【正文】 規(guī)范，需要進(jìn)行修改、改進(jìn)ERP系統(tǒng)與其它信息系統(tǒng)（如PDM、CAPP等）的兼容性問題，顯然，ERP項目的實(shí)際應(yīng)用必定會給整個企業(yè)帶來一個陣痛期，如何保護(hù)企業(yè)在此陣痛期的業(yè)務(wù)開展和穩(wěn)定運(yùn)作，以及最大程度縮短陣痛期的時間。三、業(yè)務(wù)發(fā)展對數(shù)據(jù)存儲平臺的要求穩(wěn)健發(fā)展、技術(shù)創(chuàng)新和效益的不斷提高，必然對信息化建設(shè)的要求更高更嚴(yán)格，可以預(yù)見，在不久的未來，仍將有更多的應(yīng)用系統(tǒng)投入運(yùn)行，更多的數(shù)據(jù)信息被處理。ERP應(yīng)用、OA應(yīng)用、WWW應(yīng)用、FTP應(yīng)用等等需要針對不同的部門、不同的人員服務(wù)，對網(wǎng)絡(luò)的安全提出了以下的需求： 采用安全控制措施，實(shí)現(xiàn)人員的集中管理和控制。實(shí)現(xiàn)集中統(tǒng)一的全網(wǎng)安全管理，減輕管理的負(fù)擔(dān)。 網(wǎng)絡(luò)建設(shè)原則本次系統(tǒng)建設(shè)應(yīng)滿足以下總體設(shè)計要求： 高可靠性在系統(tǒng)整體設(shè)計中應(yīng)選用高可靠性設(shè)備產(chǎn)品，設(shè)備充分考慮冗余、容錯能力和備份，同時合理設(shè)計總體架構(gòu)，制訂可靠的QoS質(zhì)量保證策略，最大限度保障系統(tǒng)正常運(yùn)行。高性能設(shè)計必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證數(shù)據(jù)的高質(zhì)量傳輸，預(yù)留出一定的流量增長的范圍，保證在可預(yù)見的將來滿足流量要求，避免網(wǎng)絡(luò)瓶頸影響整體的系統(tǒng)應(yīng)用。 網(wǎng)絡(luò)建設(shè)的主要內(nèi)容 建設(shè)內(nèi)容主要網(wǎng)絡(luò)建設(shè)、服務(wù)器建設(shè)和存儲系統(tǒng)建設(shè)三個部分。在上述四個公司的配線間部署接入交換機(jī)，實(shí)現(xiàn)終端用戶的接入。在核心區(qū)部署接入認(rèn)證、網(wǎng)絡(luò)管理、日記審計、防病毒（原有的）等應(yīng)用軟件系統(tǒng)，保證整個網(wǎng)絡(luò)設(shè)備、人員、應(yīng)用的安全。備份系統(tǒng)建設(shè)備份管理、數(shù)據(jù)管理軟件的安裝調(diào)試第4章 系統(tǒng)的總體設(shè)計 網(wǎng)絡(luò)的總體結(jié)構(gòu)根據(jù)標(biāo)書要求及其應(yīng)用需求，鑒于太重各部門的特殊安全性要求，在總體建設(shè)上我們采用業(yè)務(wù)與網(wǎng)絡(luò)分層構(gòu)建、逐層保護(hù)的指導(dǎo)原則，利用標(biāo)準(zhǔn)IP+MPLS VPN技術(shù)，保證網(wǎng)絡(luò)的互聯(lián)互通性，并提供各部門、應(yīng)用系統(tǒng)網(wǎng)絡(luò)間的邏輯隔離(VPN)，保證互訪的安全控制，同時通過QOS和基于MPLS VPN的流量工程（TE），保證關(guān)鍵業(yè)務(wù)在網(wǎng)絡(luò)上傳輸?shù)膬?yōu)先級。骨干網(wǎng)絡(luò)采用核心層、匯聚層、接入層的部署思路，各部分描述如下：核心層：數(shù)據(jù)網(wǎng)主干網(wǎng)絡(luò)設(shè)備采用交換機(jī)進(jìn)行組網(wǎng)，配置兩臺高性能核心三層交換機(jī)，完成各匯聚節(jié)點(diǎn)與核心節(jié)點(diǎn)以及各匯聚節(jié)點(diǎn)之間的數(shù)據(jù)高速路由轉(zhuǎn)發(fā)以及各節(jié)點(diǎn)園區(qū)網(wǎng)的業(yè)務(wù)匯聚，并在整個骨干網(wǎng)上啟用MPLS VPN，進(jìn)行業(yè)務(wù)隔離。匯聚層提供基于統(tǒng)一策略的互連性，它是核心層和接入層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊界，對數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。 現(xiàn)有各條光纜主要為4芯單模，可滿足本次項目“雙核心”的部署方式。根據(jù)總體結(jié)構(gòu)圖，核心交換機(jī)至各個業(yè)務(wù)區(qū)域和匯聚節(jié)點(diǎn)均采用雙千兆單模光纖，保證鏈路的可靠性；匯聚交換機(jī)至各接入交換機(jī)采用千兆單模光纖。采用萬兆核心路由交換機(jī)，在本項目中具備如下特色： 引擎、電源等關(guān)鍵部件全部采用冗余設(shè)計，支持多操作系統(tǒng)、多配置文件，保證可靠性； 全面支持分布式IP/MPLS VPN業(yè)務(wù)轉(zhuǎn)發(fā)，保證高性能； 完善的ACL、流量監(jiān)管、多元組綁定等安全機(jī)制；硬件支持IPv6，支持10G RPR高速環(huán)網(wǎng)數(shù)據(jù)接口，滿足未來構(gòu)建企業(yè)大型核心環(huán)網(wǎng)要求；接入交換機(jī)：在一個大型園區(qū)網(wǎng)絡(luò)里，接入交換機(jī)具有數(shù)量多，部署分散的特點(diǎn)，且直接負(fù)責(zé)終端的接入，應(yīng)具備可管理性強(qiáng)、端口控制能力強(qiáng)、性價比高的特點(diǎn)。VLAN能力強(qiáng)，支持最高的4096個VLAN；網(wǎng)絡(luò)安全系統(tǒng)設(shè)計：數(shù)據(jù)中心是本網(wǎng)絡(luò)最重要的部位，是信息化的神經(jīng)中樞，數(shù)據(jù)中心的設(shè)計應(yīng)具備最高的安全性，同時應(yīng)保證流暢的帶寬和一定的可靠性?；谏鲜鰞蓚€的關(guān)鍵特性，我們進(jìn)行以下設(shè)備部署模式和配置策略：設(shè)備部署模式：我們在兩臺核心交換機(jī)上部署兩臺千兆防火墻，以雙鏈路方式和1G的吞吐量保證可靠性和高性能。服務(wù)器交換機(jī)：服務(wù)器交換機(jī)負(fù)責(zé)眾多數(shù)據(jù)庫和應(yīng)用服務(wù)器的接入，在此我們采用一臺服務(wù)器交換機(jī)，其設(shè)備在本項目中有如下優(yōu)勢：以高密度千兆接口的全面滿足服務(wù)器接入的要求支持高的交換交換帶寬和轉(zhuǎn)發(fā)性能，為服務(wù)器的雙上行接入提供了更高的帶寬和可靠性支持萬兆接口，為未來的系統(tǒng)全面升級提前做好了準(zhǔn)備配置冗余電源系統(tǒng)，進(jìn)一步提高設(shè)備可靠性。路由器：路由器是連接內(nèi)外網(wǎng)的紐帶，路由器的性能直接影響對于寶貴帶寬的使用率，此外對于大型園區(qū)網(wǎng)出口，由于內(nèi)部網(wǎng)絡(luò)用戶數(shù)量龐大，路由器應(yīng)該具備高性能的NAT轉(zhuǎn)發(fā)能力。配置策略偏重安全區(qū)劃分，安全抵御由入侵防御系統(tǒng)著重完成。產(chǎn)品不僅能夠獨(dú)立提供完整的網(wǎng)絡(luò)管理平臺，還能夠與OpenView、SNMPc多種主流通用網(wǎng)管平臺靈活集成；不僅能夠管理配置的網(wǎng)絡(luò)設(shè)備，還能夠通過標(biāo)準(zhǔn)MIB管理各主流廠商的網(wǎng)絡(luò)設(shè)備。支持告警快速定位到網(wǎng)絡(luò)拓?fù)?；支持多種告警通知方式，包括：告警聲光提示、告警轉(zhuǎn)Email和手機(jī)短信；支持告警相關(guān)性分析，包括屏蔽重復(fù)告警、自動確認(rèn)相關(guān)告警等。同時，豐富的歷史性能統(tǒng)計數(shù)據(jù)為用戶升級擴(kuò)容網(wǎng)絡(luò)提供了客觀準(zhǔn)確的參考。通過面板圖標(biāo)直觀地反映設(shè)備的模塊、風(fēng)扇、CPU、端口等關(guān)鍵部件的運(yùn)行狀能夠查看、設(shè)置設(shè)備端口狀態(tài)；能夠查看路由、VLAN等配置信息；能夠查看端口流量、丟包率、錯包率等關(guān)鍵統(tǒng)計數(shù)據(jù)；支持對堆疊的管理；支持多廠商設(shè)備的統(tǒng)一管理。接入認(rèn)證系統(tǒng)的功能：強(qiáng)大的用戶身份認(rèn)證、PPPoE、Portal、VPN接入、無線接入等多種認(rèn)證接入方式。支持多區(qū)域用戶漫游?？梢韵拗朴脩鬒P地址分配策略，防止IP地址盜用和沖突。詳盡的用戶行為監(jiān)控提供“黑名單”管理策略，可以將惡意猜測密碼的用戶加入黑名單，并可按MAC、IP地址跟蹤非法行為的來源。日志審計軟件主要功能包括兩大部分：安全事件管理用戶行為審計在本次項目中我們采用的用戶行為審計模塊，具有如下功能：1) 全面的日志采集用戶行為審計系統(tǒng)可支持多種網(wǎng)絡(luò)日志的采集（、NetStream V5），對于不支持上述日志的設(shè)備。：包括源IP、目的IP、源端口、目的端口、流起始時間、結(jié)束時間等關(guān)鍵信息。可以實(shí)現(xiàn)對用戶網(wǎng)絡(luò)行為的監(jiān)控，審查用戶的Email信息、訪問信息、使用的應(yīng)用信息等，全面審查用戶的網(wǎng)絡(luò)使用行為。通過用戶行為審計系統(tǒng)網(wǎng)絡(luò)管理員可以從海量的網(wǎng)絡(luò)日志中精確審計終端用戶的上網(wǎng)行為。 唯一性：保持整個網(wǎng)絡(luò)中IP地址的唯一性216。 可管理性：地址的分配應(yīng)該有層次性，某個局部的變動不影響網(wǎng)絡(luò)的其他部分216。IP地址規(guī)劃IP地址的規(guī)劃應(yīng)在遵循方便管理、易于擴(kuò)展的原則下，統(tǒng)一規(guī)劃、統(tǒng)一分配。RIPv1不支持VLSM（Variable Length Subnet Mask），不可能有效地利用IP地址。RIP網(wǎng)絡(luò)適用于平面結(jié)構(gòu)的網(wǎng)絡(luò)。有以下特點(diǎn)：僅用于IP網(wǎng)絡(luò)，無hop count的限制，適于大型網(wǎng)絡(luò)，支持VLSM，用hello通知其他路由器本路由器工作正常。通過劃分區(qū)域更好的規(guī)劃網(wǎng)絡(luò)，減少路由更新信息。在路徑的選擇上采用組合的metrics包括：延遲、帶寬、可靠性、MTU和負(fù)載。采用五維參數(shù)來決定最佳路徑：帶寬、時延、可靠性、線路負(fù)載和最大數(shù)據(jù)包尺寸。EIGRP本身的設(shè)計定位是取代IGRP的，所以IGRP也逐漸淡出。故建議采用OSPF協(xié)議作為設(shè)計廣域網(wǎng)的路由協(xié)議。這將最大限度的利用OSPF的分區(qū)管理優(yōu)勢。OSPF在路徑的選擇中，metric主要考慮鏈路的延遲。為了保證網(wǎng)絡(luò)上的工作站和服務(wù)器的最大可用性，在核心交換機(jī)上對不同的VLAN分別使用HSRP熱備份路由協(xié)議，虛擬出一個缺省網(wǎng)關(guān)，在一臺核心交換機(jī)失效時，仍可以保證工作站和服務(wù)器的正常運(yùn)行。 服務(wù)器整體結(jié)構(gòu) 服務(wù)器功能分配服務(wù)器的功能主要分為：序號項目名稱服務(wù)器名稱數(shù)量備注1生產(chǎn)環(huán)境數(shù)據(jù)庫服務(wù)器12生產(chǎn)環(huán)境應(yīng)用服務(wù)器13測試、開發(fā)環(huán)境測試、開發(fā)服務(wù)器14培訓(xùn)環(huán)境培訓(xùn)服務(wù)器15管理服務(wù)器網(wǎng)絡(luò)管理、接入認(rèn)證、日志審計3 服務(wù)器選型服務(wù)器從硬件性能上，可分為：小型機(jī)、PC服務(wù)器。為了保證系統(tǒng)的連續(xù)性、測試；選用兩臺低端的小型機(jī)作為測試、開發(fā)和培訓(xùn)環(huán)境服務(wù)器。第5章 IBM主機(jī)存儲建設(shè)方案 IBM服務(wù)器建設(shè)方案核心數(shù)據(jù)庫/應(yīng)用服務(wù)器布署在整個網(wǎng)絡(luò)系統(tǒng)的核心區(qū)域，邏輯上位于整個應(yīng)用系統(tǒng)的數(shù)據(jù)核心層，可靠問題是十分重要的，所以在系統(tǒng)設(shè)計上，中心主機(jī)采用兩臺小型機(jī)、共享SAN磁盤陣列的架構(gòu)方式，運(yùn)行數(shù)據(jù)庫應(yīng)用。2臺IBM P5 560Q小型機(jī)和2臺P52A服務(wù)器接入到存儲區(qū)域網(wǎng)中。采用LTO 3582磁帶庫采用IBM TSM備份管理軟件，實(shí)現(xiàn)自動化備份管理。光纖交換機(jī)支持集中的管理。軟件組成為了保證存儲系統(tǒng)的可靠性、可用性，保證7*24小時的業(yè)務(wù)連續(xù)性，需要自動備份恢復(fù)。將各需要備份的核心應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器連接到SAN上，以實(shí)現(xiàn)基于SAN的備份管理。備份系統(tǒng)具有良好的擴(kuò)展性。文件級別的備份考慮到信息中心存在許多屬于文件級別的服務(wù)器。 對于項目可能涉及的Oracle數(shù)據(jù)庫服務(wù)器，為了確保這些數(shù)據(jù)庫7 x 24小時的運(yùn)行狀態(tài)，我們提供了Oracle數(shù)據(jù)庫的備份接口，以Tivoli Storage Manager和IBM Tivoli Storage Manager for Databases模塊來實(shí)現(xiàn)數(shù)據(jù)庫的在線備份和恢復(fù)的功能。Oracle數(shù)據(jù)庫需要考慮備份的部分有：系統(tǒng)表空間，用戶表空間，在線重做日志文件，歸檔redo日志文件，控制文件，初始化文件和配置文件。TSM for DB（Oracle）與Oracle連接的示意圖： TSM與Oracle通過API連接在一起Oracle將數(shù)據(jù)交給RMAN備份，而當(dāng)安裝了TSM for DB（Oracle）時， RMAN的API與TSM的API相連接，數(shù)據(jù)經(jīng)RMAN的API傳遞到TSM的API，最終送至TSM Server。備份服務(wù)器(包括主服務(wù)器和共享服務(wù)器)的數(shù)據(jù)(文件和數(shù)據(jù)庫資料)直接進(jìn)入磁帶庫，各客戶端的資料由網(wǎng)絡(luò)傳到備份主服務(wù)器，進(jìn)入帶庫，對于一些小文件，我們可以先將這些小文件備份到備份服務(wù)器的本地硬盤存儲池中，待達(dá)到一定百分比時，在一次性遷移到帶庫中；而對于一些大文件，可以直接備份到帶庫中。備份工作的主要內(nèi)容包括主機(jī)、數(shù)據(jù)庫系統(tǒng)備份和應(yīng)用系統(tǒng)數(shù)據(jù)備份三個方面：主機(jī)、數(shù)據(jù)庫、應(yīng)用軟件系統(tǒng)備份策略為了在主機(jī)、數(shù)據(jù)庫、應(yīng)用軟件系統(tǒng)發(fā)生故障時，能夠迅速、有效的使系統(tǒng)得到恢復(fù)，需要對主機(jī)、數(shù)據(jù)庫、應(yīng)用軟件系統(tǒng)進(jìn)行備份。3）、定期對主機(jī)、數(shù)據(jù)庫、應(yīng)用軟件系統(tǒng)進(jìn)行全備份。根據(jù)客戶的數(shù)據(jù)量和網(wǎng)絡(luò)條件，我們建議：Oracle的備份以周為備份周期，星期一到星期六做數(shù)據(jù)庫累積增量、歸檔日志、控制文件和CATALOG用戶所有對象的備份，星期天做全備份，保留前面一周期和當(dāng)前周期的備份，每個周期有兩份容余。備份時可以利用ITSM的永遠(yuǎn)增量備份的功能、多線程的數(shù)據(jù)遷移提高數(shù)據(jù)備份的效率，也可以利用ITSM獨(dú)特的磁帶分類集中存放技術(shù)保證數(shù)據(jù)存放的合理性，減少磁帶的占用，提高數(shù)據(jù)恢復(fù)的效率。安全性建議數(shù)據(jù)安全性IBM Tivoli Storage Manager備份管理軟件提供128位的AES數(shù)據(jù)加密備份傳輸和存儲，保證數(shù)據(jù)的安全性。（1）本地Oracle業(yè)務(wù)數(shù)據(jù)庫破壞而需要恢復(fù)時。這種恢復(fù)方式比全部用ARCIVE LOG恢復(fù)要快。（2）本地非數(shù)據(jù)庫或應(yīng)用文件破壞而需要恢復(fù)時。按以下步驟處理：如果ITSM Sever建立在HA的環(huán)境下(即ITSM Server分別安裝在HA的雙機(jī)上，而數(shù)據(jù)庫文件則建立在共享的盤陣上)，一旦ITSM Server癱瘓，將由Standby ITSM Server自動接管。因此需要建設(shè)基于SAN的存儲和備份結(jié)構(gòu)，利用SUN STK6540磁盤陣列，SUN STK C4磁帶庫，Veritas備份軟件滿足存儲/備份的設(shè)計和部署要求。從而實(shí)現(xiàn)數(shù)據(jù)的集中管理，保證業(yè)務(wù)發(fā)展的連續(xù)性和數(shù)據(jù)的高可用性，使用戶得到最大的投資回報。全備份 (Full Backup)每次備份定義的所有數(shù)據(jù)，優(yōu)點(diǎn)是恢復(fù)快，缺點(diǎn)是備份數(shù)據(jù)量大，數(shù)據(jù)多時可能做一次全備份需很長時間增量備份 (Incremental Backup)增量備份又分為差量備份和累計備份差量備份 (Differential Backup)備份自上一次備份以來更新的所有數(shù)據(jù)，其優(yōu)點(diǎn)是每次備份的數(shù)據(jù)量少，缺點(diǎn)是恢復(fù)時需要全備份及多份增量備份累計備份 (Cumulative Backup)備份自上一次全備份以來更新的所有數(shù)據(jù)。定期進(jìn)行數(shù)據(jù)恢復(fù)測試。對于歸檔的數(shù)據(jù)要定期將數(shù)據(jù)從原先的磁帶復(fù)制到另外的磁帶中以對它進(jìn)行保護(hù)。盡量使備份變得更有彈性。數(shù)據(jù)庫全部需要采用在線備份，每周需要做一次全備份，每天做增量備份。通常情況下，大型數(shù)據(jù)庫的備份以物理備份為主，邏輯備份為輔，因?yàn)槲锢韨浞?恢復(fù)速度快。自動備份策略當(dāng)備份服務(wù)器和預(yù)定程序設(shè)置完成后，客戶機(jī)可以選擇以下三種方式中的任何一種進(jìn)行備份：在預(yù)定的時間啟動預(yù)定備份(Schedule模式)；在任何時間，通過GUI管理程序或行命令人工進(jìn)行立即備份；客戶機(jī)上的用戶通過代理程序啟動面向用戶的備份。在查閱練練大量相關(guān)資料以及前輩們的經(jīng)驗(yàn)后，我對物流網(wǎng)絡(luò)規(guī)劃有的很清晰的認(rèn)識，明白了物流網(wǎng)絡(luò)規(guī)劃的真實(shí)含義，它并不僅限于對網(wǎng)絡(luò)信息的要求，它涵蓋了選址、設(shè)施、搬運(yùn)、倉儲、配送等規(guī)劃。參考文獻(xiàn)[1] （卷1：協(xié)議）.北京:機(jī)械工業(yè)出版社,2000[2] （第3版）.北京:清華大學(xué)出版社,2006[3] :清華大學(xué)出版社,2005[4] 施游，:清華大學(xué)出版社,2009[5] :鐵路計算機(jī)應(yīng)用,20028 [6] 張衛(wèi)，:清華大學(xué)出版社,2004[7] 趙文輝，徐俊，:清華大學(xué)出版社,2004[8] :清華大學(xué)出版社,2007[9] 胡伏湘，:清華大學(xué)出版社,2004[10] :機(jī)械工業(yè)出版社,2007[11] 葉宏帥，,2005[12] 熊