mes系统用cs还是bs.

这取决于你的个人偏好和项目需求。一般来说，用传统的“客户端-服务器”（CS）模型开发的应用程序只对服务器端的代码及数据有控制，而使用基于浏览器的“服务器端”（BS）模型开发的应用可以更好地控制客户端的用户界面。

云MES是相对于传统MES来说的，传统MES需要自己搭建服务器，价格昂贵，云MES是通过云储存、云计算的技术，只需定期交租赁费，功能上更加灵活多变。合格的MES应该满足以下功能：

1、“生产数据”（包括生产进度、物料消耗、工序记录等）实时监控；“现场画面”监控；"现场数据"采集（温度、湿度等）。

2、通过系统对现场人员进行管理（KPI、SOP看板等）；最好可以连接ERP、MRP，打通信息壁垒。

3、PC端、移动端，双系统管理，这个纯粹是为了管理方便，你也想在火车上都能看到现场画面吧。

目前市面上“云MES”做得好的有甲骨文公司、SAP公司、还有一些创业团队做的软件，叫“哐哐智造”

     企业生产管理其实不外乎三个板块，财务系统-生产管理-仓储采购，决策还是依靠个人，系统做的是打破三者之间的信息壁垒，最终能做到客户一下单，生产实时应变调整生产计划，采购根据生产数据合理提前预购，保证生产不断流。

基于Web的MES系统安全架构设计及分析

322基于角色的访问控制

在对MES系统业务功能、业务流程及其干系人分析整理的基础上，能够抽象出系统的各种用户角色，每种角色通过一组系统功能完成一定的业务处理，需要将这一组系统功能赋予该角色，使其具有完成这一业务的能力，也就形成了允许访问控制表，包括菜单的允许访问列表和功能的允许 *** 作列表。

为了构成系统的完全访问边界，需要明确禁止某类 *** 作。因此设计了禁止访问控制表，包括：菜单的禁止访问列表和功能的禁止 *** 作列表。

323用户及权限管理

构建了角色的访问控制，将角色赋予用户，用户即具备了相应的访问权限。在企业的MES应用中，每个企业用户都具有一个系统访问账号，这个账号是用户身份的唯一标识。为保证系统账号的合法性，所有用户的账号只能由系统的账号管理员进行分配和管理。同时，每个用户在企业承担着某个岗位的职责，对应于MES系统来说，这个用户就具备着一个或者多个系统角色，通过角色权限的控制形成用户的权限控制。本着最小权限的原则，应当合理分配和控制角色权限，并通过禁止访问控制表限制用户的`访问范围，构成系统的安全访问边界。

33 安全运行管理

多数MES系统都采用单一管理员(甚至是超级用户)对系统进行管理。虽然简单易行，但却存在巨大安全隐患。一旦管理员账号信息泄露，其他安全措施将形同虚设。因此必须进行系统权限的分割，使其相互制约，避免权限过分集中。本架构的划分策略：首先是用户管理员，只负责企业用户账号的分配、锁定和吊销，用户岗位角色的分配，以及用户密码的复位 *** 作;其次是安全管理员，负责菜单与功能矩阵的维护，以及角色访问控制列表的制定。

用户管理员和安全管理员相互制约，只有协调一致才能够完成用户的权限分配。同时又可以分级管理，按照分厂、车间等组织架构，或者依据业务范围，划分出不同层级、不同范围的用户管理员和安全管理员，他们只能在自己的权限范围内行使权力。由此形成了可集中管理也可分化管理的技术模型，企业可以依据自身规模和管理模式灵活组织设计。

34 系统安全审计

本架构设计了完备的行为捕获和记录系统，对系统关键执行动作留有记录，对用户的 *** 作和行踪留有日志，同时记录了非法用户的入侵尝试，且满足不可抵赖性，形成可靠证据。尤其是用户和安全管理员的所有 *** 作，是系统监控的重点。企业安全审计人员可以随时调取这些记录，进行审计，一旦发现有违反安全策略的行为，即可对行为后果进行调查，采取相应处理措施。

35 会话安全策略

>

mes系统维护方法如下：

1、按时检查服务器

服务器运维按计划检查服务器、数据库的运行状态，并对异常问题进行处理、 反响、记录，及时发现、解决服务器等硬件的警告、故障及性能瓶颈, 保障服务器正常运行。

2、注重接口

上下连通的MES系统与上层的ERP系统关联紧密，因此企业要注重MES系统与ERP系统等其他信息系统与MES系统的对接，实现数据采集与资源分享。

3、规范问题的解决流程。

首先运维人员不要逃避问题，推卸问题，导致更大的问题发生，引起生产人员的抵抗情绪；其次制定好解决问题的流程，这样才能一劳永逸。当问题出现次数过多就要想办法解决，就要想办法更轻松的运维。

4、注重二次开发

MES系统的思想来自于国外，目前国内多数MES系统的实施都需要建立在国外较成熟的软件运行平台上，因此需要实施公司进行二次开发，系统运维人员提升自身专业技能。

5、做好定期巡检

运维人员要了解系统及周边情况：清楚什么时间点最容易出问题；什么功能容易出问题；什么时候系统在进行批处理；哪些业务对接第三方系统；随着职位的变动，第一对接人是谁等。为了预防系统问题，做好定期巡检，清理系统缓存、日志，查看数据备份之类的 *** 作。

MES制造执行系统成功实施的最终目的是实现智能制造，其中物联网建设及数据的采集、分析、推送对企业的智能决策至关重要，MES的上马不能一蹴而就，要在对企业现状及行业发展趋势、智能制造技术进行充分而翔实的调研基础上循序渐进、量力而行，切忌大而空和直接嫁接或剽窃其他企业成果，要做到有所为而有所不为，MES实施必须量身定做、量体裁衣，适合的才是最好的。
1整体规划、分步实施
要建立一个灵活度高、可扩展性强、集成性良好和适合公司未来发展的网络拓扑总体架构。任何方案的制定都存在由粗到细的渐进过程，MES实施前期也不可能面面俱到，整体规划的同时要聚焦试点项目的开展，随着项目的深耕细作和对MES的深入理解，可以对未实施项目进行纠偏和不断完善，因此MES项目一定要分步实施、稳步推进。
2MES建设不能“乱言堂”
MES的定位、功能、给企业可带来的作用以及可实现性，项目参与者必须要做到心知肚明，要在哪些环节推进？要采集哪些信息？实现哪些功能？要输出哪些报表？要具备哪些资源？方案中必须清晰明了。并且MES建设之初就应紧密围绕数据采集和信息传递这一主线进行策划论证，任何偏离MES功能需求的提议都是不可取的，换言之，MES的参与者或推进者必须要真正了解MES。
3不应过分依赖MES开发商
企业的管理难点、痛点和实际需求唯有自身清楚，不同行业或处于同一行业的不同企业都有可能大相径庭，况且不同公司的企业文化和管理理念都存在明显的差异，无实施目标、无指导思想、无匹配框架的MES方案是空虚的、乏力的，也不会有可借鉴的实质性内容。企业在要求MES开发商出具技术方案时，应有所导向和聚焦，使其在限定的框架范围内“精工细作”，不能天马行空任其发挥。MES开发商可能接触的案例或业绩较多，但在企业具体运作和实际需求上不甚了解，难免会在企业诊断层面出现“张冠李戴”现象，从而影响MES的落地执行，因此在MES开发商引导过程中一定要严格把控是否与自身企业相适应。
4业务部门融合很重要
网络架构、服务器及网络建设、软件开发与集成是IT部门的专项，IT部门需提供强有力的后盾支持与基础保障。但真正地将MES落地，并使其功能发挥最佳，各业务需求部门（研发、工艺、质量、设备、车间）必须主导并且要深度融合，包括成立MES联合推进项目部，同时应由熟悉车间工艺流程、作业内容、质控要求、计划安排的部门担纲。
5计划模块要慎重
MES的主要定位是执行而不是计划，实施过程中不能“喧宾夺主”，并且计划要依赖于多种资源的制约和牵绊，前期要注重基础保障资源的开发，譬如物料追溯管理、制造过程透明化、ERP计划功能的开发与完善等。
6全厂级单一模块开发存在弊端
全厂范围内的MES需求调研和系统开发需协调的资源多且极为分散，并且要兼顾其他模块的拓展，不仅实施周期长、难度大、风险高，而且因项目推行初期方案成熟度不高，影响整体模块最终实现的概率较大，同时推行单一模块会造成设备硬件的综合利用水平低，投入产出比差。
7MES推进“由上至下”非常关键
作为企业“涉猎”最广的智能化项目，要统筹很多部门，要说服众多人员，要改变诸多观念，本身就是一个艰难的挑战。人心齐、泰山移，只有凝心聚力，项目才可能获得圆满成功，当然这里面不排除技术层面的争论，公司高层的顶层设计和清晰导向非常关键，要引导全员树立正确的工作目标，并对“尚方宝剑”进行充分授权和提供强有力的资源支持。
总之，MES项目的实施应根据企业自身情况进行合理规划，路线清晰、目标明确、政令统一，由简入繁、由易入难，先试点后扩展，初期切不可去尝试难啃的“骨头”，尤其是离散型明显的制造企业。

维护方法如下：
1、首先需要对使用者进行 *** 作的培训，同时将系统二次开发的技术传授给企业，让他们自行具备二次开发的能力，当然没有开发技术人员的企业我们公司会协助进行功能需求的开发。
2、如果MES系统发生问题时，无论是硬件还是软件问题都提供业务和技术监控，协助用户通过系统的方式尽快发现、找到并解决问题，让企业自身具备系统的使用运维能力。
3、通商软件有专门的运维服务部，专门针对技术开发薄弱的企业进行长期的技术支持，系统维护及服务器等全面运维服务。为企业在短时间内解决bug，提高企业管理效率，让企业在业务上更具有竞争优势，从而实现双赢。

---