【正文】 各單位的多條路由減少到一條路由。OSPF的這點(diǎn)功能可以被用來在主備線路或多條鏈路上實(shí)現(xiàn)負(fù)載均衡功能或主備線路之間自動(dòng)切換功能。遷移原來郵件、WWW服務(wù)器到DMZ區(qū)，遷移原來的OA、CAPP、物流等應(yīng)用服務(wù)器到數(shù)據(jù)核心區(qū)。我們推薦選用小型機(jī)雙機(jī)作為生產(chǎn)環(huán)境數(shù)據(jù)庫、應(yīng)用服務(wù)器。PC服務(wù)器上采用Windows操作系統(tǒng)。數(shù)據(jù)庫應(yīng)用服務(wù)器采用IBM P560Q小型機(jī) P560Q小型機(jī)配置表部件主要配置備注4 Core POWER5+ CPU8GB Memory2個(gè)千兆電口網(wǎng)卡高速網(wǎng)絡(luò)接入2塊4GB HBA卡FC SAN的接入2*146GB 10K Disk硬盤RAID保證系統(tǒng)安全AIX 5L操作系統(tǒng)測(cè)試、開發(fā)和培訓(xùn)環(huán)境采用IBM P52A小型機(jī) P52A小型機(jī)配置表部件主要配置備注2 Core POWER5+ CPU4GB Memory2個(gè)千兆電口網(wǎng)卡高速網(wǎng)絡(luò)接入2塊4GB HBA卡FC SAN的接入2*146GB 10K Disk硬盤RAID保證系統(tǒng)安全AIX 5L操作系統(tǒng) IBM存儲(chǔ)方案 整體結(jié)構(gòu)針對(duì)前面應(yīng)用系統(tǒng)對(duì)于存儲(chǔ)系統(tǒng)I/O的需求分析，在對(duì)當(dāng)前主流的幾種存儲(chǔ)技術(shù)比較之后，我們推薦選擇SAN（存儲(chǔ)區(qū)域網(wǎng)）。采用IBM DS4800磁盤陣列；采用1臺(tái)磁帶庫作為存儲(chǔ)設(shè)備與備份服務(wù)器相連。保證數(shù)據(jù)的安全性，支持硬件分區(qū)技術(shù)、通信重路由技術(shù)等?；谝陨系目紤]，我們推薦選擇EMC CX500磁盤陣列系統(tǒng)。在數(shù)據(jù)中心布署備份管理服務(wù)器作為集中備份管理平臺(tái)，并連接在SAN中的交換機(jī)上，以實(shí)現(xiàn)對(duì)磁盤陣列和磁帶庫的集中控制以及基于LANFREE的統(tǒng)一備份管理。在其他的服務(wù)器和應(yīng)用服務(wù)器上布署客戶端代理，以實(shí)現(xiàn)客戶端的文件和系統(tǒng)備份。下面分別對(duì)這兩種級(jí)別的備份方式加以介紹。通過使用Tivoli Storage Manager for Databases模塊，與各種數(shù)據(jù)庫的在線備份API連接，實(shí)現(xiàn)各種數(shù)據(jù)庫的在線熱備。TSM for DB（Oracle）使用TSM的API客戶端，對(duì)于TSM的B/A客戶端可以與API客戶端同時(shí)運(yùn)行，提供對(duì)于企業(yè)環(huán)境的全面數(shù)據(jù)保護(hù)。以下對(duì)此作進(jìn)一步的介紹。各客戶端也可以自行手工啟動(dòng)備份。備份策略建議對(duì)于這樣的一個(gè)關(guān)鍵應(yīng)用來說，制定一個(gè)良好的備份策略是至關(guān)重要的。2）、在對(duì)主機(jī)參數(shù)、數(shù)據(jù)庫參數(shù)、應(yīng)用軟件進(jìn)行修改后，及時(shí)將主機(jī)、數(shù)據(jù)庫、應(yīng)用軟件系統(tǒng)備份到磁帶上。針對(duì)Oracle的總數(shù)據(jù)量和增量數(shù)據(jù)量大小，我們可以利用Oracle的多達(dá)三級(jí)的增量備份機(jī)制，結(jié)合ITSM強(qiáng)大的備份數(shù)據(jù)追蹤尋址能力和介質(zhì)管理功能，制定靈活的備份策略，實(shí)現(xiàn)全自動(dòng)的備份數(shù)據(jù)的全生命周期管理。對(duì)于以上的備份文件文件，根據(jù)管理的要求設(shè)定其保存時(shí)間，當(dāng)此類數(shù)據(jù)過期時(shí)，ITSM將自動(dòng)進(jìn)行清理，無須管理人員參與。上述備份都可通過ITSM的定時(shí)機(jī)制自動(dòng)完成。使用IBM Tivoli Storage Manager可以支持通過防火墻的備份和遠(yuǎn)程Web管理數(shù)據(jù)恢復(fù)策略建議當(dāng)操作系統(tǒng)或應(yīng)用出現(xiàn)問題時(shí)導(dǎo)致不可用時(shí)，需要通過ITSM進(jìn)行數(shù)據(jù)的恢復(fù)，在本方案中，數(shù)據(jù)的恢復(fù)策略可以根據(jù)不同的情況而制定。先用最近一次的全備份恢復(fù)＋恢復(fù)最近一次的增量備份＋增量備份到斷點(diǎn)的ARCHIVE LOG來恢復(fù)（要求數(shù)據(jù)庫在ARCHIVE LOG模式下工作）。如果增量備份都不可用，那么可以用全備份＋ARCHIVE LOG來恢復(fù)。（3）本地ITSM服務(wù)器系統(tǒng)癱瘓而需要恢復(fù)時(shí)。第6章 SUN主機(jī)存儲(chǔ)方案 整體結(jié)構(gòu) sun整體結(jié)構(gòu)圖 存儲(chǔ)系統(tǒng)隨著ERP業(yè)務(wù)的增長，數(shù)據(jù)容量也不斷增加，對(duì)存儲(chǔ)能力有很高的需求，加之?dāng)?shù)據(jù)的重要性，需要建設(shè)一個(gè)高度安全的數(shù)據(jù)存儲(chǔ)環(huán)境。這樣可以作到：能夠按需定制備份策略，實(shí)現(xiàn)備份智能化、自動(dòng)化和高速化；同時(shí)，可作到多種類型的備份，降低系統(tǒng)資源的消耗，大大的提高備份性能，充分利用備份介質(zhì)。備份一般來講有兩種方式，即全備份和增量備份，而增量備份按其備份的數(shù)據(jù)的不同可以分為差量備份和累計(jì)備份。另外，磁盤備份要占用大量的服務(wù)器和網(wǎng)絡(luò)的資源，對(duì)應(yīng)用系統(tǒng)的應(yīng)用很大。經(jīng)常刷新歸檔的數(shù)據(jù)。為保證關(guān)鍵數(shù)據(jù)的可用性，建議對(duì)備份關(guān)鍵數(shù)據(jù)的磁帶進(jìn)行復(fù)制，并將它們運(yùn)送到可靠的地方進(jìn)行儲(chǔ)存，以備災(zāi)難發(fā)生時(shí)可以對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行恢復(fù)。備份方案說明在數(shù)據(jù)備份系統(tǒng)中，各服務(wù)器均通過存儲(chǔ)局域網(wǎng)訪問存儲(chǔ)設(shè)備和備份設(shè)備。備份策略制定從邏輯形式上分，數(shù)據(jù)庫的備份主要分為兩種，一種是物理備份，主要是對(duì)數(shù)據(jù)庫的數(shù)據(jù)文件、日志文件、控制文件進(jìn)行備份，它需要通過使用數(shù)據(jù)庫的備份工具如Oracle的RMAN等；另一種備份為邏輯備份，是表一級(jí)的備份。對(duì)于7X24的數(shù)據(jù)庫只能進(jìn)行在線備份。第7章 結(jié) 論 完成這篇論文之前，本人對(duì)物流網(wǎng)絡(luò)規(guī)劃一知半解。加快整合各種存量物流資源，協(xié)同規(guī)劃有效利用好增量資源，加快培育第三方物流企業(yè)，建立布局合理、高效運(yùn)轉(zhuǎn)的物流園區(qū)和物流配送網(wǎng)絡(luò)，積極采取扶持政策鼓勵(lì)對(duì)傳統(tǒng)物流方式再造，加快物流信息化進(jìn)程，這些不僅是推進(jìn)現(xiàn)代物流發(fā)展的重點(diǎn)，也將成為未來物流政策的著力點(diǎn)。為了加快現(xiàn)代物流發(fā)展，進(jìn)一步構(gòu)架我國物流網(wǎng)絡(luò)標(biāo)準(zhǔn)化體系，盡快與國際市場(chǎng)接軌，這是今后一段時(shí)間內(nèi)政府、行業(yè)組織和企業(yè)共同努力的大事。在以上三種情況中，客戶機(jī)通過TCP/IP將產(chǎn)生的備份數(shù)據(jù)影像傳送到VERITAS Backup Exec 備份服務(wù)器上，備份服務(wù)器將接收的備份數(shù)據(jù)直接傳送到虛擬磁帶庫中的磁盤上，并將不同的備份數(shù)據(jù)內(nèi)容通過不同的Volume Pool分別進(jìn)行管理保存。物理備份又分為在線備份和脫機(jī)備份兩種。通過我們?cè)谏厦娴姆治鲆约吧厦娴膱D表可以看出，要建立一個(gè)完善的數(shù)據(jù)保護(hù)除了對(duì)在線數(shù)據(jù)進(jìn)行容災(zāi)外，更重要的是如何對(duì)本地的數(shù)據(jù)進(jìn)行如備份、主機(jī)操作系統(tǒng)保護(hù)以及對(duì)備份的數(shù)據(jù)進(jìn)行保護(hù)。盡量杜絕系統(tǒng)中的單點(diǎn)故障，如一個(gè)備份任務(wù)失敗時(shí)使用另外的機(jī)器進(jìn)行備份、當(dāng)磁帶機(jī)出現(xiàn)故障時(shí)自動(dòng)使用其它磁帶機(jī)進(jìn)行備份、磁帶出現(xiàn)問題時(shí)使用另外的磁帶進(jìn)行備份。保留多份關(guān)鍵數(shù)據(jù)。如果一個(gè)備份不能進(jìn)行恢復(fù)的話它就沒有任何用處，因此要定期進(jìn)行恢復(fù)測(cè)試以及時(shí)發(fā)現(xiàn)問題。備份中需要注意的問題避免使用磁盤鏡像的辦法來代替?zhèn)浞荨浞菹到y(tǒng)對(duì)數(shù)據(jù)庫的備份采用的是在線備份，通過VERITAS Backup Agent，我們可以在不停止數(shù)據(jù)庫運(yùn)行的情況下，對(duì)數(shù)據(jù)庫數(shù)據(jù)進(jìn)行備份，包括全備份、累計(jì)增量備份或者增量備份。基本功能描述如下：首先生產(chǎn)環(huán)境存儲(chǔ)和備份基于SAN存儲(chǔ)網(wǎng)絡(luò)結(jié)構(gòu)，保證整個(gè)存儲(chǔ)系統(tǒng)的安全可靠性；對(duì)于生產(chǎn)環(huán)境中的重要數(shù)據(jù)采用數(shù)據(jù)庫級(jí)的高可用、高性能模式，以避免硬件和操作系統(tǒng)的單點(diǎn)故障引發(fā)的問題；防止到火災(zāi)，恐怖襲擊等災(zāi)難，定期進(jìn)行磁帶級(jí)的全備份并異地（同城）存放介質(zhì)；在數(shù)據(jù)備份方面必須構(gòu)建LANFree備份業(yè)務(wù)模式，不占用IP網(wǎng)絡(luò)帶寬進(jìn)行數(shù)據(jù)的傳輸和備份；在數(shù)據(jù)庫部署上能夠?qū)崿F(xiàn)出現(xiàn)邏輯錯(cuò)誤時(shí)(數(shù)據(jù)庫誤操作或黑客攻擊造成的數(shù)據(jù)錯(cuò)誤)，可把備份數(shù)據(jù)恢復(fù)到受損服務(wù)器，把出現(xiàn)邏輯錯(cuò)誤之前的數(shù)據(jù)找回來，恢復(fù)到生產(chǎn)環(huán)境中；異地容災(zāi)不在本方案的范圍，但在軟硬件的規(guī)劃設(shè)計(jì)上應(yīng)當(dāng)充分考慮將來做異地容災(zāi)的要求。如果在配置ITSM Server中，已經(jīng)將其后臺(tái)數(shù)據(jù)庫作了MIRROR配置，則只需將MIRROR的數(shù)據(jù)庫文件直接激活即可。利用ITSM軟件的圖形界面來瀏覽所需恢復(fù)的文件存儲(chǔ)集，觸動(dòng)恢復(fù)功能，軟件靠自動(dòng)驅(qū)動(dòng)存儲(chǔ)設(shè)備，加載相應(yīng)的存儲(chǔ)介質(zhì)，然后恢復(fù)指定文件存儲(chǔ)集。如果兩份容余的最近一次增量備份都不可用，可以追溯再上次的增量備份來恢復(fù)，然后用增量備份到斷點(diǎn)的ARCHIVE LOG恢復(fù)。出現(xiàn)此情況，可以通過本地的ITSM Server結(jié)合TSM for Databases利用備份數(shù)據(jù)進(jìn)行數(shù)據(jù)恢復(fù)。基于策略的用戶權(quán)限控制機(jī)制控制用戶權(quán)限的安全用戶身份驗(yàn)證：當(dāng)用戶登錄到管理控制臺(tái)時(shí)，它能驗(yàn)證每個(gè)用戶有權(quán)查看的內(nèi)容和執(zhí)行的操作，根據(jù)用戶的權(quán)限限制對(duì)信息的訪問，從存儲(chǔ)庫中提取適當(dāng)?shù)男畔@示在該用戶的桌面上。如果此類文件較小的話，可以利用ITSM獨(dú)特的磁盤池的功能，先將這些小文件備份到備份服務(wù)器的本地硬盤存儲(chǔ)池的ITSM臨時(shí)存儲(chǔ)池中，待達(dá)到一定百分比時(shí)，在一次性遷移到帶庫中。而且也可以利用一些最新的Oracle備份技術(shù)，將同樣的一份備份數(shù)據(jù)同時(shí)保存在不同的存儲(chǔ)介質(zhì)中去，如磁帶和硬盤，以保證備份數(shù)據(jù)的完整性和安全性。這些全備份可以通過ITSM的定時(shí)自動(dòng)完成。由于主機(jī)、數(shù)據(jù)庫、應(yīng)用軟件極少發(fā)生變動(dòng)，所以它的備份策略也比較簡(jiǎn)單。這樣可以大大提高數(shù)據(jù)的備份效率，提高存儲(chǔ)設(shè)備的利用率。TSM Server根據(jù)系統(tǒng)管理員的設(shè)定，把數(shù)據(jù)保留到磁帶庫或光盤庫中。RMAN可以做在線或離線的數(shù)據(jù)庫備份，可以備份整個(gè)數(shù)據(jù)庫，包括所有數(shù)據(jù)文件、在線redo日志文件、Oracle控制文件和參數(shù)文件。TSM for DB（Oracle）提供了在線備份和恢復(fù)Oracle數(shù)據(jù)庫的高效率的集成方案。對(duì)于這些文件服務(wù)器，我們會(huì)用IBM Tivoli Storage Manager來實(shí)現(xiàn)對(duì)這些文件服務(wù)器的備份和恢復(fù)功能。如日后有更多的應(yīng)用系統(tǒng)或數(shù)據(jù)庫需要備份， 只需增加相應(yīng)的軟件代理模塊即可。建議采用IBM公司的IBM Total Storage Manager備份管理軟件對(duì)的服務(wù)器系統(tǒng)進(jìn)行集中的、在線的備份管理。為了保證系統(tǒng)軟件、數(shù)據(jù)庫的數(shù)據(jù)安全，需要對(duì)重要數(shù)據(jù)進(jìn)行備份，通過備份管理軟件實(shí)現(xiàn)：支持當(dāng)前主流的操作系統(tǒng)、軟件和數(shù)據(jù)庫的備份/恢復(fù)；會(huì)支持多種備份方式：文件系統(tǒng)備份、數(shù)據(jù)庫系統(tǒng)備份或者裸設(shè)備備份等；提供一體化的解決方案，實(shí)現(xiàn)與存儲(chǔ)管理和容災(zāi)系統(tǒng)的集成；支持多種備份策略，支持備份策略的靈活定制與存儲(chǔ)設(shè)備配合在不影響系統(tǒng)運(yùn)行的情況下，實(shí)現(xiàn)數(shù)據(jù)備份；支持LANFree和ServerFree備份具有成熟的容災(zāi)方案我推薦選擇IBM Tivoli Storage Manager及其關(guān)于系統(tǒng)軟件、數(shù)據(jù)庫、SAN的模塊。磁盤陣列針對(duì)招標(biāo)文件的要求，我們?cè)诖疟P陣列的選型時(shí)主要考慮以下幾點(diǎn)：滿足數(shù)據(jù)容量要求，要求可用容量達(dá)到4T以上； 支持冗余控制器，保證系統(tǒng)安全；提供多個(gè)端光纖借口，實(shí)現(xiàn)線路冗余；硬盤支持多種RAID級(jí)別，可以靈活設(shè)計(jì)和擴(kuò)展；為了保證設(shè)備安全性，提供冗余的電源和風(fēng)扇等。硬件組成整個(gè)存儲(chǔ)系統(tǒng)由以下幾個(gè)部分組成：光纖互連設(shè)備：針對(duì)系統(tǒng)的應(yīng)用數(shù)據(jù)的特點(diǎn)，需要共享數(shù)據(jù)庫服務(wù)器、數(shù)據(jù)庫和存儲(chǔ)服務(wù)器實(shí)現(xiàn)與存儲(chǔ)設(shè)備的連接，在選形時(shí)主要考慮以下幾點(diǎn)：連接的主機(jī)端口數(shù)、端口類型，交換機(jī)應(yīng)從支持多種連接端口類型和連接速率。采用16口光纖交換機(jī)，搭建冗余的SAN網(wǎng)絡(luò)。根據(jù)系統(tǒng)應(yīng)用的規(guī)模，而且考慮到了業(yè)務(wù)的變化、增加，在選擇服務(wù)器時(shí)必須預(yù)留處理能力的擴(kuò)展空間，設(shè)計(jì)使用2臺(tái)IBM高性能、高可靠性、多處理器的SMP體系結(jié)構(gòu)的unix服務(wù)器IBM P560Q作為核心數(shù)據(jù)庫/應(yīng)用服務(wù)器，該服務(wù)器CPU ，完全滿足系統(tǒng)未來擴(kuò)展的需要。針對(duì)其他管理功能，建議選用性價(jià)比較高的PC服務(wù)器。小型機(jī)的特點(diǎn)是信息處理能力非常強(qiáng)大，適用于大數(shù)據(jù)量、多用戶并行的環(huán)境。在最大程度上保證了用戶業(yè)務(wù)正常運(yùn)行。如果不同的路徑有相同cost，那么OSPF可以在這些不同的路徑上實(shí)現(xiàn)負(fù)載均衡。在IP地址的規(guī)劃時(shí)已經(jīng)考慮到路由匯聚，以便可以匯聚成一條路由信息向其他區(qū)域傳送。路由設(shè)計(jì)，在核心交換機(jī)上啟用三層路由功能，實(shí)現(xiàn)各VLAN間的通信，同時(shí)在核心路由器上啟用動(dòng)態(tài)路由協(xié)議OSPF，支持變長子網(wǎng)掩碼，在接入的工作站和服務(wù)器上配置缺省網(wǎng)關(guān)。根據(jù)以上的比較，EIGRP和OSPF都比較適合大型網(wǎng)絡(luò)，并且兩者均有很多成功案例。EIGRP路由算法自動(dòng)根據(jù)這五項(xiàng)參數(shù)值動(dòng)態(tài)計(jì)算最優(yōu)路徑，隨時(shí)更新。支持多條路徑路由。在網(wǎng)絡(luò)設(shè)計(jì)中推薦每個(gè)AS區(qū)域中路由器少于50個(gè)。通過IP multicast發(fā)送鏈路更新的信息，并且僅在路由發(fā)生變化是進(jìn)行更新，由此優(yōu)化路由器的資源和帶寬。RIP適用于中、小型網(wǎng)絡(luò)。每30秒傳送路由信息將耗費(fèi)大量的帶寬，在大型網(wǎng)絡(luò)及低速鏈路中更明顯。，通過結(jié)構(gòu)化劃分方法對(duì)各級(jí)機(jī)構(gòu)進(jìn)行統(tǒng)一分配。 地域性：盡量考慮IP的地域特性，以便于統(tǒng)一管理和規(guī)劃216。 簡(jiǎn)單性：盡量避免采用復(fù)雜的掩碼方式216。終端用戶何時(shí)訪問了某網(wǎng)站、何時(shí)訪問了某網(wǎng)頁、發(fā)送了哪些Email、向外發(fā)送了哪些文件等信息均可通過日志審計(jì)得出結(jié)果。 ：開始時(shí)間、結(jié)束時(shí)間、源IP地址、目的IP地址、源端口號(hào)、目的端口號(hào)、協(xié)議類型（目前區(qū)分TCP、UDP和ICMP三種協(xié)議）、輸入包個(gè)數(shù)、輸出包個(gè)數(shù)、輸入字節(jié)數(shù)、輸出字節(jié)數(shù)；：開始時(shí)間、結(jié)束時(shí)間、源IP地址、目的IP地址、目的端口號(hào)、摘要信息（目前支持HTTP協(xié)議、FTP協(xié)議、SMTP協(xié)議報(bào)文）。：探針型采集器直接從交換機(jī)的鏡像端口采集用戶的上網(wǎng)信息，對(duì)用戶訪問外部網(wǎng)絡(luò)的流進(jìn)行分類統(tǒng)計(jì)，并生成探針（DIG）日志記錄。同時(shí)用戶行為審計(jì)系統(tǒng)采用分布式的體系結(jié)構(gòu)，支持多點(diǎn)采集，可以同時(shí)采集多個(gè)設(shè)備的日志信息，為網(wǎng)絡(luò)管理員監(jiān)控網(wǎng)絡(luò)提供了靈活有效的支持。管理員可以實(shí)時(shí)監(jiān)控在線用戶，強(qiáng)制非法用戶下線?？梢韵拗朴脩舻慕尤霑r(shí)段和接入?yún)^(qū)域，用戶只能在允許的時(shí)間和地點(diǎn)上網(wǎng)。嚴(yán)格的用戶權(quán)限控制基于用戶的權(quán)限控制策略，可以為不同用戶定制不同網(wǎng)絡(luò)訪問權(quán)限。 支持PAP、CHAP、EAPMDEAPTLS、PEAP等多種身份驗(yàn)證方式，適應(yīng)不同安全要求的應(yīng)用場(chǎng)景?？晒芾硭兄С謽?biāo)準(zhǔn)SNMP網(wǎng)管協(xié)議的網(wǎng)絡(luò)設(shè)備，為多廠商設(shè)備共存的網(wǎng)絡(luò)提供了統(tǒng)一的管理方式。配置管理60%的設(shè)備故障是因?yàn)榫W(wǎng)絡(luò)誤配置造成的。支持告警過濾，用戶能夠按照告警級(jí)別、告警源、關(guān)鍵詞等過濾條件迅速聚焦到 “真正有價(jià)值的告警”；可以靈活定義告警級(jí)別，以符合客戶網(wǎng)絡(luò)的實(shí)際狀況；提供常見問題的修復(fù)建議。 網(wǎng)絡(luò)拓?fù)?