【正文】 連接的主機端口數(shù)、端口類型，交換機應從支持多種連接端口類型和連接速率。為了保證系統(tǒng)軟件、數(shù)據(jù)庫的數(shù)據(jù)安全，需要對重要數(shù)據(jù)進行備份，通過備份管理軟件實現(xiàn)：支持當前主流的操作系統(tǒng)、軟件和數(shù)據(jù)庫的備份/恢復；會支持多種備份方式：文件系統(tǒng)備份、數(shù)據(jù)庫系統(tǒng)備份或者裸設備備份等；提供一體化的解決方案，實現(xiàn)與存儲管理和容災系統(tǒng)的集成；支持多種備份策略，支持備份策略的靈活定制與存儲設備配合在不影響系統(tǒng)運行的情況下，實現(xiàn)數(shù)據(jù)備份；支持LANFree和ServerFree備份具有成熟的容災方案我推薦選擇IBM Tivoli Storage Manager及其關于系統(tǒng)軟件、數(shù)據(jù)庫、SAN的模塊。如日后有更多的應用系統(tǒng)或數(shù)據(jù)庫需要備份， 只需增加相應的軟件代理模塊即可。TSM for DB（Oracle）提供了在線備份和恢復Oracle數(shù)據(jù)庫的高效率的集成方案。TSM Server根據(jù)系統(tǒng)管理員的設定，把數(shù)據(jù)保留到磁帶庫或光盤庫中。由于主機、數(shù)據(jù)庫、應用軟件極少發(fā)生變動，所以它的備份策略也比較簡單。而且也可以利用一些最新的Oracle備份技術，將同樣的一份備份數(shù)據(jù)同時保存在不同的存儲介質中去，如磁帶和硬盤，以保證備份數(shù)據(jù)的完整性和安全性。基于策略的用戶權限控制機制控制用戶權限的安全用戶身份驗證：當用戶登錄到管理控制臺時，它能驗證每個用戶有權查看的內容和執(zhí)行的操作，根據(jù)用戶的權限限制對信息的訪問，從存儲庫中提取適當?shù)男畔@示在該用戶的桌面上。如果兩份容余的最近一次增量備份都不可用，可以追溯再上次的增量備份來恢復，然后用增量備份到斷點的ARCHIVE LOG恢復。如果在配置ITSM Server中，已經(jīng)將其后臺數(shù)據(jù)庫作了MIRROR配置，則只需將MIRROR的數(shù)據(jù)庫文件直接激活即可。備份系統(tǒng)對數(shù)據(jù)庫的備份采用的是在線備份，通過VERITAS Backup Agent，我們可以在不停止數(shù)據(jù)庫運行的情況下，對數(shù)據(jù)庫數(shù)據(jù)進行備份，包括全備份、累計增量備份或者增量備份。如果一個備份不能進行恢復的話它就沒有任何用處，因此要定期進行恢復測試以及時發(fā)現(xiàn)問題。盡量杜絕系統(tǒng)中的單點故障，如一個備份任務失敗時使用另外的機器進行備份、當磁帶機出現(xiàn)故障時自動使用其它磁帶機進行備份、磁帶出現(xiàn)問題時使用另外的磁帶進行備份。物理備份又分為在線備份和脫機備份兩種。為了加快現(xiàn)代物流發(fā)展，進一步構架我國物流網(wǎng)絡標準化體系，盡快與國際市場接軌，這是今后一段時間內政府、行業(yè)組織和企業(yè)共同努力的大事。第7章 結 論 完成這篇論文之前，本人對物流網(wǎng)絡規(guī)劃一知半解。備份策略制定從邏輯形式上分，數(shù)據(jù)庫的備份主要分為兩種，一種是物理備份，主要是對數(shù)據(jù)庫的數(shù)據(jù)文件、日志文件、控制文件進行備份，它需要通過使用數(shù)據(jù)庫的備份工具如Oracle的RMAN等；另一種備份為邏輯備份，是表一級的備份。為保證關鍵數(shù)據(jù)的可用性，建議對備份關鍵數(shù)據(jù)的磁帶進行復制，并將它們運送到可靠的地方進行儲存，以備災難發(fā)生時可以對關鍵數(shù)據(jù)進行恢復。另外，磁盤備份要占用大量的服務器和網(wǎng)絡的資源，對應用系統(tǒng)的應用很大。這樣可以作到：能夠按需定制備份策略，實現(xiàn)備份智能化、自動化和高速化；同時，可作到多種類型的備份，降低系統(tǒng)資源的消耗，大大的提高備份性能，充分利用備份介質。（3）本地ITSM服務器系統(tǒng)癱瘓而需要恢復時。先用最近一次的全備份恢復＋恢復最近一次的增量備份＋增量備份到斷點的ARCHIVE LOG來恢復（要求數(shù)據(jù)庫在ARCHIVE LOG模式下工作）。上述備份都可通過ITSM的定時機制自動完成。針對Oracle的總數(shù)據(jù)量和增量數(shù)據(jù)量大小，我們可以利用Oracle的多達三級的增量備份機制，結合ITSM強大的備份數(shù)據(jù)追蹤尋址能力和介質管理功能，制定靈活的備份策略，實現(xiàn)全自動的備份數(shù)據(jù)的全生命周期管理。備份策略建議對于這樣的一個關鍵應用來說，制定一個良好的備份策略是至關重要的。以下對此作進一步的介紹。通過使用Tivoli Storage Manager for Databases模塊，與各種數(shù)據(jù)庫的在線備份API連接，實現(xiàn)各種數(shù)據(jù)庫的在線熱備。在其他的服務器和應用服務器上布署客戶端代理，以實現(xiàn)客戶端的文件和系統(tǒng)備份?；谝陨系目紤]，我們推薦選擇EMC CX500磁盤陣列系統(tǒng)。采用IBM DS4800磁盤陣列；采用1臺磁帶庫作為存儲設備與備份服務器相連。PC服務器上采用Windows操作系統(tǒng)。遷移原來郵件、WWW服務器到DMZ區(qū)，遷移原來的OA、CAPP、物流等應用服務器到數(shù)據(jù)核心區(qū)。各省的核心路由器作為區(qū)域邊界路由器ABR，可以把進入一個區(qū)域的各單位的多條路由減少到一條路由。而OSPF的開放性和對備份線路的特別支持特性，適合作為中大規(guī)模網(wǎng)絡。支持層次化和平面網(wǎng)絡結構，支持VLSM網(wǎng)絡地址分配，可在任意位邊界對直接相連的網(wǎng)絡進行路徑疊合，只有在網(wǎng)絡變化時EIGRP才發(fā)送路由表更新信息，而且只發(fā)給相關路由器，因此廣域網(wǎng)帶寬浪費很少，DUAL算法使其具有最好的收斂性。cost=100,000,000/bandwidth in bps。RIP在計算路徑時，只考慮hop count，不考慮網(wǎng)絡鏈路的延遲和cost。本系統(tǒng)自行規(guī)劃IP地址在內部網(wǎng)絡中整體統(tǒng)一采用結構化地址規(guī)劃和分配原則進行IP地址設計，可以大大提高網(wǎng)絡的可管理性，同時通過NAT實現(xiàn)與外部網(wǎng)絡地址的映射，對外部網(wǎng)絡隱藏了被網(wǎng)的網(wǎng)絡結構，提高了網(wǎng)絡的安全性。IP地址規(guī)劃的原則216。其中包含數(shù)據(jù)報文的流量信息和協(xié)議類型信息，包含數(shù)據(jù)報文的摘要信息。記錄認證失敗日志、并可以全面跟蹤用戶上網(wǎng)流程，方便定位與解決用戶無法接入、異常斷線等問題?？梢詫崿F(xiàn)對用戶ACL、VLAN的控制，限制用戶對內部敏感服務器和外部非法網(wǎng)站的訪問（）。提供了一種低價格、高可靠、高性能的網(wǎng)絡安全和用戶管理解決方案，能夠滿足各種規(guī)模網(wǎng)絡的用戶管理、身份認證、權限控制的要求。 網(wǎng)絡監(jiān)視網(wǎng)管系統(tǒng)提供了豐富的性能管理功能，幫助用戶主動監(jiān)視網(wǎng)絡的狀況，及時發(fā)現(xiàn)網(wǎng)絡潛在的隱患。 網(wǎng)絡管理、接入認證、日志審計系統(tǒng)設計針對太重這種大型的網(wǎng)絡系統(tǒng)，網(wǎng)絡的運維管理變得非常重要，需要采用必要的手段進行能夠網(wǎng)絡的集中監(jiān)控和管理，實現(xiàn)不同廠商產(chǎn)品的統(tǒng)一監(jiān)控和管理，需要采用一個網(wǎng)絡管理平臺；同時為了更好的控制網(wǎng)絡資源訪問權限，監(jiān)控網(wǎng)上行為，記錄外網(wǎng)訪問記錄、作為事后審計依據(jù)，需要增加以下幾個部分：網(wǎng)絡管理軟件系統(tǒng)接入審計系統(tǒng)日志審計系統(tǒng) 網(wǎng)絡管理系統(tǒng)應該包括以下功能： 網(wǎng)絡管理系統(tǒng)應采用分布式、組件化、跨平臺的開放體系結構，用戶通過選擇安裝不同的業(yè)務組件，可以實現(xiàn)設備管理、拓撲管理、告警管理、性能管理、配置管理等多種管理功能。我們采用路由器+防火墻+入侵防御系統(tǒng)（IPS）的方式來構建對外訪問區(qū)。除了完善的隔離控制能力和安全防范能力，數(shù)據(jù)中心防火墻的部署我們同時考慮兩個關鍵特性：高性能：數(shù)據(jù)中心部署大量的服務器，是整個網(wǎng)絡的數(shù)據(jù)流量的匯集點，因此要求防火墻必須具備非常高的性能，保證部署防火墻后不會影響這些大流量的數(shù)據(jù)傳輸，不能成為性能的瓶頸；可靠性：所有數(shù)據(jù)服務器都部署在數(shù)據(jù)中心，這些服務器是企業(yè)運行的關鍵支撐，必須要嚴格的保證這些服務器可靠性與可用性，因此，部署防火墻以后，不對網(wǎng)絡傳輸?shù)目煽啃栽斐捎绊?，不能形成單點故障。 引擎、電源等關鍵部件全部采用冗余設計，支持多操作系統(tǒng)、多配置文件，保證可靠性； 全面支持分布式IP/MPLS VPN業(yè)務轉發(fā)，保證高性能； SERVER可以作為接入認證服務器的備份系統(tǒng)；硬件支持IPv6，支持10G RPR高速環(huán)網(wǎng)數(shù)據(jù)接口，滿足未來構建企業(yè)大型核心環(huán)網(wǎng)要求；匯聚交換機：匯聚層在骨干網(wǎng)絡中起到承上啟下的作用，應具備可靠性、高性能和多業(yè)務兼顧的特點?？傮w結構圖： 傳輸信道設計 采用現(xiàn)有光纜資源，以網(wǎng)絡中心輻射至各匯聚點。全網(wǎng)分為兩部分：骨干網(wǎng)絡和網(wǎng)絡中心。在Internet入口處部署防火墻（原有NS25）、入侵防御系統(tǒng)，保證網(wǎng)絡邊界安全，構建DMZ區(qū)域，部署交換機（原有的華為S5000交換機）實現(xiàn)對外的信息發(fā)布。成功應用針對ERP系統(tǒng)這種關鍵業(yè)務應用，所選擇的設備必須要經(jīng)過長時間的成功應應用檢驗，具有非常高的市場占有率。 建設網(wǎng)絡安全管理系統(tǒng)，實現(xiàn)對設備、人員、網(wǎng)絡行為、終端設備的安全管理。 網(wǎng)絡安全系統(tǒng)需求信息化網(wǎng)絡建設，涉及與Internet的連接，涉及到與多個下屬部分單位的連接。實施工作組在系統(tǒng)開發(fā)、測試的過程中，必然涉及大量的文件、數(shù)據(jù)、軟件、資料等信息共享和傳播的過程，要求數(shù)據(jù)存儲平臺能夠提供一個資料信息集中共享的場所，并能夠為不同的角色定義不同的控制權限，一方面提高實施效率，另一方面也保證資料數(shù)據(jù)的安全。因此，作為數(shù)據(jù)庫服務器的機型應具備較高的可擴充性，單機性能至少應能滿足3年內的擴展要求。 ERP系統(tǒng)對于主機運行平臺的需求： ERP項目牽涉到的單位多，訪問用戶量大，訪問頻繁。 現(xiàn)有網(wǎng)絡設備性能過低，基本不具備安全控制功能，無法滿足企業(yè)大規(guī)模ERP的部署和企業(yè)未來幾年信息化對網(wǎng)絡平臺的要求。實現(xiàn)人員上網(wǎng)的自動化管理控制。國際物流信息的主要內容包括進出口單證的操作信息、支付方式信息、客戶資料信息、市場行情信息等，特點是信息量大、時間性強、交換頻繁。國際物流作為國際貿易過程中一個重要的環(huán)節(jié)，其布局的主要依據(jù)是以各類港口、國際物流園區(qū)設施相互配合。物流網(wǎng)絡的目的是實現(xiàn)物質的空間效益和時間效益，再保證社會再生產(chǎn)順利進行的前提條件下，實現(xiàn)各種物流環(huán)節(jié)的合理鏈接，并取得最佳的經(jīng)濟效益。 具體來說物流網(wǎng)絡是由多個節(jié)點和聯(lián)系節(jié)點的鏈接共同構成的網(wǎng)絡配置系統(tǒng)，網(wǎng)絡成分之間是相互補充的。物流網(wǎng)絡是物流的重要組成部分，物流網(wǎng)絡涵蓋物流及供應鏈中的各個環(huán)節(jié)，物流網(wǎng)絡規(guī)劃是指對企業(yè)自身及物流網(wǎng)絡內部的傳統(tǒng)的業(yè)務功能及策略進行系統(tǒng)性、戰(zhàn)略性的調整和協(xié)調，從而提高物流網(wǎng)絡整體的長遠業(yè)績，由此保證網(wǎng)絡相關企業(yè)能夠長期穩(wěn)固的互利合作。所以從這個意義上講物流節(jié)點是物流網(wǎng)絡中非常重要的部分，需要認真的規(guī)劃設計。 物理網(wǎng)絡概念的另一要點是“構成要素的有機整體”。其中，存儲和運輸是國際物流的基礎和核心。網(wǎng)絡主干帶寬為100M，鋪設的光纖以單膜4芯為主，主交換設備Cisco3550EM，各單位使用的交換機以二層交換機為主，大多數(shù)交換機不支持標準網(wǎng)管，給網(wǎng)管人員帶來很大的不便，且使用品牌較雜，主要有華為、神碼、DLink等。存儲系統(tǒng)：采用SAN冗余結構，配置冗余控制器，數(shù)據(jù)管理控制軟件。 ERP系統(tǒng)需要大量的主機運行平臺，為了實現(xiàn)用戶對服務器的快速訪問，需要建立一個服務器區(qū)，實現(xiàn)服務器的集中訪問和管理。由于系統(tǒng)需要7*24小時的不間斷運行，對服務器的可靠性要求很高。數(shù)據(jù)庫服務器軟件配置：Oracle Application ；Oracle 9I () Enterprise Edition ；Workflow 應用服務器軟件配置：Developer 6i (Forms Server, Reports Server, Graphics 6i)；Apache Server ；Oracle JRE ；JDK ；Discoverer Server (Optional)；Oracle / 數(shù)據(jù)庫服務器、應用服務器基本配置要求：用途：核心數(shù)據(jù)庫服務器，應用服務器選型：小型機，支持SMP數(shù)量：2臺工作方式：數(shù)據(jù)庫服務器節(jié)點，應用服務器節(jié)點每臺服務器主要配置要求及對應數(shù)量如下：項目當前配置要求可擴充性CPU ≥4 Core 64位CPU（主頻≥）至少可擴充到16個Core CPUL2高速緩存需標明實際值L3高速緩存需標明實際值內存≥8GB≥200GB微分區(qū)支持擴展插槽(I/O)6≥6個 內存、PCI插槽動態(tài)再分配功能支持內部磁盤容量146GB(10k Ultra320 SCSI)2（鏡象）≥以太網(wǎng)口21000BaseT或21000BaseSX 64位（光口） HBA適配器2Fiber Channel Adapter （≥4G）或其它連接方式DVDROM1內置式軟件提供Unix 操作系統(tǒng)（支持無限用戶數(shù)、簡體中文）及相關系統(tǒng)管理支持軟件TPCC（當前配置）≥150,000tpmc≥600,000tpmc處理器到內存帶寬≥18GBps三級（L3）高速緩存需標明實際值RAID支持RAID 1機柜安裝2臺主機顯示器、鍵盤、鼠標原廠商機柜式顯示器、鍵盤、鼠標，切換器（支持16套系統(tǒng)以上）1套及相關線纜電源2交流220V雙電源（支持負載均衡和互為備份）售后服務免費3年（7X24）保修服務ERP 系統(tǒng)作為關鍵應用系統(tǒng)，必須考慮對高可用性的支持，要求服務器以后可擴展為服務器集群。另外，為最大程度的保護應用系統(tǒng)數(shù)據(jù)，并有效降低對系統(tǒng)資源的占用，要求數(shù)據(jù)存儲平臺可靈活的制定針對不同性質應用系統(tǒng)的保護策略，如產(chǎn)品業(yè)務數(shù)據(jù)每隔1小時備份一次數(shù)據(jù)，OA系統(tǒng)每隔3小時備份一次數(shù)據(jù)，公眾服務每隔一天備份一次數(shù)據(jù)等。 用安全措施，實現(xiàn)與Internet的安全連接，同時對外提供服務?？晒芾硇灾С旨斜O(jiān)控、分權管理，以便統(tǒng)一分配網(wǎng)絡資源。 在數(shù)據(jù)中心采用一臺數(shù)據(jù)中心交換機實現(xiàn)到服務器的連接。服務器系統(tǒng)建設：生產(chǎn)系統(tǒng)建設：數(shù)據(jù)庫、應用服務器系統(tǒng)建設開發(fā)、測試、培訓環(huán)境建設實現(xiàn)與網(wǎng)絡系統(tǒng)、存儲系統(tǒng)互聯(lián)。為保證本項目未來規(guī)模龐大，業(yè)務眾多的特點，核心交換機應具備盡可能強大的性能、業(yè)務支持和端口接入的擴展能力。 網(wǎng)絡中心內部各設備均采用千兆以太網(wǎng)電纜互聯(lián)。具有良好的端點控制能力，支持豐富的MAC、IP