【正文】 供多個端光纖借口，實現線路冗余； 硬盤支持多種 RAID 級別，可以靈活設計和擴展； 為了保證設備安全性，提供冗余的電源和風扇等 。 采用 16 口光纖交換機，搭建冗余的 SAN 網絡。 針對其他管理功能，建議選用性價比較高的 PC 服務器。在最大程度上保證了用戶業(yè)務正常運行。 在 IP 地址的規(guī)劃時已經考慮到路由匯聚，以便可以匯聚成一條路 由信息向其他區(qū)域傳送。 根據以上的比較， EIGRP 和 OSPF 都比較適合大型網絡，并且兩者均有很多成功案例。支持多條路徑路由。通過 IP multicast 發(fā)送鏈路更新的信息，并且僅在路由發(fā)生變化是進行更新，由此優(yōu)化路由器的資源和帶寬。每 30 秒傳送路由信息將耗費大量的帶寬，在大型網絡及低速鏈路中更明顯。 IP 地址規(guī)劃 IP 地址是網絡互聯的基礎，合理的 IP 地址規(guī)劃將大大方便網絡的維護和管理。 日 志內容為 IP 層數據報文信息，其中包含數據報文的流量信息和協(xié)議類型信息，而 日志內容為應用層協(xié)議數據報文信息，包含數據報文的摘要信息。 記錄認證失敗日志、并可以全面跟蹤用戶上網流程，方便定位與解決用戶無法接入、異常斷線等問題。 可以實現對用戶 ACL、 VLAN 的控制，限制用戶對內部敏感服務器和外部非法網站的訪問（ 認證支持）。 提供了一種低價格、高可靠、高性能的 網絡安全和用戶管理 解決方案 ， 能夠滿足 各種規(guī)模 網絡的用戶 管理、身份認證 、權限控制 的要求。 網絡監(jiān)視 網管系統(tǒng)提供了豐富的性能管理功能，幫助用戶主動監(jiān)視網絡的狀況，及時發(fā)現網絡潛在的隱患。 網絡管理、接入認證、日志審計系統(tǒng)設計 針對太重這種大型的網絡系統(tǒng)，網絡的運維管理變得非常重要，需要 采用必要的手段進行能夠網絡的集中監(jiān)控和管理，實現不同廠商產品的統(tǒng)一監(jiān)控和管理，需要采用一個網絡管理平臺；同時為了更好的控制網絡資源訪問權限，監(jiān)控網上行為，記錄外網訪問記錄、作為事后審計依據，需要增加以下幾個部分： 網絡管理軟件系統(tǒng) 接入審計系統(tǒng) 日志審計系統(tǒng) 網絡管理系統(tǒng)應該包括以下功能： 網絡管理系統(tǒng)應采用 分布式 、組件 化 、跨平臺 的 開放 體系結構 ，用戶通過選擇安 本科生畢業(yè)設計（論文） 18 裝不同的業(yè)務組件，可以實現設備管理、拓撲管理、告警管理、性能管理、配置管理等多種管理功能。 我們采用路由器 +防火墻 +入侵防御系統(tǒng) （ IPS） 的方式來構建對外訪問區(qū)。除了完善的隔離控制能力和安全防范能力，數據中心防火墻的部署我們同時考慮兩個關鍵特性： 高性能： 數據中心部署大量的服務器，是整個網絡的數據流量的匯集點，因此要 本科生畢業(yè)設計（論文） 16 求防火墻必須具備非常高的性能，保證部署防火墻后不會影響這些大流量的數據傳輸，不能成為性 能的瓶頸； 可靠性： 所有數據服務器都部署在數據中心，這些服務器是企業(yè)運行的關鍵支撐，必須要嚴格的保證這些服務器可靠性與可用性，因此，部署防火墻以后，不對網絡傳輸的可靠性造成影響，不能形成單點故障。 引擎、電源等關鍵部件全部采用冗余設計，支持多操作系統(tǒng)、多配置文件，保證可靠性； 全面支持分布式 IP/MPLS VPN 業(yè)務轉發(fā)，保證高性能； 內置的 SERVER 可以作為接入認證服務器的備份系統(tǒng)； 硬件支持 IPv6，支持 10G RPR 高速環(huán)網數據接口，滿足未來構建企業(yè)大型核心環(huán)網要求； 匯聚交換機： 匯聚層在骨干網絡中起到承上啟下的作用，應具備可 靠性、高性能和多業(yè)務兼顧的特點。 總體結構圖： 圖 總體結構圖 傳輸信道設計 采用現有光纜資源，以網絡中心輻射至各匯聚點。 全網分為兩部分：骨干網絡和網絡中心。 在 Inter 入口處部署防火墻（原有 NS25）、入侵防御系統(tǒng)，保證網絡邊界安全，構建 DMZ 區(qū)域，部署交換機（原有的華為 S5000 交換機）實現對外的信息發(fā)布。 成功應用 針對 ERP 系統(tǒng)這種關鍵業(yè)務應用，所選擇的設備必須要經過長時間的成功應應用檢驗，具有非常高的市場占有率 。 建設網絡安全管理系統(tǒng)，實現對設備、人員、網絡行為、終端設備的安全管理。 網絡安全系統(tǒng)需求 信息化網絡建設，涉及與 Inter 的連接，涉及到與多個下屬部分單位的連接。 實施工作組在系統(tǒng)開發(fā)、測試 的過程中，必然涉及大量的文件、數據、軟件、資料等信息共享和傳播的過程，要求數據存儲平臺能夠提供一個資料信息集中共享的場所，并能夠為不同的角色定義不同的控制權限，一方面提高實施效率，另一方面也保證資料數據的安全。因此，作為數據庫服務器的機型應具備較高的可擴充性，單機性能至少應能滿足 3年內的擴展要求。 本科生畢業(yè)設計（論文） 5 ERP 系統(tǒng)對于主機運行平臺 的需求： ERP 項目牽涉到的單位多，訪問用戶量大，訪問頻繁。 本科生畢業(yè)設計（論文） 4 現有網絡設備性能過低，基本不具備安全控制功能，無法滿足企業(yè)大規(guī)模 ERP的部署和企業(yè)未來幾年信息化對網絡平臺的要求。實現人員上網的自動化管理控制。國際物流信 息的主要內容包括進出口單證的操作信息、支付方式信息、客戶資料信息、市場行情信息等，特點是信息量大、時間性強、交換頻繁。國際物流作為國際貿易過程中一個重要的環(huán)節(jié)，其布局的主要依據是以各類港口、國際物流園區(qū)設施相互配合。 物流網絡的目的是實現物質的空間效益和時間效益，再保證社會再生 產順利進行的前提條件下，實現各種物流環(huán)節(jié)的合理鏈接，并取得最佳的經濟效益。 具體來說物流網絡是由多個節(jié)點和聯系節(jié)點的鏈接共同構成的網絡配置系統(tǒng)，網絡成分之間是相互補充的。物流網絡是物流的重要組成部分，物流網絡涵蓋物流及供應鏈中的各個環(huán)節(jié)，物流網絡規(guī)劃是指對企業(yè)自身及物流網絡內部的傳統(tǒng)的業(yè)務功能及策略進行系統(tǒng)性、戰(zhàn)略性的調整和協(xié)調，從而提高物流網絡整體的長遠業(yè)績，由此保證網絡相關企業(yè)能夠長期穩(wěn)固的互利合作。所以從這個意義上講物流節(jié)點是物流網絡中非常重要的部分，需要認 真的規(guī)劃設計。 物理網絡概念的另一要點是“構成要素的有機整體”。其中，存儲和運輸是國際物流的基礎和核心。網絡主干帶寬為100M，鋪設的光纖以單膜 4 芯為主，主交換設備 Cisco3550EM，各單位使用的交換機以二層交換機為主，大多數交換機不支持標準網管， 給網管人員帶來很大的不便，且使用品牌較雜，主要有華為、神碼、 DLink 等。 存儲系統(tǒng)：采用 SAN 冗余結構，配置冗余控制器，數據管理控制軟件。 ERP 系統(tǒng)需要大量的主機運行平臺，為了實現用戶對服務器的快速訪問，需要建立一個服務器區(qū)，實現服務器的集中訪問和管理。 由于系統(tǒng)需要 7*24 小時的不間斷運行，對服務器的可靠性要求很高。 數據庫服務器軟件配置： Oracle Application ； Oracle 9I () Enterprise Edition ； Workflow 應用服 務器軟件配置： Developer 6i (Forms Server, Reports Server, Graphics 6i)； Apache Server ； Oracle JRE ； JDK ； Discoverer Server (Optional)； Oracle / 數據庫服務器、應用服務器基本配置要求： 用途：核心數據庫服務器，應用服務器 選型：小型機，支持 SMP 數量： 2 臺 工作方式：數據庫服務器節(jié)點，應用服務器節(jié)點 每臺服務器主要配置要求及對應數 量如下 ： 表 服務器配置表 項目 當前配置要求 可擴充性 本科生畢業(yè)設計（論文） 6 CPU ≥4 Core 64位 CPU（主頻≥ ） 至少可擴充到 16個 Core CPU L2 高速緩存 需標明實際值 L3 高速緩存 需標明實際值 內存 ≥8GB ≥200GB 微分區(qū) 支持 擴展插槽 (I/O) 6 ≥6 個 內存、 PCI 插槽動態(tài)再分配功能 支持 內部磁盤容量 146GB(10k Ultra320 SCSI)2（鏡象） ≥ 以太網口 21000BaseT 或 21000BaseSX 64 位（光口） HBA 適配器 2 Fiber Channel Adapter （≥ 4G）或其它連接方式 DVDROM 1內置式 軟件 提供 Unix 操作系統(tǒng) （支持無限用戶數、簡體中文） 及相關系統(tǒng)管理支持軟件 TPCC（當前配置） ≥150,000tpmc ≥600,000tpmc 處理器到內存帶寬 ≥18GBps 三級（ L3）高速緩存 需標明實際值 RAID 支持 RAID 1 機柜 安裝 2 臺主機 顯示器、鍵盤、鼠標 原廠商機柜式顯示器、鍵盤、鼠標，切換器（支持 16 套系統(tǒng)以上）1 套及相關線纜 電源 2交流 220V 雙電源（支持負載均衡和互為備份） 售后服務 免費 3 年（ 7X24）保修服務 ERP 系統(tǒng)作為關鍵應用系統(tǒng)，必須考慮對高可用性的支持，要求服務器以后可擴展為服務器集群。 另外，為最大程度的保護應用系統(tǒng)數據，并有效降低對系統(tǒng)資源的占用，要求數據存儲平臺可靈活的制定針對不同性質應用系統(tǒng)的保護策略，如產品業(yè)務數據每隔 1 小時備份一次數據， OA 系統(tǒng)每隔 3 小時備份一次數據 ，公眾服務每隔一天備 本科生畢業(yè)設計（論文） 9 份一次數據等。 用安全措施，實現與 Inter 的安全連接，同時對外提供服務。 可管理性 支持集中監(jiān)控、分權管理，以便統(tǒng)一分配網絡資源。 在數據中心采用一臺數據中心交換機實現到服務器的連接。 服務器系統(tǒng)建設： 生產系統(tǒng)建設：數據庫、應用服務器系統(tǒng)建設 開發(fā)、測試、培訓環(huán)境建設 實現與網絡系統(tǒng)、存儲系統(tǒng)互聯。為保證本項目未來規(guī)模龐大，業(yè)務眾多的特點，核心交換機應具備盡可能強大的性能、業(yè)務支持和端口接入的擴展能力。 網絡中心內部各設備均采用千兆以太網電纜互聯。 具有良好的端點控制能力，支持豐富的 MAC、 IP 端口的靈活綁定。 核心入侵防御系統(tǒng)： 在服務器交換機和核心防火墻之間，部署兩臺入侵防御系統(tǒng)，和服務器交換機、防火墻設備采用雙鏈路連接，以阻擋防火墻設備不能抵御的系統(tǒng)漏洞攻擊、蠕蟲病毒、木馬程序、間諜軟件、 DOS/DDOS 攻擊等。 強大的 NAT 能力：具備 50 萬并發(fā) NAT 連接的能力，且支持豐富的 NAT特性，提供 NAT 日志的輸出，可配合日志審計系統(tǒng)，做到對于對外訪問的紀錄和跟蹤。能夠實時監(jiān)視所有設備的運行狀況，通過可視化的網絡拓撲界面幫助用戶及時了解網絡的變化。網絡管理員需要定期備份配置文件，跟蹤設備配置變化，以保證一旦發(fā)生網絡故障時，能夠利用歷史配置備份將網絡立刻恢復正常。 支持 用戶與設備 IP 地址 、 接入端口 、 VLAN、 用戶 IP 地址 和 MAC 地址等 硬件信息的 綁定認證 ，增強用戶認證的安全性，防止賬號盜用和非法接入。 可以限制終端用戶使用多網卡和撥號網絡，防止內部信息泄露。 2) 強大的日志審計功能 用戶行為審計 系統(tǒng)可根據用戶需要， 通過 各種條件 的組合 對網絡日志進行快速分析。 本科生畢業(yè)設計（論文） 21 日志記錄包含以下內容：開始時間、結束時間、源 IP 地址、目的IP 地址、源端口號、目的端口號、協(xié)議類型（目前區(qū)分 TCP、 UDP 和 ICMP 三種協(xié)議）、輸入包個數、輸出包個數、輸入字節(jié)數、輸出字節(jié)數； 日志記錄包含以下內容：開始時間、結束時間、源 IP 地址、目的IP 地址、目的端口號、摘要信息（目前支持 HTTP 協(xié)議、 FTP 協(xié)議、 SMTP 協(xié)議 報文）。 IP 地址規(guī)劃 IP 地址的規(guī)劃應在遵循方便管理、易于擴展的原則下，統(tǒng)一規(guī)劃、統(tǒng)一分配。 RIP 網絡適用于平面結構的網絡。通過劃分區(qū)域更好的規(guī)劃網絡，減少路由更新信息。 采用五維參數來決定最佳路徑：帶寬、時延、可靠性、線路負載和最大數據包尺寸。故建議采用 OSPF 協(xié)議作為設計廣域網的路由協(xié)議。 OSPF 在路徑的選擇中， metric 主要考慮鏈路的延遲。 服務器整體結構 本科生畢業(yè)設計（論文） 25 圖 服務器整體結構圖 服務器功能分配 服務器的功能主要分為： 表 服務器功能表 序號 項目名稱 服務器名稱 數量 備注 1 生產環(huán)境 數據庫服務器 1 2 生產環(huán)境 應用服務器 1 3 測試、開發(fā)環(huán)境 測試、開發(fā)服務器 1 4 培訓環(huán)境 培訓服務器 1 5 管理服務器 網絡管理、接入認證、日志審計 3 服務器選型 服務器從硬件性能上，可分為：小型機、 PC 服務器。 本科生畢業(yè)設計（論文） 27 第 5章 IBM 主機存儲建設方案 IBM 服務器建設方案 核心數據庫 /應用服務器布署在整個網絡系統(tǒng)的核心區(qū)域，邏輯上位于整個應用系統(tǒng)的數據核心層，可靠問題是十分重要