【文章內(nèi)容簡介】 Channel Adapter （ ≥4G） 或其它連接方式 DVDROM 1內(nèi)置式 軟件 提供 Unix 操作系統(tǒng)（支持無限用戶數(shù)、簡體中文）及相關(guān)系統(tǒng)管理支持軟件 TPCC（當前配置） ≥90,000tpmc 處理器到內(nèi)存帶寬 需標明實際值 本科生畢業(yè)設(shè)計（論文） 8 三級（ L3）高速緩存 需標明實際值 RAID 支持 RAID 1 電源 2交流 220V 雙電源（支持負載均衡和互為備份） 售后服務(wù) 免費 3年 （ 7X24） 保修服務(wù) 存儲備份系統(tǒng)需求 從以下三個方面來分析太重對存儲系統(tǒng) 的需求： 一、 ERP 系統(tǒng)實施對數(shù)據(jù)存儲平臺的要求 基礎(chǔ)數(shù)據(jù)涉及面廣，獲取難度大，收集過程需要不斷的抽取、添加、修改和整合，要求數(shù)據(jù)存儲平臺能夠提供一個穩(wěn)定、可靠和適應(yīng)性強的環(huán)境，既保證數(shù)據(jù)存儲的安全、可用，又能適應(yīng)數(shù)據(jù)的不斷增長進行容量、性能和功能等多方面的擴展，更為重要的是，具備一套可隨時回退的安全保護彈性機制，滿足 ERP 項目實施對數(shù)據(jù)安全和使用的特殊要求； 軟件的大量修改測試和數(shù)據(jù)的反復(fù)使用回退，要求數(shù)據(jù)存儲平臺能夠具備高效、快速的回退能力，可以在大量軟件和數(shù)據(jù)的不同版本中自由的 切換，大幅縮短系統(tǒng)開發(fā)的過程，加快實施進度。 實施工作組在系統(tǒng)開發(fā)、測試的過程中，必然涉及大量的文件、數(shù)據(jù)、軟件、資料等信息共享和傳播的過程，要求數(shù)據(jù)存儲平臺能夠提供一個資料信息集中共享的場所，并能夠為不同的角色定義不同的控制權(quán)限，一方面提高實施效率，另一方面也保證資料數(shù)據(jù)的安全。 二、 ERP 系統(tǒng)上線后對數(shù)據(jù)存儲平臺的要求 大量的企業(yè) ERP 項目的實施經(jīng)驗表明， ERP 項目上線后常常存在以下問題： 軟件本身的 BUG 等問題，導(dǎo)致 ERP 系統(tǒng)運行的不穩(wěn)定，甚至數(shù)據(jù)的丟失；系統(tǒng)流程不規(guī)范，需要進行修 改、改進 ERP 系統(tǒng)與其它信息系統(tǒng)（如 PDM、 CAPP等）的兼容性問題，顯然， ERP 項目的實際應(yīng)用必定會給整個企業(yè)帶來一個陣痛期，如何保護企業(yè)在此陣痛期的業(yè)務(wù)開展和穩(wěn)定運作，以及最大程度縮短陣痛期的時間。 一個有效的解決辦法：利用數(shù)據(jù)存儲平臺可回退到任一時間點的特性，使軟件、數(shù)據(jù)可迅速恢復(fù)到故障發(fā)生之前的時刻，避開不穩(wěn)定的因素，保持繼續(xù)運行，同時快速調(diào)配相關(guān)資源進行攻關(guān)，解決系統(tǒng)隱患。 另外，為最大程度的保護應(yīng)用系統(tǒng)數(shù)據(jù)，并有效降低對系統(tǒng)資源的占用，要求數(shù)據(jù)存儲平臺可靈活的制定針對不同性質(zhì)應(yīng)用系統(tǒng)的保 護策略，如產(chǎn)品業(yè)務(wù)數(shù)據(jù)每隔 1 小時備份一次數(shù)據(jù)， OA 系統(tǒng)每隔 3 小時備份一次數(shù)據(jù)，公眾服務(wù)每隔一天備 本科生畢業(yè)設(shè)計（論文） 9 份一次數(shù)據(jù)等。從而充分避免了硬件故障、軟件錯誤、人為誤操作、病毒侵襲、惡意攻擊等對信息系統(tǒng)的危害，保護企業(yè)穩(wěn)定運作。 三、業(yè)務(wù)發(fā)展對數(shù)據(jù)存儲平臺的要求 穩(wěn)健發(fā)展、技術(shù)創(chuàng)新和效益的不斷提高，必然對信息化建設(shè)的要求更高更嚴格，可以預(yù)見，在不久的未來，仍將有更多的應(yīng)用系統(tǒng)投入運行，更多的數(shù)據(jù)信息被處理。因而，對作為企業(yè)信息化建設(shè)支撐平臺的數(shù)據(jù)存儲系統(tǒng)，提出了以下的要求： 容量可在線的擴展，能夠適應(yīng)未來數(shù)據(jù)快速膨脹的需求 ； 性能可同步的增加，能夠支持更多的應(yīng)用系統(tǒng)對更多的數(shù)據(jù)進行處理； 功能可靈活的升級，包括未來對企業(yè)園區(qū)里多個信息中心建設(shè)的支持、數(shù)據(jù)的園區(qū)網(wǎng)內(nèi)充分共享、重要數(shù)據(jù)的異地容災(zāi)系統(tǒng)建設(shè)。 總而言之，從太重集團的實際業(yè)務(wù)和信息系統(tǒng)建設(shè)情況出發(fā)，太重集團對數(shù)據(jù)存儲系統(tǒng)有以下要求： 穩(wěn)定、可靠，無單點故障； 具備快速回退和切換能力； 提供測試數(shù)據(jù)的實時抽取界面； 容量、性能和功能可按需擴充； 靈活的數(shù)據(jù)保護策略。 網(wǎng)絡(luò)安全系統(tǒng)需求 信息化網(wǎng)絡(luò)建設(shè)，涉及與 Inter 的連接，涉及到與多個下屬部分單位的連接。ERP 應(yīng)用、 OA 應(yīng)用、 WWW 應(yīng)用、 FTP 應(yīng)用等等需要針對不同的部門、不同的人員服務(wù)，對網(wǎng)絡(luò)的安全提出了以下的需求： 采用安全控制措施，實現(xiàn)人員的集中管理和控制。 采用安全措施，加強對核心服務(wù)器系統(tǒng)的保護。 用安全措施，實現(xiàn)與 Inter 的安全連接，同時對外提供服務(wù)。 采取安全措施，實現(xiàn)網(wǎng)上行為的審計，進行事中、事后分析。 實現(xiàn)集中統(tǒng)一的全網(wǎng)安全管理，減輕管理的負擔。 本科生畢業(yè)設(shè)計（論文） 10 第 3章 網(wǎng)絡(luò)建設(shè)目標、原則 網(wǎng)絡(luò)建設(shè)的目標 本次物流公司網(wǎng)絡(luò)建設(shè)的主要目標為： 建設(shè)覆蓋本次應(yīng)用軟件系統(tǒng)所涉及的所有單位和用戶，利用千兆以太網(wǎng)技術(shù)構(gòu)建高性能、高可靠性、安全、可管理的網(wǎng)絡(luò)平臺。 建設(shè)滿足應(yīng)用運行的主機存儲平臺，實現(xiàn)應(yīng)用的集中部署，實現(xiàn)數(shù)據(jù)的集中存儲、集中備份和管理，實現(xiàn)快速的備份和恢復(fù)。 建設(shè)網(wǎng)絡(luò)安全管理系統(tǒng)，實現(xiàn)對設(shè)備、人員、網(wǎng)絡(luò)行為、終端設(shè)備的安全管理。 網(wǎng)絡(luò)建設(shè)原則 本次系統(tǒng)建設(shè)應(yīng)滿足以下總體設(shè)計要求： 高可靠性 在系統(tǒng)整體設(shè)計中應(yīng)選用高可靠性設(shè)備產(chǎn)品，設(shè)備充分考慮冗余、容錯能力和備份，同時合理設(shè)計總體架構(gòu)，制訂可靠的 QoS 質(zhì)量保證策略，最大限度保障系統(tǒng)正常運行。 可擴展性 根據(jù)未來業(yè)務(wù)的增長和變化，系統(tǒng)可平滑擴充和升級，避免在系統(tǒng)擴展時對網(wǎng)絡(luò)架構(gòu)的大幅度調(diào)整。 可管理性 支持集中監(jiān)控、分權(quán)管理，以便統(tǒng)一分配網(wǎng)絡(luò)資源。支持故障自動報警。 高性能 設(shè)計必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證數(shù)據(jù)的高質(zhì)量傳輸，預(yù)留出一定的流量增長的范圍，保證在可預(yù)見的將來滿足流量要求，避免網(wǎng)絡(luò)瓶頸影響整體的系統(tǒng)應(yīng)用。 先進性和成熟性 網(wǎng)絡(luò)設(shè)備采用先進的技術(shù)和制造工藝，對于路由協(xié)議支持、數(shù)據(jù)流量分配，抵御網(wǎng)絡(luò)攻擊、高性能方面保持技術(shù) 領(lǐng)先，網(wǎng)絡(luò)結(jié)構(gòu)和路由協(xié)議采用成熟的、普遍應(yīng)用的并被證明是可靠的結(jié)構(gòu)模型和技術(shù)。 本科生畢業(yè)設(shè)計（論文） 11 標準開放性 支持國際上通用標準的網(wǎng)絡(luò)協(xié)議、國際標準的應(yīng)用與大型網(wǎng)絡(luò)規(guī)模的動態(tài)路由協(xié)議等開放協(xié)議，保證與其它網(wǎng)絡(luò)之間的平滑連接互通，保證與其它主流網(wǎng)絡(luò)產(chǎn)品的兼容性，以及將來網(wǎng)絡(luò)的擴展性。 成功應(yīng)用 針對 ERP 系統(tǒng)這種關(guān)鍵業(yè)務(wù)應(yīng)用，所選擇的設(shè)備必須要經(jīng)過長時間的成功應(yīng)應(yīng)用檢驗，具有非常高的市場占有率 。 網(wǎng)絡(luò)建設(shè)的主要內(nèi)容 建設(shè)內(nèi)容主要網(wǎng)絡(luò)建設(shè)、服務(wù)器建設(shè)和存儲系統(tǒng)建設(shè)三個部分。 網(wǎng)絡(luò)建設(shè)的主要內(nèi)容有； 核心網(wǎng)絡(luò)系統(tǒng)建設(shè)，通過雙核心交換機實現(xiàn)核心的高性能和高可靠性。 在數(shù)據(jù)中心采用一臺數(shù)據(jù)中心交換機實現(xiàn)到服務(wù)器的連接。 在重工、起重機公司、輪軸公司、油膜輪軸公司部署匯聚交換機，通過千兆光纖實現(xiàn)實現(xiàn)到兩臺核心交換機的冗余連接。 在上述四個公司的配線間部署接入交換機，實現(xiàn)終端用戶的接入。 在 Inter 的出口處部署路由器，實現(xiàn)到 Inter 的連接。 在核心區(qū)部署 2 臺防火墻、 2 臺入侵防御系統(tǒng)，分別作為冗余配置，保證核心區(qū)服務(wù)器和應(yīng)用的安全。 在 Inter 入口處部署防火墻（原有 NS25）、入侵防御系統(tǒng)，保證網(wǎng)絡(luò)邊界安全，構(gòu)建 DMZ 區(qū)域，部署交換機（原有的華為 S5000 交換機）實現(xiàn)對外的信息發(fā)布。 在核心區(qū)部署接入認證、網(wǎng)絡(luò)管理、日記審計、防病毒（原有的）等應(yīng)用軟件系統(tǒng)，保證整個網(wǎng)絡(luò)設(shè)備、人員、應(yīng)用的安全。 調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)，由原來的多級代理改為直接連接，保證了 C/S 應(yīng)用的訪 實現(xiàn)與原有網(wǎng)絡(luò)設(shè)備的連接。 服務(wù)器系統(tǒng)建設(shè)： 生產(chǎn)系統(tǒng)建設(shè)：數(shù)據(jù)庫、應(yīng)用服務(wù)器系統(tǒng)建設(shè) 開發(fā)、測試、培訓(xùn)環(huán)境建設(shè) 實現(xiàn)與網(wǎng)絡(luò)系統(tǒng)、存儲系統(tǒng)互聯(lián)。 網(wǎng)絡(luò) 安全管理軟件部署 存儲系統(tǒng)建設(shè)： 存儲系統(tǒng)建設(shè)。 備份系統(tǒng)建設(shè) 備份管理、數(shù)據(jù)管理軟件的安裝調(diào)試 本科生畢業(yè)設(shè)計（論文） 12 本科生畢業(yè)設(shè)計（論文） 13 第 4章 系統(tǒng)的總體設(shè)計 網(wǎng)絡(luò)的總體結(jié)構(gòu) 根據(jù)標書要求及其應(yīng)用需求，鑒于太重各部門的特殊安全性要求，在總體建設(shè)上我們采用業(yè)務(wù)與網(wǎng)絡(luò)分層構(gòu)建、逐層保護的指導(dǎo)原則，利用標準 IP+MPLS VPN技術(shù)，保證網(wǎng)絡(luò)的互聯(lián)互通性，并提供各部門、應(yīng)用系統(tǒng)網(wǎng)絡(luò)間的邏輯隔離 (VPN)，保證互訪的安全控制，同時通過 QOS 和基于 MPLS VPN 的流量工程（ TE），保證關(guān)鍵業(yè)務(wù)在網(wǎng)絡(luò)上傳輸?shù)膬?yōu)先級。 對于基于同一傳輸網(wǎng)絡(luò)之上的 多個不同部門、應(yīng)用系統(tǒng)之間的業(yè)務(wù)和數(shù)據(jù)隔離，我們設(shè)計采用 MPLS VPN 技術(shù)實現(xiàn)網(wǎng)絡(luò)橫向業(yè)務(wù)部門的隔離和縱向應(yīng)用系統(tǒng)的互通，所采用的傳輸及網(wǎng)絡(luò)設(shè)備以及整體網(wǎng)絡(luò)構(gòu)架都具有良好性能、高可靠和可擴展性，充分保護用戶投資。 根據(jù)網(wǎng)絡(luò)業(yè)務(wù)不斷發(fā)展的需求，未來將在現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)平臺基礎(chǔ)上增加語音、視頻等業(yè)務(wù)功能，并將各種業(yè)務(wù)充分融合，統(tǒng)一實現(xiàn)，從而構(gòu)建一個基于“三網(wǎng)合一” 概念的企業(yè)信息化綜合業(yè)務(wù)平臺。 全網(wǎng)分為兩部分：骨干網(wǎng)絡(luò)和網(wǎng)絡(luò)中心。 骨干網(wǎng)絡(luò)采用核心層、匯聚層、接入層的部署思路，各部分描述如下： 核心層： 數(shù)據(jù)網(wǎng)主 干網(wǎng)絡(luò)設(shè)備采用交換機進行組網(wǎng)，配置兩臺高性能核心三層交換機，完成各匯聚節(jié)點與核心節(jié)點以及各匯聚節(jié)點之間的數(shù)據(jù)高速路由轉(zhuǎn)發(fā)以及各節(jié)點園區(qū)網(wǎng)的業(yè)務(wù)匯聚，并在整個骨干網(wǎng)上啟用 MPLS VPN，進行業(yè)務(wù)隔離。 核心層為下兩層提供優(yōu)化的數(shù)據(jù)傳輸功能，它是一個高速的路由交換骨干，其作用是盡可能快地交換數(shù)據(jù)包，滿足匯聚節(jié)點與核心節(jié)點之間高速通信的需要。為保證本項目未來規(guī)模龐大，業(yè)務(wù)眾多的特點，核心交換機應(yīng)具備盡可能強大的性能、業(yè)務(wù)支持和端口接入的擴展能力。 匯聚層： 每個匯聚節(jié)點的匯聚交換機通過 2 個 1000M 光口與集團公司 數(shù)據(jù)中心的 2 臺核心交換機相聯(lián)，構(gòu)成雙核心，雙歸屬的骨干網(wǎng)絡(luò)。 匯聚層提供基于統(tǒng)一策略的互連性，它是核心層和接入層的分界點，定義了網(wǎng)絡(luò)的邊界，對數(shù)據(jù)包進行復(fù)雜的運算。在整個網(wǎng)絡(luò)環(huán)境中，匯聚層主要提供如下功能：部門和工作組的接入和匯聚， VLAN 的路由， MPLS VPN 的封裝，實現(xiàn) MPLS VPN對多種業(yè)務(wù)的安全隔離和帶寬保障，安全控制等。 接入層： 接入層節(jié)點采用百兆三層接入交換機，千兆光 /電接口上聯(lián)匯聚交換 本科生畢業(yè)設(shè)計（論文） 14 機，支持 接入，做到面向端點的安全控制能力。 總體結(jié)構(gòu)圖： 圖 傳輸信道 設(shè)計 采用現(xiàn)有光纜資源，以網(wǎng)絡(luò)中心輻射至各匯聚點。 現(xiàn)有各條光纜主要為 4 芯單模，可滿足本次項目“雙核心”的部署方式。各匯聚點至接入層交換機，可根據(jù)各匯聚區(qū)域的具體情況和實際距離，通過千兆光 /電接口靈活連接。 網(wǎng)絡(luò)中心內(nèi)部各設(shè)備均采用千兆以太網(wǎng)電纜互聯(lián)。 核心網(wǎng)絡(luò)設(shè)計 根據(jù)招標文件結(jié)合用戶實際需求，本次采用“雙核心”、“雙歸屬”的方式，構(gòu)建核心 匯聚骨干網(wǎng)絡(luò)，匯聚 接入千兆連接。 根據(jù)總體結(jié)構(gòu)圖，核心交換機至各個業(yè)務(wù)區(qū)域和匯聚節(jié)點均采用雙千兆單模光纖，保證鏈路的可靠性；匯聚交換機至各接 入交換機采用千兆單模光纖。 核心交換機： 作為全網(wǎng)數(shù)據(jù)和業(yè)務(wù)的核心，網(wǎng)絡(luò)上所有業(yè)務(wù)的數(shù)據(jù)流都要經(jīng)過 本科生畢業(yè)設(shè)計（論文） 15 核心交換機進行交換，因此它的安全性、可靠性和高性能對于全網(wǎng)數(shù)據(jù)和業(yè)務(wù)應(yīng)用的正常開展至關(guān)重要。建議采用模塊化萬兆核心路由交換機。 引擎、電源等關(guān)鍵部件全部采用冗余設(shè)計，支持多操作系統(tǒng)、多配置文件，保證可靠性； 全面支持分布式 IP/MPLS VPN 業(yè)務(wù)轉(zhuǎn)發(fā)，保證高性能； 內(nèi)置的 SERVER 可以作為接入認證服務(wù)器的備份系統(tǒng)； 硬件支持 IPv6，支持 10G RPR 高速環(huán)網(wǎng)數(shù)據(jù)接口，滿足未來構(gòu)建企業(yè)大 型核心環(huán)網(wǎng)要求； 匯聚交換機： 匯聚層在骨干網(wǎng)絡(luò)中起到承上啟下的作用，應(yīng)具備可靠性、高性能和多業(yè)務(wù)兼顧的特點。采用萬兆核心路由交換機，在本項目中具備如下特色： 引擎、電源等關(guān)鍵部件全部采用冗余設(shè)計，支持多操作系統(tǒng)、多配置文件，保證可靠性； 全面支持分布式 IP/MPLS VPN 業(yè)務(wù)轉(zhuǎn)發(fā)，保證高性能； 完善的 ACL、流量監(jiān)管、多元組綁定等安全機制； 硬件支持 IPv6，支持 10G RPR 高速環(huán)網(wǎng)數(shù)據(jù)接口，滿足未來構(gòu)建企業(yè)大型核心環(huán)網(wǎng)要求； 接入交換機： 在一個大型園區(qū)網(wǎng)絡(luò)里，接入交換機具有數(shù)量多，部署分散的特點， 且直接負責終端的接入，應(yīng)具備可管理性強、端口控制能力強、性價比高的特點。建議選用的三層接入交換機，具備如下優(yōu)勢： 支持堆疊，至此對堆疊組虛擬管理，完全可看作一個設(shè)備，使可管理性大幅度提高。 具有良好的端點控制能力，支持豐富的 MAC、 IP 端口的靈活綁定。 支持 認證功能，可通過此功能實現(xiàn)對終端接入的控制。 VLAN 能力強，支持最高的 4096 個 VLAN； 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計： 數(shù)據(jù)中心是本網(wǎng)絡(luò)最重要的部位，是信息化的神經(jīng)中樞，數(shù)據(jù)中心的設(shè)計應(yīng)具備最高的安全性，同時應(yīng)保證流暢的帶寬和一定的