【正文】 統(tǒng)開發(fā)的過程，加快實施進度。數(shù)據(jù)庫服務(wù)器軟件配置：Oracle Application ；Oracle 9I () Enterprise Edition ；Workflow 應(yīng)用服務(wù)器軟件配置：Developer 6i (Forms Server, Reports Server, Graphics 6i)；Apache Server ；Oracle JRE ；JDK ；Discoverer Server (Optional)；Oracle / 數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器基本配置要求：用途：核心數(shù)據(jù)庫服務(wù)器，應(yīng)用服務(wù)器選型：小型機，支持SMP數(shù)量：2臺工作方式：數(shù)據(jù)庫服務(wù)器節(jié)點，應(yīng)用服務(wù)器節(jié)點每臺服務(wù)器主要配置要求及對應(yīng)數(shù)量如下：項目當(dāng)前配置要求可擴充性CPU ≥4 Core 64位CPU（主頻≥）至少可擴充到16個Core CPUL2高速緩存需標(biāo)明實際值L3高速緩存需標(biāo)明實際值內(nèi)存≥8GB≥200GB微分區(qū)支持?jǐn)U展插槽(I/O)6≥6個 內(nèi)存、PCI插槽動態(tài)再分配功能支持內(nèi)部磁盤容量146GB(10k Ultra320 SCSI)2（鏡象）≥以太網(wǎng)口21000BaseT或21000BaseSX 64位（光口） HBA適配器2Fiber Channel Adapter （≥4G）或其它連接方式DVDROM1內(nèi)置式軟件提供Unix 操作系統(tǒng)（支持無限用戶數(shù)、簡體中文）及相關(guān)系統(tǒng)管理支持軟件TPCC（當(dāng)前配置）≥150,000tpmc≥600,000tpmc處理器到內(nèi)存帶寬≥18GBps三級（L3）高速緩存需標(biāo)明實際值RAID支持RAID 1機柜安裝2臺主機顯示器、鍵盤、鼠標(biāo)原廠商機柜式顯示器、鍵盤、鼠標(biāo)，切換器（支持16套系統(tǒng)以上）1套及相關(guān)線纜電源2交流220V雙電源（支持負(fù)載均衡和互為備份）售后服務(wù)免費3年（7X24）保修服務(wù)ERP 系統(tǒng)作為關(guān)鍵應(yīng)用系統(tǒng)，必須考慮對高可用性的支持，要求服務(wù)器以后可擴展為服務(wù)器集群。ERP數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器支持最大擴充至16路CPU， 256G內(nèi)存來增加系統(tǒng)性能，數(shù)據(jù)庫服務(wù)器與應(yīng)用服務(wù)器互為雙機熱備。由于系統(tǒng)需要7*24小時的不間斷運行，對服務(wù)器的可靠性要求很高。在試點項目實施的模塊為Oracle EBS R11i的財務(wù)管理、生產(chǎn)管理、銷售管理、采購和供應(yīng)管理、庫存管理、人力資源管理及商務(wù)智能。 ERP系統(tǒng)需要大量的主機運行平臺，為了實現(xiàn)用戶對服務(wù)器的快速訪問，需要建立一個服務(wù)器區(qū)，實現(xiàn)服務(wù)器的集中訪問和管理。 網(wǎng)絡(luò)系統(tǒng)需求 網(wǎng)絡(luò)主干帶寬為100M，鋪設(shè)的光纖以單膜4芯為主，主交換設(shè)備Cisco3550EM，各單位使用的交換機以二層交換機為主，大多數(shù)交換機不支持標(biāo)準(zhǔn)網(wǎng)管，給網(wǎng)管人員帶來很大的不便，且使用品牌較雜，主要有華為、神碼、DLink等。存儲系統(tǒng)：采用SAN冗余結(jié)構(gòu)，配置冗余控制器，數(shù)據(jù)管理控制軟件。因此本次系統(tǒng)建設(shè)的總體需求有：可管理性，實現(xiàn)設(shè)備的自動化遠程管理控制。網(wǎng)絡(luò)主干帶寬為100M，鋪設(shè)的光纖以單膜4芯為主，主交換設(shè)備Cisco3550EM，各單位使用的交換機以二層交換機為主，大多數(shù)交換機不支持標(biāo)準(zhǔn)網(wǎng)管，給網(wǎng)管人員帶來很大的不便，且使用品牌較雜，主要有華為、神碼、DLink等。流通加工是國際物流中具有特殊意義的物流形式，其作用是使商品更好的滿足消費者的需求，主要在出口工廠、保稅區(qū)和保稅倉庫內(nèi)進行。其中，存儲和運輸是國際物流的基礎(chǔ)和核心。游魚涉及跨國界或跨政治實體的貿(mào)易行為，就需要必要的現(xiàn)代物流能力來應(yīng)付不同法規(guī)、法律、傳統(tǒng)、文化，和應(yīng)對不同的客戶群。 物理網(wǎng)絡(luò)概念的另一要點是“構(gòu)成要素的有機整體”。物流網(wǎng)絡(luò)既不是單純指企業(yè)內(nèi)部的物流網(wǎng)絡(luò)，也不是指外部的物流網(wǎng)絡(luò)，而是一個相對綜合的概念，是基于互聯(lián)網(wǎng)的開放性、資源共享性，運用網(wǎng)絡(luò)組織模式構(gòu)建起來的新型物流服務(wù)系統(tǒng)。所以從這個意義上講物流節(jié)點是物流網(wǎng)絡(luò)中非常重要的部分，需要認(rèn)真的規(guī)劃設(shè)計。物流網(wǎng)絡(luò)定義為：“在網(wǎng)絡(luò)經(jīng)濟和網(wǎng)絡(luò)信息技術(shù)條件下，適應(yīng)物流系統(tǒng)化和社會化的要求發(fā)展起來的，由物流組織網(wǎng)絡(luò)、物流基礎(chǔ)設(shè)施網(wǎng)絡(luò)和物流信息網(wǎng)絡(luò)三者有機結(jié)合而形成的物流服務(wù)網(wǎng)絡(luò)體系的總稱”。物流網(wǎng)絡(luò)是物流的重要組成部分，物流網(wǎng)絡(luò)涵蓋物流及供應(yīng)鏈中的各個環(huán)節(jié)，物流網(wǎng)絡(luò)規(guī)劃是指對企業(yè)自身及物流網(wǎng)絡(luò)內(nèi)部的傳統(tǒng)的業(yè)務(wù)功能及策略進行系統(tǒng)性、戰(zhàn)略性的調(diào)整和協(xié)調(diào)，從而提高物流網(wǎng)絡(luò)整體的長遠業(yè)績，由此保證網(wǎng)絡(luò)相關(guān)企業(yè)能夠長期穩(wěn)固的互利合作。網(wǎng)絡(luò)優(yōu)化的總目標(biāo)是網(wǎng)絡(luò)總成本的最小化，包括庫存持有成本、倉儲成本和運輸成本，同時滿足客戶對反應(yīng)時間的要求。 具體來說物流網(wǎng)絡(luò)是由多個節(jié)點和聯(lián)系節(jié)點的鏈接共同構(gòu)成的網(wǎng)絡(luò)配置系統(tǒng)，網(wǎng)絡(luò)成分之間是相互補充的。實際上，物流線路上的活動也是靠節(jié)點組織和聯(lián)系的，如果離開了節(jié)點，物流線路上的運動必然陷入癱瘓。物流網(wǎng)絡(luò)的目的是實現(xiàn)物質(zhì)的空間效益和時間效益，再保證社會再生產(chǎn)順利進行的前提條件下，實現(xiàn)各種物流環(huán)節(jié)的合理鏈接，并取得最佳的經(jīng)濟效益。物流網(wǎng)絡(luò)的構(gòu)成要素包括物資、裝卸搬運設(shè)備、物流設(shè)施、倉儲、配送、包裝和流通加工、運輸、人員和信息。國際物流作為國際貿(mào)易過程中一個重要的環(huán)節(jié)，其布局的主要依據(jù)是以各類港口、國際物流園區(qū)設(shè)施相互配合。國際貨物運輸是國際物流網(wǎng)絡(luò)的核心，運輸費用在國際貿(mào)易商品價格中占有很大比重，國際貨物運輸活動包括選擇運輸方式、處理運輸單據(jù)以及投保等方面。國際物流信息的主要內(nèi)容包括進出口單證的操作信息、支付方式信息、客戶資料信息、市場行情信息等，特點是信息量大、時間性強、交換頻繁。現(xiàn)有網(wǎng)絡(luò)設(shè)備性能過低，基本不具備安全控制功能，無法滿足企業(yè)大規(guī)模ERP的部署和企業(yè)未來幾年信息化對網(wǎng)絡(luò)平臺的要求。實現(xiàn)人員上網(wǎng)的自動化管理控制。容災(zāi)系統(tǒng)：建議目前采用數(shù)據(jù)級的容災(zāi)，實現(xiàn)數(shù)據(jù)的高可靠性。 現(xiàn)有網(wǎng)絡(luò)設(shè)備性能過低，基本不具備安全控制功能，無法滿足企業(yè)大規(guī)模ERP的部署和企業(yè)未來幾年信息化對網(wǎng)絡(luò)平臺的要求。 為了保證網(wǎng)絡(luò)的運維管理，所有網(wǎng)絡(luò)設(shè)備必須支持網(wǎng)絡(luò)管理，實現(xiàn)對端口級別的管理和控制。 ERP系統(tǒng)對于主機運行平臺的需求： ERP項目牽涉到的單位多，訪問用戶量大，訪問頻繁。所有服務(wù)器都要具有很好的擴展能力，保證未來的35年內(nèi)的性能擴展。因此，作為數(shù)據(jù)庫服務(wù)器的機型應(yīng)具備較高的可擴充性，單機性能至少應(yīng)能滿足3年內(nèi)的擴展要求。隨著ERP系統(tǒng)的上線運行，太重的主要業(yè)務(wù)完全依賴該系統(tǒng)，必須保證系統(tǒng)7*24小時連續(xù)運行。實施工作組在系統(tǒng)開發(fā)、測試的過程中，必然涉及大量的文件、數(shù)據(jù)、軟件、資料等信息共享和傳播的過程，要求數(shù)據(jù)存儲平臺能夠提供一個資料信息集中共享的場所，并能夠為不同的角色定義不同的控制權(quán)限，一方面提高實施效率，另一方面也保證資料數(shù)據(jù)的安全。從而充分避免了硬件故障、軟件錯誤、人為誤操作、病毒侵襲、惡意攻擊等對信息系統(tǒng)的危害，保護企業(yè)穩(wěn)定運作。 網(wǎng)絡(luò)安全系統(tǒng)需求信息化網(wǎng)絡(luò)建設(shè)，涉及與Internet的連接，涉及到與多個下屬部分單位的連接。采取安全措施，實現(xiàn)網(wǎng)上行為的審計，進行事中、事后分析。 建設(shè)網(wǎng)絡(luò)安全管理系統(tǒng)，實現(xiàn)對設(shè)備、人員、網(wǎng)絡(luò)行為、終端設(shè)備的安全管理。支持故障自動報警。成功應(yīng)用針對ERP系統(tǒng)這種關(guān)鍵業(yè)務(wù)應(yīng)用，所選擇的設(shè)備必須要經(jīng)過長時間的成功應(yīng)應(yīng)用檢驗，具有非常高的市場占有率。 在重工、起重機公司、輪軸公司、油膜輪軸公司部署匯聚交換機，通過千兆光纖實現(xiàn)實現(xiàn)到兩臺核心交換機的冗余連接。在Internet入口處部署防火墻（原有NS25）、入侵防御系統(tǒng)，保證網(wǎng)絡(luò)邊界安全，構(gòu)建DMZ區(qū)域，部署交換機（原有的華為S5000交換機）實現(xiàn)對外的信息發(fā)布。網(wǎng)絡(luò)安全管理軟件部署存儲系統(tǒng)建設(shè)： 存儲系統(tǒng)建設(shè)。全網(wǎng)分為兩部分：骨干網(wǎng)絡(luò)和網(wǎng)絡(luò)中心。匯聚層：每個匯聚節(jié)點的匯聚交換機通過2個1000M光口與集團公司數(shù)據(jù)中心的2臺核心交換機相聯(lián)，構(gòu)成雙核心，雙歸屬的骨干網(wǎng)絡(luò)?？傮w結(jié)構(gòu)圖： 傳輸信道設(shè)計 采用現(xiàn)有光纜資源，以網(wǎng)絡(luò)中心輻射至各匯聚點。 核心網(wǎng)絡(luò)設(shè)計根據(jù)招標(biāo)文件結(jié)合用戶實際需求，本次采用“雙核心”、“雙歸屬”的方式，構(gòu)建核心匯聚骨干網(wǎng)絡(luò)，匯聚接入千兆連接。 引擎、電源等關(guān)鍵部件全部采用冗余設(shè)計，支持多操作系統(tǒng)、多配置文件，保證可靠性； 全面支持分布式IP/MPLS VPN業(yè)務(wù)轉(zhuǎn)發(fā)，保證高性能； SERVER可以作為接入認(rèn)證服務(wù)器的備份系統(tǒng)；硬件支持IPv6，支持10G RPR高速環(huán)網(wǎng)數(shù)據(jù)接口，滿足未來構(gòu)建企業(yè)大型核心環(huán)網(wǎng)要求；匯聚交換機：匯聚層在骨干網(wǎng)絡(luò)中起到承上啟下的作用，應(yīng)具備可靠性、高性能和多業(yè)務(wù)兼顧的特點。，可通過此功能實現(xiàn)對終端接入的控制。除了完善的隔離控制能力和安全防范能力，數(shù)據(jù)中心防火墻的部署我們同時考慮兩個關(guān)鍵特性：高性能：數(shù)據(jù)中心部署大量的服務(wù)器，是整個網(wǎng)絡(luò)的數(shù)據(jù)流量的匯集點，因此要求防火墻必須具備非常高的性能，保證部署防火墻后不會影響這些大流量的數(shù)據(jù)傳輸，不能成為性能的瓶頸；可靠性：所有數(shù)據(jù)服務(wù)器都部署在數(shù)據(jù)中心，這些服務(wù)器是企業(yè)運行的關(guān)鍵支撐，必須要嚴(yán)格的保證這些服務(wù)器可靠性與可用性，因此，部署防火墻以后，不對網(wǎng)絡(luò)傳輸?shù)目煽啃栽斐捎绊懀荒苄纬蓡吸c故障。完全滿足1G以上的設(shè)備要求，無任何瓶頸。我們采用路由器+防火墻+入侵防御系統(tǒng)（IPS）的方式來構(gòu)建對外訪問區(qū)。支持RIP、OSPF、BGP、ISIS等多種路由協(xié)議支持多種網(wǎng)絡(luò)接口支持IPV6防火墻：使用原有Juniper防火墻，劃分DMZ區(qū)域，通過原有華為5000千兆交換機，連接門戶服務(wù)器及EMAIL服務(wù)器等。 網(wǎng)絡(luò)管理、接入認(rèn)證、日志審計系統(tǒng)設(shè)計針對太重這種大型的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)的運維管理變得非常重要，需要采用必要的手段進行能夠網(wǎng)絡(luò)的集中監(jiān)控和管理，實現(xiàn)不同廠商產(chǎn)品的統(tǒng)一監(jiān)控和管理，需要采用一個網(wǎng)絡(luò)管理平臺；同時為了更好的控制網(wǎng)絡(luò)資源訪問權(quán)限，監(jiān)控網(wǎng)上行為，記錄外網(wǎng)訪問記錄、作為事后審計依據(jù)，需要增加以下幾個部分：網(wǎng)絡(luò)管理軟件系統(tǒng)接入審計系統(tǒng)日志審計系統(tǒng) 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)該包括以下功能： 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)采用分布式、組件化、跨平臺的開放體系結(jié)構(gòu)，用戶通過選擇安裝不同的業(yè)務(wù)組件，可以實現(xiàn)設(shè)備管理、拓?fù)涔芾?、告警管理、性能管理、配置管理等多種管理功能。自動發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；支持全網(wǎng)設(shè)備的統(tǒng)一拓?fù)湟晥D； 可以靈活裁減拓?fù)湟晥D，聚焦網(wǎng)絡(luò)的關(guān)鍵區(qū)域；可以靈活選擇設(shè)備、背景圖標(biāo)，構(gòu)建逼近真實網(wǎng)絡(luò)的拓?fù)洌豢梢灾苯狱c擊拓?fù)湟晥D節(jié)點，快速查看設(shè)備面板；拓?fù)涔?jié)點顏色能夠直觀反映網(wǎng)絡(luò)、設(shè)備狀態(tài)；可以靈活定制對設(shè)備狀態(tài)的輪詢間隔； 故障管理網(wǎng)絡(luò)故障管理功能為用戶及時發(fā)現(xiàn)問題、深入分析問題、快速解決問題提供了全流程的支持。 網(wǎng)絡(luò)監(jiān)視網(wǎng)管系統(tǒng)提供了豐富的性能管理功能，幫助用戶主動監(jiān)視網(wǎng)絡(luò)的狀況，及時發(fā)現(xiàn)網(wǎng)絡(luò)潛在的隱患。設(shè)備管理提供設(shè)備管理功能，通過面板圖片，直觀地反映了設(shè)備運行情況。提供了一種低價格、高可靠、高性能的網(wǎng)絡(luò)安全和用戶管理解決方案，能夠滿足各種規(guī)模網(wǎng)絡(luò)的用戶管理、身份認(rèn)證、權(quán)限控制的要求。支持與Windows域管理器、第三方郵件系統(tǒng)（必須支持LDAP協(xié)議）的統(tǒng)一認(rèn)證，避免用戶記憶多個用戶名和密碼?？梢詫崿F(xiàn)對用戶ACL、VLAN的控制，限制用戶對內(nèi)部敏感服務(wù)器和外部非法網(wǎng)站的訪問（）。可以限制用戶必須使用專用安全客戶端，并強制自動升級，確保認(rèn)證客戶端的安全性。記錄認(rèn)證失敗日志、并可以全面跟蹤用戶上網(wǎng)流程，方便定位與解決用戶無法接入、異常斷線等問題。針對不同的日志類型，管理員可以獲得不同的用戶行為審計信息：：包括經(jīng)過NAT轉(zhuǎn)換前的源IP地址、源端口，經(jīng)過NAT轉(zhuǎn)換后的源IP地址、源端口，所訪問的目的IP、目的端口、協(xié)議號、開始時間、結(jié)束時間等關(guān)鍵信息。其中包含數(shù)據(jù)報文的流量信息和協(xié)議類型信息，包含數(shù)據(jù)報文的摘要信息。通過NetStream日志的分析，可以使網(wǎng)絡(luò)管理員深入地了解當(dāng)前數(shù)據(jù)網(wǎng)絡(luò)中的報文所包含的各種有價值的信息，可以實現(xiàn)網(wǎng)絡(luò)監(jiān)控、應(yīng)用監(jiān)控、用戶監(jiān)控等功能，并為網(wǎng)絡(luò)規(guī)劃提供重要參考。IP地址規(guī)劃的原則216。 可擴充性：為一個網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機節(jié)點增加時仍然能夠保持地址的連續(xù)性216。本系統(tǒng)自行規(guī)劃IP地址在內(nèi)部網(wǎng)絡(luò)中整體統(tǒng)一采用結(jié)構(gòu)化地址規(guī)劃和分配原則進行IP地址設(shè)計，可以大大提高網(wǎng)絡(luò)的可管理性，同時通過NAT實現(xiàn)與外部網(wǎng)絡(luò)地址的映射，對外部網(wǎng)絡(luò)隱藏了被網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)，提高了網(wǎng)絡(luò)的安全性。現(xiàn)在，常用的動態(tài)路由協(xié)議有以下四種：1. RIPRIP是一種Distance Vector路由協(xié)議，有以下特點：簡單，廣泛使用，技術(shù)成熟，信息源與目的地間限制在15個hops（或路由器）之內(nèi)，超過15hops將認(rèn)為不可及。RIP在計算路徑時，只考慮hop count，不考慮網(wǎng)絡(luò)鏈路的延遲和cost。2. OSPFOSPF是Link State，層次化拓?fù)涞穆酚蓞f(xié)議。cost=100,000,000/bandwidth in bps。每90秒傳送路由信息將耗費部分的帶寬。支持層次化和平面網(wǎng)絡(luò)結(jié)構(gòu)，支持VLSM網(wǎng)絡(luò)地址分配，可在任意位邊界對直接相連的網(wǎng)絡(luò)進行路徑疊合，只有在網(wǎng)絡(luò)變化時EIGRP才發(fā)送路由表更新信息，而且只發(fā)給相關(guān)路由器，因此廣域網(wǎng)帶寬浪費很少，DUAL算法使其具有最好的收斂性。RIP由于性能和擴展性差而逐漸推出了歷史的舞臺。而OSPF的開放性和對備份線路的特別支持特性，適合作為中大規(guī)模網(wǎng)絡(luò)。將區(qū)域數(shù)據(jù)中心的路由器劃入OSPF的area0內(nèi)，與之相連的下級節(jié)點的設(shè)備再分別劃分為不同的OSPF area，可以各級節(jié)點為單位，不同的級別節(jié)點劃分不同的區(qū)域。各省的核心路由器作為區(qū)域邊界路由器ABR，可以把進入一個區(qū)域的