【正文】 。游魚涉及跨國界或跨政治實體的貿(mào)易行為，就需要必要的現(xiàn)代物流能力來應付不同法規(guī)、法律、傳統(tǒng)、文化，和應對不同的客戶群。物流網(wǎng)絡既不是單純指企業(yè)內(nèi)部的物流網(wǎng)絡，也不是指外部的物流網(wǎng)絡，而是一個相對綜合的概念，是基于互聯(lián)網(wǎng)的開放性、資源共享性，運用網(wǎng)絡組織模式構(gòu)建起來的新型物流服務系統(tǒng)。物流網(wǎng)絡定義為：“在網(wǎng)絡經(jīng)濟和網(wǎng)絡信息技術(shù)條件下，適應物流系統(tǒng)化和社會化的要求發(fā)展起來的，由物流組織網(wǎng)絡、物流基礎設施網(wǎng)絡和物流信息網(wǎng)絡三者有機結(jié)合而形成的物流服務網(wǎng)絡體系的總稱”。網(wǎng)絡優(yōu)化的總目標是網(wǎng)絡總成本的最小化，包括庫存持有成本、倉儲成本和運輸成本，同時滿足客戶對反應時間的要求。實際上，物流線路上的活動也是靠節(jié)點組織和聯(lián)系的，如果離開了節(jié)點，物流線路上的運動必然陷入癱瘓。物流網(wǎng)絡的構(gòu)成要素包括物資、裝卸搬運設備、物流設施、倉儲、配送、包裝和流通加工、運輸、人員和信息。國際貨物運輸是國際物流網(wǎng)絡的核心，運輸費用在國際貿(mào)易商品價格中占有很大比重，國際貨物運輸活動包括選擇運輸方式、處理運輸單據(jù)以及投保等方面。現(xiàn)有網(wǎng)絡設備性能過低，基本不具備安全控制功能，無法滿足企業(yè)大規(guī)模ERP的部署和企業(yè)未來幾年信息化對網(wǎng)絡平臺的要求。容災系統(tǒng)：建議目前采用數(shù)據(jù)級的容災，實現(xiàn)數(shù)據(jù)的高可靠性。 為了保證網(wǎng)絡的運維管理，所有網(wǎng)絡設備必須支持網(wǎng)絡管理，實現(xiàn)對端口級別的管理和控制。所有服務器都要具有很好的擴展能力，保證未來的35年內(nèi)的性能擴展。隨著ERP系統(tǒng)的上線運行，太重的主要業(yè)務完全依賴該系統(tǒng)，必須保證系統(tǒng)7*24小時連續(xù)運行。從而充分避免了硬件故障、軟件錯誤、人為誤操作、病毒侵襲、惡意攻擊等對信息系統(tǒng)的危害，保護企業(yè)穩(wěn)定運作。采取安全措施，實現(xiàn)網(wǎng)上行為的審計，進行事中、事后分析。支持故障自動報警。 在重工、起重機公司、輪軸公司、油膜輪軸公司部署匯聚交換機，通過千兆光纖實現(xiàn)實現(xiàn)到兩臺核心交換機的冗余連接。網(wǎng)絡安全管理軟件部署存儲系統(tǒng)建設： 存儲系統(tǒng)建設。匯聚層：每個匯聚節(jié)點的匯聚交換機通過2個1000M光口與集團公司數(shù)據(jù)中心的2臺核心交換機相聯(lián)，構(gòu)成雙核心，雙歸屬的骨干網(wǎng)絡。 核心網(wǎng)絡設計根據(jù)招標文件結(jié)合用戶實際需求，本次采用“雙核心”、“雙歸屬”的方式，構(gòu)建核心匯聚骨干網(wǎng)絡，匯聚接入千兆連接。，可通過此功能實現(xiàn)對終端接入的控制。完全滿足1G以上的設備要求，無任何瓶頸。支持RIP、OSPF、BGP、ISIS等多種路由協(xié)議支持多種網(wǎng)絡接口支持IPV6防火墻：使用原有Juniper防火墻，劃分DMZ區(qū)域，通過原有華為5000千兆交換機，連接門戶服務器及EMAIL服務器等。自動發(fā)現(xiàn)網(wǎng)絡拓撲結(jié)構(gòu)；支持全網(wǎng)設備的統(tǒng)一拓撲視圖； 可以靈活裁減拓撲視圖，聚焦網(wǎng)絡的關鍵區(qū)域；可以靈活選擇設備、背景圖標，構(gòu)建逼近真實網(wǎng)絡的拓撲；可以直接點擊拓撲視圖節(jié)點，快速查看設備面板；拓撲節(jié)點顏色能夠直觀反映網(wǎng)絡、設備狀態(tài)；可以靈活定制對設備狀態(tài)的輪詢間隔； 故障管理網(wǎng)絡故障管理功能為用戶及時發(fā)現(xiàn)問題、深入分析問題、快速解決問題提供了全流程的支持。設備管理提供設備管理功能，通過面板圖片，直觀地反映了設備運行情況。支持與Windows域管理器、第三方郵件系統(tǒng)（必須支持LDAP協(xié)議）的統(tǒng)一認證，避免用戶記憶多個用戶名和密碼?？梢韵拗朴脩舯仨毷褂脤Ｓ冒踩蛻舳耍娭谱詣由?，確保認證客戶端的安全性。針對不同的日志類型，管理員可以獲得不同的用戶行為審計信息：：包括經(jīng)過NAT轉(zhuǎn)換前的源IP地址、源端口，經(jīng)過NAT轉(zhuǎn)換后的源IP地址、源端口，所訪問的目的IP、目的端口、協(xié)議號、開始時間、結(jié)束時間等關鍵信息。通過NetStream日志的分析，可以使網(wǎng)絡管理員深入地了解當前數(shù)據(jù)網(wǎng)絡中的報文所包含的各種有價值的信息，可以實現(xiàn)網(wǎng)絡監(jiān)控、應用監(jiān)控、用戶監(jiān)控等功能，并為網(wǎng)絡規(guī)劃提供重要參考。 可擴充性：為一個網(wǎng)絡區(qū)域分配的網(wǎng)絡地址應該具有一定的容量，便于主機節(jié)點增加時仍然能夠保持地址的連續(xù)性216?，F(xiàn)在，常用的動態(tài)路由協(xié)議有以下四種：1. RIPRIP是一種Distance Vector路由協(xié)議，有以下特點：簡單，廣泛使用，技術(shù)成熟，信息源與目的地間限制在15個hops（或路由器）之內(nèi)，超過15hops將認為不可及。2. OSPFOSPF是Link State，層次化拓撲的路由協(xié)議。每90秒傳送路由信息將耗費部分的帶寬。RIP由于性能和擴展性差而逐漸推出了歷史的舞臺。將區(qū)域數(shù)據(jù)中心的路由器劃入OSPF的area0內(nèi)，與之相連的下級節(jié)點的設備再分別劃分為不同的OSPF area，可以各級節(jié)點為單位，不同的級別節(jié)點劃分不同的區(qū)域。OSPF的這點功能可以被用來在主備線路或多條鏈路上實現(xiàn)負載均衡功能或主備線路之間自動切換功能。我們推薦選用小型機雙機作為生產(chǎn)環(huán)境數(shù)據(jù)庫、應用服務器。數(shù)據(jù)庫應用服務器采用IBM P560Q小型機 P560Q小型機配置表部件主要配置備注4 Core POWER5+ CPU8GB Memory2個千兆電口網(wǎng)卡高速網(wǎng)絡接入2塊4GB HBA卡FC SAN的接入2*146GB 10K Disk硬盤RAID保證系統(tǒng)安全AIX 5L操作系統(tǒng)測試、開發(fā)和培訓環(huán)境采用IBM P52A小型機 P52A小型機配置表部件主要配置備注2 Core POWER5+ CPU4GB Memory2個千兆電口網(wǎng)卡高速網(wǎng)絡接入2塊4GB HBA卡FC SAN的接入2*146GB 10K Disk硬盤RAID保證系統(tǒng)安全AIX 5L操作系統(tǒng) IBM存儲方案 整體結(jié)構(gòu)針對前面應用系統(tǒng)對于存儲系統(tǒng)I/O的需求分析，在對當前主流的幾種存儲技術(shù)比較之后，我們推薦選擇SAN（存儲區(qū)域網(wǎng)）。保證數(shù)據(jù)的安全性，支持硬件分區(qū)技術(shù)、通信重路由技術(shù)等。在數(shù)據(jù)中心布署備份管理服務器作為集中備份管理平臺，并連接在SAN中的交換機上，以實現(xiàn)對磁盤陣列和磁帶庫的集中控制以及基于LANFREE的統(tǒng)一備份管理。下面分別對這兩種級別的備份方式加以介紹。TSM for DB（Oracle）使用TSM的API客戶端，對于TSM的B/A客戶端可以與API客戶端同時運行，提供對于企業(yè)環(huán)境的全面數(shù)據(jù)保護。各客戶端也可以自行手工啟動備份。2）、在對主機參數(shù)、數(shù)據(jù)庫參數(shù)、應用軟件進行修改后，及時將主機、數(shù)據(jù)庫、應用軟件系統(tǒng)備份到磁帶上。對于以上的備份文件文件，根據(jù)管理的要求設定其保存時間，當此類數(shù)據(jù)過期時，ITSM將自動進行清理，無須管理人員參與。使用IBM Tivoli Storage Manager可以支持通過防火墻的備份和遠程Web管理數(shù)據(jù)恢復策略建議當操作系統(tǒng)或應用出現(xiàn)問題時導致不可用時，需要通過ITSM進行數(shù)據(jù)的恢復，在本方案中，數(shù)據(jù)的恢復策略可以根據(jù)不同的情況而制定。如果增量備份都不可用，那么可以用全備份＋ARCHIVE LOG來恢復。第6章 SUN主機存儲方案 整體結(jié)構(gòu) sun整體結(jié)構(gòu)圖 存儲系統(tǒng)隨著ERP業(yè)務的增長，數(shù)據(jù)容量也不斷增加，對存儲能力有很高的需求，加之數(shù)據(jù)的重要性，需要建設一個高度安全的數(shù)據(jù)存儲環(huán)境。備份一般來講有兩種方式，即全備份和增量備份，而增量備份按其備份的數(shù)據(jù)的不同可以分為差量備份和累計備份。經(jīng)常刷新歸檔的數(shù)據(jù)。備份方案說明在數(shù)據(jù)備份系統(tǒng)中，各服務器均通過存儲局域網(wǎng)訪問存儲設備和備份設備。對于7X24的數(shù)據(jù)庫只能進行在線備份。加快整合各種存量物流資源，協(xié)同規(guī)劃有效利用好增量資源，加快培育第三方物流企業(yè)，建立布局合理、高效運轉(zhuǎn)的物流園區(qū)和物流配送網(wǎng)絡，積極采取扶持政策鼓勵對傳統(tǒng)物流方式再造，加快物流信息化進程，這些不僅是推進現(xiàn)代物流發(fā)展的重點，也將成為未來物流政策的著力點。在以上三種情況中，客戶機通過TCP/IP將產(chǎn)生的備份數(shù)據(jù)影像傳送到VERITAS Backup Exec 備份服務器上，備份服務器將接收的備份數(shù)據(jù)直接傳送到虛擬磁帶庫中的磁盤上，并將不同的備份數(shù)據(jù)內(nèi)容通過不同的Volume Pool分別進行管理保存。通過我們在上面的分析以及上面的圖表可以看出，要建立一個完善的數(shù)據(jù)保護除了對在線數(shù)據(jù)進行容災外，更重要的是如何對本地的數(shù)據(jù)進行如備份、主機操作系統(tǒng)保護以及對備份的數(shù)據(jù)進行保護。保留多份關鍵數(shù)據(jù)。備份中需要注意的問題避免使用磁盤鏡像的辦法來代替?zhèn)浞?。基本功能描述如下：首先生產(chǎn)環(huán)境存儲和備份基于SAN存儲網(wǎng)絡結(jié)構(gòu)，保證整個存儲系統(tǒng)的安全可靠性；對于生產(chǎn)環(huán)境中的重要數(shù)據(jù)采用數(shù)據(jù)庫級的高可用、高性能模式，以避免硬件和操作系統(tǒng)的單點故障引發(fā)的問題；防止到火災，恐怖襲擊等災難，定期進行磁帶級的全備份并異地（同城）存放介質(zhì)；在數(shù)據(jù)備份方面必須構(gòu)建LANFree備份業(yè)務模式，不占用IP網(wǎng)絡帶寬進行數(shù)據(jù)的傳輸和備份；在數(shù)據(jù)庫部署上能夠?qū)崿F(xiàn)出現(xiàn)邏輯錯誤時(數(shù)據(jù)庫誤操作或黑客攻擊造成的數(shù)據(jù)錯誤)，可把備份數(shù)據(jù)恢復到受損服務器，把出現(xiàn)邏輯錯誤之前的數(shù)據(jù)找回來，恢復到生產(chǎn)環(huán)境中；異地容災不在本方案的范圍，但在軟硬件的規(guī)劃設計上應當充分考慮將來做異地容災的要求。利用ITSM軟件的圖形界面來瀏覽所需恢復的文件存儲集，觸動恢復功能，軟件靠自動驅(qū)動存儲設備，加載相應的存儲介質(zhì)，然后恢復指定文件存儲集。出現(xiàn)此情況，可以通過本地的ITSM Server結(jié)合TSM for Databases利用備份數(shù)據(jù)進行數(shù)據(jù)恢復。如果此類文件較小的話，可以利用ITSM獨特的磁盤池的功能，先將這些小文件備份到備份服務器的本地硬盤存儲池的ITSM臨時存儲池中，待達到一定百分比時，在一次性遷移到帶庫中。這些全備份可以通過ITSM的定時自動完成。這樣可以大大提高數(shù)據(jù)的備份效率，提高存儲設備的利用率。RMAN可以做在線或離線的數(shù)據(jù)庫備份，可以備份整個數(shù)據(jù)庫，包括所有數(shù)據(jù)文件、在線redo日志文件、Oracle控制文件和參數(shù)文件。對于這些文件服務器，我們會用IBM Tivoli Storage Manager來實現(xiàn)對這些文件服務器的備份和恢復功能。建議采用IBM公司的IBM Total Storage Manager備份管理軟件對的服務器系統(tǒng)進行集中的、在線的備份管理。磁盤陣列針對招標文件的要求，我們在磁盤陣列的選型時主要考慮以下幾點：滿足數(shù)據(jù)容量要求，要求可用容量達到4T以上； 支持冗余控制器，保證系統(tǒng)安全；提供多個端光纖借口，實現(xiàn)線路冗余；硬盤支持多種RAID級別，可以靈活設計和擴展；為了保證設備安全性，提供冗余的電源和風扇等。采用16口光纖交換機，搭建冗余的SAN網(wǎng)絡。針對其他管理功能，建議選用性價比較高的PC服務器。在最大程度上保證了用戶業(yè)務正常運行。在IP地址的規(guī)劃時已經(jīng)考慮到路由匯聚，以便可以匯聚成一條路由信息向其他區(qū)域傳送。根據(jù)以上的比較，EIGRP和OSPF都比較適合大型網(wǎng)絡，并且兩者均有很多成功案例。支持多條路徑路由。通過IP multicast發(fā)送鏈路更新的信息，并且僅在路由發(fā)生變化是進行更新，由此優(yōu)化路由器的資源和帶寬。每30秒傳送路由信息將耗費大量的帶寬，在大型網(wǎng)絡及低速鏈路中更明顯。 地域性：盡量考慮IP的地域特性，以便于統(tǒng)一管理和規(guī)劃216。終端用戶何時訪問了某網(wǎng)站、何時訪問了某網(wǎng)頁、發(fā)送了哪些Email、向外發(fā)送了哪些文件等信息均可通過日志審計得出結(jié)果。：探針型采集器直接從交換機的鏡像端口采集用戶的上網(wǎng)信息，對用戶訪問外部網(wǎng)絡的流進行分類統(tǒng)計，并生成探針（DIG）日志記錄。管理員可以實時監(jiān)控在線用戶，強制非法用戶下線。嚴格的用戶權(quán)限控制基于用戶的權(quán)限控制策略，可以為不同用戶定制不同網(wǎng)絡訪問權(quán)限。可管理所有支持標準SNMP網(wǎng)管協(xié)議的網(wǎng)絡設備，為多廠商設備共存的網(wǎng)絡提供了統(tǒng)一的管理方式。支持告警過濾，用戶能夠按照告警級別、告警源、關鍵詞等過濾條件迅速聚焦到 “真正有價值的告警”；可以靈活定義告警級別，以符合客戶網(wǎng)絡的實際狀況；提供常見問題的修復建議。 入侵防御系統(tǒng)：配置入侵防御系統(tǒng)，提供4個100M端口，具備1G吞吐量，滿足當前接入帶寬。 互聯(lián)網(wǎng)接入設計對外訪問區(qū)負責全網(wǎng)對INTERNET的訪問，同時承載太重門戶網(wǎng)站的對外發(fā)布和EMAIL系統(tǒng)。作為一個單獨的區(qū)域來建設，結(jié)合招標文件，我們采用“防火墻+IPS+服務器交換機”的建設思路，全部采用雙千兆設備，全千兆連接的方式，保證給數(shù)據(jù)中心最強大的安全保障能力和數(shù)據(jù)吞吐量。核心交換機：作為全網(wǎng)數(shù)據(jù)和業(yè)務的核心，網(wǎng)絡上所有業(yè)務的數(shù)據(jù)流都要經(jīng)過核心交換機進行交換，因此它的安全性、可靠性和高性能對于全網(wǎng)數(shù)據(jù)和業(yè)務應用的正常開展至關重要。在整個網(wǎng)絡環(huán)境中，匯聚層主要提供如下功能：部門和工作組的接入和匯聚，VLAN的路由，MPLS VPN的封裝，實現(xiàn)MPLS VPN對多種業(yè)務的安全隔離和帶寬保障，安全控制等。對于基于同一傳輸網(wǎng)絡之上的多個不同部門、應用系統(tǒng)之間的業(yè)務和數(shù)據(jù)隔離，我們設計采用MPLS VPN技術(shù)實現(xiàn)網(wǎng)絡橫向業(yè)務部門的隔離和縱向應用系統(tǒng)的互通，所采用的傳輸及網(wǎng)絡設備以及整體網(wǎng)絡構(gòu)架都具有良好性能、高可靠和可擴展性，充分保護用戶投資。在Internet的出口處部署路由器，實現(xiàn)到Internet的連接。先進性和成熟性網(wǎng)絡設備采用先進的技術(shù)和制造工藝，對于路由協(xié)議支持、數(shù)據(jù)流量分配，抵御網(wǎng)絡攻擊、高性能方面保持技術(shù)領先，網(wǎng)絡結(jié)構(gòu)和路由協(xié)議采用成熟的、普遍應用的并被證明是可靠的結(jié)構(gòu)模型和技術(shù)。第3章 網(wǎng)絡建設目標、原則 網(wǎng)絡建設的目標 本次物流公司網(wǎng)絡建設的主要目標為： 建設覆蓋本次應用軟件系統(tǒng)所涉及的所有單位和用戶，利用千兆以太網(wǎng)技術(shù)構(gòu)建高性能、高可靠性、安全、可管理的網(wǎng)絡平臺。因而，對作為企業(yè)信息化建設支撐平臺的數(shù)據(jù)存儲系統(tǒng)，提出了以下的要求：容量可在線的擴展，能夠適應未來數(shù)據(jù)快速膨脹的需求；性能可同步的增加，能夠支持更多的應用系統(tǒng)對更多的數(shù)據(jù)進行處理；