生產管理信息系統設計與實現(四)

的請驗単,記錄檢驗結果和檢驗報告單。

●  研究室將零部件入庫,維護零件的具體信息,如尺寸、序列號等。

●  研究室車間根據產品的裝配清単進行領料、配套。

●  計劃員并根據關鍵部件的完工數量(如浮子組件)等信息制定產品總裝計劃

的數量(主生產計劃) 。

●  零部件在進行裝配的時,可以反映其產品的對應結構的裝配的進度 。

●  產品在裝配過程中需要進行檢驗、記錄測試數據,同時也需要對完工產品的

總裝檢驗結果進行記錄和檢索。

●  產品完工檢驗合格后入庫。如果完工產品的檢驗不合格,需要進行產品返修 。

對不合格的成品重新裝配、測試,或替換不合格的零部件。                   , ●  裝配檢測合格后入庫待用。

(2)馬達裝配流程,如圖3.5所示。

●  研究室維護相應裝配清單,并通過編號(即序列號)確定物料的對應關系。 ●  工廠將已經完工的零部件轉移到研究室; 研究室將零部件入庫, 維護零件的具體信息,如序列號等 。

●  研究室車同根據相應的裝配清単進行領料、配套。

●  對裝配的過程的進行檢驗、測試數據進行記錄和檢索 。

●  裝配檢測合格后入庫待用。

●  如果完工的產品檢驗不合格淮備進行返修,不合格的部件會進行重新裝配、

測試,如有可能,對不合格的零部件進行替換。

3.6系統的安全維護

3. 6. 1用戶權限的管理和控制

用戶是整個安全管理系統中最重要的要素。除了采取必要的技術手段之外,還需要各級部門通過制定相應的安全管理制度,配備相應的管理監督人員,從組織結構上合理配置和規范業務人員的行為。這樣才能有效規避來自業務人員本身的安全問題。在此系統中,實現了層次化的分組的、基于角色分配的用戶管理。用戶的管理是由系統管理員統一來完成的 。

即使是能進入同一系統的人員,其所進行的操作也是不一樣的,模塊功能的開放和隱藏根據人員的級別由系統設定,保證每個人只能做其該做的事情。每個數據庫都有一個存取控制列表( ACL)它的作用是用來指定哪些人員能夠訪問數據庫, 哪些人不能訪問數據庫。對于可以訪問數據庫的用戶來說,存取級別和角色決定了他們可以執行的操作。

(1)存取級別:在數掘庫存取控制列表(ACL)中指定給用戶的存取級別能夠控制用戶在數據庫中可以執行那些任務。表3.1 按從高到低的順序列出了用戶存取級別。

(2) 用戶類型: 用戶類型表明存取控制列表中的名稱所屬的類型(個人、服務器或群組)用戶類型有個人、服務器、混合組、個人組、服務器組和未確定作為用戶類型。用戶類型為數據庫提供了附加的安全性。例如:為名稱指定“個人”用戶類型,可以防止未經授權的用戶以相同的個人名稱創建“群組”文檔、向群組中添加自己的姓名并通過群組的名稱訪問數掘庫。

(3 ) 角色的使用: 數掘庫設計者可以用角色定義一個用戶、服務器或他們的子集, 以提供對數掘庫設計元素或某些數掘庫功能的受控存取。角色類似于群組,但它是在數據庫存取控制列表中創建的,僅應用在創建它的數據庫中,即對其他無關的數據庫不起作用。在存取控制列表中向名稱添加角色之前,必須先創建角色 。 所有的設計元素中, 都可以通過角色來控制使用者。不同的角色,具有不同的權限對視圖,表單、文檔、區段以及進行訪問。

表3.1用戶的存取級別

存取級別 允許用戶進行的操作 指定給

修改數據庫存取控制列表; 負責數據庫應該有西人。這樣,

管理者 加密數據庫; 如果一個人不在, 另一個人可以

修改復制設置; 管理數據庫

刪除數據庫。

設計者 修改所有的數據庫設計元素; 數據庫設計者和/或負責,木:來設

創建全文捜索索引。 計更新的用戶 。

創建文檔; 任何允許在數據庫中創建和編

編輯者 編輯所有文檔(包括其他人創 輯文檔的用戶 。

建)。

創建文檔;

作者 編輯自己創建的文檔(如果在 需要向數據庫發布文檔的用戶 。

表單中有“作者”域并且在“作

者名稱” 域中指定了用戶)。

讀者 閱讀文檔 只需要閱讀而不需要創建和編

輯數據庫中文檔的用戶 。

存放者 只需要發布文檔的用戶, 他們不

創建文檔 需要閱讀或編輯自己或其他用

戶的文檔。

不能存取者 終止的用戶, 不需要訪問數據庫

無 的用戶或在特定基礎上能訪問

的用戶 。 

第四章生產管理信息系統數據庫設計

4.1數據庫設計原則與思路

4.1.1數據庫選型

1.數據訪問頻度和流量

本系統主要用戶類型包括設計人員、倉庫管理人員、裝配人員、測試人員、生產計劃人員、質量檢驗人員,以及研究室領導等。

在研究室內部,系統并發用戶大致(30~40人),他們通過網絡訪問生產管理系統數據庫。從規模看,因為使用人數一般,數據的訪問頻度及流量不大。

2.數據庫選型

系統的目標是逐步建成一個覆蓋全室的基礎數據庫系統,以達到全室信息共享的目的。目前市場上常用的是0racle和 SQL Server兩大類。從技術角度和具體數據訪問量來看,它們都滿足我們系統的要求。依據企業信息化工程的總體要求、各個研究室系統的具體要求、實際情況以及最大投入/產出比的原則,我們采用 Microsoft 的 SQL Server關系數據庫。

所釆用的 SQLServer2000數據庫管理系統,具有很好的數據庫性能,特別在聯機分析處理 (0LAP)、數據倉庫和用戶數掘安全方面能滿足目標軟件的需要。另外數據庫管理都是通過圖形化界面,維護工作對系統管理人員的要求不是太高,只要通曉數據庫的基本原理, 就可以維護管理系統數據庫。

4.1.2數據共享方式

采用數據服務器、應用服務器、客戶端三層結構的訪問機制,數據庫層只接受業務邏輯層 (應用服務器) 的訪問,任何用戶都不可能直接訪問數掘庫。客戶端訪問服務器支持 Dcom和 Socket兩種連接方式,方使企業在不同網絡環境下的部著。

1.DCOM訪問

DCOM適用范田:通過 Windows NT域控制器創建用戶賬號,并使用域來管理網絡用戶,如用于驗證安全性登錄等 。

下面簡單概述一下域控制:

為進行用戶和資源管理,一個域模型由一個或多個域組成,在域之間通過管理和通訊來連接(叫做信任關系)。一里登錄,用戶可以訪問他們擁有訪問權的所有資源,包括文件、目錄、服務器、應用程序和打印機。Windows Server2003 域允許管理員在分布系統中給每個用戶保留一個用戶賬號。一旦用戶登錄,他們僅得到對他們所需的所有不同的文件,打印機和其它網絡資源的訪問。

三種域模型一單域、主域和多主域一以及所包含的信任關系,滿足不同的組織靈活多樣的需求。

單域模型是構造塊,域之問的信任關系允許網絡設計人員對他們的企業做出最為合適的設計。信任關系是兩個 Windows Server2003域的管理和通訊的紐帶 。 域利用建立起來的信任關系共享信息, 更正被信任域中用戶和全局組的權限和許可。一個用戶雖然在域中僅有一個用戶賬戶,卻能進入網中所有的服務器。

主域模型包括幾個域,其中之一作為用戶賬戶的集中管理單元。所有的用戶和機器的賬戶在這個“主”域中定義,所有用戶使用他們的賬戶在主域中登錄。資源(例如打印機和文件服務器)被安置在其它域中。每一個資源域和主域建立單向信任, 使在主域中的用戶賬號可以使用所有其它域中的資源。網絡管理員可以僅通過管理単個域來完成對整個多域網的管理,包括它們的用戶和資源。