【正文】 路冗余； 硬 盤(pán)支持多種 RAID 級(jí)別，可以靈活設(shè)計(jì)和擴(kuò)展； 為了保證設(shè)備安全性，提供冗余的電源和風(fēng)扇等。 采用 16 口光纖交換機(jī)，搭建冗余的 SAN 網(wǎng)絡(luò)。 針對(duì)其他管理功能，建議選用性價(jià)比較高的 PC 服務(wù)器。在最大程度上保證了用戶業(yè)務(wù)正常運(yùn)行。 在 IP 地址的規(guī)劃時(shí)已經(jīng)考慮到路由匯聚，以便可以匯聚成一條路由信息向其他區(qū)域傳送。 根據(jù)以上的比較， EIGRP 和 OSPF 都比較適合大型網(wǎng)絡(luò)，并且兩者均有很多成功案例。支持多條路徑路由。通過(guò) IP multicast 發(fā)送鏈路更新的信息，并且僅在路由發(fā)生變化是進(jìn)行更新，由此優(yōu)化路由器的資源和帶寬。每 30 秒傳送路由信息將耗費(fèi)大量的帶寬，在大型網(wǎng)絡(luò)及低速鏈路中更明顯。 IP 地址規(guī)劃 IP 地址是網(wǎng)絡(luò)互聯(lián)的基礎(chǔ)，合理的 IP 地址規(guī)劃將大大方便網(wǎng)絡(luò)的維護(hù)和管理。 日 志內(nèi)容為 IP 層數(shù)據(jù)報(bào)文信息，其中包含數(shù)據(jù)報(bào)文的流量信息和協(xié)議類型信息，而 日志內(nèi)容為應(yīng)用層協(xié)議數(shù)據(jù)報(bào)文信息，包含數(shù)據(jù)報(bào)文的摘 要信息。 記錄認(rèn)證失敗日志、并可以全面跟蹤用戶上網(wǎng)流程，方便定位與解決用戶無(wú)法接入、異常斷線等問(wèn)題。 可以實(shí)現(xiàn)對(duì)用戶 ACL、 VLAN 的控制，限制用戶對(duì)內(nèi)部敏感服務(wù)器和外部非法網(wǎng)站的訪問(wèn)（ 認(rèn)證支持）。 提供了一種低價(jià)格、高可靠、高性能的 網(wǎng)絡(luò)安全和用戶管理 解決方案 ， 能夠滿足 各種規(guī)模 網(wǎng)絡(luò)的用戶 管理、身份認(rèn)證 、權(quán)限控制 的要求。 網(wǎng)絡(luò)監(jiān)視 網(wǎng)管系統(tǒng)提供了豐富的性能管理功能，幫助用戶主動(dòng)監(jiān)視網(wǎng)絡(luò)的狀況，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)潛在的隱患。 網(wǎng)絡(luò)管理、接入認(rèn)證、日 志審計(jì)系統(tǒng)設(shè)計(jì) 針對(duì)太重這種大型的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)的運(yùn)維管理變得非常重要，需要采用必要的手段進(jìn)行能夠網(wǎng)絡(luò)的集中監(jiān)控和管理，實(shí)現(xiàn)不同廠商產(chǎn)品的統(tǒng)一監(jiān)控和管理，需要采用一個(gè)網(wǎng)絡(luò)管理平臺(tái)；同時(shí)為了更好的控制網(wǎng)絡(luò)資源訪問(wèn)權(quán)限，監(jiān)控網(wǎng)上行為，記錄外網(wǎng)訪問(wèn)記錄、作為事后審計(jì)依據(jù)，需要增加以下幾個(gè)部分： 網(wǎng)絡(luò)管理軟件系統(tǒng) 接入審計(jì)系統(tǒng) 日志審計(jì)系統(tǒng) 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)該包括以下功能： 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)采用 分布式 、組件 化 、跨平臺(tái) 的 開(kāi)放 體系結(jié)構(gòu) ，用戶通過(guò)選擇安 本科生畢業(yè)設(shè)計(jì)（論文） 18 裝不同的業(yè)務(wù)組件，可以實(shí)現(xiàn)設(shè)備管理、拓?fù)涔芾怼?告警管理、性能管理、配置管理等多種管理功能。 我們采用路由器 +防火墻 +入侵防御系統(tǒng) （ IPS） 的方式來(lái)構(gòu)建對(duì)外訪問(wèn)區(qū)。除了完善的隔離控制能力和安全防范能力，數(shù)據(jù)中心防火墻的部署我們同時(shí)考慮兩個(gè)關(guān)鍵特性： 高性能： 數(shù)據(jù)中心部署大量的服務(wù)器，是整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)流量的匯集點(diǎn)，因此要 本科生畢業(yè)設(shè)計(jì)（論文） 16 求防火墻必 須具備非常高的性能，保證部署防火墻后不會(huì)影響這些大流量的數(shù)據(jù)傳輸，不能成為性能的瓶頸； 可靠性： 所有數(shù)據(jù)服務(wù)器都部署在數(shù)據(jù)中心，這些服務(wù)器是企業(yè)運(yùn)行的關(guān)鍵支撐，必須要嚴(yán)格的保證這些服務(wù)器可靠性與可用性，因此，部署防火墻以后，不對(duì)網(wǎng)絡(luò)傳輸?shù)目煽啃栽斐捎绊?，不能形成單點(diǎn)故障。 引擎、電源等關(guān)鍵部件全部采用冗余設(shè)計(jì)，支持多操作系統(tǒng)、多配置文件，保證可靠性； 全面支持分布式 IP/MPLS VPN 業(yè)務(wù)轉(zhuǎn)發(fā)，保證高性能； 內(nèi)置的 SERVER 可以作為接入認(rèn)證服務(wù)器的備份系統(tǒng)； 硬件支持 IPv6，支持 10G RPR 高速環(huán)網(wǎng)數(shù)據(jù)接口，滿足未來(lái)構(gòu)建企業(yè)大 型核心環(huán)網(wǎng)要求； 匯聚交換機(jī)： 匯聚層在骨干網(wǎng)絡(luò)中起到承上啟下的作用，應(yīng)具備可靠性、高性能和多業(yè)務(wù)兼顧的特點(diǎn)。 總體結(jié)構(gòu)圖： 圖 傳輸信道 設(shè)計(jì) 采用現(xiàn)有光纜資源，以網(wǎng)絡(luò)中心輻射至各匯聚點(diǎn)。 全網(wǎng)分為兩部分：骨干網(wǎng)絡(luò)和網(wǎng)絡(luò)中心。 在 Inter 入口處部署防火墻（原有 NS25）、入侵防御系統(tǒng)，保證網(wǎng)絡(luò)邊界安全，構(gòu)建 DMZ 區(qū)域，部署交換機(jī)（原有的華為 S5000 交換機(jī)）實(shí)現(xiàn)對(duì)外的信息發(fā)布。 成功應(yīng)用 針對(duì) ERP 系統(tǒng)這種關(guān)鍵業(yè)務(wù)應(yīng)用，所選擇的設(shè)備必須要經(jīng)過(guò)長(zhǎng)時(shí)間的成功應(yīng)應(yīng)用檢驗(yàn)，具有非常高的市場(chǎng)占有率 。 建設(shè)網(wǎng)絡(luò)安全管理系統(tǒng)，實(shí)現(xiàn)對(duì)設(shè)備、人員、網(wǎng)絡(luò)行為、終端設(shè)備的安全管理。 網(wǎng)絡(luò)安全系統(tǒng)需求 信息化網(wǎng)絡(luò)建設(shè)，涉及與 Inter 的連接，涉及到與多個(gè)下屬部分單位的連接。 實(shí)施工作組在系統(tǒng)開(kāi)發(fā)、測(cè)試的過(guò)程中，必然涉及大量的文件、數(shù)據(jù)、軟件、資料等信息共享和傳播的過(guò)程，要求數(shù)據(jù)存儲(chǔ)平臺(tái)能夠提供一個(gè)資料信息集中共享的場(chǎng)所，并能夠?yàn)椴煌慕巧x不同的控制權(quán)限，一方面提高實(shí)施效率，另一方面也保證資料數(shù)據(jù)的安全。因此，作為數(shù)據(jù)庫(kù)服務(wù)器的機(jī)型應(yīng)具備較高的可擴(kuò)充性，單機(jī)性能至少應(yīng)能滿足 3年內(nèi)的擴(kuò)展要求。 本科生畢業(yè)設(shè)計(jì)（論文） 5 ERP 系統(tǒng)對(duì)于主機(jī)運(yùn)行平臺(tái) 的需求： ERP 項(xiàng)目牽涉到的單位多，訪問(wèn)用戶量大，訪問(wèn)頻繁。 本科生畢業(yè)設(shè)計(jì)（論文） 4 現(xiàn)有網(wǎng)絡(luò)設(shè)備性能過(guò)低，基本不具備安全控制功能，無(wú)法滿足企業(yè)大規(guī)模 ERP的部署和企業(yè)未來(lái)幾年信息化對(duì)網(wǎng)絡(luò)平臺(tái)的要求。實(shí)現(xiàn)人員上網(wǎng)的自動(dòng)化管理控制。國(guó)際物流信息的主要內(nèi)容包括進(jìn)出口單證的操作信息、支付方式信息、客戶資料信息、市場(chǎng)行情信息等，特點(diǎn)是信息量大、時(shí)間性強(qiáng)、交換頻繁。國(guó)際物流作為國(guó)際貿(mào)易過(guò)程中一個(gè)重要的環(huán)節(jié)，其布局的主要依據(jù)是以各類港口、國(guó)際物流園區(qū)設(shè)施相互配合。 物流網(wǎng)絡(luò)的目的是實(shí)現(xiàn)物質(zhì)的空間效益和時(shí)間效益，再保證社會(huì)再生產(chǎn)順利進(jìn)行的前提條件下，實(shí)現(xiàn)各種物流環(huán)節(jié)的合理鏈接，并取得最佳的經(jīng)濟(jì)效益。 具體來(lái)說(shuō)物流網(wǎng)絡(luò)是由多個(gè)節(jié)點(diǎn)和聯(lián)系節(jié)點(diǎn)的鏈接共同構(gòu)成的網(wǎng)絡(luò)配置系統(tǒng)，網(wǎng)絡(luò)成分之間是相互補(bǔ)充的。物流網(wǎng)絡(luò)是物流的重要組成部分，物流網(wǎng)絡(luò)涵蓋物流及供應(yīng)鏈中的各個(gè)環(huán)節(jié)，物流網(wǎng)絡(luò)規(guī)劃是指對(duì)企業(yè)自身及物流網(wǎng)絡(luò)內(nèi)部的傳統(tǒng)的業(yè)務(wù)功能及策略進(jìn)行系統(tǒng)性、戰(zhàn)略性的調(diào)整和協(xié)調(diào)，從而提高物流網(wǎng)絡(luò)整體的長(zhǎng)遠(yuǎn)業(yè)績(jī)，由此保證網(wǎng)絡(luò)相關(guān)企業(yè)能夠長(zhǎng)期穩(wěn)固的互利合作。所以從這個(gè)意義上講物流節(jié)點(diǎn)是物流網(wǎng)絡(luò)中非常重要的部分，需要認(rèn)真的規(guī)劃設(shè)計(jì)。 物理網(wǎng)絡(luò)概念的另一要點(diǎn)是“構(gòu)成要素的有機(jī)整體”。其中，存儲(chǔ)和運(yùn)輸是國(guó)際物流的基礎(chǔ)和核心。網(wǎng)絡(luò)主干帶寬為100M，鋪設(shè)的光纖以單膜 4 芯為主，主交換設(shè)備 Cisco3550EM，各單位使用的交換機(jī)以二層交換機(jī)為主，大多數(shù)交換機(jī)不支持標(biāo)準(zhǔn)網(wǎng)管，給網(wǎng)管人員帶來(lái)很大的不便，且使用品牌較雜，主要有華為、神碼、 DLink 等。 存儲(chǔ)系統(tǒng)：采用 SAN 冗余結(jié)構(gòu)，配置冗余控制器，數(shù)據(jù)管理控制軟件。 ERP 系統(tǒng)需要大量的主機(jī)運(yùn)行平臺(tái)，為了實(shí)現(xiàn)用戶對(duì)服務(wù)器的快速訪問(wèn)，需要建立一個(gè)服務(wù)器區(qū)，實(shí)現(xiàn)服務(wù)器的集中訪問(wèn)和管理。 由于系統(tǒng)需要 7*24 小時(shí)的不間斷運(yùn)行，對(duì)服務(wù)器的可靠性要求很高。 數(shù)據(jù)庫(kù)服務(wù)器軟件配置： Oracle Application ； Oracle 9I () Enterprise Edition ； Workflow 應(yīng)用服務(wù)器軟件配置： Developer 6i (Forms Server, Reports Server, Graphics 6i)； Apache Server ； Oracle JRE ； JDK ； Discoverer Server (Optional)； Oracle / 數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器基本配置要求： 用途：核心數(shù)據(jù)庫(kù)服務(wù)器，應(yīng)用服務(wù)器 選型：小型機(jī)，支持 SMP 數(shù)量： 2 臺(tái) 工作方式：數(shù)據(jù)庫(kù)服務(wù)器節(jié)點(diǎn)，應(yīng)用服務(wù)器節(jié)點(diǎn) 每臺(tái)服務(wù)器主要配置要求及對(duì)應(yīng)數(shù)量如下 ： 表 項(xiàng)目 當(dāng)前配置要求 可擴(kuò)充性 本科生畢業(yè)設(shè)計(jì)（論文） 6 CPU ≥4 Core 64位 CPU（主頻≥ ） 至少可擴(kuò)充到 16個(gè) Core CPU L2 高速緩存 需標(biāo)明實(shí)際值 L3 高速緩存 需標(biāo)明實(shí)際值 內(nèi)存 ≥8GB ≥200GB 微分區(qū) 支持 擴(kuò)展插槽 (I/O) 6 ≥6個(gè) 內(nèi)存、 PCI 插槽動(dòng)態(tài)再分配功能 支持 內(nèi)部磁盤(pán)容量 146GB(10k Ultra320 SCSI)2（鏡象 ） ≥ 以太網(wǎng)口 21000BaseT 或 21000BaseSX 64 位（光口） HBA 適配器 2 Fiber Channel Adapter （≥ 4G）或其它連接方式 DVDROM 1內(nèi)置式 軟件 提供 Unix 操作系統(tǒng) （支持無(wú)限用戶數(shù)、簡(jiǎn)體中文） 及相關(guān)系統(tǒng)管理支持軟件 TPCC（當(dāng)前配置） ≥150,000tpmc ≥600,000tpmc 處理器到內(nèi)存帶寬 ≥18GBps 三級(jí)（ L3）高速緩存 需標(biāo)明實(shí)際值 RAID 支持 RAID 1 機(jī)柜 安裝 2 臺(tái)主機(jī) 顯示器、鍵盤(pán)、鼠標(biāo) 原廠商機(jī)柜式顯示器、鍵盤(pán)、鼠標(biāo)，切換器（支持 16 套系統(tǒng)以上）1 套及相關(guān)線纜 電源 2交流 220V 雙電源（支持負(fù)載均衡和互為備份） 售后服務(wù) 免費(fèi) 3 年（ 7X24）保修服務(wù) ERP 系統(tǒng)作為關(guān)鍵應(yīng)用系統(tǒng)，必須考慮對(duì)高可用性的支持，要求服務(wù)器以后可擴(kuò)展為服務(wù)器集群。 另外，為最大程度的保護(hù)應(yīng)用系統(tǒng)數(shù)據(jù)，并有效降低對(duì)系統(tǒng)資源的占用，要求數(shù)據(jù)存儲(chǔ)平臺(tái)可靈活的制定針對(duì)不同性質(zhì)應(yīng)用系統(tǒng)的保 護(hù)策略，如產(chǎn)品業(yè)務(wù)數(shù)據(jù)每隔 1 小時(shí)備份一次數(shù)據(jù)， OA 系統(tǒng)每隔 3 小時(shí)備份一次數(shù)據(jù)，公眾服務(wù)每隔一天備 本科生畢業(yè)設(shè)計(jì)（論文） 9 份一次數(shù)據(jù)等。 用安全措施，實(shí)現(xiàn)與 Inter 的安全連接，同時(shí)對(duì)外提供服務(wù)。 可管理性 支持集中監(jiān)控、分權(quán)管理，以便統(tǒng)一分配網(wǎng)絡(luò)資源。 在數(shù)據(jù)中心采用一臺(tái)數(shù)據(jù)中心交換機(jī)實(shí)現(xiàn)到服務(wù)器的連接。 服務(wù)器系統(tǒng)建設(shè)： 生產(chǎn)系統(tǒng)建設(shè)：數(shù)據(jù)庫(kù)、應(yīng)用服務(wù)器系統(tǒng)建設(shè) 開(kāi)發(fā)、測(cè)試、培訓(xùn)環(huán)境建設(shè) 實(shí)現(xiàn)與網(wǎng)絡(luò)系統(tǒng)、存儲(chǔ)系統(tǒng)互聯(lián)。為保證本項(xiàng)目未來(lái)規(guī)模龐大，業(yè)務(wù)眾多的特點(diǎn)，核心交換機(jī)應(yīng)具備盡可能強(qiáng)大的性能、業(yè)務(wù)支持和端口接入的擴(kuò)展能力。 網(wǎng)絡(luò)中心內(nèi)部各設(shè)備均采用千兆以太網(wǎng)電纜互聯(lián)。 具有良好的端點(diǎn)控制能力，支持豐富的 MAC、 IP 端口的靈活綁定。 核心入侵防御系統(tǒng)： 在服務(wù)器交換機(jī)和核心防火墻之間，部署兩臺(tái)入侵防御系統(tǒng)，和服務(wù)器交換機(jī)、防火墻設(shè)備采用雙鏈路連接，以阻擋防火墻設(shè)備不能抵御的系統(tǒng)漏洞攻擊、蠕蟲(chóng)病毒、木馬程序、間諜軟件、 DOS/DDOS 攻擊等。 強(qiáng)大的 NAT 能力：具備 50 萬(wàn)并發(fā) NAT 連接的能力，且支持豐富的 NAT特性，提供 NAT 日志的輸出，可配合日志審計(jì)系統(tǒng)，做到對(duì)于對(duì)外訪問(wèn)的紀(jì)錄和跟蹤。能夠?qū)崟r(shí)監(jiān)視所有設(shè)備的運(yùn)行狀況，通過(guò)可視化的網(wǎng)絡(luò)拓?fù)浣缑鎺椭脩艏皶r(shí)了解網(wǎng)絡(luò)的變化。網(wǎng)絡(luò)管理員需要定期備份配置文件，跟蹤設(shè)備配置變化，以保證一旦發(fā)生網(wǎng)絡(luò)故障時(shí)，能夠利用歷史配置備份將網(wǎng)絡(luò)立刻恢復(fù)正常。 支持 用戶與設(shè)備 IP 地址 、 接入端口 、 VLAN、 用戶 IP 地址 和 MAC 地址等 硬件信息的 綁定認(rèn)證 ，增強(qiáng)用戶認(rèn)證的安全性，防止賬號(hào)盜用和非法接入。 可以限制終端用戶使用多網(wǎng)卡和撥號(hào)網(wǎng)絡(luò)，防止內(nèi)部信息泄露。 2) 強(qiáng)大的日志審計(jì)功能 用戶行為審計(jì) 系統(tǒng)可根據(jù)用戶需要， 通過(guò) 各種條件 的組合 對(duì)網(wǎng)絡(luò)日志進(jìn)行快速分析。 本科生畢業(yè)設(shè)計(jì)（論文） 21 日志記錄包含以下內(nèi)容：開(kāi)始時(shí)間、結(jié)束時(shí)間、源 IP 地址、目的IP 地址、源端口號(hào)、目的端口號(hào)、協(xié)議類型（目前區(qū)分 TCP、 UDP 和 ICMP 三種協(xié)議）、輸入包個(gè)數(shù)、輸出包個(gè)數(shù)、輸入字節(jié)數(shù)、輸出字節(jié)數(shù)； 日志記錄包含以下內(nèi)容：開(kāi)始時(shí)間、結(jié)束時(shí)間、源 IP 地址、目的IP 地址、目的端口號(hào)、摘要信息（目前支持 HTTP 協(xié)議、 FTP 協(xié)議、 SMTP 協(xié)議報(bào)文）。 IP 地址規(guī)劃 IP 地址的規(guī)劃應(yīng)在遵循方便管理、易于擴(kuò)展的原則下，統(tǒng)一規(guī)劃、統(tǒng)一分配。 RIP 網(wǎng)絡(luò)適用于平面結(jié)構(gòu)的網(wǎng)絡(luò)。通過(guò)劃分區(qū)域更好的規(guī)劃網(wǎng)絡(luò)，減少路由更新信息。 采用五維參數(shù)來(lái)決定最佳路徑：帶寬、 時(shí)延、可靠性、線路負(fù)載和最大數(shù)據(jù)包尺寸。故建議采用 OSPF 協(xié)議作為設(shè)計(jì)廣域網(wǎng) 的路由協(xié)議。 OSPF 在路徑的選擇中， metric 主要考慮鏈路的延遲。 服務(wù)器整體結(jié)構(gòu) 本科生畢業(yè)設(shè)計(jì)（論文） 25 圖 服務(wù)器功能分配 服務(wù)器的功能主要分為： 表 序號(hào) 項(xiàng)目名稱 服務(wù)器名稱 數(shù)量 備注 1 生產(chǎn)環(huán)境 數(shù)據(jù)庫(kù)服務(wù)器 1 2 生產(chǎn)環(huán)境 應(yīng)用服務(wù)器 1 3 測(cè)試、開(kāi)發(fā)環(huán)境 測(cè)試、開(kāi)發(fā)服務(wù)器 1 4 培訓(xùn)環(huán)境 培訓(xùn)服務(wù)器 1 5 管理服務(wù)器 網(wǎng)絡(luò)管理、接入認(rèn)證、日志審計(jì) 3 服務(wù)器選型 服務(wù)器從硬件性能上，可分為：小型機(jī)、 PC 服務(wù)器 。 本科生畢業(yè)設(shè)計(jì)（論文） 27 第 5章 IBM 主機(jī)存儲(chǔ)建設(shè)方案 IBM 服務(wù)器建設(shè)方案 核心數(shù)據(jù)庫(kù) /應(yīng)用服務(wù)器布署在整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心區(qū)域，邏輯上位于整個(gè)應(yīng)用系統(tǒng)的數(shù)據(jù)核心層，可靠問(wèn)題是十分重要的，所以在系統(tǒng)設(shè)計(jì)上，中心主機(jī)采用兩臺(tái)小型機(jī)、共享 SAN 磁盤(pán)陣列的架構(gòu)方式，運(yùn)行