《企业门户<Portal>项目实施方略与开发指南》是郑文平在企业门户领域历时10年的积累。作者从最早的基于IBM WebSphere Portal系列产品、BEA WebLogic Portal系列产品、SAP Enterprise Portal系列产品的企业门户项目实施总结出的最佳开发实践，到后期的企业门户咨询规划，企业门户内部立项调研、产品选型与开发商选型，再到企业门户需求调研，企业门户设计，企业门户产品的开发、测试和部署上线，贯穿于企业门户项目的全部过程。内容的设计原则是，不论甲方还是乙方，作为一个个人或者团队从着手一个门户项目，到需求分析、产品选型，从总体设计到模块化详细设计，最后是代码实现、测试、上线值守整个项目的生命周期，本书都能给你带来启迪和帮助。本书内容和代码示例均在征得客户同意的前提下，来自于或改编自实际的项目内容或实验室研究内容。

郑文平编著的《企业门户<Portal>项目实施方略与开发指南》是关于企业门户项目建设的最佳实践和开发指南，作者通过50多个项目的积累，告诉你如何建设企业门户项目，适用于所有的甲方企业IT工作者和所有的乙方软件公司有意于从事系统集成、企业门户集成方面工作的软件工程师和项目管理者。

本书非常强调方法论和实施实践，包括门户规划方法论、门户项目实施方法论，以及最佳开发指南等。对于甲方来说，可以学会如何梳理企业内部需求，如何通过百分制评分的方式进行门户产品选型，如何在项目中与乙方配合，并监督、监管乙方，更好地完成项目的实施，在项目建设完成后，如何运营维护，如何持续推广门户系统；对于乙方来说，可以学到如何执行企业门户项目的需求调研，如何规划企业门户项目的建设内容，包括功能规划、全面的非功能规划和技术实现方案的规划等，以及开发实现的最佳实践。

《企业门户<Portal>项目实施方略与开发指南》以IBM WebSphere Portal的最新版本为例，介绍开发者应该如何设计、开发、测试和调试门户项目，包括主题与皮肤的开发、单点登录配置、Portlet开发、WCM配置与开发、常见的配置技巧集锦、常见问题的诊断方法及思路等，也包括Portal系统性能调优最佳实践、系统推广策略最佳实践等。

第1篇 咨询规划与实施策略

第1章 企业门户技术入门2

1.1 门户技术入门3

1.1.1 什么是企业门户3

1.1.2 为什么需要企业门户10

1.1.3 企业门户功能架构14

1.1.4 企业门户技术发展前景15

1.1.5 企业门户常用术语 17

1.2 主要门户产品简介20

1.2.1 SAP Enterprise Portal与NetWeaver 22

1.2.2 IBM WebSphere Portal简介 29

1.2.3 微软SharePoint 36

1.2.4 Sun：iPlanet EIP可靠集成37

1.3 典型的门户需求38

1.3.1 核心是集成38

1.3.2 重点在规范40

1.3.3 面向SOA 的组件化设计40

1.4 企业门户项目通常实施的内容42

1.4.1 统一用户管理平台42

1.4.2 建设统一权限管理与认证平台42

1.4.3 应用系统集成与单点登录42

1.4.4 统一信息管理43

1.4.5 文档管理43

1.4.6 个性化显示界面与内容43

1.4.7 搜索引擎43

1.5 Portal 项目需要解决的问题44

第2章 企业门户规划与咨询规划方法论46

2.1 企业门户系统规划模型47

2.1.1 企业门户系统定位47

2.1.2 系统功能架构47

2.1.3 系统逻辑架构48

2.1.4 系统技术架构规划49

2.2 企业门户系统业务功能规划51

2.2.1 基本功能规划51

2.2.2 信息联动功能规划56

2.2.3 门户亮点功能规划60

2.3 企业门户系统非功能规划62

2.3.1 系统先进性62

2.3.2 系统可靠性63

2.3.3 系统可管理性63

2.3.4 系统可扩充性63

2.3.5 系统开放性63

2.3.6 系统安全性63

2.3.7 充分考虑性能价格比64

2.4 系统技术实现规划64

2.4.1 系统基础平台64

2.4.2 J2EE 平台65

2.4.3 基础组件平台65

2.4.4 应用系统65

2.4.5 显示层65

2.5 系统实施策略规划66

2.5.1 项目实施规划66

2.5.2 项目管理规划69

2.6 企业门户项目咨询规划方法论（咨询规划六步法）71

2.6.1 门户咨询规划项目的典型需求理解71

2.6.2 门户项目咨询规划方法论72

2.6.3 门户项目咨询规划所需的时间周期及项目计划84

2.6.4 门户项目咨询规划典型成功案例86

第3章 企业门户产品选型91

3.1 企业内典型门户需求分析92

3.1.1 知识管理系统集成需求92

3.1.2 工作流系统106

3.1.3 在线学习系统106

3.1.4 人力资源信息平台107

3.2 企业门户系统功能选型标准107

3.2.1 信息发布与管理107

3.2.2 统一门户平台111

3.2.3 统一风格112

3.2.4 应用集成113

3.2.5 工作协同117

3.2.6 互动沟通119

3.2.7 集成的内容124

3.2.8 移动终端支持125

3.2.9 权限管理126

3.3 企业门户系统非功能选型标准126

3.3.1 高性能126

3.3.2 安全性128

3.3.3 先进性129

3.3.4 易用性和易实施性131

3.3.5 易实施性132

3.4 选型注意事项133

3.4.1 POC 验证133

3.4.2 专业人士辅导，不放过任何一个问题133

第4章 企业门户项目实施方法论134

4.1 门户项目特点介绍135

4.2 项目策划136

4.2.1 门户规划136

4.2.2 项目评估139

4.2.3 团队组建141

4.2.4 项目计划142

4.2.5 项目启动144

4.3 项目实施144

4.3.1 需求调研144

4.3.2 系统设计147

4.3.3 集成标准与规范148

4.3.4 门户开发149

4.3.5 系统部署151

4.3.6 测试152

4.3.7 系统试运行154

4.3.8 系统优化154

4.3.9 人员培训155

4.4 项目管理156

4.4.1 计划管理156

4.4.2 风险管理157

4.4.3 沟通管理157

4.4.4 变更管理158

4.5 实施策略159

4.6 附录159

4.6.1 业务系统调研表159

4.6.2 功能需求表160

4.6.3 架构设计范例160

第2篇 需求调研与蓝图规划

第5章 企业门户项目需求调研指南164

5.1 需求调研的核心理念与思想165

5.2 门户的原型建模方法166

5.3 需求用例规约成功运用于门户项目172

5.4 需求调研过程组织174

5.5 附录：需求用例说明书样板181

第6章 蓝图规划——功能与架构规划184

6.1 概述185

6.1.1 需求假设185

6.1.2 项目目标185

6.1.3 项目理解186

6.2 架构设计187

6.2.1 架构方法与技术路线187

6.2.2 总体架构193

6.2.3 应用架构195

6.2.4 部署架构203

第7章 蓝图规划——技术与实施规划206

7.1 关键技术及解决方案207

7.1.1 统一用户207

7.1.2 个性化208

7.1.3 单点登录209

7.1.4 内容管理212

7.1.5 内外网门户数据共享218

7.1.6 统一沟通219

7.1.7 移动门户220

7.1.8 社会化分享平台221

7.1.9 应用集成225

7.2 标准规范体系建设227

7.2.1 集成规范227

7.2.2 运维管理规范229

7.3 项目实施方案230

7.3.1 项目实施方法230

7.3.2 项目成功实施的关键要素分析232

7.3.3 项目质量管理与风险控制233

7.3.4 项目实施路线图236

7.3.5 项目实施进度计划237

7.3.6 项目实施团队238

7.3.7 培训服务240

7.3.8 项目验收242

第3篇 安装、开发与技术实现

第8章 企业门户产品的安装246

8.1 使用IBM WebSphere Portal 8.0搭建门户高可用性集群247

8.1.1 安装Portal 独立节点247

8.1.2 Portal 数据库配置、验证与迁移254

8.1.3 在dmgr 节点上部署DM 组件257

8.1.4 将节点添加到DM（集群管理器） 260

8.1.5 IHS 安装262

8.1.6 启用LDAP 安全性273

8.1.7 常见的突发意外状况与应急预案275

8.1.8 安装IDS 用作用户集群的LDAP 服务器276

8.2 Portal 协作组件Lotus Connections的安装和使用279

8.2.1 引言279

8.2.2 系统安装280

8.2.3 使用Connections288

8.3 Portal 搜索组件OmniFind 的安装和使用289

8.3.1 引言289

8.3.2 安装OmniFind289

8.3.3 使用OmniFind291

第9章 单点登录与企业应用系统集成296

9.1 单点登录原理与技术实现比较297

9.1.1 单点登录原理297

9.1.2 单点登录的技术方案301

9.2 单点登录在最佳项目实践中的应用303

9.2.1 以列表的方式进入应用系统首页304

9.2.2 直接进入各个应用系统的深度集成模式304

9.2.3 以应用导航的方式梳理后集成304

9.2.4 作为统一待办调用任务处理界面时的通用验证逻辑单元305

9.3 单点登录技术的开发/配置指南306

9.3.1 LTPA 技术是如何实现的306

9.3.2 凭证保险库技术是如何实现的307

第10章 主题与皮肤开发310

10.1 IBM WebSphere Portal 6.0的主题与皮肤开发311

10.1.1 入门：Portal 的主题与皮肤开发311

10.1.2 初级：如何更换Portal系统的logo 图标313

10.1.3 中级进阶：开发个性化的Portal 主题316

10.1.4 高级探索：开发自适应分辨率下的主题与皮肤318

10.1.5 高手过招：更改Portal系统的登录方式319

10.1.6 Portlet 的皮肤开发320

10.1.7 合理使用CSS 样式表322

10.1.8 主题与皮肤的部署323

10.1.9 主题与皮肤的调试329

10.2 WebSphere Portal 7.0 的主题与皮肤部署方法330

10.2.1 主题与皮肤应用程序部署330

10.2.2 主题与皮肤文件的导出/导入332

10.2.3 主题与皮肤应用程序的应用335

10.2.4 主题与皮肤修改文件的上传操作337

第11章 标准Portlet 开发338

11.1 Domino 集成Portlet 开发339

11.1.1 准备工作：配置Portal与Domino 间的SSO340

11.1.2 编写Domino 相关的Portlet364

11.2 基于事件侦听与状态模式转换的Portlet 开发370

11.2.1 概念与前提370

11.2.2 需求分析371

11.2.3 Portlet 详细设计374

11.2.4 Portlet 开发指导原则和示例实现389

11.3 百宝箱：几乎所有项目都会用到的Portlet 开发389

11.3.1 开发公共信息相关的Portlet390

11.3.2 开发一个工具箱Portlet392

11.3.3 开发个人日程的Portlet394

11.3.4 开发一个Excel 文件转txt 的工具Portlet 397

第12章 使用WCM 构建企业统一信息发布平台399

12.1 WCM 功能简介与企业级设计400

12.1.1 企业Web 内容管理解决方案400

12.1.2 WCM 信息发布实现逻辑设计402

12.1.3 功能设计与参考界面... 403

12.2 使用IBM WCM 配置信息发布的操作步骤405

12.2.1 第1 步：创建内容库（如已存在则跳过） 405

12.2.2 第2 步：创建站点（如已存在则跳过） 406

12.2.3 第3 步：创建工作流程407

12.2.4 第4 步：创建菜单组件411

12.2.5 第5 步：创建演示模板（如有则跳过） 418

12.2.6 第6 步：创建编写模板419

12.2.7 第7 步：配置内容呈现Portlet 421

12.2.8 第8 步：分配Portlet 的查看者422

12.3 特殊问题＆配置技巧424

第13章 开发与配置技巧集锦427

13.1 更改Portal 默认的登录选项428

13.1.1 问题描述428

13.1.2 解决方案428

13.2 如何为自己留下进入管理界面的后门432

13.2.1 问题描述432

13.2.2 解决方案432

13.3 获取登录用户信息433

13.3.1 问题描述433

13.3.2 解决方案433

13.4 个性化Portlet 添加控制板434

13.4.1 问题描述434

13.4.2 解决方案436

13.5 Portal 6.1.0.3 在Windows 平台上安装或升级失败438

13.5.1 问题描述438

13.5.2 解决方案439

13.6 使用WAS 6 动态缓存机制提高WCM Content View Portlet 性能及响应速度440

13.6.1 问题描述440

13.6.2 WAS 6 动态缓存解决方案441

13.6.3 使用同一个用户ID 在同一台机器或多台机器上同时登录会导致系统错误441

13.7 Portal 6.1.0.3 无法查找任何用户或用户443

13.7.1 问题描述443

13.7.2 解决方案443

13.8 配置Portal 6.1 使用Oracle数据库失败444

13.8.1 问题描述444

13.8.2 解决方案445

13.9 配置Portal 6.1 使用NovellLDAP 作为Portal 的安全机制445

13.9.1 问题描述445

13.9.2 解决方案445

13.10 对Portal 集群执行同步446

13.10.1 问题描述446

13.10.2 解决方案446

第14章 门户系统测试450

14.1 测试计划451

14.1.1 概述451

14.1.2 测试资源452

14.1.3 测试环境453

14.1.4 测试实施阶段453

14.1.5 测试进度453

14.2 功能测试454

14.2.1 功能测试设计454

14.2.2 功能测试用例设计455

14.3 性能测试457

14.3.1 性能测试设计457

14.3.2 学会分析测试结果数据并撰写测试报告462

14.3.3 撰写测试报告468

14.3.4 可能存在的问题推导472

14.4 安全测试设计472

14.4.1 输入验证472

14.4.2 目录遍历测试（URL 漏洞验证） 473

14.4.3 防止SQL 注入474

14.4.4 跨站脚本攻击（XSS474

14.4.5 跨站请求伪造（CSRF） 475

14.4.6 输入框测试478

14.5 测试风险管理480

14.5.1 风险管理思想及操作步骤480

14.5.2 风险分类480

14.5.3 风险控制措施481

14.6 测试出来的问题处理481

14.6.1 度量与分析482

14.6.2 系统缺陷/错误表483

第4篇 运行维护与系统推广

第15章 系统性能调优486

15.1 操作系统参数调优487

15.1.1 合理采用AIX 内存分配策略，提高门户健壮性487

15.1.2 管理Portal 对CPU 的使用率，提高系统健壮性494

15.2 DB2 数据库性能调优498

15.2.1 常规性能优化498

15.2.2 设置DB2 全局参数以提高性能501

15.2.3 增加成员管理器所使用的数据库连接池缓存大小502

15.3 WebSphere 性能调优505

15.3.1 WebSphere ApplicationServer（WAS）基础参数调优505

15.3.2 WAS 高级参数调优509

第16章 问题诊断与处理517

16.1 问题诊断方法518

16.1.1 第1 步：在问题发生之前充分做好准备工作518

16.1.2 第2 步：组织检查518

16.1.3 第3 步：确认问题518

16.1.4 修复问题519

16.1.5 善后：记录问题的发生、处理和修复过程519

16.2 问题诊断思想与原则520

16.2.1 复杂问题简单化，逐步缩小、定位问题520

16.2.2 修复问题之前务必做好备份521

16.2.3 不要只想别人的原因521

16.2.4 不要忽视简单的问题521

16.3 系统挂起了如何处理522

16.3.1 启用“垃圾内存回收522

16.3.2 生成JavaCore 525

16.4 常见问题处理528

16.4.1 Portal 升级后，人员查找程序默认只能搜索uid 和cn 属性528

16.4.2 不断刷新Portal 页面时有3%～5%的几率出现页面加载不完整导致的页面样式凌乱529

16.4.3 将WCM 内容库导入到另一个Portal 环境时失效531

第17章 系统推广策略536

17.1 年终奖礼物537

17.1.1 背景537

17.1.2 解决方案537

17.2 重视领导与领导重视538

17.2.1 背景538

17.2.2 解决方案538

17.3 利益驱动539

17.3.1 背景539

17.3.2 解决方案540

17.4 持续建设，持之以恒540