【正文】 在查閱練練大量相關(guān)資料以及前輩們的經(jīng)驗后，我對物流網(wǎng)絡(luò)規(guī)劃有的很清晰的認識，明白了物流網(wǎng)絡(luò)規(guī)劃的真實含義，它并不僅限于對網(wǎng)絡(luò)信息的要求，它涵蓋了選址、設(shè)施、搬運、倉儲、配送等規(guī)劃。通常情況下，大型數(shù)據(jù)庫的備份以物理備份為主，邏輯備份為輔，因為物理備份/恢復(fù)速度快。盡量使備份變得更有彈性。定期進行數(shù)據(jù)恢復(fù)測試。從而實現(xiàn)數(shù)據(jù)的集中管理，保證業(yè)務(wù)發(fā)展的連續(xù)性和數(shù)據(jù)的高可用性，使用戶得到最大的投資回報。按以下步驟處理：如果ITSM Sever建立在HA的環(huán)境下(即ITSM Server分別安裝在HA的雙機上，而數(shù)據(jù)庫文件則建立在共享的盤陣上)，一旦ITSM Server癱瘓，將由Standby ITSM Server自動接管。這種恢復(fù)方式比全部用ARCIVE LOG恢復(fù)要快。安全性建議數(shù)據(jù)安全性IBM Tivoli Storage Manager備份管理軟件提供128位的AES數(shù)據(jù)加密備份傳輸和存儲，保證數(shù)據(jù)的安全性。根據(jù)客戶的數(shù)據(jù)量和網(wǎng)絡(luò)條件，我們建議：Oracle的備份以周為備份周期，星期一到星期六做數(shù)據(jù)庫累積增量、歸檔日志、控制文件和CATALOG用戶所有對象的備份，星期天做全備份，保留前面一周期和當前周期的備份，每個周期有兩份容余。備份工作的主要內(nèi)容包括主機、數(shù)據(jù)庫系統(tǒng)備份和應(yīng)用系統(tǒng)數(shù)據(jù)備份三個方面：主機、數(shù)據(jù)庫、應(yīng)用軟件系統(tǒng)備份策略為了在主機、數(shù)據(jù)庫、應(yīng)用軟件系統(tǒng)發(fā)生故障時，能夠迅速、有效的使系統(tǒng)得到恢復(fù)，需要對主機、數(shù)據(jù)庫、應(yīng)用軟件系統(tǒng)進行備份。TSM for DB（Oracle）與Oracle連接的示意圖： TSM與Oracle通過API連接在一起Oracle將數(shù)據(jù)交給RMAN備份，而當安裝了TSM for DB（Oracle）時， RMAN的API與TSM的API相連接，數(shù)據(jù)經(jīng)RMAN的API傳遞到TSM的API，最終送至TSM Server。 對于項目可能涉及的Oracle數(shù)據(jù)庫服務(wù)器，為了確保這些數(shù)據(jù)庫7 x 24小時的運行狀態(tài)，我們提供了Oracle數(shù)據(jù)庫的備份接口，以Tivoli Storage Manager和IBM Tivoli Storage Manager for Databases模塊來實現(xiàn)數(shù)據(jù)庫的在線備份和恢復(fù)的功能。備份系統(tǒng)具有良好的擴展性。軟件組成為了保證存儲系統(tǒng)的可靠性、可用性，保證7*24小時的業(yè)務(wù)連續(xù)性，需要自動備份恢復(fù)。采用LTO 3582磁帶庫采用IBM TSM備份管理軟件，實現(xiàn)自動化備份管理。第5章 IBM主機存儲建設(shè)方案 IBM服務(wù)器建設(shè)方案核心數(shù)據(jù)庫/應(yīng)用服務(wù)器布署在整個網(wǎng)絡(luò)系統(tǒng)的核心區(qū)域，邏輯上位于整個應(yīng)用系統(tǒng)的數(shù)據(jù)核心層，可靠問題是十分重要的，所以在系統(tǒng)設(shè)計上，中心主機采用兩臺小型機、共享SAN磁盤陣列的架構(gòu)方式，運行數(shù)據(jù)庫應(yīng)用。 服務(wù)器整體結(jié)構(gòu) 服務(wù)器功能分配服務(wù)器的功能主要分為：序號項目名稱服務(wù)器名稱數(shù)量備注1生產(chǎn)環(huán)境數(shù)據(jù)庫服務(wù)器12生產(chǎn)環(huán)境應(yīng)用服務(wù)器13測試、開發(fā)環(huán)境測試、開發(fā)服務(wù)器14培訓(xùn)環(huán)境培訓(xùn)服務(wù)器15管理服務(wù)器網(wǎng)絡(luò)管理、接入認證、日志審計3 服務(wù)器選型服務(wù)器從硬件性能上，可分為：小型機、PC服務(wù)器。OSPF在路徑的選擇中，metric主要考慮鏈路的延遲。故建議采用OSPF協(xié)議作為設(shè)計廣域網(wǎng)的路由協(xié)議。采用五維參數(shù)來決定最佳路徑：帶寬、時延、可靠性、線路負載和最大數(shù)據(jù)包尺寸。通過劃分區(qū)域更好的規(guī)劃網(wǎng)絡(luò)，減少路由更新信息。RIP網(wǎng)絡(luò)適用于平面結(jié)構(gòu)的網(wǎng)絡(luò)。IP地址規(guī)劃IP地址的規(guī)劃應(yīng)在遵循方便管理、易于擴展的原則下，統(tǒng)一規(guī)劃、統(tǒng)一分配。 唯一性：保持整個網(wǎng)絡(luò)中IP地址的唯一性216。可以實現(xiàn)對用戶網(wǎng)絡(luò)行為的監(jiān)控，審查用戶的Email信息、訪問信息、使用的應(yīng)用信息等，全面審查用戶的網(wǎng)絡(luò)使用行為。日志審計軟件主要功能包括兩大部分：安全事件管理用戶行為審計在本次項目中我們采用的用戶行為審計模塊，具有如下功能：1) 全面的日志采集用戶行為審計系統(tǒng)可支持多種網(wǎng)絡(luò)日志的采集（、NetStream V5），對于不支持上述日志的設(shè)備?？梢韵拗朴脩鬒P地址分配策略，防止IP地址盜用和沖突。接入認證系統(tǒng)的功能：強大的用戶身份認證、PPPoE、Portal、VPN接入、無線接入等多種認證接入方式。同時，豐富的歷史性能統(tǒng)計數(shù)據(jù)為用戶升級擴容網(wǎng)絡(luò)提供了客觀準確的參考。產(chǎn)品不僅能夠獨立提供完整的網(wǎng)絡(luò)管理平臺，還能夠與OpenView、SNMPc多種主流通用網(wǎng)管平臺靈活集成；不僅能夠管理配置的網(wǎng)絡(luò)設(shè)備，還能夠通過標準MIB管理各主流廠商的網(wǎng)絡(luò)設(shè)備。路由器：路由器是連接內(nèi)外網(wǎng)的紐帶，路由器的性能直接影響對于寶貴帶寬的使用率，此外對于大型園區(qū)網(wǎng)出口，由于內(nèi)部網(wǎng)絡(luò)用戶數(shù)量龐大，路由器應(yīng)該具備高性能的NAT轉(zhuǎn)發(fā)能力?；谏鲜鰞蓚€的關(guān)鍵特性，我們進行以下設(shè)備部署模式和配置策略：設(shè)備部署模式：我們在兩臺核心交換機上部署兩臺千兆防火墻，以雙鏈路方式和1G的吞吐量保證可靠性和高性能。采用萬兆核心路由交換機，在本項目中具備如下特色： 引擎、電源等關(guān)鍵部件全部采用冗余設(shè)計，支持多操作系統(tǒng)、多配置文件，保證可靠性； 全面支持分布式IP/MPLS VPN業(yè)務(wù)轉(zhuǎn)發(fā)，保證高性能； 完善的ACL、流量監(jiān)管、多元組綁定等安全機制；硬件支持IPv6，支持10G RPR高速環(huán)網(wǎng)數(shù)據(jù)接口，滿足未來構(gòu)建企業(yè)大型核心環(huán)網(wǎng)要求；接入交換機：在一個大型園區(qū)網(wǎng)絡(luò)里，接入交換機具有數(shù)量多，部署分散的特點，且直接負責終端的接入，應(yīng)具備可管理性強、端口控制能力強、性價比高的特點。 現(xiàn)有各條光纜主要為4芯單模，可滿足本次項目“雙核心”的部署方式。骨干網(wǎng)絡(luò)采用核心層、匯聚層、接入層的部署思路，各部分描述如下：核心層：數(shù)據(jù)網(wǎng)主干網(wǎng)絡(luò)設(shè)備采用交換機進行組網(wǎng)，配置兩臺高性能核心三層交換機，完成各匯聚節(jié)點與核心節(jié)點以及各匯聚節(jié)點之間的數(shù)據(jù)高速路由轉(zhuǎn)發(fā)以及各節(jié)點園區(qū)網(wǎng)的業(yè)務(wù)匯聚，并在整個骨干網(wǎng)上啟用MPLS VPN，進行業(yè)務(wù)隔離。在核心區(qū)部署接入認證、網(wǎng)絡(luò)管理、日記審計、防病毒（原有的）等應(yīng)用軟件系統(tǒng)，保證整個網(wǎng)絡(luò)設(shè)備、人員、應(yīng)用的安全。 網(wǎng)絡(luò)建設(shè)的主要內(nèi)容 建設(shè)內(nèi)容主要網(wǎng)絡(luò)建設(shè)、服務(wù)器建設(shè)和存儲系統(tǒng)建設(shè)三個部分。 網(wǎng)絡(luò)建設(shè)原則本次系統(tǒng)建設(shè)應(yīng)滿足以下總體設(shè)計要求： 高可靠性在系統(tǒng)整體設(shè)計中應(yīng)選用高可靠性設(shè)備產(chǎn)品，設(shè)備充分考慮冗余、容錯能力和備份，同時合理設(shè)計總體架構(gòu)，制訂可靠的QoS質(zhì)量保證策略，最大限度保障系統(tǒng)正常運行。ERP應(yīng)用、OA應(yīng)用、WWW應(yīng)用、FTP應(yīng)用等等需要針對不同的部門、不同的人員服務(wù)，對網(wǎng)絡(luò)的安全提出了以下的需求： 采用安全控制措施，實現(xiàn)人員的集中管理和控制。二、ERP系統(tǒng)上線后對數(shù)據(jù)存儲平臺的要求 大量的企業(yè)ERP項目的實施經(jīng)驗表明，ERP項目上線后常常存在以下問題： 軟件本身的BUG等問題，導(dǎo)致ERP系統(tǒng)運行的不穩(wěn)定，甚至數(shù)據(jù)的丟失；系統(tǒng)流程不規(guī)范，需要進行修改、改進ERP系統(tǒng)與其它信息系統(tǒng)（如PDM、CAPP等）的兼容性問題，顯然，ERP項目的實際應(yīng)用必定會給整個企業(yè)帶來一個陣痛期，如何保護企業(yè)在此陣痛期的業(yè)務(wù)開展和穩(wěn)定運作，以及最大程度縮短陣痛期的時間。 配置前提條件： 預(yù)計有500用戶使用Oracle EBS應(yīng)用系統(tǒng)此系統(tǒng)配置采用集中模式，即包括集團公司，下屬子公司/分公司的用戶安裝一套數(shù)據(jù)庫和應(yīng)用軟件，即生產(chǎn)環(huán)境。 軟件采用集中模式，對核心的生產(chǎn)服務(wù)器的性能有很高的要求。 物流公司網(wǎng)絡(luò)現(xiàn)有結(jié)構(gòu)和拓撲如下圖： 針對目前網(wǎng)絡(luò)的現(xiàn)狀主要存在以下問題： 隨著網(wǎng)絡(luò)規(guī)模的擴大，對網(wǎng)絡(luò)核心的處理能力提出了很高的要求，需要提供高達數(shù)百G的交換容量和數(shù)百M的轉(zhuǎn)發(fā)速率。無單一故障點，從主機硬件配置、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線路、網(wǎng)絡(luò)協(xié)議、路由協(xié)議等方面都要考慮到系統(tǒng)的可靠性、可用性，保證系統(tǒng)的整體冗余；建立先進的數(shù)據(jù)存儲和備份管理系統(tǒng)，保證數(shù)據(jù)的完整性、可用性、可恢復(fù)性。國際物流裝卸搬運與配送作業(yè)，相，實現(xiàn)的也是物流的空間效益。國際物流網(wǎng)絡(luò)是指不同國家或地區(qū)貨物流動過程中相互聯(lián)系的組織和設(shè)施的集合，其目的是為國際貿(mào)易和跨國經(jīng)營服務(wù)。具體而言，設(shè)計一個物流網(wǎng)絡(luò)，可能包含以下多種目的。在線路上進行的活動主要是運輸，包括集貨運輸、干線運輸、配送運輸?shù)?。本科生畢業(yè)設(shè)計（論文）摘 要隨著人類社會發(fā)展的信息化、高科技化和全球化，物流已受到各國政府、學(xué)者和管理者的高度重視，并已成為當今社會經(jīng)濟活動的重要組成部分。物流功能要素中的其他所有功能要素，如包裝、裝卸搬運、保管分獲、配貨、流通加工等，都是在節(jié)點上完成的，信息處理則貫穿到整個物流網(wǎng)絡(luò)中。如：提供優(yōu)質(zhì)服務(wù)；準時快捷；節(jié)約；規(guī)?；粠齑婵刂?。 網(wǎng)絡(luò)規(guī)劃達到的目標及結(jié)論國際物流網(wǎng)絡(luò)的功能的主要包括商品的運輸、存儲、裝卸、檢驗包裝、流通加工和其前后的整理、再包裝及國際配送等。此外，從國際經(jīng)驗來看，轉(zhuǎn)口貿(mào)易是從國際自由貿(mào)易區(qū)設(shè)立和發(fā)展中受益最大的一種貿(mào)易活動，也是國際自由貿(mào)易區(qū)的一種主要功能 現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)目前，X部局域網(wǎng)除太重鑄鍛各分廠外，已基本建成和連通。主機配置：內(nèi)存容錯、硬盤RAID技術(shù)、網(wǎng)卡（HBA卡）冗余、冗余風扇電源網(wǎng)絡(luò)設(shè)備：背板冗余、電源冗余、VRRP實現(xiàn)交換機之間冗余網(wǎng)絡(luò)線路：多條線路之間的負載均衡、故障切換網(wǎng)絡(luò)協(xié)議、路由協(xié)議：采用主流技術(shù)，實現(xiàn)故障自動切換。 ERP應(yīng)用有大量的數(shù)據(jù)在網(wǎng)絡(luò)進行傳輸，并且在特定的階段有傳輸高峰的出現(xiàn)，對網(wǎng)絡(luò)帶寬提出了很高的要求。為了保證生產(chǎn)系統(tǒng)的穩(wěn)定，所有的軟件必須要在測試環(huán)境中經(jīng)過驗證后，才可以上線運行，需要準備一套開發(fā)測試以及內(nèi)部培訓(xùn)的環(huán)境。數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器分開配置，提高性能。 一個有效的解決辦法：利用數(shù)據(jù)存儲平臺可回退到任一時間點的特性，使軟件、數(shù)據(jù)可迅速恢復(fù)到故障發(fā)生之前的時刻，避開不穩(wěn)定的因素，保持繼續(xù)運行，同時快速調(diào)配相關(guān)資源進行攻關(guān)，解決系統(tǒng)隱患。 采用安全措施，加強對核心服務(wù)器系統(tǒng)的保護?？蓴U展性根據(jù)未來業(yè)務(wù)的增長和變化，系統(tǒng)可平滑擴充和升級，避免在系統(tǒng)擴展時對網(wǎng)絡(luò)架構(gòu)的大幅度調(diào)整。 網(wǎng)絡(luò)建設(shè)的主要內(nèi)容有； 核心網(wǎng)絡(luò)系統(tǒng)建設(shè)，通過雙核心交換機實現(xiàn)核心的高性能和高可靠性。調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)，由原來的多級代理改為直接連接，保證了C/S應(yīng)用的訪實現(xiàn)與原有網(wǎng)絡(luò)設(shè)備的連接。核心層為下兩層提供優(yōu)化的數(shù)據(jù)傳輸功能，它是一個高速的路由交換骨干，其作用是盡可能快地交換數(shù)據(jù)包，滿足匯聚節(jié)點與核心節(jié)點之間高速通信的需要。各匯聚點至接入層交換機，可根據(jù)各匯聚區(qū)域的具體情況和實際距離，通過千兆光/電接口靈活連接。建議選用的三層接入交換機，具備如下優(yōu)勢：支持堆疊，至此對堆疊組虛擬管理，完全可看作一個設(shè)備，使可管理性大幅度提高。安全控制策略：防火墻設(shè)置為默認拒絕工作方式，保證所有的數(shù)據(jù)包，如果沒有明確的規(guī)則允許通過，全部拒絕以保證安全；在兩臺防火墻上設(shè)定嚴格的訪問控制規(guī)則，配置只有規(guī)則允許用戶能夠訪問數(shù)據(jù)中心中的指定的資源，嚴格限制網(wǎng)絡(luò)用戶對數(shù)據(jù)中心服務(wù)器的資源，以避免網(wǎng)絡(luò)用戶可能會對數(shù)據(jù)中心的攻擊、非授權(quán)訪問以及病毒的傳播，保護數(shù)據(jù)中心的核心數(shù)據(jù)信息資產(chǎn)；配置防火墻全面攻擊防范能力，包括ARP欺騙攻擊的防范，提供ARP主動反向查詢、TCP報文標志位不合法攻擊防范、超大ICMP報文攻擊防范、地址/端口掃描的防范、ICMP重定向或不可達報文控制功能、Tracert報文控制功能、帶路由記錄選項IP報文控制功能等，全面防范各種網(wǎng)絡(luò)層的攻擊行為；根據(jù)需要，配置IP/MAC綁定功能，對能夠識別MAC地址的主機進行鏈路層控制，實現(xiàn)只有IP/MAC匹配的用戶才能訪問數(shù)據(jù)中心的服務(wù)器。高性能：，滿足未來千兆線路的全線速轉(zhuǎn)發(fā)。 網(wǎng)絡(luò)拓撲管理網(wǎng)絡(luò)管理軟件可以通過拓撲發(fā)現(xiàn)功能，幫助客戶迅速發(fā)現(xiàn)網(wǎng)絡(luò)資源。配置管理60%的設(shè)備故障是因為網(wǎng)絡(luò)誤配置造成的。 支持PAP、CHAP、EAPMDEAPTLS、PEAP等多種身份驗證方式，適應(yīng)不同安全要求的應(yīng)用場景。可以限制用戶的接入時段和接入?yún)^(qū)域，用戶只能在允許的時間和地點上網(wǎng)。同時用戶行為審計系統(tǒng)采用分布式的體系結(jié)構(gòu)，支持多點采集，可以同時采集多個設(shè)備的日志信息，為網(wǎng)絡(luò)管理員監(jiān)控網(wǎng)絡(luò)提供了靈活有效的支持。 ：開始時間、結(jié)束時間、源IP地址、目的IP地址、源端口號、目的端口號、協(xié)議類型（目前區(qū)分TCP、UDP和ICMP三種協(xié)議）、輸入包個數(shù)、輸出包個數(shù)、輸入字節(jié)數(shù)、輸出字節(jié)數(shù)；：開始時間、結(jié)束時間、源IP地址、目的IP地址、目的端口號、摘要信息（目前支持HTTP協(xié)議、FTP協(xié)議、SMTP協(xié)議報文）。 簡單性：盡量避免采用復(fù)雜的掩碼方式216。，通過結(jié)構(gòu)化劃分方法對各級機構(gòu)進行統(tǒng)一分配。RIP適用于中、小型網(wǎng)絡(luò)。在網(wǎng)絡(luò)設(shè)計中推薦每個AS區(qū)域中路由器少于50個。EIGRP路由算法自動根據(jù)這五項參數(shù)值動態(tài)計算最優(yōu)路徑，隨時更新。路由設(shè)計，在核心交換機上啟用三層路由功能，實現(xiàn)各VLAN間的通信，同時在核心路由器上啟用動態(tài)路由協(xié)議OSPF，支持變長子網(wǎng)掩碼，在接入的工作站和服務(wù)器上配置缺省網(wǎng)關(guān)。如果不同的路徑有相同cost，那么OSPF可以在這些不同的路徑上實現(xiàn)負載均衡。小型機的特點是信息處理能力非常強大，適用于大數(shù)據(jù)量、多用戶并行的環(huán)境。根據(jù)系統(tǒng)應(yīng)用的規(guī)模，而且考慮到了業(yè)務(wù)的變化、增加，在選擇服務(wù)器時必須預(yù)留處理能力的擴展空間，設(shè)計使用2臺IBM高性能、高可靠性、多處理器的SMP體系結(jié)構(gòu)的unix服務(wù)器IBM P560Q作為核心數(shù)據(jù)庫/應(yīng)用服務(wù)器，該服務(wù)器CPU ，完全滿足系統(tǒng)未來擴展的需要。硬件組成整個存儲系統(tǒng)由以下幾個部分組成：光纖互連設(shè)備：針對系統(tǒng)的應(yīng)用數(shù)據(jù)的特點，需要共享數(shù)據(jù)庫服務(wù)器、數(shù)據(jù)庫和存儲服務(wù)器實現(xiàn)與存儲設(shè)備的連