【正文】 接，在選形時主要考慮以下幾點(diǎn)：連接的主機(jī)端口數(shù)、端口類型，交換機(jī)應(yīng)從支持多種連接端口類型和連接速率。為了保證系統(tǒng)軟件、數(shù)據(jù)庫的數(shù)據(jù)安全，需要對重要數(shù)據(jù)進(jìn)行備份，通過備份管理軟件實(shí)現(xiàn)：支持當(dāng)前主流的操作系統(tǒng)、軟件和數(shù)據(jù)庫的備份/恢復(fù)；會支持多種備份方式：文件系統(tǒng)備份、數(shù)據(jù)庫系統(tǒng)備份或者裸設(shè)備備份等；提供一體化的解決方案，實(shí)現(xiàn)與存儲管理和容災(zāi)系統(tǒng)的集成；支持多種備份策略，支持備份策略的靈活定制與存儲設(shè)備配合在不影響系統(tǒng)運(yùn)行的情況下，實(shí)現(xiàn)數(shù)據(jù)備份；支持LANFree和ServerFree備份具有成熟的容災(zāi)方案我推薦選擇IBM Tivoli Storage Manager及其關(guān)于系統(tǒng)軟件、數(shù)據(jù)庫、SAN的模塊。如日后有更多的應(yīng)用系統(tǒng)或數(shù)據(jù)庫需要備份， 只需增加相應(yīng)的軟件代理模塊即可。TSM for DB（Oracle）提供了在線備份和恢復(fù)Oracle數(shù)據(jù)庫的高效率的集成方案。TSM Server根據(jù)系統(tǒng)管理員的設(shè)定，把數(shù)據(jù)保留到磁帶庫或光盤庫中。由于主機(jī)、數(shù)據(jù)庫、應(yīng)用軟件極少發(fā)生變動，所以它的備份策略也比較簡單。而且也可以利用一些最新的Oracle備份技術(shù)，將同樣的一份備份數(shù)據(jù)同時保存在不同的存儲介質(zhì)中去，如磁帶和硬盤，以保證備份數(shù)據(jù)的完整性和安全性?；诓呗缘挠脩魴?quán)限控制機(jī)制控制用戶權(quán)限的安全用戶身份驗(yàn)證：當(dāng)用戶登錄到管理控制臺時，它能驗(yàn)證每個用戶有權(quán)查看的內(nèi)容和執(zhí)行的操作，根據(jù)用戶的權(quán)限限制對信息的訪問，從存儲庫中提取適當(dāng)?shù)男畔@示在該用戶的桌面上。如果兩份容余的最近一次增量備份都不可用，可以追溯再上次的增量備份來恢復(fù)，然后用增量備份到斷點(diǎn)的ARCHIVE LOG恢復(fù)。如果在配置ITSM Server中，已經(jīng)將其后臺數(shù)據(jù)庫作了MIRROR配置，則只需將MIRROR的數(shù)據(jù)庫文件直接激活即可。備份系統(tǒng)對數(shù)據(jù)庫的備份采用的是在線備份，通過VERITAS Backup Agent，我們可以在不停止數(shù)據(jù)庫運(yùn)行的情況下，對數(shù)據(jù)庫數(shù)據(jù)進(jìn)行備份，包括全備份、累計增量備份或者增量備份。如果一個備份不能進(jìn)行恢復(fù)的話它就沒有任何用處，因此要定期進(jìn)行恢復(fù)測試以及時發(fā)現(xiàn)問題。盡量杜絕系統(tǒng)中的單點(diǎn)故障，如一個備份任務(wù)失敗時使用另外的機(jī)器進(jìn)行備份、當(dāng)磁帶機(jī)出現(xiàn)故障時自動使用其它磁帶機(jī)進(jìn)行備份、磁帶出現(xiàn)問題時使用另外的磁帶進(jìn)行備份。物理備份又分為在線備份和脫機(jī)備份兩種。為了加快現(xiàn)代物流發(fā)展，進(jìn)一步構(gòu)架我國物流網(wǎng)絡(luò)標(biāo)準(zhǔn)化體系，盡快與國際市場接軌，這是今后一段時間內(nèi)政府、行業(yè)組織和企業(yè)共同努力的大事。第7章 結(jié) 論 完成這篇論文之前，本人對物流網(wǎng)絡(luò)規(guī)劃一知半解。備份策略制定從邏輯形式上分，數(shù)據(jù)庫的備份主要分為兩種，一種是物理備份，主要是對數(shù)據(jù)庫的數(shù)據(jù)文件、日志文件、控制文件進(jìn)行備份，它需要通過使用數(shù)據(jù)庫的備份工具如Oracle的RMAN等；另一種備份為邏輯備份，是表一級的備份。為保證關(guān)鍵數(shù)據(jù)的可用性，建議對備份關(guān)鍵數(shù)據(jù)的磁帶進(jìn)行復(fù)制，并將它們運(yùn)送到可靠的地方進(jìn)行儲存，以備災(zāi)難發(fā)生時可以對關(guān)鍵數(shù)據(jù)進(jìn)行恢復(fù)。另外，磁盤備份要占用大量的服務(wù)器和網(wǎng)絡(luò)的資源，對應(yīng)用系統(tǒng)的應(yīng)用很大。這樣可以作到：能夠按需定制備份策略，實(shí)現(xiàn)備份智能化、自動化和高速化；同時，可作到多種類型的備份，降低系統(tǒng)資源的消耗，大大的提高備份性能，充分利用備份介質(zhì)。（3）本地ITSM服務(wù)器系統(tǒng)癱瘓而需要恢復(fù)時。先用最近一次的全備份恢復(fù)＋恢復(fù)最近一次的增量備份＋增量備份到斷點(diǎn)的ARCHIVE LOG來恢復(fù)（要求數(shù)據(jù)庫在ARCHIVE LOG模式下工作）。上述備份都可通過ITSM的定時機(jī)制自動完成。針對Oracle的總數(shù)據(jù)量和增量數(shù)據(jù)量大小，我們可以利用Oracle的多達(dá)三級的增量備份機(jī)制，結(jié)合ITSM強(qiáng)大的備份數(shù)據(jù)追蹤尋址能力和介質(zhì)管理功能，制定靈活的備份策略，實(shí)現(xiàn)全自動的備份數(shù)據(jù)的全生命周期管理。備份策略建議對于這樣的一個關(guān)鍵應(yīng)用來說，制定一個良好的備份策略是至關(guān)重要的。以下對此作進(jìn)一步的介紹。通過使用Tivoli Storage Manager for Databases模塊，與各種數(shù)據(jù)庫的在線備份API連接，實(shí)現(xiàn)各種數(shù)據(jù)庫的在線熱備。在其他的服務(wù)器和應(yīng)用服務(wù)器上布署客戶端代理，以實(shí)現(xiàn)客戶端的文件和系統(tǒng)備份?；谝陨系目紤]，我們推薦選擇EMC CX500磁盤陣列系統(tǒng)。采用IBM DS4800磁盤陣列；采用1臺磁帶庫作為存儲設(shè)備與備份服務(wù)器相連。PC服務(wù)器上采用Windows操作系統(tǒng)。遷移原來郵件、WWW服務(wù)器到DMZ區(qū)，遷移原來的OA、CAPP、物流等應(yīng)用服務(wù)器到數(shù)據(jù)核心區(qū)。各省的核心路由器作為區(qū)域邊界路由器ABR，可以把進(jìn)入一個區(qū)域的各單位的多條路由減少到一條路由。而OSPF的開放性和對備份線路的特別支持特性，適合作為中大規(guī)模網(wǎng)絡(luò)。支持層次化和平面網(wǎng)絡(luò)結(jié)構(gòu)，支持VLSM網(wǎng)絡(luò)地址分配，可在任意位邊界對直接相連的網(wǎng)絡(luò)進(jìn)行路徑疊合，只有在網(wǎng)絡(luò)變化時EIGRP才發(fā)送路由表更新信息，而且只發(fā)給相關(guān)路由器，因此廣域網(wǎng)帶寬浪費(fèi)很少，DUAL算法使其具有最好的收斂性。cost=100,000,000/bandwidth in bps。RIP在計算路徑時，只考慮hop count，不考慮網(wǎng)絡(luò)鏈路的延遲和cost。本系統(tǒng)自行規(guī)劃IP地址在內(nèi)部網(wǎng)絡(luò)中整體統(tǒng)一采用結(jié)構(gòu)化地址規(guī)劃和分配原則進(jìn)行IP地址設(shè)計，可以大大提高網(wǎng)絡(luò)的可管理性，同時通過NAT實(shí)現(xiàn)與外部網(wǎng)絡(luò)地址的映射，對外部網(wǎng)絡(luò)隱藏了被網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)，提高了網(wǎng)絡(luò)的安全性。IP地址規(guī)劃的原則216。其中包含數(shù)據(jù)報文的流量信息和協(xié)議類型信息，包含數(shù)據(jù)報文的摘要信息。記錄認(rèn)證失敗日志、并可以全面跟蹤用戶上網(wǎng)流程，方便定位與解決用戶無法接入、異常斷線等問題?？梢詫?shí)現(xiàn)對用戶ACL、VLAN的控制，限制用戶對內(nèi)部敏感服務(wù)器和外部非法網(wǎng)站的訪問（）。提供了一種低價格、高可靠、高性能的網(wǎng)絡(luò)安全和用戶管理解決方案，能夠滿足各種規(guī)模網(wǎng)絡(luò)的用戶管理、身份認(rèn)證、權(quán)限控制的要求。 網(wǎng)絡(luò)監(jiān)視網(wǎng)管系統(tǒng)提供了豐富的性能管理功能，幫助用戶主動監(jiān)視網(wǎng)絡(luò)的狀況，及時發(fā)現(xiàn)網(wǎng)絡(luò)潛在的隱患。 網(wǎng)絡(luò)管理、接入認(rèn)證、日志審計系統(tǒng)設(shè)計針對太重這種大型的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)的運(yùn)維管理變得非常重要，需要采用必要的手段進(jìn)行能夠網(wǎng)絡(luò)的集中監(jiān)控和管理，實(shí)現(xiàn)不同廠商產(chǎn)品的統(tǒng)一監(jiān)控和管理，需要采用一個網(wǎng)絡(luò)管理平臺；同時為了更好的控制網(wǎng)絡(luò)資源訪問權(quán)限，監(jiān)控網(wǎng)上行為，記錄外網(wǎng)訪問記錄、作為事后審計依據(jù)，需要增加以下幾個部分：網(wǎng)絡(luò)管理軟件系統(tǒng)接入審計系統(tǒng)日志審計系統(tǒng) 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)該包括以下功能： 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)采用分布式、組件化、跨平臺的開放體系結(jié)構(gòu)，用戶通過選擇安裝不同的業(yè)務(wù)組件，可以實(shí)現(xiàn)設(shè)備管理、拓?fù)涔芾怼⒏婢芾?、性能管理、配置管理等多種管理功能。我們采用路由器+防火墻+入侵防御系統(tǒng)（IPS）的方式來構(gòu)建對外訪問區(qū)。除了完善的隔離控制能力和安全防范能力，數(shù)據(jù)中心防火墻的部署我們同時考慮兩個關(guān)鍵特性：高性能：數(shù)據(jù)中心部署大量的服務(wù)器，是整個網(wǎng)絡(luò)的數(shù)據(jù)流量的匯集點(diǎn)，因此要求防火墻必須具備非常高的性能，保證部署防火墻后不會影響這些大流量的數(shù)據(jù)傳輸，不能成為性能的瓶頸；可靠性：所有數(shù)據(jù)服務(wù)器都部署在數(shù)據(jù)中心，這些服務(wù)器是企業(yè)運(yùn)行的關(guān)鍵支撐，必須要嚴(yán)格的保證這些服務(wù)器可靠性與可用性，因此，部署防火墻以后，不對網(wǎng)絡(luò)傳輸?shù)目煽啃栽斐捎绊?，不能形成單點(diǎn)故障。 引擎、電源等關(guān)鍵部件全部采用冗余設(shè)計，支持多操作系統(tǒng)、多配置文件，保證可靠性； 全面支持分布式IP/MPLS VPN業(yè)務(wù)轉(zhuǎn)發(fā)，保證高性能； SERVER可以作為接入認(rèn)證服務(wù)器的備份系統(tǒng)；硬件支持IPv6，支持10G RPR高速環(huán)網(wǎng)數(shù)據(jù)接口，滿足未來構(gòu)建企業(yè)大型核心環(huán)網(wǎng)要求；匯聚交換機(jī)：匯聚層在骨干網(wǎng)絡(luò)中起到承上啟下的作用，應(yīng)具備可靠性、高性能和多業(yè)務(wù)兼顧的特點(diǎn)。總體結(jié)構(gòu)圖： 傳輸信道設(shè)計 采用現(xiàn)有光纜資源，以網(wǎng)絡(luò)中心輻射至各匯聚點(diǎn)。全網(wǎng)分為兩部分：骨干網(wǎng)絡(luò)和網(wǎng)絡(luò)中心。在Internet入口處部署防火墻（原有NS25）、入侵防御系統(tǒng)，保證網(wǎng)絡(luò)邊界安全，構(gòu)建DMZ區(qū)域，部署交換機(jī)（原有的華為S5000交換機(jī)）實(shí)現(xiàn)對外的信息發(fā)布。成功應(yīng)用針對ERP系統(tǒng)這種關(guān)鍵業(yè)務(wù)應(yīng)用，所選擇的設(shè)備必須要經(jīng)過長時間的成功應(yīng)應(yīng)用檢驗(yàn)，具有非常高的市場占有率。 建設(shè)網(wǎng)絡(luò)安全管理系統(tǒng)，實(shí)現(xiàn)對設(shè)備、人員、網(wǎng)絡(luò)行為、終端設(shè)備的安全管理。 網(wǎng)絡(luò)安全系統(tǒng)需求信息化網(wǎng)絡(luò)建設(shè)，涉及與Internet的連接，涉及到與多個下屬部分單位的連接。實(shí)施工作組在系統(tǒng)開發(fā)、測試的過程中，必然涉及大量的文件、數(shù)據(jù)、軟件、資料等信息共享和傳播的過程，要求數(shù)據(jù)存儲平臺能夠提供一個資料信息集中共享的場所，并能夠?yàn)椴煌慕巧x不同的控制權(quán)限，一方面提高實(shí)施效率，另一方面也保證資料數(shù)據(jù)的安全。因此，作為數(shù)據(jù)庫服務(wù)器的機(jī)型應(yīng)具備較高的可擴(kuò)充性，單機(jī)性能至少應(yīng)能滿足3年內(nèi)的擴(kuò)展要求。 ERP系統(tǒng)對于主機(jī)運(yùn)行平臺的需求： ERP項目牽涉到的單位多，訪問用戶量大，訪問頻繁。 現(xiàn)有網(wǎng)絡(luò)設(shè)備性能過低，基本不具備安全控制功能，無法滿足企業(yè)大規(guī)模ERP的部署和企業(yè)未來幾年信息化對網(wǎng)絡(luò)平臺的要求。實(shí)現(xiàn)人員上網(wǎng)的自動化管理控制。國際物流信息的主要內(nèi)容包括進(jìn)出口單證的操作信息、支付方式信息、客戶資料信息、市場行情信息等，特點(diǎn)是信息量大、時間性強(qiáng)、交換頻繁。國際物流作為國際貿(mào)易過程中一個重要的環(huán)節(jié)，其布局的主要依據(jù)是以各類港口、國際物流園區(qū)設(shè)施相互配合。物流網(wǎng)絡(luò)的目的是實(shí)現(xiàn)物質(zhì)的空間效益和時間效益，再保證社會再生產(chǎn)順利進(jìn)行的前提條件下，實(shí)現(xiàn)各種物流環(huán)節(jié)的合理鏈接，并取得最佳的經(jīng)濟(jì)效益。 具體來說物流網(wǎng)絡(luò)是由多個節(jié)點(diǎn)和聯(lián)系節(jié)點(diǎn)的鏈接共同構(gòu)成的網(wǎng)絡(luò)配置系統(tǒng)，網(wǎng)絡(luò)成分之間是相互補(bǔ)充的。物流網(wǎng)絡(luò)是物流的重要組成部分，物流網(wǎng)絡(luò)涵蓋物流及供應(yīng)鏈中的各個環(huán)節(jié)，物流網(wǎng)絡(luò)規(guī)劃是指對企業(yè)自身及物流網(wǎng)絡(luò)內(nèi)部的傳統(tǒng)的業(yè)務(wù)功能及策略進(jìn)行系統(tǒng)性、戰(zhàn)略性的調(diào)整和協(xié)調(diào)，從而提高物流網(wǎng)絡(luò)整體的長遠(yuǎn)業(yè)績，由此保證網(wǎng)絡(luò)相關(guān)企業(yè)能夠長期穩(wěn)固的互利合作。所以從這個意義上講物流節(jié)點(diǎn)是物流網(wǎng)絡(luò)中非常重要的部分，需要認(rèn)真的規(guī)劃設(shè)計。 物理網(wǎng)絡(luò)概念的另一要點(diǎn)是“構(gòu)成要素的有機(jī)整體”。其中，存儲和運(yùn)輸是國際物流的基礎(chǔ)和核心。網(wǎng)絡(luò)主干帶寬為100M，鋪設(shè)的光纖以單膜4芯為主，主交換設(shè)備Cisco3550EM，各單位使用的交換機(jī)以二層交換機(jī)為主，大多數(shù)交換機(jī)不支持標(biāo)準(zhǔn)網(wǎng)管，給網(wǎng)管人員帶來很大的不便，且使用品牌較雜，主要有華為、神碼、DLink等。存儲系統(tǒng)：采用SAN冗余結(jié)構(gòu)，配置冗余控制器，數(shù)據(jù)管理控制軟件。 ERP系統(tǒng)需要大量的主機(jī)運(yùn)行平臺，為了實(shí)現(xiàn)用戶對服務(wù)器的快速訪問，需要建立一個服務(wù)器區(qū)，實(shí)現(xiàn)服務(wù)器的集中訪問和管理。由于系統(tǒng)需要7*24小時的不間斷運(yùn)行，對服務(wù)器的可靠性要求很高。數(shù)據(jù)庫服務(wù)器軟件配置：Oracle Application ；Oracle 9I () Enterprise Edition ；Workflow 應(yīng)用服務(wù)器軟件配置：Developer 6i (Forms Server, Reports Server, Graphics 6i)；Apache Server ；Oracle JRE ；JDK ；Discoverer Server (Optional)；Oracle / 數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器基本配置要求：用途：核心數(shù)據(jù)庫服務(wù)器，應(yīng)用服務(wù)器選型：小型機(jī)，支持SMP數(shù)量：2臺工作方式：數(shù)據(jù)庫服務(wù)器節(jié)點(diǎn)，應(yīng)用服務(wù)器節(jié)點(diǎn)每臺服務(wù)器主要配置要求及對應(yīng)數(shù)量如下：項目當(dāng)前配置要求可擴(kuò)充性CPU ≥4 Core 64位CPU（主頻≥）至少可擴(kuò)充到16個Core CPUL2高速緩存需標(biāo)明實(shí)際值L3高速緩存需標(biāo)明實(shí)際值內(nèi)存≥8GB≥200GB微分區(qū)支持?jǐn)U展插槽(I/O)6≥6個 內(nèi)存、PCI插槽動態(tài)再分配功能支持內(nèi)部磁盤容量146GB(10k Ultra320 SCSI)2（鏡象）≥以太網(wǎng)口21000BaseT或21000BaseSX 64位（光口） HBA適配器2Fiber Channel Adapter （≥4G）或其它連接方式DVDROM1內(nèi)置式軟件提供Unix 操作系統(tǒng)（支持無限用戶數(shù)、簡體中文）及相關(guān)系統(tǒng)管理支持軟件TPCC（當(dāng)前配置）≥150,000tpmc≥600,000tpmc處理器到內(nèi)存帶寬≥18GBps三級（L3）高速緩存需標(biāo)明實(shí)際值RAID支持RAID 1機(jī)柜安裝2臺主機(jī)顯示器、鍵盤、鼠標(biāo)原廠商機(jī)柜式顯示器、鍵盤、鼠標(biāo)，切換器（支持16套系統(tǒng)以上）1套及相關(guān)線纜電源2交流220V雙電源（支持負(fù)載均衡和互為備份）售后服務(wù)免費(fèi)3年（7X24）保修服務(wù)ERP 系統(tǒng)作為關(guān)鍵應(yīng)用系統(tǒng)，必須考慮對高可用性的支持，要求服務(wù)器以后可擴(kuò)展為服務(wù)器集群。另外，為最大程度的保護(hù)應(yīng)用系統(tǒng)數(shù)據(jù)，并有效降低對系統(tǒng)資源的占用，要求數(shù)據(jù)存儲平臺可靈活的制定針對不同性質(zhì)應(yīng)用系統(tǒng)的保護(hù)策略，如產(chǎn)品業(yè)務(wù)數(shù)據(jù)每隔1小時備份一次數(shù)據(jù)，OA系統(tǒng)每隔3小時備份一次數(shù)據(jù)，公眾服務(wù)每隔一天備份一次數(shù)據(jù)等。 用安全措施，實(shí)現(xiàn)與Internet的安全連接，同時對外提供服務(wù)?？晒芾硇灾С旨斜O(jiān)控、分權(quán)管理，以便統(tǒng)一分配網(wǎng)絡(luò)資源。 在數(shù)據(jù)中心采用一臺數(shù)據(jù)中心交換機(jī)實(shí)現(xiàn)到服務(wù)器的連接。服務(wù)器系統(tǒng)建設(shè)：生產(chǎn)系統(tǒng)建設(shè)：數(shù)據(jù)庫、應(yīng)用服務(wù)器系統(tǒng)建設(shè)開發(fā)、測試、培訓(xùn)環(huán)境建設(shè)實(shí)現(xiàn)與網(wǎng)絡(luò)系統(tǒng)、存儲系統(tǒng)互聯(lián)。為保證本項目未來規(guī)模龐大，業(yè)務(wù)眾多的特點(diǎn)，核心交換機(jī)應(yīng)具備盡可能強(qiáng)大的性能、業(yè)務(wù)支持和端口接入的擴(kuò)展能力。 網(wǎng)絡(luò)中心內(nèi)部各設(shè)備均采用千兆以太網(wǎng)電纜互聯(lián)。具有良好的端點(diǎn)控