【正文】 。游魚涉及跨國界或跨政治實(shí)體的貿(mào)易行為，就需要必要的現(xiàn)代物流能力來應(yīng)付不同法規(guī)、法律、傳統(tǒng)、文化，和應(yīng)對不同的客戶群。物流網(wǎng)絡(luò)既不是單純指企業(yè)內(nèi)部的物流網(wǎng)絡(luò)，也不是指外部的物流網(wǎng)絡(luò)，而是一個相對綜合的概念，是基于互聯(lián)網(wǎng)的開放性、資源共享性，運(yùn)用網(wǎng)絡(luò)組織模式構(gòu)建起來的新型物流服務(wù)系統(tǒng)。物流網(wǎng)絡(luò)定義為：“在網(wǎng)絡(luò)經(jīng)濟(jì)和網(wǎng)絡(luò)信息技術(shù)條件下，適應(yīng)物流系統(tǒng)化和社會化的要求發(fā)展起來的，由物流組織網(wǎng)絡(luò)、物流基礎(chǔ)設(shè)施網(wǎng)絡(luò)和物流信息網(wǎng)絡(luò)三者有機(jī)結(jié)合而形成的物流服務(wù)網(wǎng)絡(luò)體系的總稱”。網(wǎng)絡(luò)優(yōu)化的總目標(biāo)是網(wǎng)絡(luò)總成本的最小化，包括庫存持有成本、倉儲成本和運(yùn)輸成本，同時滿足客戶對反應(yīng)時間的要求。實(shí)際上，物流線路上的活動也是靠節(jié)點(diǎn)組織和聯(lián)系的，如果離開了節(jié)點(diǎn)，物流線路上的運(yùn)動必然陷入癱瘓。物流網(wǎng)絡(luò)的構(gòu)成要素包括物資、裝卸搬運(yùn)設(shè)備、物流設(shè)施、倉儲、配送、包裝和流通加工、運(yùn)輸、人員和信息。國際貨物運(yùn)輸是國際物流網(wǎng)絡(luò)的核心，運(yùn)輸費(fèi)用在國際貿(mào)易商品價格中占有很大比重，國際貨物運(yùn)輸活動包括選擇運(yùn)輸方式、處理運(yùn)輸單據(jù)以及投保等方面?，F(xiàn)有網(wǎng)絡(luò)設(shè)備性能過低，基本不具備安全控制功能，無法滿足企業(yè)大規(guī)模ERP的部署和企業(yè)未來幾年信息化對網(wǎng)絡(luò)平臺的要求。容災(zāi)系統(tǒng)：建議目前采用數(shù)據(jù)級的容災(zāi)，實(shí)現(xiàn)數(shù)據(jù)的高可靠性。 為了保證網(wǎng)絡(luò)的運(yùn)維管理，所有網(wǎng)絡(luò)設(shè)備必須支持網(wǎng)絡(luò)管理，實(shí)現(xiàn)對端口級別的管理和控制。所有服務(wù)器都要具有很好的擴(kuò)展能力，保證未來的35年內(nèi)的性能擴(kuò)展。隨著ERP系統(tǒng)的上線運(yùn)行，太重的主要業(yè)務(wù)完全依賴該系統(tǒng)，必須保證系統(tǒng)7*24小時連續(xù)運(yùn)行。從而充分避免了硬件故障、軟件錯誤、人為誤操作、病毒侵襲、惡意攻擊等對信息系統(tǒng)的危害，保護(hù)企業(yè)穩(wěn)定運(yùn)作。采取安全措施，實(shí)現(xiàn)網(wǎng)上行為的審計(jì)，進(jìn)行事中、事后分析。支持故障自動報警。 在重工、起重機(jī)公司、輪軸公司、油膜輪軸公司部署匯聚交換機(jī)，通過千兆光纖實(shí)現(xiàn)實(shí)現(xiàn)到兩臺核心交換機(jī)的冗余連接。網(wǎng)絡(luò)安全管理軟件部署存儲系統(tǒng)建設(shè)： 存儲系統(tǒng)建設(shè)。匯聚層：每個匯聚節(jié)點(diǎn)的匯聚交換機(jī)通過2個1000M光口與集團(tuán)公司數(shù)據(jù)中心的2臺核心交換機(jī)相聯(lián)，構(gòu)成雙核心，雙歸屬的骨干網(wǎng)絡(luò)。 核心網(wǎng)絡(luò)設(shè)計(jì)根據(jù)招標(biāo)文件結(jié)合用戶實(shí)際需求，本次采用“雙核心”、“雙歸屬”的方式，構(gòu)建核心匯聚骨干網(wǎng)絡(luò)，匯聚接入千兆連接。，可通過此功能實(shí)現(xiàn)對終端接入的控制。完全滿足1G以上的設(shè)備要求，無任何瓶頸。支持RIP、OSPF、BGP、ISIS等多種路由協(xié)議支持多種網(wǎng)絡(luò)接口支持IPV6防火墻：使用原有Juniper防火墻，劃分DMZ區(qū)域，通過原有華為5000千兆交換機(jī)，連接門戶服務(wù)器及EMAIL服務(wù)器等。自動發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；支持全網(wǎng)設(shè)備的統(tǒng)一拓?fù)湟晥D； 可以靈活裁減拓?fù)湟晥D，聚焦網(wǎng)絡(luò)的關(guān)鍵區(qū)域；可以靈活選擇設(shè)備、背景圖標(biāo)，構(gòu)建逼近真實(shí)網(wǎng)絡(luò)的拓?fù)?；可以直接點(diǎn)擊拓?fù)湟晥D節(jié)點(diǎn)，快速查看設(shè)備面板；拓?fù)涔?jié)點(diǎn)顏色能夠直觀反映網(wǎng)絡(luò)、設(shè)備狀態(tài)；可以靈活定制對設(shè)備狀態(tài)的輪詢間隔； 故障管理網(wǎng)絡(luò)故障管理功能為用戶及時發(fā)現(xiàn)問題、深入分析問題、快速解決問題提供了全流程的支持。設(shè)備管理提供設(shè)備管理功能，通過面板圖片，直觀地反映了設(shè)備運(yùn)行情況。支持與Windows域管理器、第三方郵件系統(tǒng)（必須支持LDAP協(xié)議）的統(tǒng)一認(rèn)證，避免用戶記憶多個用戶名和密碼?？梢韵拗朴脩舯仨毷褂脤Ｓ冒踩蛻舳耍?qiáng)制自動升級，確保認(rèn)證客戶端的安全性。針對不同的日志類型，管理員可以獲得不同的用戶行為審計(jì)信息：：包括經(jīng)過NAT轉(zhuǎn)換前的源IP地址、源端口，經(jīng)過NAT轉(zhuǎn)換后的源IP地址、源端口，所訪問的目的IP、目的端口、協(xié)議號、開始時間、結(jié)束時間等關(guān)鍵信息。通過NetStream日志的分析，可以使網(wǎng)絡(luò)管理員深入地了解當(dāng)前數(shù)據(jù)網(wǎng)絡(luò)中的報文所包含的各種有價值的信息，可以實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控、應(yīng)用監(jiān)控、用戶監(jiān)控等功能，并為網(wǎng)絡(luò)規(guī)劃提供重要參考。 可擴(kuò)充性：為一個網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機(jī)節(jié)點(diǎn)增加時仍然能夠保持地址的連續(xù)性216。現(xiàn)在，常用的動態(tài)路由協(xié)議有以下四種：1. RIPRIP是一種Distance Vector路由協(xié)議，有以下特點(diǎn)：簡單，廣泛使用，技術(shù)成熟，信息源與目的地間限制在15個hops（或路由器）之內(nèi)，超過15hops將認(rèn)為不可及。2. OSPFOSPF是Link State，層次化拓?fù)涞穆酚蓞f(xié)議。每90秒傳送路由信息將耗費(fèi)部分的帶寬。RIP由于性能和擴(kuò)展性差而逐漸推出了歷史的舞臺。將區(qū)域數(shù)據(jù)中心的路由器劃入OSPF的area0內(nèi)，與之相連的下級節(jié)點(diǎn)的設(shè)備再分別劃分為不同的OSPF area，可以各級節(jié)點(diǎn)為單位，不同的級別節(jié)點(diǎn)劃分不同的區(qū)域。OSPF的這點(diǎn)功能可以被用來在主備線路或多條鏈路上實(shí)現(xiàn)負(fù)載均衡功能或主備線路之間自動切換功能。我們推薦選用小型機(jī)雙機(jī)作為生產(chǎn)環(huán)境數(shù)據(jù)庫、應(yīng)用服務(wù)器。數(shù)據(jù)庫應(yīng)用服務(wù)器采用IBM P560Q小型機(jī) P560Q小型機(jī)配置表部件主要配置備注4 Core POWER5+ CPU8GB Memory2個千兆電口網(wǎng)卡高速網(wǎng)絡(luò)接入2塊4GB HBA卡FC SAN的接入2*146GB 10K Disk硬盤RAID保證系統(tǒng)安全AIX 5L操作系統(tǒng)測試、開發(fā)和培訓(xùn)環(huán)境采用IBM P52A小型機(jī) P52A小型機(jī)配置表部件主要配置備注2 Core POWER5+ CPU4GB Memory2個千兆電口網(wǎng)卡高速網(wǎng)絡(luò)接入2塊4GB HBA卡FC SAN的接入2*146GB 10K Disk硬盤RAID保證系統(tǒng)安全AIX 5L操作系統(tǒng) IBM存儲方案 整體結(jié)構(gòu)針對前面應(yīng)用系統(tǒng)對于存儲系統(tǒng)I/O的需求分析，在對當(dāng)前主流的幾種存儲技術(shù)比較之后，我們推薦選擇SAN（存儲區(qū)域網(wǎng)）。保證數(shù)據(jù)的安全性，支持硬件分區(qū)技術(shù)、通信重路由技術(shù)等。在數(shù)據(jù)中心布署備份管理服務(wù)器作為集中備份管理平臺，并連接在SAN中的交換機(jī)上，以實(shí)現(xiàn)對磁盤陣列和磁帶庫的集中控制以及基于LANFREE的統(tǒng)一備份管理。下面分別對這兩種級別的備份方式加以介紹。TSM for DB（Oracle）使用TSM的API客戶端，對于TSM的B/A客戶端可以與API客戶端同時運(yùn)行，提供對于企業(yè)環(huán)境的全面數(shù)據(jù)保護(hù)。各客戶端也可以自行手工啟動備份。2）、在對主機(jī)參數(shù)、數(shù)據(jù)庫參數(shù)、應(yīng)用軟件進(jìn)行修改后，及時將主機(jī)、數(shù)據(jù)庫、應(yīng)用軟件系統(tǒng)備份到磁帶上。對于以上的備份文件文件，根據(jù)管理的要求設(shè)定其保存時間，當(dāng)此類數(shù)據(jù)過期時，ITSM將自動進(jìn)行清理，無須管理人員參與。使用IBM Tivoli Storage Manager可以支持通過防火墻的備份和遠(yuǎn)程Web管理數(shù)據(jù)恢復(fù)策略建議當(dāng)操作系統(tǒng)或應(yīng)用出現(xiàn)問題時導(dǎo)致不可用時，需要通過ITSM進(jìn)行數(shù)據(jù)的恢復(fù)，在本方案中，數(shù)據(jù)的恢復(fù)策略可以根據(jù)不同的情況而制定。如果增量備份都不可用，那么可以用全備份＋ARCHIVE LOG來恢復(fù)。第6章 SUN主機(jī)存儲方案 整體結(jié)構(gòu) sun整體結(jié)構(gòu)圖 存儲系統(tǒng)隨著ERP業(yè)務(wù)的增長，數(shù)據(jù)容量也不斷增加，對存儲能力有很高的需求，加之?dāng)?shù)據(jù)的重要性，需要建設(shè)一個高度安全的數(shù)據(jù)存儲環(huán)境。備份一般來講有兩種方式，即全備份和增量備份，而增量備份按其備份的數(shù)據(jù)的不同可以分為差量備份和累計(jì)備份。經(jīng)常刷新歸檔的數(shù)據(jù)。備份方案說明在數(shù)據(jù)備份系統(tǒng)中，各服務(wù)器均通過存儲局域網(wǎng)訪問存儲設(shè)備和備份設(shè)備。對于7X24的數(shù)據(jù)庫只能進(jìn)行在線備份。加快整合各種存量物流資源，協(xié)同規(guī)劃有效利用好增量資源，加快培育第三方物流企業(yè)，建立布局合理、高效運(yùn)轉(zhuǎn)的物流園區(qū)和物流配送網(wǎng)絡(luò)，積極采取扶持政策鼓勵對傳統(tǒng)物流方式再造，加快物流信息化進(jìn)程，這些不僅是推進(jìn)現(xiàn)代物流發(fā)展的重點(diǎn)，也將成為未來物流政策的著力點(diǎn)。在以上三種情況中，客戶機(jī)通過TCP/IP將產(chǎn)生的備份數(shù)據(jù)影像傳送到VERITAS Backup Exec 備份服務(wù)器上，備份服務(wù)器將接收的備份數(shù)據(jù)直接傳送到虛擬磁帶庫中的磁盤上，并將不同的備份數(shù)據(jù)內(nèi)容通過不同的Volume Pool分別進(jìn)行管理保存。通過我們在上面的分析以及上面的圖表可以看出，要建立一個完善的數(shù)據(jù)保護(hù)除了對在線數(shù)據(jù)進(jìn)行容災(zāi)外，更重要的是如何對本地的數(shù)據(jù)進(jìn)行如備份、主機(jī)操作系統(tǒng)保護(hù)以及對備份的數(shù)據(jù)進(jìn)行保護(hù)。保留多份關(guān)鍵數(shù)據(jù)。備份中需要注意的問題避免使用磁盤鏡像的辦法來代替?zhèn)浞?。基本功能描述如下：首先生產(chǎn)環(huán)境存儲和備份基于SAN存儲網(wǎng)絡(luò)結(jié)構(gòu)，保證整個存儲系統(tǒng)的安全可靠性；對于生產(chǎn)環(huán)境中的重要數(shù)據(jù)采用數(shù)據(jù)庫級的高可用、高性能模式，以避免硬件和操作系統(tǒng)的單點(diǎn)故障引發(fā)的問題；防止到火災(zāi)，恐怖襲擊等災(zāi)難，定期進(jìn)行磁帶級的全備份并異地（同城）存放介質(zhì)；在數(shù)據(jù)備份方面必須構(gòu)建LANFree備份業(yè)務(wù)模式，不占用IP網(wǎng)絡(luò)帶寬進(jìn)行數(shù)據(jù)的傳輸和備份；在數(shù)據(jù)庫部署上能夠?qū)崿F(xiàn)出現(xiàn)邏輯錯誤時(數(shù)據(jù)庫誤操作或黑客攻擊造成的數(shù)據(jù)錯誤)，可把備份數(shù)據(jù)恢復(fù)到受損服務(wù)器，把出現(xiàn)邏輯錯誤之前的數(shù)據(jù)找回來，恢復(fù)到生產(chǎn)環(huán)境中；異地容災(zāi)不在本方案的范圍，但在軟硬件的規(guī)劃設(shè)計(jì)上應(yīng)當(dāng)充分考慮將來做異地容災(zāi)的要求。利用ITSM軟件的圖形界面來瀏覽所需恢復(fù)的文件存儲集，觸動恢復(fù)功能，軟件靠自動驅(qū)動存儲設(shè)備，加載相應(yīng)的存儲介質(zhì)，然后恢復(fù)指定文件存儲集。出現(xiàn)此情況，可以通過本地的ITSM Server結(jié)合TSM for Databases利用備份數(shù)據(jù)進(jìn)行數(shù)據(jù)恢復(fù)。如果此類文件較小的話，可以利用ITSM獨(dú)特的磁盤池的功能，先將這些小文件備份到備份服務(wù)器的本地硬盤存儲池的ITSM臨時存儲池中，待達(dá)到一定百分比時，在一次性遷移到帶庫中。這些全備份可以通過ITSM的定時自動完成。這樣可以大大提高數(shù)據(jù)的備份效率，提高存儲設(shè)備的利用率。RMAN可以做在線或離線的數(shù)據(jù)庫備份，可以備份整個數(shù)據(jù)庫，包括所有數(shù)據(jù)文件、在線redo日志文件、Oracle控制文件和參數(shù)文件。對于這些文件服務(wù)器，我們會用IBM Tivoli Storage Manager來實(shí)現(xiàn)對這些文件服務(wù)器的備份和恢復(fù)功能。建議采用IBM公司的IBM Total Storage Manager備份管理軟件對的服務(wù)器系統(tǒng)進(jìn)行集中的、在線的備份管理。磁盤陣列針對招標(biāo)文件的要求，我們在磁盤陣列的選型時主要考慮以下幾點(diǎn)：滿足數(shù)據(jù)容量要求，要求可用容量達(dá)到4T以上； 支持冗余控制器，保證系統(tǒng)安全；提供多個端光纖借口，實(shí)現(xiàn)線路冗余；硬盤支持多種RAID級別，可以靈活設(shè)計(jì)和擴(kuò)展；為了保證設(shè)備安全性，提供冗余的電源和風(fēng)扇等。采用16口光纖交換機(jī)，搭建冗余的SAN網(wǎng)絡(luò)。針對其他管理功能，建議選用性價比較高的PC服務(wù)器。在最大程度上保證了用戶業(yè)務(wù)正常運(yùn)行。在IP地址的規(guī)劃時已經(jīng)考慮到路由匯聚，以便可以匯聚成一條路由信息向其他區(qū)域傳送。根據(jù)以上的比較，EIGRP和OSPF都比較適合大型網(wǎng)絡(luò)，并且兩者均有很多成功案例。支持多條路徑路由。通過IP multicast發(fā)送鏈路更新的信息，并且僅在路由發(fā)生變化是進(jìn)行更新，由此優(yōu)化路由器的資源和帶寬。每30秒傳送路由信息將耗費(fèi)大量的帶寬，在大型網(wǎng)絡(luò)及低速鏈路中更明顯。 地域性：盡量考慮IP的地域特性，以便于統(tǒng)一管理和規(guī)劃216。終端用戶何時訪問了某網(wǎng)站、何時訪問了某網(wǎng)頁、發(fā)送了哪些Email、向外發(fā)送了哪些文件等信息均可通過日志審計(jì)得出結(jié)果。：探針型采集器直接從交換機(jī)的鏡像端口采集用戶的上網(wǎng)信息，對用戶訪問外部網(wǎng)絡(luò)的流進(jìn)行分類統(tǒng)計(jì)，并生成探針（DIG）日志記錄。管理員可以實(shí)時監(jiān)控在線用戶，強(qiáng)制非法用戶下線。嚴(yán)格的用戶權(quán)限控制基于用戶的權(quán)限控制策略，可以為不同用戶定制不同網(wǎng)絡(luò)訪問權(quán)限?？晒芾硭兄С謽?biāo)準(zhǔn)SNMP網(wǎng)管協(xié)議的網(wǎng)絡(luò)設(shè)備，為多廠商設(shè)備共存的網(wǎng)絡(luò)提供了統(tǒng)一的管理方式。支持告警過濾，用戶能夠按照告警級別、告警源、關(guān)鍵詞等過濾條件迅速聚焦到 “真正有價值的告警”；可以靈活定義告警級別，以符合客戶網(wǎng)絡(luò)的實(shí)際狀況；提供常見問題的修復(fù)建議。 入侵防御系統(tǒng)：配置入侵防御系統(tǒng)，提供4個100M端口，具備1G吞吐量，滿足當(dāng)前接入帶寬。 互聯(lián)網(wǎng)接入設(shè)計(jì)對外訪問區(qū)負(fù)責(zé)全網(wǎng)對INTERNET的訪問，同時承載太重門戶網(wǎng)站的對外發(fā)布和EMAIL系統(tǒng)。作為一個單獨(dú)的區(qū)域來建設(shè)，結(jié)合招標(biāo)文件，我們采用“防火墻+IPS+服務(wù)器交換機(jī)”的建設(shè)思路，全部采用雙千兆設(shè)備，全千兆連接的方式，保證給數(shù)據(jù)中心最強(qiáng)大的安全保障能力和數(shù)據(jù)吞吐量。核心交換機(jī)：作為全網(wǎng)數(shù)據(jù)和業(yè)務(wù)的核心，網(wǎng)絡(luò)上所有業(yè)務(wù)的數(shù)據(jù)流都要經(jīng)過核心交換機(jī)進(jìn)行交換，因此它的安全性、可靠性和高性能對于全網(wǎng)數(shù)據(jù)和業(yè)務(wù)應(yīng)用的正常開展至關(guān)重要。在整個網(wǎng)絡(luò)環(huán)境中，匯聚層主要提供如下功能：部門和工作組的接入和匯聚，VLAN的路由，MPLS VPN的封裝，實(shí)現(xiàn)MPLS VPN對多種業(yè)務(wù)的安全隔離和帶寬保障，安全控制等。對于基于同一傳輸網(wǎng)絡(luò)之上的多個不同部門、應(yīng)用系統(tǒng)之間的業(yè)務(wù)和數(shù)據(jù)隔離，我們設(shè)計(jì)采用MPLS VPN技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)橫向業(yè)務(wù)部門的隔離和縱向應(yīng)用系統(tǒng)的互通，所采用的傳輸及網(wǎng)絡(luò)設(shè)備以及整體網(wǎng)絡(luò)構(gòu)架都具有良好性能、高可靠和可擴(kuò)展性，充分保護(hù)用戶投資。在Internet的出口處部署路由器，實(shí)現(xiàn)到Internet的連接。先進(jìn)性和成熟性網(wǎng)絡(luò)設(shè)備采用先進(jìn)的技術(shù)和制造工藝，對于路由協(xié)議支持、數(shù)據(jù)流量分配，抵御網(wǎng)絡(luò)攻擊、高性能方面保持技術(shù)領(lǐng)先，網(wǎng)絡(luò)結(jié)構(gòu)和路由協(xié)議采用成熟的、普遍應(yīng)用的并被證明是可靠的結(jié)構(gòu)模型和技術(shù)。第3章 網(wǎng)絡(luò)建設(shè)目標(biāo)、原則 網(wǎng)絡(luò)建設(shè)的目標(biāo) 本次物流公司網(wǎng)絡(luò)建設(shè)的主要目標(biāo)為： 建設(shè)覆蓋本次應(yīng)用軟件系統(tǒng)所涉及的所有單位和用戶，利用千兆以太網(wǎng)技術(shù)構(gòu)建高性能、高可靠性、安全、可管理的網(wǎng)絡(luò)平臺。因而，對作為企業(yè)信息化建設(shè)支撐平臺的數(shù)據(jù)存儲系統(tǒng)，提出了以下的要求：容量可在線的擴(kuò)展，能夠適應(yīng)未來數(shù)據(jù)快速膨脹的需求；性能可同步的增加，能夠支持更多的應(yīng)用系統(tǒng)對更多的數(shù)據(jù)進(jìn)行處理；