不论总公司还是下属企业，数据都作到了磁盘的镜像，防止因磁盘损坏造成的数据丢失和系统停止运行，增强了系统的健壮性，安全性。

2、保证网络的系统安全

(1) 操作系统安全

针对系统中存在的诸多风险，应该采取相应的安全维护措施：

及时安装操作系统和服务器软件的最新版本和修补程序。

进行必要的安全配置，在系统配置中关闭存在安全隐患的、不需要的服务。

加强登录过程的身份认证，设置复杂、不易猜测的登录口令，严密保护帐号口令并经常变更，防止非法用户轻易猜出口令，确保用户使用的合法性，限制未授权的用户对主机的访问；

严格控制登录访问者的操作权限，将其完成的操作限制在最小的范围内；

充分利用操作系统和防火墙本身的日志功能，为事后审查提供依据。

各个分子公司的服务器上加装防病毒软件、个人防火墙产品，防止各种病毒、黑客；

(2)应用系统及用友ERP-U8管理软件系统安全

一般的应用系统一般都是针对某些应用而开发的，但由于它的通用性，其所提供的服务并非都是每个具体用户所必需的，因此，对应用系统的安全性，也应该进行安全配置，尽量做到只开放必须使用的服务，而关闭不经常用的协议及协议端口号。我们对于集团公司的服务器只开启用于用友软件进行数据远程传输的服务和端口号，关闭不用的服务和端口号；用友ERP-U8管理软件对操作员的权限的严格限制，用友软件操作员的密码可以有效的控制用户登录身份认证。确保用户使用的合法性，严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。并充分利用用友软件系统管理提供的日志功能，对用户所访问的信息做记录，为事后审查提供依据。用友软件使用的数据库SQL SERVER数据库操作员的权限严格控制，但还要做到密码不泄露，不外传。SQL SERVER数据库的日志功能，可以保证系统能在发生错误时可以自动回卷，来保证数据的安全和完整。

三、 天瑞集团选择U8尝到甜头

通过应用用友ERP-U8，天瑞集团已经尝到了甜头。

（1）以集团为中心，对各下属企业进行统一管理。对下属企业所发生的经济业务能够快速、及时、准确的了解，便于财务监控和管理。

（2）实现对历史数据采集、分析，进行海量数据的处理及对未来经营情况的预测。对所发生经济业务的预测、控制和分析是天瑞集团加强财务管理的关键环节。

（3）对于天瑞集团这样的特大型企业集团，严格的权限控制，做到每个操作员严格按照所分配的权限进行操作，并且每次操作有据可查，权责分明。

（4）系统启用前，大部分单位（80%），财务信息统计繁琐，浪费人力；销售、材料手工管理，工作量大，数据统计准确性差；每月月底出报表，会计人员工作量大；每月审计处审计各家单位，审计周期长，信息反馈不及时，造成会计信息滞后，不利于决策；过远的单位有时来不及审计，造成管理漏洞。系统启用后，效率极大高，月底报表生成迅速，2个小时可以将所需的30多种报表全部完成；材料、销售计算机化管理，信息准确，便于统计，加强了监控力度，以前审计不到的死角，也在监控之中。审计人员目前足不出户，便可审计各个单位的会计信息，加强了财务监控力度。集团公司领导，可以随时查询各个单位的财务信息，便于正确决策，真正的实现了集中管理和监控的目标。