【正文】 在查閱練練大量相關資料以及前輩們的經驗后，我對物流網絡規(guī)劃有的很清晰的認識，明白了物流網絡規(guī)劃的真實含義，它并不僅限于對網絡信息的要求，它涵蓋了選址、設施、搬運、倉儲、配送等規(guī)劃。通常情況下，大型數據庫的備份以物理備份為主，邏輯備份為輔，因為物理備份/恢復速度快。盡量使備份變得更有彈性。定期進行數據恢復測試。從而實現數據的集中管理，保證業(yè)務發(fā)展的連續(xù)性和數據的高可用性，使用戶得到最大的投資回報。按以下步驟處理：如果ITSM Sever建立在HA的環(huán)境下(即ITSM Server分別安裝在HA的雙機上，而數據庫文件則建立在共享的盤陣上)，一旦ITSM Server癱瘓，將由Standby ITSM Server自動接管。這種恢復方式比全部用ARCIVE LOG恢復要快。安全性建議數據安全性IBM Tivoli Storage Manager備份管理軟件提供128位的AES數據加密備份傳輸和存儲，保證數據的安全性。根據客戶的數據量和網絡條件，我們建議：Oracle的備份以周為備份周期，星期一到星期六做數據庫累積增量、歸檔日志、控制文件和CATALOG用戶所有對象的備份，星期天做全備份，保留前面一周期和當前周期的備份，每個周期有兩份容余。備份工作的主要內容包括主機、數據庫系統備份和應用系統數據備份三個方面：主機、數據庫、應用軟件系統備份策略為了在主機、數據庫、應用軟件系統發(fā)生故障時，能夠迅速、有效的使系統得到恢復，需要對主機、數據庫、應用軟件系統進行備份。TSM for DB（Oracle）與Oracle連接的示意圖： TSM與Oracle通過API連接在一起Oracle將數據交給RMAN備份，而當安裝了TSM for DB（Oracle）時， RMAN的API與TSM的API相連接，數據經RMAN的API傳遞到TSM的API，最終送至TSM Server。 對于項目可能涉及的Oracle數據庫服務器，為了確保這些數據庫7 x 24小時的運行狀態(tài)，我們提供了Oracle數據庫的備份接口，以Tivoli Storage Manager和IBM Tivoli Storage Manager for Databases模塊來實現數據庫的在線備份和恢復的功能。備份系統具有良好的擴展性。軟件組成為了保證存儲系統的可靠性、可用性，保證7*24小時的業(yè)務連續(xù)性，需要自動備份恢復。采用LTO 3582磁帶庫采用IBM TSM備份管理軟件，實現自動化備份管理。第5章 IBM主機存儲建設方案 IBM服務器建設方案核心數據庫/應用服務器布署在整個網絡系統的核心區(qū)域，邏輯上位于整個應用系統的數據核心層，可靠問題是十分重要的，所以在系統設計上，中心主機采用兩臺小型機、共享SAN磁盤陣列的架構方式，運行數據庫應用。 服務器整體結構 服務器功能分配服務器的功能主要分為：序號項目名稱服務器名稱數量備注1生產環(huán)境數據庫服務器12生產環(huán)境應用服務器13測試、開發(fā)環(huán)境測試、開發(fā)服務器14培訓環(huán)境培訓服務器15管理服務器網絡管理、接入認證、日志審計3 服務器選型服務器從硬件性能上，可分為：小型機、PC服務器。OSPF在路徑的選擇中，metric主要考慮鏈路的延遲。故建議采用OSPF協議作為設計廣域網的路由協議。采用五維參數來決定最佳路徑：帶寬、時延、可靠性、線路負載和最大數據包尺寸。通過劃分區(qū)域更好的規(guī)劃網絡，減少路由更新信息。RIP網絡適用于平面結構的網絡。IP地址規(guī)劃IP地址的規(guī)劃應在遵循方便管理、易于擴展的原則下，統一規(guī)劃、統一分配。 唯一性：保持整個網絡中IP地址的唯一性216?？梢詫崿F對用戶網絡行為的監(jiān)控，審查用戶的Email信息、訪問信息、使用的應用信息等，全面審查用戶的網絡使用行為。日志審計軟件主要功能包括兩大部分：安全事件管理用戶行為審計在本次項目中我們采用的用戶行為審計模塊，具有如下功能：1) 全面的日志采集用戶行為審計系統可支持多種網絡日志的采集（、NetStream V5），對于不支持上述日志的設備?？梢韵拗朴脩鬒P地址分配策略，防止IP地址盜用和沖突。接入認證系統的功能：強大的用戶身份認證、PPPoE、Portal、VPN接入、無線接入等多種認證接入方式。同時，豐富的歷史性能統計數據為用戶升級擴容網絡提供了客觀準確的參考。產品不僅能夠獨立提供完整的網絡管理平臺，還能夠與OpenView、SNMPc多種主流通用網管平臺靈活集成；不僅能夠管理配置的網絡設備，還能夠通過標準MIB管理各主流廠商的網絡設備。路由器：路由器是連接內外網的紐帶，路由器的性能直接影響對于寶貴帶寬的使用率，此外對于大型園區(qū)網出口，由于內部網絡用戶數量龐大，路由器應該具備高性能的NAT轉發(fā)能力?；谏鲜鰞蓚€的關鍵特性，我們進行以下設備部署模式和配置策略：設備部署模式：我們在兩臺核心交換機上部署兩臺千兆防火墻，以雙鏈路方式和1G的吞吐量保證可靠性和高性能。采用萬兆核心路由交換機，在本項目中具備如下特色： 引擎、電源等關鍵部件全部采用冗余設計，支持多操作系統、多配置文件，保證可靠性； 全面支持分布式IP/MPLS VPN業(yè)務轉發(fā)，保證高性能； 完善的ACL、流量監(jiān)管、多元組綁定等安全機制；硬件支持IPv6，支持10G RPR高速環(huán)網數據接口，滿足未來構建企業(yè)大型核心環(huán)網要求；接入交換機：在一個大型園區(qū)網絡里，接入交換機具有數量多，部署分散的特點，且直接負責終端的接入，應具備可管理性強、端口控制能力強、性價比高的特點。 現有各條光纜主要為4芯單模，可滿足本次項目“雙核心”的部署方式。骨干網絡采用核心層、匯聚層、接入層的部署思路，各部分描述如下：核心層：數據網主干網絡設備采用交換機進行組網，配置兩臺高性能核心三層交換機，完成各匯聚節(jié)點與核心節(jié)點以及各匯聚節(jié)點之間的數據高速路由轉發(fā)以及各節(jié)點園區(qū)網的業(yè)務匯聚，并在整個骨干網上啟用MPLS VPN，進行業(yè)務隔離。在核心區(qū)部署接入認證、網絡管理、日記審計、防病毒（原有的）等應用軟件系統，保證整個網絡設備、人員、應用的安全。 網絡建設的主要內容 建設內容主要網絡建設、服務器建設和存儲系統建設三個部分。 網絡建設原則本次系統建設應滿足以下總體設計要求： 高可靠性在系統整體設計中應選用高可靠性設備產品，設備充分考慮冗余、容錯能力和備份，同時合理設計總體架構，制訂可靠的QoS質量保證策略，最大限度保障系統正常運行。ERP應用、OA應用、WWW應用、FTP應用等等需要針對不同的部門、不同的人員服務，對網絡的安全提出了以下的需求： 采用安全控制措施，實現人員的集中管理和控制。二、ERP系統上線后對數據存儲平臺的要求 大量的企業(yè)ERP項目的實施經驗表明，ERP項目上線后常常存在以下問題： 軟件本身的BUG等問題，導致ERP系統運行的不穩(wěn)定，甚至數據的丟失；系統流程不規(guī)范，需要進行修改、改進ERP系統與其它信息系統（如PDM、CAPP等）的兼容性問題，顯然，ERP項目的實際應用必定會給整個企業(yè)帶來一個陣痛期，如何保護企業(yè)在此陣痛期的業(yè)務開展和穩(wěn)定運作，以及最大程度縮短陣痛期的時間。 配置前提條件： 預計有500用戶使用Oracle EBS應用系統此系統配置采用集中模式，即包括集團公司，下屬子公司/分公司的用戶安裝一套數據庫和應用軟件，即生產環(huán)境。 軟件采用集中模式，對核心的生產服務器的性能有很高的要求。 物流公司網絡現有結構和拓撲如下圖： 針對目前網絡的現狀主要存在以下問題： 隨著網絡規(guī)模的擴大，對網絡核心的處理能力提出了很高的要求，需要提供高達數百G的交換容量和數百M的轉發(fā)速率。無單一故障點，從主機硬件配置、網絡設備、網絡線路、網絡協議、路由協議等方面都要考慮到系統的可靠性、可用性，保證系統的整體冗余；建立先進的數據存儲和備份管理系統，保證數據的完整性、可用性、可恢復性。國際物流裝卸搬運與配送作業(yè)，相，實現的也是物流的空間效益。國際物流網絡是指不同國家或地區(qū)貨物流動過程中相互聯系的組織和設施的集合，其目的是為國際貿易和跨國經營服務。具體而言，設計一個物流網絡，可能包含以下多種目的。在線路上進行的活動主要是運輸，包括集貨運輸、干線運輸、配送運輸等。本科生畢業(yè)設計（論文）摘 要隨著人類社會發(fā)展的信息化、高科技化和全球化，物流已受到各國政府、學者和管理者的高度重視，并已成為當今社會經濟活動的重要組成部分。物流功能要素中的其他所有功能要素，如包裝、裝卸搬運、保管分獲、配貨、流通加工等，都是在節(jié)點上完成的，信息處理則貫穿到整個物流網絡中。如：提供優(yōu)質服務；準時快捷；節(jié)約；規(guī)?；粠齑婵刂?。 網絡規(guī)劃達到的目標及結論國際物流網絡的功能的主要包括商品的運輸、存儲、裝卸、檢驗包裝、流通加工和其前后的整理、再包裝及國際配送等。此外，從國際經驗來看，轉口貿易是從國際自由貿易區(qū)設立和發(fā)展中受益最大的一種貿易活動，也是國際自由貿易區(qū)的一種主要功能 現有網絡基礎目前，X部局域網除太重鑄鍛各分廠外，已基本建成和連通。主機配置：內存容錯、硬盤RAID技術、網卡（HBA卡）冗余、冗余風扇電源網絡設備：背板冗余、電源冗余、VRRP實現交換機之間冗余網絡線路：多條線路之間的負載均衡、故障切換網絡協議、路由協議：采用主流技術，實現故障自動切換。 ERP應用有大量的數據在網絡進行傳輸，并且在特定的階段有傳輸高峰的出現，對網絡帶寬提出了很高的要求。為了保證生產系統的穩(wěn)定，所有的軟件必須要在測試環(huán)境中經過驗證后，才可以上線運行，需要準備一套開發(fā)測試以及內部培訓的環(huán)境。數據庫服務器和應用服務器分開配置，提高性能。 一個有效的解決辦法：利用數據存儲平臺可回退到任一時間點的特性，使軟件、數據可迅速恢復到故障發(fā)生之前的時刻，避開不穩(wěn)定的因素，保持繼續(xù)運行，同時快速調配相關資源進行攻關，解決系統隱患。 采用安全措施，加強對核心服務器系統的保護?？蓴U展性根據未來業(yè)務的增長和變化，系統可平滑擴充和升級，避免在系統擴展時對網絡架構的大幅度調整。 網絡建設的主要內容有； 核心網絡系統建設，通過雙核心交換機實現核心的高性能和高可靠性。調整網絡結構，由原來的多級代理改為直接連接，保證了C/S應用的訪實現與原有網絡設備的連接。核心層為下兩層提供優(yōu)化的數據傳輸功能，它是一個高速的路由交換骨干，其作用是盡可能快地交換數據包，滿足匯聚節(jié)點與核心節(jié)點之間高速通信的需要。各匯聚點至接入層交換機，可根據各匯聚區(qū)域的具體情況和實際距離，通過千兆光/電接口靈活連接。建議選用的三層接入交換機，具備如下優(yōu)勢：支持堆疊，至此對堆疊組虛擬管理，完全可看作一個設備，使可管理性大幅度提高。安全控制策略：防火墻設置為默認拒絕工作方式，保證所有的數據包，如果沒有明確的規(guī)則允許通過，全部拒絕以保證安全；在兩臺防火墻上設定嚴格的訪問控制規(guī)則，配置只有規(guī)則允許用戶能夠訪問數據中心中的指定的資源，嚴格限制網絡用戶對數據中心服務器的資源，以避免網絡用戶可能會對數據中心的攻擊、非授權訪問以及病毒的傳播，保護數據中心的核心數據信息資產；配置防火墻全面攻擊防范能力，包括ARP欺騙攻擊的防范，提供ARP主動反向查詢、TCP報文標志位不合法攻擊防范、超大ICMP報文攻擊防范、地址/端口掃描的防范、ICMP重定向或不可達報文控制功能、Tracert報文控制功能、帶路由記錄選項IP報文控制功能等，全面防范各種網絡層的攻擊行為；根據需要，配置IP/MAC綁定功能，對能夠識別MAC地址的主機進行鏈路層控制，實現只有IP/MAC匹配的用戶才能訪問數據中心的服務器。高性能：，滿足未來千兆線路的全線速轉發(fā)。 網絡拓撲管理網絡管理軟件可以通過拓撲發(fā)現功能，幫助客戶迅速發(fā)現網絡資源。配置管理60%的設備故障是因為網絡誤配置造成的。 支持PAP、CHAP、EAPMDEAPTLS、PEAP等多種身份驗證方式，適應不同安全要求的應用場景?？梢韵拗朴脩舻慕尤霑r段和接入區(qū)域，用戶只能在允許的時間和地點上網。同時用戶行為審計系統采用分布式的體系結構，支持多點采集，可以同時采集多個設備的日志信息，為網絡管理員監(jiān)控網絡提供了靈活有效的支持。 ：開始時間、結束時間、源IP地址、目的IP地址、源端口號、目的端口號、協議類型（目前區(qū)分TCP、UDP和ICMP三種協議）、輸入包個數、輸出包個數、輸入字節(jié)數、輸出字節(jié)數；：開始時間、結束時間、源IP地址、目的IP地址、目的端口號、摘要信息（目前支持HTTP協議、FTP協議、SMTP協議報文）。 簡單性：盡量避免采用復雜的掩碼方式216。，通過結構化劃分方法對各級機構進行統一分配。RIP適用于中、小型網絡。在網絡設計中推薦每個AS區(qū)域中路由器少于50個。EIGRP路由算法自動根據這五項參數值動態(tài)計算最優(yōu)路徑，隨時更新。路由設計，在核心交換機上啟用三層路由功能，實現各VLAN間的通信，同時在核心路由器上啟用動態(tài)路由協議OSPF，支持變長子網掩碼，在接入的工作站和服務器上配置缺省網關。如果不同的路徑有相同cost，那么OSPF可以在這些不同的路徑上實現負載均衡。小型機的特點是信息處理能力非常強大，適用于大數據量、多用戶并行的環(huán)境。根據系統應用的規(guī)模，而且考慮到了業(yè)務的變化、增加，在選擇服務器時必須預留處理能力的擴展空間，設計使用2臺IBM高性能、高可靠性、多處理器的SMP體系結構的unix服務器IBM P560Q作為核心數據庫/應用服務器，該服務器CPU ，完全滿足系統未來擴展的需要。硬件組成整個存儲系統由以下幾個部分組成：光纖互連設備：針對系統的應用數據的特點，需要共享數據庫服務器、數據庫和存儲服務器實現與存儲設備的連