【正文】 支持統(tǒng)一界面的集中管理。 采用光纖磁盤陣列存儲系統(tǒng)，接入 SAN，實(shí)現(xiàn)基于 SAN 的集中存儲。 服務(wù)器操作系統(tǒng)的選擇 本科生畢業(yè)設(shè)計(jì)（論文） 26 目前市場主流操作系統(tǒng)軟件包括以下幾類： UNIX（主要有 IBM AIX, HP UNIX, SUN Solaris 等） Linux（主要有 Redhat Linux, Turbo Linux, 紅旗 Linux 等） Windows 根據(jù)應(yīng)用需求，小型機(jī)上 采用高可靠性的 UNIX 操作系統(tǒng)。 與原有設(shè)備互聯(lián) 利用原來的網(wǎng)絡(luò)設(shè)備華為 S5000 作為 DMZ 區(qū)交換機(jī)，利用原來的 Cisco 3550交換機(jī)作為數(shù)據(jù)中心接入交換機(jī)使用。通過對 OSPF 的適當(dāng)配置，可以對省內(nèi)的路由信息進(jìn)行匯總。但 EIGRP 屬于 Cisco 公司專有的路由協(xié)議，兼容性較差。 4. EIGRP EIGRP 是 intradomain，先進(jìn)的 Distance Vector 路由協(xié)議，由 CISCO 開發(fā)和支持： 結(jié)合了距離向量 (DV)協(xié)議和連接狀態(tài) (LS)協(xié)議的優(yōu)點(diǎn)，采用了 DUAL 算法達(dá)到網(wǎng)絡(luò)的快速收斂。 路由收斂較快，在路徑的選擇中， metric 主要考慮鏈路的延遲，支持相同 cost的多條鏈路路由，較好地實(shí)現(xiàn)負(fù)載均衡。路由收斂較慢，此算法將經(jīng)歷 Holddown(180S)的周期。 IP 地址規(guī)劃的原則 ? 唯一性：保持整個(gè)網(wǎng)絡(luò)中 IP 地址的唯一性 ? 簡單性：盡量避免采用復(fù)雜的掩碼方式 ? 連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于縮減路由表項(xiàng)，提高路由器的處理效率 ? 可擴(kuò)充性：為一個(gè)網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機(jī)節(jié)點(diǎn)增加時(shí)仍然能夠保持地址的連續(xù)性 ? 可管理性：地址的分配應(yīng)該有層次性，某個(gè)局部的變動不影響網(wǎng)絡(luò)的其他部分 ? 地域性：盡量 考慮 IP 的地域特性，以便于統(tǒng)一管理和規(guī)劃 ? 全面性：統(tǒng)一規(guī)劃局域網(wǎng)和廣域網(wǎng) IP 地址，保證網(wǎng)絡(luò)有效連通和管理 IP 地址規(guī)劃策略 對太重信息化系統(tǒng) IP 地址規(guī)劃可以采用以下兩種方式： 采用 Inter 網(wǎng)合法地址 本科生畢業(yè)設(shè)計(jì)（論文） 22 由于要實(shí)現(xiàn)與 Inter 的連接，對外發(fā)布信息；在 DMZ 區(qū)中的服務(wù)器建議采用合法的由電信服務(wù)商分配的地址。兩種格式的 日志在采集器進(jìn)行日志采集時(shí)同時(shí)生成。 日志審計(jì)軟件主要功能包括兩大部分： 安全事件管理 用戶行為審計(jì) 在本次項(xiàng)目中我們采用的用戶行為審計(jì)模塊，具有如下功能： 1) 全面的日志采集 用戶行為審計(jì)系統(tǒng)可支持多種網(wǎng)絡(luò)日志的采集（包括 、 、NetStream V5），對于不支持上述日志的設(shè)備，可以通過設(shè)備的鏡像端口或 TAP 分流器采集網(wǎng)絡(luò)流量生成 格式的日志。 可以限制用戶 IP 地址分配策略，防止 IP 地址盜用和沖突。 接入認(rèn)證系統(tǒng)的功能： 強(qiáng)大的用戶身份認(rèn)證 支持 、 PPPoE、 Portal、 VPN 接入、無線接入 等 多種 認(rèn)證 接入 方式 。同時(shí)，豐富的歷史性能統(tǒng)計(jì)數(shù)據(jù)為用戶升級擴(kuò)容網(wǎng)絡(luò)提供了客觀準(zhǔn)確的參考。產(chǎn)品不僅能夠獨(dú)立提供完整的網(wǎng)絡(luò)管 理平臺，還能夠與 OpenView、SNMPc多種主流通用網(wǎng)管平臺靈活集成；不僅能夠管理配置的網(wǎng)絡(luò)設(shè)備，還能夠通過標(biāo)準(zhǔn) MIB管理各主流廠商的網(wǎng)絡(luò)設(shè)備。 路由器： 路由器是連接內(nèi)外網(wǎng)的紐帶，路由器的性能直接影響對于寶貴帶寬的使用率，此外對于大型園區(qū)網(wǎng)出口，由于內(nèi)部網(wǎng)絡(luò)用戶數(shù)量龐大，路由器應(yīng)該具備高性能的 NAT 轉(zhuǎn)發(fā)能力。 基于上述兩個(gè)的關(guān)鍵特性，我們進(jìn)行以下設(shè)備部署模式和配置策略： 設(shè)備部署模式： 我們在兩臺核心交換機(jī)上部署兩臺千兆防火墻，以雙鏈路方式和 1G的吞吐量保證可靠性和高性能。采用萬兆核心路由交換機(jī)，在本項(xiàng)目中具備如下特色： 引擎、電源等關(guān)鍵部件全部采用冗余設(shè)計(jì)，支持多操作系統(tǒng)、多配置文件，保證可靠性； 全面支持分布式 IP/MPLS VPN 業(yè)務(wù)轉(zhuǎn)發(fā)，保證高性能； 完善的 ACL、流量監(jiān)管、多元組綁定等安全機(jī)制； 硬件支持 IPv6，支持 10G RPR 高速環(huán)網(wǎng)數(shù)據(jù)接口，滿足未來構(gòu)建企業(yè)大型核心環(huán)網(wǎng)要求； 接入交換機(jī)： 在一個(gè)大型園區(qū)網(wǎng)絡(luò)里，接入交換機(jī)具有數(shù)量多，部署分散的特點(diǎn)，且直接負(fù)責(zé)終端的接入，應(yīng)具備可管理性強(qiáng)、端口控制能力強(qiáng)、性價(jià)比高的特點(diǎn)。 現(xiàn)有各條 光纜主要為 4 芯單模，可滿足本次項(xiàng)目“雙核心”的部署方式。 骨干網(wǎng)絡(luò)采用核心層、匯聚層、接入層的部署思路，各部分描述如下： 核心層： 數(shù)據(jù)網(wǎng)主干網(wǎng)絡(luò)設(shè)備采用交換機(jī)進(jìn)行組網(wǎng)，配置兩臺高性能核心三層交換機(jī)，完成各匯聚節(jié)點(diǎn)與 核心節(jié)點(diǎn)以及各匯聚節(jié)點(diǎn)之間的數(shù)據(jù)高速路由轉(zhuǎn)發(fā)以及各節(jié)點(diǎn)園區(qū)網(wǎng)的業(yè)務(wù)匯聚，并在整個(gè)骨干網(wǎng)上啟用 MPLS VPN，進(jìn)行業(yè)務(wù)隔離。 在核心區(qū)部署接入認(rèn)證、網(wǎng)絡(luò)管理、日記審計(jì)、防病毒（原有的）等應(yīng)用軟件系統(tǒng)，保證整個(gè)網(wǎng)絡(luò)設(shè)備、人員、應(yīng)用的安全。 網(wǎng)絡(luò)建設(shè)的主要內(nèi)容 建設(shè)內(nèi)容主要網(wǎng)絡(luò)建設(shè)、服務(wù)器建設(shè)和存儲系統(tǒng)建設(shè)三個(gè)部分。 網(wǎng)絡(luò)建設(shè)原則 本次系統(tǒng)建設(shè)應(yīng)滿足以下總體設(shè)計(jì)要求： 高可靠性 在系統(tǒng)整體設(shè)計(jì)中應(yīng)選用高可靠性設(shè)備產(chǎn)品，設(shè)備充分考慮冗余、容錯(cuò)能力和備份，同時(shí)合理設(shè)計(jì)總體架構(gòu)，制訂可靠的 QoS 質(zhì)量保證策略，最大限度保障系統(tǒng)正常運(yùn)行。ERP 應(yīng)用、 OA 應(yīng)用、 WWW 應(yīng)用、 FTP 應(yīng)用等等需要針對不同的部門、不同的人員服務(wù)，對網(wǎng)絡(luò)的安全提出了以下的需求： 采用安全控制措施，實(shí)現(xiàn)人員的集中管理和控制。 二、 ERP 系統(tǒng)上線后對數(shù)據(jù)存儲平臺的要求 大量的企業(yè) ERP 項(xiàng)目的實(shí)施經(jīng)驗(yàn)表明， ERP 項(xiàng)目上線后常常存在以下問題： 軟件本身的 BUG 等問題，導(dǎo)致 ERP 系統(tǒng)運(yùn)行的不穩(wěn)定，甚至數(shù)據(jù)的丟失；系統(tǒng)流程不規(guī)范，需要進(jìn)行修改、改進(jìn) ERP 系統(tǒng)與其它信息系統(tǒng)（如 PDM、 CAPP等）的兼容性問題，顯然， ERP 項(xiàng)目的實(shí)際應(yīng)用必定會給整個(gè)企業(yè)帶來一個(gè)陣痛期，如何保護(hù)企業(yè)在此陣痛期的業(yè)務(wù)開展和穩(wěn)定運(yùn)作，以及最大程度縮短陣痛期的時(shí)間。 配置前提條件： 預(yù)計(jì)有 500 用戶使用 Oracle EBS 應(yīng)用系統(tǒng) 此系統(tǒng)配置采用集中模式，即包括集團(tuán)公司，下屬子公司 /分公司的用戶 安裝一套數(shù)據(jù)庫和應(yīng)用軟件，即生產(chǎn)環(huán)境。 軟件采用集中模式，對核心的生產(chǎn)服務(wù)器的性能有很高的要求。 物流公司網(wǎng)絡(luò)現(xiàn)有結(jié)構(gòu)和拓?fù)淙缦聢D： 圖 物流公司網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D 針對目前網(wǎng)絡(luò)的現(xiàn)狀主要存在以下問題： 隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，對網(wǎng)絡(luò)核心的處理能力提出了很高的要求，需要提 供高達(dá)數(shù)百 G 的交換容量和數(shù)百 M 的轉(zhuǎn)發(fā)速率。無單一故障點(diǎn)，從主機(jī)硬件配置、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線路、網(wǎng)絡(luò)協(xié)議、路由協(xié)議等方面都要考慮到系統(tǒng)的可靠性、可用性，保證系統(tǒng)的整體冗余；建立先進(jìn)的數(shù)據(jù)存儲和備份管理系統(tǒng)，保證數(shù)據(jù)的完整性、可用性、可恢復(fù)性。國際物流裝卸搬運(yùn)與配送作業(yè)，相，實(shí)現(xiàn)的也是物流的空間效益。國際物流網(wǎng)絡(luò)是指不同國家或地區(qū)貨物流動過程中相互聯(lián)系的組織和設(shè)施的集合，其目的是為國際貿(mào)易和跨國經(jīng)營服務(wù)。具體而言，設(shè)計(jì)一個(gè)物流網(wǎng)絡(luò)，可能包含以下多種目的。在線路上進(jìn)行的活動主要是運(yùn)輸，包括集貨運(yùn)輸、干線運(yùn)輸、配送運(yùn)輸?shù)取?本科生畢業(yè)設(shè)計(jì)（論文） I 摘 要 隨著人類社會發(fā)展的信息化、高科技化和全球化，物流已受到各國政府、學(xué)者和管理者的高度重視，并已成為當(dāng)今社會經(jīng)濟(jì)活動的重要組成部分。物流功能要素中的其他所有功能要素，如包裝、裝卸搬運(yùn)、保管分獲、配貨、流通加工等，都是在節(jié)點(diǎn)上完成的，信息處理則貫穿到整個(gè)物流網(wǎng)絡(luò)中。如：提供優(yōu)質(zhì)服務(wù)；準(zhǔn)時(shí)快捷；節(jié)約；規(guī)?；?；庫存控制。 網(wǎng)絡(luò)規(guī)劃達(dá)到的目標(biāo)及結(jié)論 國際物流網(wǎng)絡(luò)的功能的主要包括商品的運(yùn)輸、存儲、裝卸、檢驗(yàn)包裝、流通加工和其前后的整理、再包裝及國際配送等。 此外，從國際經(jīng)驗(yàn)來看，轉(zhuǎn)口貿(mào)易是從國際自由貿(mào)易區(qū)設(shè)立和發(fā)展中受益最大的一種貿(mào)易活動，也是國際自由貿(mào)易區(qū)的一種主要功能 現(xiàn)有網(wǎng)絡(luò)基礎(chǔ) 目前， X 部局域網(wǎng)除太重鑄鍛各分廠外，已基本建成和連通。 主機(jī)配置：內(nèi)存容錯(cuò)、硬盤 RAID 技術(shù)、網(wǎng)卡（ HBA 卡）冗余、冗余風(fēng)扇電源 網(wǎng)絡(luò)設(shè)備：背板冗余、電源冗余、 VRRP 實(shí)現(xiàn)交換機(jī)之間冗余 網(wǎng)絡(luò)線路：多條線路之間的負(fù)載均衡、故 障切換 網(wǎng)絡(luò)協(xié)議、路由協(xié)議：采用主流技術(shù)，實(shí)現(xiàn)故障自動切換。 ERP 應(yīng)用有大量的數(shù)據(jù)在網(wǎng)絡(luò)進(jìn)行傳輸，并且在特定的階段有傳輸高峰的出現(xiàn)，對網(wǎng)絡(luò)帶寬提出了很高的要求。 為了保證生產(chǎn)系統(tǒng)的穩(wěn)定，所有的軟件必須要在測試環(huán)境中經(jīng) 過驗(yàn)證后，才可以上線運(yùn)行，需要準(zhǔn)備一套開發(fā)測試以及內(nèi)部培訓(xùn)的環(huán)境。數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器分開配置，提高性能。 一個(gè)有效的解決辦法：利用數(shù)據(jù)存儲平臺可回退到任一時(shí)間點(diǎn)的特性，使軟件、數(shù)據(jù)可迅速恢復(fù)到故障發(fā)生之前的時(shí)刻，避開不穩(wěn)定的因素，保持繼續(xù)運(yùn)行，同時(shí)快速調(diào)配相關(guān)資源進(jìn)行攻關(guān)，解決系統(tǒng)隱患。 采用安全措施，加強(qiáng)對核心服務(wù)器系統(tǒng)的保護(hù)。 可擴(kuò)展性 根據(jù)未來業(yè)務(wù)的增 長和變化，系統(tǒng)可平滑擴(kuò)充和升級，避免在系統(tǒng)擴(kuò)展時(shí)對網(wǎng)絡(luò)架構(gòu)的大幅度調(diào)整。 網(wǎng)絡(luò)建設(shè)的主要內(nèi)容有； 核心網(wǎng)絡(luò)系統(tǒng)建設(shè)，通過雙核心交換機(jī)實(shí)現(xiàn)核心的高性能和高可靠性。 調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)，由原來的多級代理改為直接連接，保證了 C/S 應(yīng)用的訪 實(shí)現(xiàn)與原有網(wǎng)絡(luò)設(shè)備的連接。 核心層為下兩層提供優(yōu)化的數(shù)據(jù)傳輸功能，它是一個(gè)高速的路由交換骨干，其作用是盡可能快地交換數(shù)據(jù)包，滿足匯聚節(jié)點(diǎn)與核心節(jié)點(diǎn)之間高速通信的需要。各匯聚點(diǎn)至接入層交換機(jī)，可根據(jù)各匯聚區(qū)域的具體情況和實(shí)際距離，通過千兆光 /電接口靈活連接。建議 選用的三層接入交換機(jī)，具備如下優(yōu)勢： 支持堆疊，至此對堆疊組虛擬管理，完全可看作一個(gè)設(shè)備，使可管理性大幅度提高。 安全控制策略： 防火墻設(shè)置為默認(rèn)拒絕工作方式，保證所有的數(shù)據(jù)包，如果沒有明確的規(guī)則允許通過，全部拒絕以保證安全； 在兩臺防火墻上設(shè)定嚴(yán)格的訪問控制 規(guī)則，配置只有規(guī)則允許用戶能夠訪問數(shù)據(jù)中心中的指定的資源，嚴(yán)格限制網(wǎng)絡(luò)用戶對數(shù)據(jù)中心服務(wù)器的資源，以避免網(wǎng)絡(luò)用戶可能會對數(shù)據(jù)中心的攻擊、非授權(quán)訪問以及病毒的傳播，保護(hù)數(shù)據(jù)中心的核心數(shù)據(jù)信息資產(chǎn)； 配置防火墻全面攻擊防范能力，包括 ARP欺騙攻擊的防范，提供 ARP主動反向查詢、 TCP報(bào)文標(biāo)志位不合法攻擊防范、超大 ICMP報(bào)文攻擊防范、地址 /端口掃描的防范 、 ICMP重定向或不可達(dá)報(bào)文控制功能、 Tracert報(bào)文控制功能、帶路由記錄選項(xiàng) IP報(bào)文控制功能等，全面防范各種網(wǎng)絡(luò)層的攻擊行為； 根據(jù)需要，配置 IP/MAC 綁 定功能，對能夠識別 MAC 地址的主機(jī)進(jìn)行鏈路層控制，實(shí)現(xiàn)只有 IP/MAC 匹配的用戶才能訪問數(shù)據(jù)中心的服務(wù)器。 高性能：具備 的包轉(zhuǎn)發(fā)性能，滿足未來千兆線路的全線速轉(zhuǎn)發(fā)。 網(wǎng)絡(luò)拓?fù)涔芾? 網(wǎng)絡(luò)管理軟件可以通過拓?fù)浒l(fā)現(xiàn)功能，幫助客戶迅速發(fā)現(xiàn)網(wǎng)絡(luò)資源。 配置管理 60%的設(shè)備故障是因?yàn)榫W(wǎng)絡(luò)誤配置造成的。 支持 PAP、 CHAP、 EAPMD EAPTLS、 PEAP 等多種身份驗(yàn)證方式，適應(yīng)不同安全要求的應(yīng)用場景。 可以限制用戶的接入時(shí)段和接入?yún)^(qū)域，用戶只能在允許的時(shí)間和地點(diǎn)上網(wǎng)。 同時(shí)用戶行為審計(jì)系統(tǒng)采用分布式的體系結(jié)構(gòu)，支持多點(diǎn)采集，可以同時(shí)采集多個(gè)設(shè)備的日志信息，為網(wǎng)絡(luò)管理員監(jiān)控網(wǎng)絡(luò)提供了靈活有效的支持。利用 日志的記錄信息，可以實(shí)現(xiàn)對用戶網(wǎng)絡(luò)行為的監(jiān)控，審查用戶的 Email 信息、訪問信息、使用的應(yīng)用信息等，全面審查用戶的網(wǎng)絡(luò)使用行為。 本系統(tǒng)自行規(guī)劃 IP 地址 在內(nèi)部網(wǎng)絡(luò)中整體統(tǒng)一采用結(jié)構(gòu)化地址規(guī)劃和分配原則進(jìn)行 IP 地址設(shè)計(jì)，可以大大提高網(wǎng)絡(luò)的可管理性，同時(shí)通過 NAT 實(shí)現(xiàn)與外部網(wǎng)絡(luò)地址的映射，對外部網(wǎng)絡(luò)隱藏了被網(wǎng)的網(wǎng)絡(luò)結(jié) 構(gòu)，提高了網(wǎng)絡(luò)的安全性。 RIP 在計(jì)算路徑時(shí)，只考慮 本科生畢業(yè)設(shè)計(jì)（論文） 23 hop count，不考慮網(wǎng)絡(luò)鏈路的延遲和 cost。 cost=100,000,000/bandwidth in bps。支持層次化和平面網(wǎng)絡(luò)結(jié)構(gòu)，支持 VLSM 網(wǎng)絡(luò)地址分配，可在任意位邊界對直接相連的網(wǎng)絡(luò)進(jìn)行路徑疊合，只有在網(wǎng)絡(luò)變化時(shí) EIGRP 才發(fā)送路由表更新信息，而且只發(fā)給相關(guān)路由器，因此廣域網(wǎng)帶寬浪費(fèi)很少， DUAL 算法使其具有最好的收斂性。而 OSPF 的開放性和對備份線路的特別支持特性，適合作為中大規(guī)模網(wǎng)絡(luò)。各省的核心路由器作為區(qū)域邊界路由器 ABR，可以把進(jìn)入一個(gè)區(qū)域的各單位的多條路由減少到一條路由。遷移原來郵件、 WWW 服務(wù)器到 DMZ 區(qū)，遷移原來的 OA、 CAPP、物流等應(yīng)用服務(wù)器到數(shù)據(jù) 核心區(qū)。 PC 服務(wù)器上采用 Windows 操作系統(tǒng)。采用 IBM DS4800 磁盤陣列； 采用 1 臺磁帶庫作為存儲設(shè)備與備份服務(wù)器相連。 基于以上的考慮，我們推薦選擇 EMC CX500 磁盤陣列系統(tǒng)。 磁盤陣列 針對招標(biāo)文件的要求，我們在磁盤陣列的選型時(shí)主要考慮以下幾點(diǎn)： 滿足數(shù)據(jù)容量要求，要求可用容量達(dá)到 4T 以上； 支持冗余控制器，保證系統(tǒng)安全； 提