【正文】 實(shí)現(xiàn)： 支持當(dāng)前主流的操作系統(tǒng)、軟件和數(shù)據(jù)庫(kù)的備份 /恢復(fù)； 會(huì)支持多種備份方式：文件系統(tǒng)備份、數(shù)據(jù)庫(kù)系統(tǒng)備份或者裸設(shè)備備份等； 提供一體化的解決方案，實(shí)現(xiàn)與存儲(chǔ)管理和容災(zāi)系統(tǒng)的集成； 支持多種備份策略，支持備份策略的靈活定制 與存儲(chǔ)設(shè)備配合在不影響系 統(tǒng)運(yùn)行的情況下，實(shí)現(xiàn)數(shù)據(jù)備份； 支持 LANFree 和 ServerFree 備份 具有成熟的容災(zāi)方案 我推薦選擇 IBM Tivoli Storage Manager 及其關(guān)于系統(tǒng)軟件、。 基于以上的考慮，我們推薦選擇 EMC CX500 磁盤陣列系統(tǒng)。 保證數(shù)據(jù)的安全性，支持硬件分區(qū)技術(shù)、通信重路由技術(shù)等。采用 IBM DS4800 磁盤陣列； 采用 1 臺(tái)磁帶庫(kù)作為存儲(chǔ)設(shè)備與備份服務(wù)器相連。 數(shù)據(jù)庫(kù)應(yīng)用服務(wù)器采用 IBM P560Q 小型機(jī) 表 P560Q 小型機(jī)配置表 部件主要配置 備注 4 Core POWER5+ CPU 8GB Memory 2 個(gè)千兆電口網(wǎng)卡 高速網(wǎng)絡(luò)接入 2 塊 4GB HBA 卡 FC SAN 的接入 2*146GB 10K Disk 硬盤 RAID 保證系統(tǒng)安全 AIX 5L 操作系統(tǒng) 測(cè)試、開發(fā)和培訓(xùn)環(huán)境采用 IBM P52A 小型機(jī) 表 P52A 小型機(jī)配置表 部件主要配置 備注 2 Core POWER5+ CPU 4GB Memory 2 個(gè)千兆電口網(wǎng)卡 高速網(wǎng)絡(luò)接入 本科生畢業(yè)設(shè)計(jì)（論文） 28 2 塊 4GB HBA 卡 FC SAN 的接入 2*146GB 10K Disk 硬盤 RAID 保證系統(tǒng)安全 AIX 5L 操作系統(tǒng) IBM 存儲(chǔ)方案 整體結(jié)構(gòu) 針對(duì)前面應(yīng)用系統(tǒng)對(duì)于存儲(chǔ)系統(tǒng) I/O 的需求分析，在對(duì)當(dāng)前主流的幾種存儲(chǔ)技術(shù)比較之后，我們推薦選擇 SAN（存儲(chǔ) 區(qū)域網(wǎng)）。 PC 服務(wù)器上采用 Windows 操作系統(tǒng)。我們推薦選用小型機(jī)雙機(jī)作為生產(chǎn)環(huán)境數(shù)據(jù)庫(kù)、應(yīng)用服務(wù)器。遷移原來(lái)郵件、 WWW 服務(wù)器到 DMZ 區(qū)，遷移原來(lái)的 OA、 CAPP、物流等應(yīng)用服務(wù)器到數(shù)據(jù) 核心區(qū)。 OSPF 的這點(diǎn)功能可以被用來(lái)在主備線 路或多條鏈路上實(shí)現(xiàn)負(fù)載均衡功能或主備線路之間自動(dòng)切換功能。各省的核心路由器作為區(qū)域邊界路由器 ABR，可以把進(jìn)入一個(gè)區(qū)域的各單位的多條路由減少到一條路由。 將區(qū)域數(shù)據(jù)中心的路由器劃入 OSPF 的 area0 內(nèi)，與之相連的下級(jí)節(jié)點(diǎn)的設(shè)備再分別劃分為不同的 OSPF area，可以各級(jí)節(jié)點(diǎn)為單位，不同的級(jí)別節(jié)點(diǎn)劃分不同的區(qū)域。而 OSPF 的開放性和對(duì)備份線路的特別支持特性，適合作為中大規(guī)模網(wǎng)絡(luò)。 RIP 由于性能和擴(kuò)展性差而逐漸推出了歷史的舞臺(tái)。支持層次化和平面網(wǎng)絡(luò)結(jié)構(gòu)，支持 VLSM 網(wǎng)絡(luò)地址分配，可在任意位邊界對(duì)直接相連的網(wǎng)絡(luò)進(jìn)行路徑疊合，只有在網(wǎng)絡(luò)變化時(shí) EIGRP 才發(fā)送路由表更新信息，而且只發(fā)給相關(guān)路由器，因此廣域網(wǎng)帶寬浪費(fèi)很少， DUAL 算法使其具有最好的收斂性。每90 秒傳送路由信息將耗費(fèi)部分的帶寬。 cost=100,000,000/bandwidth in bps。 2. OSPF OSPF 是 Link State，層次化拓?fù)涞穆酚蓞f(xié)議。 RIP 在計(jì)算路徑時(shí)，只考慮 本科生畢業(yè)設(shè)計(jì)（論文） 23 hop count，不考慮網(wǎng)絡(luò)鏈路的延遲和 cost。現(xiàn)在，常用的動(dòng)態(tài)路由協(xié)議有以下四種： 1. RIP RIP 是一種 Distance Vector 路由協(xié)議，有以下特點(diǎn)： 簡(jiǎn)單，廣泛使用，技術(shù)成熟，信息源與目的地間限制在 15 個(gè) hops（或路由器）之內(nèi)，超過 15hops 將認(rèn)為不可及。 本系統(tǒng)自行規(guī)劃 IP 地址 在內(nèi)部網(wǎng)絡(luò)中整體統(tǒng)一采用結(jié)構(gòu)化地址規(guī)劃和分配原則進(jìn)行 IP 地址設(shè)計(jì)，可以大大提高網(wǎng)絡(luò)的可管理性，同時(shí)通過 NAT 實(shí)現(xiàn)與外部網(wǎng)絡(luò)地址的映射，對(duì)外部網(wǎng)絡(luò)隱藏了被網(wǎng)的網(wǎng)絡(luò)結(jié) 構(gòu)，提高了網(wǎng)絡(luò)的安全性。 通過用戶行為審計(jì)系統(tǒng)網(wǎng)絡(luò)管理員可以從海量的網(wǎng)絡(luò)日志中精確審計(jì)終端用戶的上網(wǎng)行為。利用 日志的記錄信息，可以實(shí)現(xiàn)對(duì)用戶網(wǎng)絡(luò)行為的監(jiān)控，審查用戶的 Email 信息、訪問信息、使用的應(yīng)用信息等，全面審查用戶的網(wǎng)絡(luò)使用行為。 日志：探針型采集器直接從交換機(jī)的鏡像端口采集用戶的上網(wǎng)信息，對(duì)用戶訪問外部網(wǎng)絡(luò)的流進(jìn)行分類統(tǒng)計(jì)，并生成探針（ DIG）日志記錄。 同時(shí)用戶行為審計(jì)系統(tǒng)采用分布式的體系結(jié)構(gòu)，支持多點(diǎn)采集，可以同時(shí)采集多個(gè)設(shè)備的日志信息，為網(wǎng)絡(luò)管理員監(jiān)控網(wǎng)絡(luò)提供了靈活有效的支持。 管理員可以實(shí)時(shí)監(jiān)控在線用戶，強(qiáng)制非法用戶下線。 可以限制用戶的接入時(shí)段和接入?yún)^(qū)域，用戶只能在允許的時(shí)間和地點(diǎn)上網(wǎng)。 嚴(yán)格的用戶權(quán)限控制 基于用戶的權(quán)限控制策略，可以為不同用戶定制不同網(wǎng)絡(luò)訪問權(quán)限。 支持 PAP、 CHAP、 EAPMD EAPTLS、 PEAP 等多種身份驗(yàn)證方式，適應(yīng)不同安全要求的應(yīng)用場(chǎng)景。 可管理所有支持標(biāo)準(zhǔn) SNMP 網(wǎng)管協(xié)議的網(wǎng)絡(luò)設(shè)備，為多廠商設(shè)備共存的網(wǎng)絡(luò)提供了統(tǒng)一的管理方式。 配置管理 60%的設(shè)備故障是因?yàn)榫W(wǎng)絡(luò)誤配置造成的。 支持告警過濾，用戶能夠按照告警級(jí)別、告警源、關(guān)鍵詞等過濾條件迅速聚焦到 “真正有價(jià)值的告警”； 可以靈活定義告警級(jí)別，以符合客戶網(wǎng)絡(luò)的實(shí)際狀況； 提供常見問題 的修復(fù)建議。 網(wǎng)絡(luò)拓?fù)涔芾? 網(wǎng)絡(luò)管理軟件可以通過拓?fù)浒l(fā)現(xiàn)功能，幫助客戶迅速發(fā)現(xiàn)網(wǎng)絡(luò)資源。 入侵防御系統(tǒng)： 配置入侵防御系統(tǒng)，提供 4 個(gè) 100M 端口，具備 1G 吞吐量，滿足當(dāng)前接入帶寬。 高性能：具備 的包轉(zhuǎn)發(fā)性能，滿足未來(lái)千兆線路的全線速轉(zhuǎn)發(fā)。 本科生畢業(yè)設(shè)計(jì)（論文） 17 互聯(lián)網(wǎng)接入設(shè)計(jì) 對(duì)外訪問區(qū)負(fù)責(zé)全網(wǎng)對(duì) INTERNET 的訪問，同時(shí)承載太重門戶網(wǎng)站的對(duì)外發(fā)布和 EMAIL 系統(tǒng)。 安全控制策略： 防火墻設(shè)置為默認(rèn)拒絕工作方式，保證所有的數(shù)據(jù)包，如果沒有明確的規(guī)則允許通過，全部拒絕以保證安全； 在兩臺(tái)防火墻上設(shè)定嚴(yán)格的訪問控制 規(guī)則，配置只有規(guī)則允許用戶能夠訪問數(shù)據(jù)中心中的指定的資源，嚴(yán)格限制網(wǎng)絡(luò)用戶對(duì)數(shù)據(jù)中心服務(wù)器的資源，以避免網(wǎng)絡(luò)用戶可能會(huì)對(duì)數(shù)據(jù)中心的攻擊、非授權(quán)訪問以及病毒的傳播，保護(hù)數(shù)據(jù)中心的核心數(shù)據(jù)信息資產(chǎn)； 配置防火墻全面攻擊防范能力，包括 ARP欺騙攻擊的防范，提供 ARP主動(dòng)反向查詢、 TCP報(bào)文標(biāo)志位不合法攻擊防范、超大 ICMP報(bào)文攻擊防范、地址 /端口掃描的防范 、 ICMP重定向或不可達(dá)報(bào)文控制功能、 Tracert報(bào)文控制功能、帶路由記錄選項(xiàng) IP報(bào)文控制功能等，全面防范各種網(wǎng)絡(luò)層的攻擊行為； 根據(jù)需要，配置 IP/MAC 綁 定功能，對(duì)能夠識(shí)別 MAC 地址的主機(jī)進(jìn)行鏈路層控制，實(shí)現(xiàn)只有 IP/MAC 匹配的用戶才能訪問數(shù)據(jù)中心的服務(wù)器。 作為一個(gè)單獨(dú)的區(qū)域來(lái)建設(shè)，結(jié)合招標(biāo)文件，我們采用“防火墻 +IPS+服務(wù)器交換機(jī)”的建設(shè)思路，全部采用雙千兆設(shè)備，全千兆連接的方式，保證給數(shù)據(jù)中心最強(qiáng)大的安全保障能力和數(shù)據(jù)吞吐量。建議 選用的三層接入交換機(jī)，具備如下優(yōu)勢(shì)： 支持堆疊，至此對(duì)堆疊組虛擬管理，完全可看作一個(gè)設(shè)備，使可管理性大幅度提高。 核心交換機(jī)： 作為全網(wǎng)數(shù)據(jù)和業(yè)務(wù)的核心，網(wǎng)絡(luò)上所有 業(yè)務(wù)的數(shù)據(jù)流都要經(jīng)過 本科生畢業(yè)設(shè)計(jì)（論文） 15 核心交換機(jī)進(jìn)行交換，因此它的安全性、可靠性和高性能對(duì)于全網(wǎng)數(shù)據(jù)和業(yè)務(wù)應(yīng)用的正常開展至關(guān)重要。各匯聚點(diǎn)至接入層交換機(jī)，可根據(jù)各匯聚區(qū)域的具體情況和實(shí)際距離，通過千兆光 /電接口靈活連接。在整個(gè)網(wǎng)絡(luò)環(huán)境中，匯聚層主要提供如下功能：部門和工作組的接入和匯聚， VLAN 的路由， MPLS VPN 的封裝，實(shí)現(xiàn) MPLS VPN對(duì)多種業(yè)務(wù)的安全隔離和帶寬保障，安全控制等。 核心層為下兩層提供優(yōu)化的數(shù)據(jù)傳輸功能，它是一個(gè)高速的路由交換骨干，其作用是盡可能快地交換數(shù)據(jù)包，滿足匯聚節(jié)點(diǎn)與核心節(jié)點(diǎn)之間高速通信的需要。 對(duì)于基于同一傳輸網(wǎng)絡(luò)之上的多個(gè)不同部門、應(yīng)用系統(tǒng)之間的業(yè)務(wù)和數(shù)據(jù)隔離，我們?cè)O(shè)計(jì)采用 MPLS VPN 技術(shù) 實(shí)現(xiàn)網(wǎng)絡(luò)橫向業(yè)務(wù)部門的隔離和縱向應(yīng)用系統(tǒng)的互通，所采用的傳輸及網(wǎng)絡(luò)設(shè)備以及整體網(wǎng)絡(luò)構(gòu)架都具有良好性能、高可靠和可擴(kuò)展性，充分保護(hù)用戶投資。 調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)，由原來(lái)的多級(jí)代理改為直接連接，保證了 C/S 應(yīng)用的訪 實(shí)現(xiàn)與原有網(wǎng)絡(luò)設(shè)備的連接。 在 Inter 的出口處部署路由器，實(shí)現(xiàn)到 Inter 的連接。 網(wǎng)絡(luò)建設(shè)的主要內(nèi)容有； 核心網(wǎng)絡(luò)系統(tǒng)建設(shè)，通過雙核心交換機(jī)實(shí)現(xiàn)核心的高性能和高可靠性。 先進(jìn)性和成熟性 網(wǎng)絡(luò)設(shè)備采用先進(jìn)的技術(shù)和制造工藝，對(duì)于路由協(xié)議支持、數(shù)據(jù)流量分配，抵御網(wǎng)絡(luò)攻擊、高性能方面保持技術(shù)領(lǐng)先，網(wǎng)絡(luò)結(jié)構(gòu)和路由協(xié)議采用成熟的、普遍應(yīng)用的并被證明是可靠的結(jié)構(gòu)模型和技術(shù) 。 可擴(kuò)展性 根據(jù)未來(lái)業(yè)務(wù)的增 長(zhǎng)和變化，系統(tǒng)可平滑擴(kuò)充和升級(jí)，避免在系統(tǒng)擴(kuò)展時(shí)對(duì)網(wǎng)絡(luò)架構(gòu)的大幅度調(diào)整。 本科生畢業(yè)設(shè)計(jì)（論文） 10 第 3章 網(wǎng)絡(luò)建設(shè)目標(biāo)、原則 網(wǎng)絡(luò)建設(shè)的目標(biāo) 本次物流公司網(wǎng)絡(luò)建設(shè)的主要目標(biāo)為： 建設(shè)覆蓋本次應(yīng)用軟件系統(tǒng)所涉及的所有單位和用戶，利用千兆以太網(wǎng)技術(shù)構(gòu) 建高性能、高可靠性、安全、可管理的網(wǎng)絡(luò)平臺(tái)。 采用安全措施，加強(qiáng)對(duì)核心服務(wù)器系統(tǒng)的保護(hù)。因而，對(duì)作為企業(yè)信息化建設(shè)支撐平臺(tái)的數(shù)據(jù)存儲(chǔ)系統(tǒng)，提出了以下的要求： 容量可在線的擴(kuò)展，能夠適應(yīng)未來(lái)數(shù)據(jù)快速膨脹的需求； 性能可同步的增加，能夠支持更多的應(yīng)用系統(tǒng)對(duì)更多的數(shù)據(jù)進(jìn)行處理； 功能可靈 活的升級(jí)，包括未來(lái)對(duì)企業(yè)園區(qū)里多個(gè)信息中心建設(shè)的支持、數(shù)據(jù)的園區(qū)網(wǎng)內(nèi)充分共享、重要數(shù)據(jù)的異地容災(zāi)系統(tǒng)建設(shè)。 一個(gè)有效的解決辦法：利用數(shù)據(jù)存儲(chǔ)平臺(tái)可回退到任一時(shí)間點(diǎn)的特性，使軟件、數(shù)據(jù)可迅速恢復(fù)到故障發(fā)生之前的時(shí)刻，避開不穩(wěn)定的因素，保持繼續(xù)運(yùn)行，同時(shí)快速調(diào)配相關(guān)資源進(jìn)行攻關(guān)，解決系統(tǒng)隱患。而開發(fā) /測(cè)試系統(tǒng)和培訓(xùn)系統(tǒng)的配置以滿足需求，經(jīng)濟(jì)實(shí)用為原則，本次需配置 2 臺(tái)相同機(jī)型的開發(fā) /測(cè)試系統(tǒng)和培訓(xùn)系統(tǒng)服務(wù)器，最大用戶數(shù)為 50 人，使用模塊與生產(chǎn)系統(tǒng)相同。數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器分開配置，提高性能。 生產(chǎn)系統(tǒng)服務(wù)器 數(shù)據(jù)庫(kù)服務(wù)器負(fù)責(zé)進(jìn)行數(shù)據(jù)的處理，而應(yīng)用服務(wù)器負(fù)責(zé)與前端客戶機(jī)的聯(lián)系，接受處理請(qǐng)求并進(jìn)行相應(yīng)處理。 為了保證生產(chǎn)系統(tǒng)的穩(wěn)定，所有的軟件必須要在測(cè)試環(huán)境中經(jīng) 過驗(yàn)證后，才可以上線運(yùn)行，需要準(zhǔn)備一套開發(fā)測(cè)試以及內(nèi)部培訓(xùn)的環(huán)境。 服務(wù)器系統(tǒng)需求 ERP服務(wù)器設(shè)計(jì)的范圍包括太重集團(tuán) ERP項(xiàng)目的所有模塊，即 Oracle eBusiness Suite R11i 。 ERP 應(yīng)用有大量的數(shù)據(jù)在網(wǎng)絡(luò)進(jìn)行傳輸，并且在特定的階段有傳輸高峰的出現(xiàn)，對(duì)網(wǎng)絡(luò)帶寬提出了很高的要求。 備份及容災(zāi)實(shí)現(xiàn) 為保證數(shù)據(jù)的完整需要進(jìn)行數(shù)據(jù)的安全保存和快速恢復(fù)，在業(yè)務(wù)高峰時(shí)，需要同時(shí)兼顧業(yè)務(wù)處理和數(shù)據(jù)備份，對(duì)存儲(chǔ)設(shè)備和備份系統(tǒng)提出較高的要求。 主機(jī)配置：內(nèi)存容錯(cuò)、硬盤 RAID 技術(shù)、網(wǎng)卡（ HBA 卡）冗余、冗余風(fēng)扇電源 網(wǎng)絡(luò)設(shè)備：背板冗余、電源冗余、 VRRP 實(shí)現(xiàn)交換機(jī)之間冗余 網(wǎng)絡(luò)線路：多條線路之間的負(fù)載均衡、故 障切換 網(wǎng)絡(luò)協(xié)議、路由協(xié)議：采用主流技術(shù)，實(shí)現(xiàn)故障自動(dòng)切換。 針對(duì)標(biāo)段二中的設(shè)備和軟件，系統(tǒng)地具體需求為： 針對(duì)本次項(xiàng)目建設(shè)的特點(diǎn)，系 統(tǒng)需要保證業(yè)務(wù) 7*24 小時(shí)的連續(xù)性，可用性。 此外，從國(guó)際經(jīng)驗(yàn)來(lái)看，轉(zhuǎn)口貿(mào)易是從國(guó)際自由貿(mào)易區(qū)設(shè)立和發(fā)展中受益最大的一種貿(mào)易活動(dòng)，也是國(guó)際自由貿(mào)易區(qū)的一種主要功能 現(xiàn)有網(wǎng)絡(luò)基礎(chǔ) 目前， X 部局域網(wǎng)除太重鑄鍛各分廠外，已基本建成和連通。商品檢索是國(guó)際物流網(wǎng)絡(luò)的重要特征，商品檢驗(yàn)正也是議付重要貨款單據(jù)之一。 網(wǎng)絡(luò)規(guī)劃達(dá)到的目標(biāo)及結(jié)論 國(guó)際物流網(wǎng)絡(luò)的功能的主要包括商品的運(yùn)輸、存儲(chǔ)、裝卸、檢驗(yàn)包裝、流通加工和其前后的整理、再包裝及國(guó)際配送等。 課題來(lái)源及意義 國(guó)際物流包括國(guó)際間交易、存儲(chǔ)、海洋運(yùn)輸、鐵路運(yùn)輸、航空運(yùn)輸、郵政運(yùn)輸、 本科生畢業(yè)設(shè)計(jì)（論文） 2 聯(lián)合運(yùn)輸、加 工與通關(guān)等流程。如：提供優(yōu)質(zhì)服務(wù)；準(zhǔn)時(shí)快捷；節(jié)約；規(guī)?；粠?kù)存控制。其中，物流組織網(wǎng)絡(luò)是物流網(wǎng)絡(luò)運(yùn)行的組織保障；物流基礎(chǔ)設(shè)施網(wǎng)絡(luò)是物流網(wǎng)絡(luò)高效運(yùn)作的基本前提和條件；物流信息網(wǎng)絡(luò)是物流網(wǎng)絡(luò)運(yùn)行的重要技術(shù)支撐。物流功能要素中的其他所有功能要素，如包裝、裝卸搬運(yùn)、保管分獲、配貨、流通加工等，都是在節(jié)點(diǎn)上完成的，信息處理則貫穿到整個(gè)物流網(wǎng)絡(luò)中。 關(guān)鍵詞： 物流；網(wǎng)絡(luò)；功能；運(yùn)輸 本科生畢業(yè)設(shè)計(jì)（論文） II Abstract With the development of human society, the information technology and globalization, logistics has been highly valued by governments, scholars and managers, and has bee an important part of the social economic activities. Th