iuap中台架构

 

iuap中台建设方法论

 

　　传统企业在数字化转型过程中面临着很多的痛点：大企业烟囱式系统，导致重复建设，烟囱之间集成和协作成本高；为了响应用户需求，要求业务快速变化和创新，企业前方市场变化、无序，而企业管理要求稳定有序，进而导致前台业务系统快速变化、响应，而后台系统改动成本很高，出现了不可避免的冲突。中台是为了解决这些痛点应运而生的理念，而企业中台建设，则需要有新的IT架构体系和方法论来支撑。

　　用友基于三十余年服务中国企业信息化的沉淀，对企业数字化中台有深刻的理解，主要有以下三个层面：中台是一种业务及组织形态，帮助企业更好地落地核心战略；中台是一种技术、数据及应用架构，推动能力沉淀，实现高可靠、高复用、易融合和极致体验；中台是一种文化和价值观，一切以客户为中心，为客户创造价值。

　　基于对中台的理解，用友网络CTO程操红提出一套从理念框架到落地支撑的方法论和产品体系。

　　中台建设时需要关注的核心概念：

　　在提供企业云服务时，通过能力来支撑企业业务，同时总结出能力建设时，需要考虑哪些能力要素（如下图），针对能力建设过程中的每个能力要素，iuap平台提供了一套完善的细则、标准及规范、实现时所需要用到的支撑服务，支持企业云服务能力的快速建设和持续迭代运营。

　　清晰的问题域的识别和定义，是解决问题和实现各能力要素的前提。针对各能力要素，iuap平台结合市场趋势、客户价值、业务场景、用户体验、研发痛点等，提出了具体的问题及预期目标、明确问题的边界及和其他问题域的关联。针对各核心问题域，提出了解决问题的基本思路、设计方案和落地路径。在不遵守中台对应标准和规范、不采用中台支撑服务的情况下，以上方案能够帮助领域和行业掌握解决问题的基本思路，但落地成本及后续持续优化代价较大；另外针对解决方案提供参考实现、标准和规范。如果遵循这套标准和规范，具体实现可以不使用平台提供的支撑服务，后续也可低成本的实现迁移和升级。

　　基于各能力要素问题域，iuap平台提供了各领域和行业中台能力规划建设的模版，在能力建设过程中，可以使用此模版针对不同的问题域分析其现状及需要提升的特征点，使能力规划建设的方向和路径清晰可见。

　　领域和行业业务能力建设过程中，可以使用iuap平台的已有问题域的分析结果、成熟的解决方案、并遵从标准和规范来进行能力的重新搭建，也可以使用iuap平台已有的大量能力中心和支撑组件来组装。已有的基础能力中心包括但不限于以下内容：用户中心、企业中心、组织中心、员工中心、权限中心、云审批、云表单、云打印、小友等，这些涵盖了数字化企业前台系统建设中所必需的、基础的模型能力，除了平台自建的能力外，还有大量通过开放平台引入的第三方融合能力，作为自建能力的必要补充提供领域和行业建设使用。

　　基础业务&应用组件作为支撑能力，也可以很好的支撑领域和行业的能力建设。如MDD可以快速支撑企业应用开发，编码规则、日志、预警、调度任务等也是企业应用中不可或缺的支撑能力。这些组件和服务可以直接重用。

　　iuap这套完整的中台能力框架和方法体系，在用友企业云服务的推进过程中，尤其是全新一代面向中端客户的erp云服务套件yonsuite的研发过程中得到了充分的验证，加上资产云、采购云、财税云以及能源、广信、金融行业一些大型战略客户的中台落地项目，中台理念、文化、架构开始在用友及客户体系里生根发芽，走上进化之路。

 

iuap3+2+1产品架构体系

 

　　用友企业云服务的核心理念是数字企业、智能服务，而iuap作为用友云的统一支撑平台，向下对接主流云计算基础设施，向上服务整个用友云SaaS、BaaS、DaaS及产业和伙伴生态。随着对中台理念、架构及配套研发运营体系的深入理解和落地，iuap5.0提供基于统一中台内核的3+2+1产品架构，即3大中台（技术中台、业务中台、数据中台），2大服务（混合云服务、生态服务），1个面向用友所有客户和生态的应用构建平台。

　　iuap5.0技术中台、数据中台、业务中台、混合云服务及生态服务，均按照中台架构进行能力的解耦和增强，这些能力都属于企业数字化中台体系的一部分，而企业数字化中台除了平台部分，还包含基于iuap5.0构建的领域能力和行业能力。

　　A）技术中台

　　用友企业云服务技术中台目前全部由iuap平台团队负责构建。iuap技术中台5.0版是基于云原生技术，集容器云、DevOps、服务治理、诊断与运维工具为一体的综合技术支撑平台。iuap技术中台5.0版是在继承原有的云基服务基础上，深入践行DevOps理念，更新容器编排系统，全方位监控业务应用，针对影响系统稳定性的问题做深入优化，满足企业所需的快速交付、应用微服务化、运维自动化等需求，助力企业实现数字化转型。

　　B）数据中台

　　用友企业云服务数据中台由iuapdPaaS平台能力以及丰富的数据服务构成。目前全部由iuap平台团队负责构建，主要包含：企业数据湖基础设施-大数据分布式存储与计算BigFusion、数据移动、数据资产管理，数据智能-智能搜索、智能分析，智慧数据—社会化主数据、企业画像、画像服务、图谱服务等。

　　数据中台的数据服务除了平台提供企业画像、社会化主数据服务之外，更丰富的数据服务需要iuap与领域来共建。

　　C）业务中台

　　站在用友企业云服务角度看，用友提供的是一个全域业务中台，既包含平台提供的基础业务域能力，也包含大量领域、行业团队构建的业务能力。

　　iuap业务中台是基于中台理念构建的，经过用友云diwork高端领域云、Yonsuite等云产品的磨练，结合专属化版本在大项目的锤炼，iuap5.0已经建设完成并在不断完善中，它是支撑3.0企业云服务的全新一代业务中台，除了支持企业数字化建模外，还具备社会化（多企业账号、社会化数据、外部伙伴用户）、全球化（多语框架、多币种、全球机构）、智能化（RPA、图像识别）、实时化（实时预警、IoT数据采集）等突出的特点和亮点。

　　iuap业务中台主要提供基础业务域的能力，包含：用户中心、企业中心、企业服务中心、组织中心、员工中心、物料中心、客户中心、供应商中心、权限中心、流程中心、消息中心、云工作台、打印中心、RPA等等。

　　用户中心：统一管理所有用户信息，包括登录信息、基本信息、业务使用信息等。业务系统在需要时可授权使用。支持用一个账号访问各业务，支持此各业务间相互引流，促进业务用户量及销量。同时支持产品间的无缝对接，让产品与产品之间不再有隔阂，极大提升了用户体验。用户中心的关键特性有：用户基本信息管理；密码管理；单点登录；标准协议认证授权；支撑复杂的登录类型和登录场景；达到企业级安全要求；集成简单；个人实名认证机制；支持微信登录；支持CA证书登录等。

　　企业中心：统一存储企业基本信息、企业与企业之间、企业与用户之间的关系信息等。业务系统在需要时可授权使用。为接入用友云的互联网业务提供多种手段的实名认证方法，认证过程严谨易用，认证结果真实可信赖，各业务可根据需要自行选用，无需再单独设计开发实名认证功能。企业中心关键特征：与工商系统联动，快速创建企业；完善的企业实名认证机制；全方位企业与企业、企业与用户之间的关系网；支持多位企业管理员同时协作等。

　　企业账号中心：企业账号对应的是企业在云上的系统身份，是云服务进行数据隔离、业务隔离、流程隔离、资源隔离、计费隔离等的依据。企业账号可与企业进行关联，一个企业下可以有多个企业账号，代表企业不同的业务和成本单位。每一个企业账号是一个独立的服务计量、计费空间，也是云服务产品运行的基础环境。用友云服务的**需在企业账号下完成，一个企业账号下可以有多个应用。企业账号中心的关键特性：企业账号管理；企业账号管理员管理；企业账号管理权限转让；用户的邀请、导入、认证、自动关联；统一的应用管理；丰富的API接口等。

　　云工作台：iuap打造新一代数字化工作台，为企业提供统一的工作入口，包括统一菜单、服务磁贴、个人中心、个人工作台、角色工作台、统一搜索、消息入口、客服和反馈；同时提供集成支撑，支持第三方应用接入并且进行自定义菜单管理。

　　组织中心：支持传统的从上而下稳定的、结构化的组织建模，组织内部有严格的制度管理，更注重纵向各层级间的业务管控；支持团队、社团等从下而上的创新型的灵活组织建模，满足企业内部组织间和企业间的信息共享、业务沟通和协作；支持党、团、工会，事业单位类型的组织机构建模。组织中心的关键特性：支持组织的全生命周期管理；支持多职能（采购、销售、库存、会计主体、工厂等）组织维护；支持组织纵向业务管控体系的建立；支持企业内部不同职能组织间业务委托关系和服务委托关系的建立；支持企业职务、职位、职级体系等。

　　员工中心：管理企业员工的档案，包括其个人基本信息，任职信息、银行账户信息等。友报账、人力和办公协同等全员应用场景下，支持员工与用户关联；根据用户与员工的关系，找到员工相关的信息。如协同通讯录需要显示用户作为员工的信息。非全员应用场景如供应链、财务等，员工主要作为基础档案被业务单据所引用。员工中心关键特性：员工基础信息、任职记录、银行账户等信息管理；支持兼职；支持员工生成/关联用友云的用户；支持企业根据需要灵活扩展自定义字段；提供多角度、多场景的员工信息查询和维护服务等。

　　物料中心：对企业采购、生产、销售等环节所需要的物料进行管理，可以支撑不同行业、不同环节、不同分类的物料主数据管理。物料中心的关键特性：支持统一物料管理体系，包括物料分类、商品分类、品牌、产品线、标签、计量单位、规格、属性、物料模板；支持分级管控，支持“集团统一管控”和“各组织独立管理”两种业务模式；支持对物料以及物料SKU信息进行不同角度的细化管理；支持根据行业或物料本身特点，灵活定义扩展属性；提供多维多角度的物料查询和维护服务。

　　客户中心：统一管理企业的客户数据，支持客户。客户中心的关键特性：支持统一客户管理体系，包括客户分类、客户行业、客户级别、销售区域等；支持分级管控，支持“集团统一管控”和“各组织独立管理”两种业务模式；支持对客户不同应用场景（采购、财务、报账等）的信息维护；支持根据企业管理要求，灵活定义扩展属性；提供多维多角度的客户查询和维护服务。

　　供应商中心：统一管理企业的供应商数据。供应商中心的关键特性：支持统一供应商管理分类；支持分级管控，支持“集团统一管控”和“各组织独立管理”两种业务模式；支持对供应商不同应用场景（采购、财务、报账等）的信息维护；支持根据企业管理要求，灵活定义扩展属性；提供多维多角度的供应商查询和维护服务。

　　权限中心：帮助企业将用户和权限资源进行统一集中的管理和权限控制。支持将内外部用户统一管理，支持用户同时拥有多个身份，避免了一人多账号，多人共用账号造成的安全漏洞；通过用户与个人的业务身份对应，支持多源集成,简化员工入职授权和外部伙伴授权，杜绝了员工离职或外部伙伴关系解除造成的系统安全隐患。权限中心关键特性：基于RBAC（Role-BasedAccessControl）模型设计，在此基础上增加了直接用户授权和规则授权能力，实现了不同维度、不同颗粒度的灵活授权模型；支持专业业务类功能和操作授权、全员应用类功能授权，也支持不同场景下的数据权限的授权；全面支持4A，支持统一审计。

　　消息中心：集成待办通知、工作通知、预警通知、IM消息；统一呈现来自各领域及第三方集成系统的消息通知，包含web和移动端。为企业员工提供统一消息入口，做到随时随地信息触达，避免信息遗漏，保证待办和预警的及时处理。

　　审批中心：统一呈现来自各领域及第三方集成系统的审批待办、待阅信息，包含web和移动端。为企业员工提供审批信息查看和批阅的统一入口。

　　流程中心：为企业提供审批流、工作流等流程能力的支持，满足企业在日常事务、行政办公、场景下的审批流和工作流能力；也可以通过流程、表单搭建审批和简单业务，为员工提供日常工作的审批服务。流程中心关键特性：图形可视化流程设计；灵活的流程发起条件、分支规则定义；支持丰富的企业审批场景，加签/会签/改派/驳回/跳转等、流程中各环节单据字段权限定义等。

　　基础数据管控中心：为中大型、超大型企业的多板块、多区域、兼并收购、创新孵化等不同场景，提供基础数据分级管控的解决方案，支持针对不同组织、不同主数据有不同的管控策略；支持基础数据多级共享，即上级组织主数据共享给下级组织。基础数据管控中心可以灵活支持不同类型企业、不同场景下对基础数据管控的要求。

　　RPA中心：用友云RPA帮助企业通过计算机创造“虚拟全职员工或机器人”，通过和人处理交易或完成流程同样的方式操纵现有应用软件，自动化繁琐的重复性工作，从而让员工可以执行更高价值的工作。RPA能力中心的关键特性：RPA设计器模板配置、RPA控制台、RPA客户端；支持平台化管理，丰富的插件式服务，包括浏览器插件、主流ERP插件、操作系统和办公软件插件、图像识别插件、编程插件等；支持企业或者用友生态伙伴基于RPA设计器快速定制模板、复用，构建新的机器人应用并一键部署。用友RPA支撑了用友各领域云和大型企业项目中不同场景下的智能化应用，如报账机器人、月结机器人、发票验伪机器人等，使AI赋能传统业务流程，帮助企业实现无人化、智能化。

　　云打印中心：云打印是iuap5.0提供的与打印相关的平台、工具、服务，解决企业各种场景的打印需求。业务系统只需少量代码即可实现打印样式的定制及单据的预览和打印，使业务打印功能开发更简单。云打印中心的关键特性：支持打印样式定制，通过云模板设计器定制打印样式，无安装、无插件；支持使用元数据设计模板；也提供不使用元数据情况下，快速注册打印对象，基于打印对象设计打印模板；支持打印业务单据、合同，支持打印小票、标签，支持打印日常办公文档；支持基于云模板的预览和打印；也支持不使用云模板，通过将打印数据生成pdf文件实现预览打印；支持与公有云SaaS应用集成打印；支持与专属云应用集成打印，模板云端设计，下载本地，提供本地应用打印；支持批量打印；支持与业务应用app集成，实现移动端的免驱动打印；支持指令打印小票、标签，支持多种主流打印指令集。

　　除了现有的基础能力之外，iuap还提供了一系列业务能力支撑服务，也是业务中台基础业务域的组成部分：元数据驱动建模（MDD）、自定义项、自定义档案、UI模版、打印模版、编码规则、日志、调度预警、消息触达服务、附件组件、统一搜索服务、电子证书、多语框架等。

　　这些支撑服务不仅支持了用友云服务的建设，同时可以为企业自建或者生态建设应用服务提供能力要素建设的支撑，使企业用户可以通过无代码的配置，满足企业灵活的业务和管理需求。

　　自定义项：解决在运行态无代码的属性扩展需求，灵活解决企业因为行业差异或者自身管理需要补充信息的需求。自定义项是基于元数据扩展的模型，支持自定义项的数据类型、精度等；支持多种数据类型；支持自定义业务对象注册后支持自定义项扩展，便于企业或者生态自建应用也可以具备此扩展能力。

　　自定义档案：旨在解决客户对系统应用的个性化需求，为增强系统的扩展性和灵活性，支持企业客户无代码定义自有档案，即自定义档案。自定义档案支持单级和多级模式；支持分级管控，即集团级或者组织级，支持上下级数据的共享；自定义档案还可以发布为独立的节点，可以单独授权。

　　UI模板：支持企业灵活配置业务对象的显示，包括字段是否显示、可编辑性、显示顺序、显示名称、按钮和公式等；

　　编码规则：支持基于元数据对业务对象编码生成的规则灵活配置，支持在开发平台预置；支持企业用户在运行态灵活调整等；

　　调度任务：提供调度引擎，支持系统自动任务按规则执行。支持开发态的预置，包含接口配置参数；支持运行态的调度任务设置，包括参数设置、定时规则、消息接收；支持运行态的调度任务监控和数据分析。调度任务可以帮助企业根据业务特点灵活定义自动执行任务，比如员工生日发祝福，比如自动汇总需求生成请购等，提高企业的工作效率。

　　预警：提供预警调度引擎，支持系统预警任务的规则设置及按规则执行。支持开发态的预警类型预置，包含接口配置、参数和阈值；支持运行态的预警任务设置，包括参数设置、定时规则、消息接收人、消息模板；支持运行态的预警任务监控和数据分析。iuap的预警能力帮助企业实现实时化管理，充分体现数据化驱动业务的优势，使企业快速发现问题，及时响应，避免造成损失。

　　日志管理：提供登录日志、操作日志、业务日志的管理。支持开发态预置哪些字段需要进行业务日志的管理，让用户操作有迹可循，系统审计有据可依。

　　消息平台：提供全面的业务消息触达服务，提供友空间、短信、邮件三个消息通道，可按业务动作、业务事件、预警、流程四种消息类型为每个通道设置消息模板，进行消息发送设置。企业可根据需要决定本企业在应用时哪些业务需要采用哪些消息通道以何种格式和内容将消息发送到消息接收人。通过消息平台，企业可以实现基于业务的按需消息触达，实现消息驱动的业务。

 

全域中台及行业应用建设

 

　　1.基于iuap平台提供的基础业务域能力和支撑服务，支撑用友企业云服务的全域业务中台建设

　　在iuap5.0的三大中台（业务中台、技术中台、数据中台）基础上，用友云构建了全域中台，包括财税中台、营销中台、采购中台、协同中台、人力中台、制造中台等，与iuap5.0提供的混合云、云开发、生态等服务一起，为中型、成长型企业到大型企业的数字化转型提供全栈一体化企业云服务解决方案。

　　营销中台——连接场景、整合通路，赋能企业数字化营销

　　用友营销中台能力包括商品中心、订单中心、会员中心、渠道中心、结算中心、定价中心、促销中心、B2B交易中心、B2C交易中心、零售中心等等。

　　用友营销中台通过订单中心整合多个通道的订单，在内部形成统一的处理流程，大大提升作业效率。多层级协同平台则通过统一的平台将所有渠道中的经销商以及门店连接在一起，实现信息互通、订购及时、政策透明。品牌商的业务员只需少部分精力用于督查，而将更多的精力放在市场分析上，由此形成良性循环。

　   采购中台——采购在线化、数字化、全球寻源，降本增效

用友采购中台统一接收前台的采购需求，支持进行全球化寻源；帮助企业统一管理供应商和商品资源池，以及对供应商资信和全生命周期的管理；连接外部供应商，并提供与供应商业务间协同的能力等，通过用友采购中台，可以帮助企业整合采购资源，沉淀采购能力，让采购业务从被动响应向主动服务转型，从事务型采购向战略型采购转型，帮助企业实现降本增效、风险可控的前提下，满足前端灵活多变的业务经营对商品或者物资采购的诉求。

　　财税中台——实现智能财务，帮助企业财务转型

　　用友财税中台能力包括：事项库、会计平台、总账凭证中心、责任凭证中心、产品成本中心、内部交易确认中心、商旅服务中心、员工信用中心、报账服务中心、会计档案中心、电子发票中心、税盘等。用友财税中台作为业财一体化桥梁，一方面更好的与前端业务对接，另一方面保证后台财务系统的稳定可控，同时基于iuap三大中台尤其是数据和智能服务的能力，实现财务智能化、自动化。

　　制造中台——赋能制造企业价值创造者的能力中心

　　用友制造中台能力包括：设备连接中心、设备展示能力中心、组态展示中心、设备数据加工发布中心、设备报警推送中心、设备数据存储中心等等。制造中台帮助企业彻底打通连接制造要素的最后一公里，实现所有制造要素高效协同和增值。

　　人力中台——助力企业转型，快速响应业务变化对人才和组织的需求

　　用友人力中台能力中心包括：员工任职中心、假勤中心、薪酬中心、员工福利中心、员工合同中心、绩效中心、学习中心、员工积分中心、组织发展中心、人才发展中心等等。基于iuap三大中台，尤其是组织中心和员工中心，人力中台帮助企业人力资源形成快速响应业务变化的机制；基于数据中台，对组织和员工全方位的评价和深度分析，更好的激励和促进组织和员工发展；沉淀最佳实践，赋能企业组织和员工。

　　协同中台——实现企业内外部信息共享、互联互，做企业文化的加速器

　　用友协同中台能力包括沟通服务、分享服务、公告发布服务、会议中心、项目任务中心、微邮服务、动态发布服务、投票服务、金豆服务、荣耀服务、订阅号服务、云直播服务、网络会议等。

　　2.支撑行业云服务

　　除了用友云领域云服务外，行业公司如金融、政务、能源、汽车等基于iuap的新技术、新架构，构建互联网化、中台化、智能化的行业云产品，帮助企业加快实现产品或服务创新节奏，快速适应商业环境变化，增强企业在互联网时代的竞争力。

　　以金融行业为例，金融企业面临的痛点如下：

　　用友金融公司针对金融企业的痛点，打造管理中台，将交易与核算分离，基于iuap技术中台进行金融云服务的架构升级，同时将分散的交易和业务数据通过管理中台下沉到iuap数据中台，不断累积数据，基于iuap的智能分析产品，构建金融行业数字化智能决策平台，帮助金融企业打破数据孤岛，挖掘数据价值；同时，采用iuap开发平台对组件的版本、调用量等进行管理；将业务解决方案中的产品和技术发布在平台上，对外统一赋能，实现服务的全面升级。

　　3.基于iuap提供的基础业务域能力和支撑服务，解决大型集团型企业数字化、平台化、智能化、中台化的诉求

　　除了支持用友领域云和行业云的建设之外，iuap也作为独立的产品，帮助众多大中型集团企业打造全新的IT基础设施，赋能企业数字化转型，支撑企业业务模式变革和快速创新。

　　典型客户有：

　　中广核基于iuap平台进行中台建设，打破原来项目“烟囱式”建设模式,保证能力开放，且可复用共享，支撑技术与业务的深度融合，提高了开发实施效率、降低了开发实施成本。同时，通过中台建设推动业务创新，持续积淀能力。

　　三一集团、深圳某通讯公司基于iuap平台重构数字化采购平台，实现企业全球寻源、供应商全生命周期管理和智慧采购，并且通过平台的持续构建，巩固和提升核心企业在产业链中核心地位，进而进化为平台型企业。

　　以iuap为底座的用友全域中台支持*华新丽华数字化转型，统一主数据、统一工作台、统一数字化建模、统一技术底座，打造智慧工业，为迈向工业4.0打好坚实的基础。

　　iuap助力我国科研院所如中物院打造自主可控系统，为其实现高效协作、党团建设等提供支撑。

新一代的iuap5.0业务中台秉承社会化、全球化、数智化、生态化的理念，提供用户、企业、多企业账号的社会化建模模型，帮助核心企业构建生态产业链；提供数字化企业通用的数字化建模能力，构建企业应用云服务的坚实底座；提供丰富的能力支撑服务，帮助企业通过无代码配置，适应企业个性化业务的需求；提供AI平台和智能化产品小友VPA/RPA机器人，用智能技术变革企业业务模式；提供数据湖和智能分析技术，**企业数字资产，实现数据智能、数据驱动。

　  新一代的iuap5.0业务中台采用中台化架构重塑软件的构建模式，支撑打造企业全域中台，成就全新数字化商业基础设施，帮助企业实现业务快速创新，加持企业数字化转型。