【正文】 供多個端光纖借口，實現(xiàn)線路冗余； 硬盤支持多種 RAID 級別，可以靈活設(shè)計和擴展； 為了保證設(shè)備安全性，提供冗余的電源和風扇等 。 采用 16 口光纖交換機，搭建冗余的 SAN 網(wǎng)絡(luò)。 針對其他管理功能，建議選用性價比較高的 PC 服務(wù)器。在最大程度上保證了用戶業(yè)務(wù)正常運行。 在 IP 地址的規(guī)劃時已經(jīng)考慮到路由匯聚，以便可以匯聚成一條路 由信息向其他區(qū)域傳送。 根據(jù)以上的比較， EIGRP 和 OSPF 都比較適合大型網(wǎng)絡(luò)，并且兩者均有很多成功案例。支持多條路徑路由。通過 IP multicast 發(fā)送鏈路更新的信息，并且僅在路由發(fā)生變化是進行更新，由此優(yōu)化路由器的資源和帶寬。每 30 秒傳送路由信息將耗費大量的帶寬，在大型網(wǎng)絡(luò)及低速鏈路中更明顯。 IP 地址規(guī)劃 IP 地址是網(wǎng)絡(luò)互聯(lián)的基礎(chǔ)，合理的 IP 地址規(guī)劃將大大方便網(wǎng)絡(luò)的維護和管理。 日 志內(nèi)容為 IP 層數(shù)據(jù)報文信息，其中包含數(shù)據(jù)報文的流量信息和協(xié)議類型信息，而 日志內(nèi)容為應(yīng)用層協(xié)議數(shù)據(jù)報文信息，包含數(shù)據(jù)報文的摘要信息。 記錄認證失敗日志、并可以全面跟蹤用戶上網(wǎng)流程，方便定位與解決用戶無法接入、異常斷線等問題。 可以實現(xiàn)對用戶 ACL、 VLAN 的控制，限制用戶對內(nèi)部敏感服務(wù)器和外部非法網(wǎng)站的訪問（ 認證支持）。 提供了一種低價格、高可靠、高性能的 網(wǎng)絡(luò)安全和用戶管理 解決方案 ， 能夠滿足 各種規(guī)模 網(wǎng)絡(luò)的用戶 管理、身份認證 、權(quán)限控制 的要求。 網(wǎng)絡(luò)監(jiān)視 網(wǎng)管系統(tǒng)提供了豐富的性能管理功能，幫助用戶主動監(jiān)視網(wǎng)絡(luò)的狀況，及時發(fā)現(xiàn)網(wǎng)絡(luò)潛在的隱患。 網(wǎng)絡(luò)管理、接入認證、日志審計系統(tǒng)設(shè)計 針對太重這種大型的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)的運維管理變得非常重要，需要 采用必要的手段進行能夠網(wǎng)絡(luò)的集中監(jiān)控和管理，實現(xiàn)不同廠商產(chǎn)品的統(tǒng)一監(jiān)控和管理，需要采用一個網(wǎng)絡(luò)管理平臺；同時為了更好的控制網(wǎng)絡(luò)資源訪問權(quán)限，監(jiān)控網(wǎng)上行為，記錄外網(wǎng)訪問記錄、作為事后審計依據(jù)，需要增加以下幾個部分： 網(wǎng)絡(luò)管理軟件系統(tǒng) 接入審計系統(tǒng) 日志審計系統(tǒng) 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)該包括以下功能： 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)采用 分布式 、組件 化 、跨平臺 的 開放 體系結(jié)構(gòu) ，用戶通過選擇安 本科生畢業(yè)設(shè)計（論文） 18 裝不同的業(yè)務(wù)組件，可以實現(xiàn)設(shè)備管理、拓撲管理、告警管理、性能管理、配置管理等多種管理功能。 我們采用路由器 +防火墻 +入侵防御系統(tǒng) （ IPS） 的方式來構(gòu)建對外訪問區(qū)。除了完善的隔離控制能力和安全防范能力，數(shù)據(jù)中心防火墻的部署我們同時考慮兩個關(guān)鍵特性： 高性能： 數(shù)據(jù)中心部署大量的服務(wù)器，是整個網(wǎng)絡(luò)的數(shù)據(jù)流量的匯集點，因此要 本科生畢業(yè)設(shè)計（論文） 16 求防火墻必須具備非常高的性能，保證部署防火墻后不會影響這些大流量的數(shù)據(jù)傳輸，不能成為性 能的瓶頸； 可靠性： 所有數(shù)據(jù)服務(wù)器都部署在數(shù)據(jù)中心，這些服務(wù)器是企業(yè)運行的關(guān)鍵支撐，必須要嚴格的保證這些服務(wù)器可靠性與可用性，因此，部署防火墻以后，不對網(wǎng)絡(luò)傳輸?shù)目煽啃栽斐捎绊懀荒苄纬蓡吸c故障。 引擎、電源等關(guān)鍵部件全部采用冗余設(shè)計，支持多操作系統(tǒng)、多配置文件，保證可靠性； 全面支持分布式 IP/MPLS VPN 業(yè)務(wù)轉(zhuǎn)發(fā)，保證高性能； 內(nèi)置的 SERVER 可以作為接入認證服務(wù)器的備份系統(tǒng)； 硬件支持 IPv6，支持 10G RPR 高速環(huán)網(wǎng)數(shù)據(jù)接口，滿足未來構(gòu)建企業(yè)大型核心環(huán)網(wǎng)要求； 匯聚交換機： 匯聚層在骨干網(wǎng)絡(luò)中起到承上啟下的作用，應(yīng)具備可 靠性、高性能和多業(yè)務(wù)兼顧的特點。 總體結(jié)構(gòu)圖： 圖 總體結(jié)構(gòu)圖 傳輸信道設(shè)計 采用現(xiàn)有光纜資源，以網(wǎng)絡(luò)中心輻射至各匯聚點。 全網(wǎng)分為兩部分：骨干網(wǎng)絡(luò)和網(wǎng)絡(luò)中心。 在 Inter 入口處部署防火墻（原有 NS25）、入侵防御系統(tǒng)，保證網(wǎng)絡(luò)邊界安全，構(gòu)建 DMZ 區(qū)域，部署交換機（原有的華為 S5000 交換機）實現(xiàn)對外的信息發(fā)布。 成功應(yīng)用 針對 ERP 系統(tǒng)這種關(guān)鍵業(yè)務(wù)應(yīng)用，所選擇的設(shè)備必須要經(jīng)過長時間的成功應(yīng)應(yīng)用檢驗，具有非常高的市場占有率 。 建設(shè)網(wǎng)絡(luò)安全管理系統(tǒng)，實現(xiàn)對設(shè)備、人員、網(wǎng)絡(luò)行為、終端設(shè)備的安全管理。 網(wǎng)絡(luò)安全系統(tǒng)需求 信息化網(wǎng)絡(luò)建設(shè)，涉及與 Inter 的連接，涉及到與多個下屬部分單位的連接。 實施工作組在系統(tǒng)開發(fā)、測試 的過程中，必然涉及大量的文件、數(shù)據(jù)、軟件、資料等信息共享和傳播的過程，要求數(shù)據(jù)存儲平臺能夠提供一個資料信息集中共享的場所，并能夠為不同的角色定義不同的控制權(quán)限，一方面提高實施效率，另一方面也保證資料數(shù)據(jù)的安全。因此，作為數(shù)據(jù)庫服務(wù)器的機型應(yīng)具備較高的可擴充性，單機性能至少應(yīng)能滿足 3年內(nèi)的擴展要求。 本科生畢業(yè)設(shè)計（論文） 5 ERP 系統(tǒng)對于主機運行平臺 的需求： ERP 項目牽涉到的單位多，訪問用戶量大，訪問頻繁。 本科生畢業(yè)設(shè)計（論文） 4 現(xiàn)有網(wǎng)絡(luò)設(shè)備性能過低，基本不具備安全控制功能，無法滿足企業(yè)大規(guī)模 ERP的部署和企業(yè)未來幾年信息化對網(wǎng)絡(luò)平臺的要求。實現(xiàn)人員上網(wǎng)的自動化管理控制。國際物流信 息的主要內(nèi)容包括進出口單證的操作信息、支付方式信息、客戶資料信息、市場行情信息等，特點是信息量大、時間性強、交換頻繁。國際物流作為國際貿(mào)易過程中一個重要的環(huán)節(jié)，其布局的主要依據(jù)是以各類港口、國際物流園區(qū)設(shè)施相互配合。 物流網(wǎng)絡(luò)的目的是實現(xiàn)物質(zhì)的空間效益和時間效益，再保證社會再生 產(chǎn)順利進行的前提條件下，實現(xiàn)各種物流環(huán)節(jié)的合理鏈接，并取得最佳的經(jīng)濟效益。 具體來說物流網(wǎng)絡(luò)是由多個節(jié)點和聯(lián)系節(jié)點的鏈接共同構(gòu)成的網(wǎng)絡(luò)配置系統(tǒng)，網(wǎng)絡(luò)成分之間是相互補充的。物流網(wǎng)絡(luò)是物流的重要組成部分，物流網(wǎng)絡(luò)涵蓋物流及供應(yīng)鏈中的各個環(huán)節(jié)，物流網(wǎng)絡(luò)規(guī)劃是指對企業(yè)自身及物流網(wǎng)絡(luò)內(nèi)部的傳統(tǒng)的業(yè)務(wù)功能及策略進行系統(tǒng)性、戰(zhàn)略性的調(diào)整和協(xié)調(diào)，從而提高物流網(wǎng)絡(luò)整體的長遠業(yè)績，由此保證網(wǎng)絡(luò)相關(guān)企業(yè)能夠長期穩(wěn)固的互利合作。所以從這個意義上講物流節(jié)點是物流網(wǎng)絡(luò)中非常重要的部分，需要認 真的規(guī)劃設(shè)計。 物理網(wǎng)絡(luò)概念的另一要點是“構(gòu)成要素的有機整體”。其中，存儲和運輸是國際物流的基礎(chǔ)和核心。網(wǎng)絡(luò)主干帶寬為100M，鋪設(shè)的光纖以單膜 4 芯為主，主交換設(shè)備 Cisco3550EM，各單位使用的交換機以二層交換機為主，大多數(shù)交換機不支持標準網(wǎng)管， 給網(wǎng)管人員帶來很大的不便，且使用品牌較雜，主要有華為、神碼、 DLink 等。 存儲系統(tǒng)：采用 SAN 冗余結(jié)構(gòu)，配置冗余控制器，數(shù)據(jù)管理控制軟件。 ERP 系統(tǒng)需要大量的主機運行平臺，為了實現(xiàn)用戶對服務(wù)器的快速訪問，需要建立一個服務(wù)器區(qū)，實現(xiàn)服務(wù)器的集中訪問和管理。 由于系統(tǒng)需要 7*24 小時的不間斷運行，對服務(wù)器的可靠性要求很高。 數(shù)據(jù)庫服務(wù)器軟件配置： Oracle Application ； Oracle 9I () Enterprise Edition ； Workflow 應(yīng)用服 務(wù)器軟件配置： Developer 6i (Forms Server, Reports Server, Graphics 6i)； Apache Server ； Oracle JRE ； JDK ； Discoverer Server (Optional)； Oracle / 數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器基本配置要求： 用途：核心數(shù)據(jù)庫服務(wù)器，應(yīng)用服務(wù)器 選型：小型機，支持 SMP 數(shù)量： 2 臺 工作方式：數(shù)據(jù)庫服務(wù)器節(jié)點，應(yīng)用服務(wù)器節(jié)點 每臺服務(wù)器主要配置要求及對應(yīng)數(shù) 量如下 ： 表 服務(wù)器配置表 項目 當前配置要求 可擴充性 本科生畢業(yè)設(shè)計（論文） 6 CPU ≥4 Core 64位 CPU（主頻≥ ） 至少可擴充到 16個 Core CPU L2 高速緩存 需標明實際值 L3 高速緩存 需標明實際值 內(nèi)存 ≥8GB ≥200GB 微分區(qū) 支持 擴展插槽 (I/O) 6 ≥6 個 內(nèi)存、 PCI 插槽動態(tài)再分配功能 支持 內(nèi)部磁盤容量 146GB(10k Ultra320 SCSI)2（鏡象） ≥ 以太網(wǎng)口 21000BaseT 或 21000BaseSX 64 位（光口） HBA 適配器 2 Fiber Channel Adapter （≥ 4G）或其它連接方式 DVDROM 1內(nèi)置式 軟件 提供 Unix 操作系統(tǒng) （支持無限用戶數(shù)、簡體中文） 及相關(guān)系統(tǒng)管理支持軟件 TPCC（當前配置） ≥150,000tpmc ≥600,000tpmc 處理器到內(nèi)存帶寬 ≥18GBps 三級（ L3）高速緩存 需標明實際值 RAID 支持 RAID 1 機柜 安裝 2 臺主機 顯示器、鍵盤、鼠標 原廠商機柜式顯示器、鍵盤、鼠標，切換器（支持 16 套系統(tǒng)以上）1 套及相關(guān)線纜 電源 2交流 220V 雙電源（支持負載均衡和互為備份） 售后服務(wù) 免費 3 年（ 7X24）保修服務(wù) ERP 系統(tǒng)作為關(guān)鍵應(yīng)用系統(tǒng)，必須考慮對高可用性的支持，要求服務(wù)器以后可擴展為服務(wù)器集群。 另外，為最大程度的保護應(yīng)用系統(tǒng)數(shù)據(jù)，并有效降低對系統(tǒng)資源的占用，要求數(shù)據(jù)存儲平臺可靈活的制定針對不同性質(zhì)應(yīng)用系統(tǒng)的保護策略，如產(chǎn)品業(yè)務(wù)數(shù)據(jù)每隔 1 小時備份一次數(shù)據(jù)， OA 系統(tǒng)每隔 3 小時備份一次數(shù)據(jù) ，公眾服務(wù)每隔一天備 本科生畢業(yè)設(shè)計（論文） 9 份一次數(shù)據(jù)等。 用安全措施，實現(xiàn)與 Inter 的安全連接，同時對外提供服務(wù)。 可管理性 支持集中監(jiān)控、分權(quán)管理，以便統(tǒng)一分配網(wǎng)絡(luò)資源。 在數(shù)據(jù)中心采用一臺數(shù)據(jù)中心交換機實現(xiàn)到服務(wù)器的連接。 服務(wù)器系統(tǒng)建設(shè)： 生產(chǎn)系統(tǒng)建設(shè)：數(shù)據(jù)庫、應(yīng)用服務(wù)器系統(tǒng)建設(shè) 開發(fā)、測試、培訓(xùn)環(huán)境建設(shè) 實現(xiàn)與網(wǎng)絡(luò)系統(tǒng)、存儲系統(tǒng)互聯(lián)。為保證本項目未來規(guī)模龐大，業(yè)務(wù)眾多的特點，核心交換機應(yīng)具備盡可能強大的性能、業(yè)務(wù)支持和端口接入的擴展能力。 網(wǎng)絡(luò)中心內(nèi)部各設(shè)備均采用千兆以太網(wǎng)電纜互聯(lián)。 具有良好的端點控制能力，支持豐富的 MAC、 IP 端口的靈活綁定。 核心入侵防御系統(tǒng)： 在服務(wù)器交換機和核心防火墻之間，部署兩臺入侵防御系統(tǒng)，和服務(wù)器交換機、防火墻設(shè)備采用雙鏈路連接，以阻擋防火墻設(shè)備不能抵御的系統(tǒng)漏洞攻擊、蠕蟲病毒、木馬程序、間諜軟件、 DOS/DDOS 攻擊等。 強大的 NAT 能力：具備 50 萬并發(fā) NAT 連接的能力，且支持豐富的 NAT特性，提供 NAT 日志的輸出，可配合日志審計系統(tǒng)，做到對于對外訪問的紀錄和跟蹤。能夠?qū)崟r監(jiān)視所有設(shè)備的運行狀況，通過可視化的網(wǎng)絡(luò)拓撲界面幫助用戶及時了解網(wǎng)絡(luò)的變化。網(wǎng)絡(luò)管理員需要定期備份配置文件，跟蹤設(shè)備配置變化，以保證一旦發(fā)生網(wǎng)絡(luò)故障時，能夠利用歷史配置備份將網(wǎng)絡(luò)立刻恢復(fù)正常。 支持 用戶與設(shè)備 IP 地址 、 接入端口 、 VLAN、 用戶 IP 地址 和 MAC 地址等 硬件信息的 綁定認證 ，增強用戶認證的安全性，防止賬號盜用和非法接入。 可以限制終端用戶使用多網(wǎng)卡和撥號網(wǎng)絡(luò)，防止內(nèi)部信息泄露。 2) 強大的日志審計功能 用戶行為審計 系統(tǒng)可根據(jù)用戶需要， 通過 各種條件 的組合 對網(wǎng)絡(luò)日志進行快速分析。 本科生畢業(yè)設(shè)計（論文） 21 日志記錄包含以下內(nèi)容：開始時間、結(jié)束時間、源 IP 地址、目的IP 地址、源端口號、目的端口號、協(xié)議類型（目前區(qū)分 TCP、 UDP 和 ICMP 三種協(xié)議）、輸入包個數(shù)、輸出包個數(shù)、輸入字節(jié)數(shù)、輸出字節(jié)數(shù)； 日志記錄包含以下內(nèi)容：開始時間、結(jié)束時間、源 IP 地址、目的IP 地址、目的端口號、摘要信息（目前支持 HTTP 協(xié)議、 FTP 協(xié)議、 SMTP 協(xié)議 報文）。 IP 地址規(guī)劃 IP 地址的規(guī)劃應(yīng)在遵循方便管理、易于擴展的原則下，統(tǒng)一規(guī)劃、統(tǒng)一分配。 RIP 網(wǎng)絡(luò)適用于平面結(jié)構(gòu)的網(wǎng)絡(luò)。通過劃分區(qū)域更好的規(guī)劃網(wǎng)絡(luò)，減少路由更新信息。 采用五維參數(shù)來決定最佳路徑：帶寬、時延、可靠性、線路負載和最大數(shù)據(jù)包尺寸。故建議采用 OSPF 協(xié)議作為設(shè)計廣域網(wǎng)的路由協(xié)議。 OSPF 在路徑的選擇中， metric 主要考慮鏈路的延遲。 服務(wù)器整體結(jié)構(gòu) 本科生畢業(yè)設(shè)計（論文） 25 圖 服務(wù)器整體結(jié)構(gòu)圖 服務(wù)器功能分配 服務(wù)器的功能主要分為： 表 服務(wù)器功能表 序號 項目名稱 服務(wù)器名稱 數(shù)量 備注 1 生產(chǎn)環(huán)境 數(shù)據(jù)庫服務(wù)器 1 2 生產(chǎn)環(huán)境 應(yīng)用服務(wù)器 1 3 測試、開發(fā)環(huán)境 測試、開發(fā)服務(wù)器 1 4 培訓(xùn)環(huán)境 培訓(xùn)服務(wù)器 1 5 管理服務(wù)器 網(wǎng)絡(luò)管理、接入認證、日志審計 3 服務(wù)器選型 服務(wù)器從硬件性能上，可分為：小型機、 PC 服務(wù)器。 本科生畢業(yè)設(shè)計（論文） 27 第 5章 IBM 主機存儲建設(shè)方案 IBM 服務(wù)器建設(shè)方案 核心數(shù)據(jù)庫 /應(yīng)用服務(wù)器布署在整個網(wǎng)絡(luò)系統(tǒng)的核心區(qū)域，邏輯上位于整個應(yīng)用系統(tǒng)的數(shù)據(jù)核心層，可靠問題是十分重要