【正文】 基礎(chǔ)，合理的 IP 地址規(guī)劃將大大方便網(wǎng)絡(luò)的維護(hù)和管理。 IP 地址規(guī)劃的原則 ? 唯一性：保持整個網(wǎng)絡(luò)中 IP 地址的唯一性 ? 簡單性：盡量避免采用復(fù)雜的掩碼方式 ? 連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于縮減路由表項，提高路由器的處理效率 ? 可擴(kuò)充性：為一個網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機(jī)節(jié)點增加時仍然能夠保持地址的連續(xù)性 ? 可管理性：地址的分配應(yīng)該有層次性，某個局部的變動不影響網(wǎng)絡(luò)的其他部分 ? 地域性：盡量 考慮 IP 的地域特性，以便于統(tǒng)一管理和規(guī)劃 ? 全面性：統(tǒng)一規(guī)劃局域網(wǎng)和廣域網(wǎng) IP 地址，保證網(wǎng)絡(luò)有效連通和管理 IP 地址規(guī)劃策略 對太重信息化系統(tǒng) IP 地址規(guī)劃可以采用以下兩種方式： 采用 Inter 網(wǎng)合法地址 本科生畢業(yè)設(shè)計（論文） 22 由于要實現(xiàn)與 Inter 的連接，對外發(fā)布信息；在 DMZ 區(qū)中的服務(wù)器建議采用合法的由電信服務(wù)商分配的地址。 本系統(tǒng)自行規(guī)劃 IP 地址 在內(nèi)部網(wǎng)絡(luò)中整體統(tǒng)一采用結(jié)構(gòu)化地址規(guī)劃和分配原則進(jìn)行 IP 地址設(shè)計，可以大大提高網(wǎng)絡(luò)的可管理性，同時通過 NAT 實現(xiàn)與外部網(wǎng)絡(luò)地址的映射，對外部網(wǎng)絡(luò)隱藏了被網(wǎng)的網(wǎng)絡(luò)結(jié) 構(gòu)，提高了網(wǎng)絡(luò)的安全性。 IP 地址規(guī)劃 IP 地址的規(guī)劃應(yīng)在遵循方便管理、易于擴(kuò)展的原則下，統(tǒng)一規(guī)劃、統(tǒng)一分配。 建議 IP 地址采用 網(wǎng)段 IP 地址，通過結(jié)構(gòu)化劃分方法對各級機(jī)構(gòu)進(jìn)行統(tǒng)一分配。數(shù)據(jù)中心和各級單位和相關(guān)部門 IP 地址分配如下表： 表 地址劃分表 省 /市 地址空間 網(wǎng)段 數(shù)據(jù)中心 1 個 C 服務(wù)器區(qū) 1 個 C 網(wǎng)絡(luò)設(shè)備區(qū) 1 個 C 重工 8 個 C 起重機(jī)公司 8 個 C 輪軸公司 8 個 C 油膜輪軸公司 8 個 C 路由協(xié)議 在設(shè)計大中型網(wǎng)絡(luò)時，由于靜態(tài)路由協(xié)議設(shè)置麻煩、對網(wǎng)絡(luò)的變化適應(yīng)性差，一般不予采用，而今作為路由設(shè)計的補(bǔ)充。現(xiàn)在，常用的動態(tài)路由協(xié)議有以下四種： 1. RIP RIP 是一種 Distance Vector 路由協(xié)議，有以下特點： 簡單，廣泛使用，技術(shù)成熟，信息源與目的地間限制在 15 個 hops（或路由器）之內(nèi)，超過 15hops 將認(rèn)為不可及。 RIPv1 不支持 VLSM（ Variable Length Sub Mask），不可能有效地利用 IP 地址。每 30 秒傳送路由信息將耗費大量的帶寬，在大型網(wǎng)絡(luò)及低速鏈路中更明顯。路由收斂較慢，此算法將經(jīng)歷 Holddown(180S)的周期。 RIP 在計算路徑時，只考慮 本科生畢業(yè)設(shè)計（論文） 23 hop count，不考慮網(wǎng)絡(luò)鏈路的延遲和 cost。 RIP 網(wǎng)絡(luò)適用于平面結(jié)構(gòu)的網(wǎng)絡(luò)。 RIP適用于 中、小型網(wǎng)絡(luò)。一般網(wǎng)絡(luò)的路由器數(shù)目少于 20 個。 2. OSPF OSPF 是 Link State，層次化拓?fù)涞穆酚蓞f(xié)議。有以下特點： 僅用于 IP 網(wǎng)絡(luò)，無 hop count 的限制，適于大型網(wǎng)絡(luò)，支持 VLSM，用 hello通知其他路由器本路由器工作正常。通過 IP multicast 發(fā)送鏈路更新的信息，并且僅在路由發(fā)生變化是進(jìn)行更新，由此優(yōu)化路由器的資源和帶寬。 路由收斂較快，在路徑的選擇中， metric 主要考慮鏈路的延遲，支持相同 cost的多條鏈路路由，較好地實現(xiàn)負(fù)載均衡。 cost=100,000,000/bandwidth in bps。通過劃分區(qū)域更好的規(guī)劃網(wǎng)絡(luò)，減少路由更新信息。在網(wǎng)絡(luò)設(shè)計中推薦每個 AS 區(qū)域中路由器少于 50 個。 3. IGRP IGRP 是 Distance Vector 路由協(xié)議，由 CISCO 開發(fā)，用于大型 IP 及 OSI 網(wǎng)絡(luò)，有以下特點： 不支持 VLSM（ Variable Length Sub Mask)，不可能有效地利用 IP 地址。每90 秒傳送路由信息將耗費部分的帶寬。在路徑的選擇上采用組合的 metrics 包括：延遲、帶寬、可靠性、 MTU 和負(fù)載。支持多條路徑路由。 4. EIGRP EIGRP 是 intradomain，先進(jìn)的 Distance Vector 路由協(xié)議，由 CISCO 開發(fā)和支持： 結(jié)合了距離向量 (DV)協(xié)議和連接狀態(tài) (LS)協(xié)議的優(yōu)點，采用了 DUAL 算法達(dá)到網(wǎng)絡(luò)的快速收斂。支持層次化和平面網(wǎng)絡(luò)結(jié)構(gòu)，支持 VLSM 網(wǎng)絡(luò)地址分配，可在任意位邊界對直接相連的網(wǎng)絡(luò)進(jìn)行路徑疊合，只有在網(wǎng)絡(luò)變化時 EIGRP 才發(fā)送路由表更新信息，而且只發(fā)給相關(guān)路由器，因此廣域網(wǎng)帶寬浪費很少， DUAL 算法使其具有最好的收斂性。 采用五維參數(shù)來決定最佳路徑：帶寬、時延、可靠性、線路負(fù)載和最大數(shù)據(jù)包尺寸。 EIGRP 路由算法自動根據(jù)這五項參數(shù) 值動態(tài)計算最優(yōu)路徑，隨時更新。它采用模塊化軟件支持 IP、 IPX 和 AT 協(xié)議。 RIP 由于性能和擴(kuò)展性差而逐漸推出了歷史的舞臺。 EIGRP 本身的設(shè)計定位是取代 IGRP 的，所以 IGRP 也逐漸淡出。 根據(jù)以上的比較， EIGRP 和 OSPF 都比較適合大型網(wǎng)絡(luò)，并且兩者均有很多成功案例。但 EIGRP 屬于 Cisco 公司專有的路由協(xié)議，兼容性較差。而 OSPF 的開放性和對備份線路的特別支持特性，適合作為中大規(guī)模網(wǎng)絡(luò)。故建議采用 OSPF 協(xié)議作為設(shè)計廣域網(wǎng)的路由協(xié)議。 路由設(shè)計，在核心交換機(jī)上啟用三層路由功能，實現(xiàn)各 VLAN 間的通 信，同時 本科生畢業(yè)設(shè)計（論文） 24 在核心路由器上啟用動態(tài)路由協(xié)議 OSPF，支持變長子網(wǎng)掩碼，在接入的工作站和服務(wù)器上配置缺省網(wǎng)關(guān)。同時配合國家數(shù)據(jù)及主控中心、各省及控制中心啟動 OSPF動態(tài)路由協(xié)議，并做好相應(yīng)的路由協(xié)議參數(shù)配置，從而實現(xiàn)全網(wǎng)統(tǒng)一的大的 OSPF動態(tài)路由網(wǎng)絡(luò)。 將區(qū)域數(shù)據(jù)中心的路由器劃入 OSPF 的 area0 內(nèi)，與之相連的下級節(jié)點的設(shè)備再分別劃分為不同的 OSPF area，可以各級節(jié)點為單位，不同的級別節(jié)點劃分不同的區(qū)域。這將最大限度的利用 OSPF 的分區(qū)管理優(yōu)勢。 在 IP 地址的規(guī)劃時已經(jīng)考慮到路由匯聚，以便可以匯聚成一條路 由信息向其他區(qū)域傳送。通過對 OSPF 的適當(dāng)配置，可以對省內(nèi)的路由信息進(jìn)行匯總。各省的核心路由器作為區(qū)域邊界路由器 ABR，可以把進(jìn)入一個區(qū)域的各單位的多條路由減少到一條路由。 OSPF 在路徑的選擇中， metric 主要考慮鏈路的延遲。如果不同的路徑有相同cost，那么 OSPF 可以在這些不同的路徑上實現(xiàn)負(fù)載均衡。如果不同的路徑的也 cost不同，那么 OSPF 會有先啟動 cost 值?。?cost 值越小，則鏈路的延遲越?。┑哪菞l路徑，如果該路徑失效，則 OSPF 會啟動 cost 大的其他路徑。 OSPF 的這點功能可以被用來在主備線 路或多條鏈路上實現(xiàn)負(fù)載均衡功能或主備線路之間自動切換功能。 為了保證網(wǎng)絡(luò)上的工作站和服務(wù)器的最大可用性，在核心交換機(jī)上對不同的VLAN 分別使用 HSRP 熱備份路由協(xié)議，虛擬出一個缺省網(wǎng)關(guān)，在一臺核心交換機(jī)失效時，仍可以保證工作站和服務(wù)器的正常運行。在最大程度上保證了用戶業(yè)務(wù)正常運行。 與原有設(shè)備互聯(lián) 利用原來的網(wǎng)絡(luò)設(shè)備華為 S5000 作為 DMZ 區(qū)交換機(jī)，利用原來的 Cisco 3550交換機(jī)作為數(shù)據(jù)中心接入交換機(jī)使用。遷移原來郵件、 WWW 服務(wù)器到 DMZ 區(qū)，遷移原來的 OA、 CAPP、物流等應(yīng)用服務(wù)器到數(shù)據(jù) 核心區(qū)。 服務(wù)器整體結(jié)構(gòu) 本科生畢業(yè)設(shè)計（論文） 25 圖 服務(wù)器整體結(jié)構(gòu)圖 服務(wù)器功能分配 服務(wù)器的功能主要分為： 表 服務(wù)器功能表 序號 項目名稱 服務(wù)器名稱 數(shù)量 備注 1 生產(chǎn)環(huán)境 數(shù)據(jù)庫服務(wù)器 1 2 生產(chǎn)環(huán)境 應(yīng)用服務(wù)器 1 3 測試、開發(fā)環(huán)境 測試、開發(fā)服務(wù)器 1 4 培訓(xùn)環(huán)境 培訓(xùn)服務(wù)器 1 5 管理服務(wù)器 網(wǎng)絡(luò)管理、接入認(rèn)證、日志審計 3 服務(wù)器選型 服務(wù)器從硬件性能上，可分為：小型機(jī)、 PC 服務(wù)器。小型機(jī)的特點是信息處理能力非常強(qiáng)大，適用于大數(shù)據(jù)量、多用戶并行的環(huán)境。 針對太重 ERP 軟件，軟件本身對硬件要求比較高，內(nèi)部并發(fā)用戶量大。我們推薦選用小型機(jī)雙機(jī)作為生產(chǎn)環(huán)境數(shù)據(jù)庫、應(yīng)用服務(wù)器。 為了保證系統(tǒng)的連續(xù)性、測試；選用兩臺低端的小型機(jī)作為測試、開發(fā)和培訓(xùn)環(huán)境服務(wù)器。 針對其他管理功能，建議選用性價比較高的 PC 服務(wù)器。 服務(wù)器操作系統(tǒng)的選擇 本科生畢業(yè)設(shè)計（論文） 26 目前市場主流操作系統(tǒng)軟件包括以下幾類： UNIX（主要有 IBM AIX, HP UNIX, SUN Solaris 等） Linux（主要有 Redhat Linux, Turbo Linux, 紅旗 Linux 等） Windows 根據(jù)應(yīng)用需求，小型機(jī)上 采用高可靠性的 UNIX 操作系統(tǒng)。 PC 服務(wù)器上采用 Windows 操作系統(tǒng)。 本科生畢業(yè)設(shè)計（論文） 27 第 5章 IBM 主機(jī)存儲建設(shè)方案 IBM 服務(wù)器建設(shè)方案 核心數(shù)據(jù)庫 /應(yīng)用服務(wù)器布署在整個網(wǎng)絡(luò)系統(tǒng)的核心區(qū)域，邏輯上位于整個應(yīng)用系統(tǒng)的數(shù)據(jù)核心層，可靠問題是十分重要的，所以在系統(tǒng)設(shè)計上，中心主機(jī)采用兩臺小型機(jī)、共享 SAN 磁盤陣列的架構(gòu)方式，運行數(shù)據(jù)庫應(yīng)用。根據(jù)系統(tǒng)應(yīng)用的規(guī)模，而且考慮到了業(yè)務(wù)的變化、增加，在選擇服務(wù)器時必須預(yù)留處理能力的擴(kuò)展空間，設(shè)計使用 2 臺 IBM 高性能、高可靠性、多處理器的 SMP 體系結(jié)構(gòu)的 unix 服務(wù)器 IBM P560Q 作為核心數(shù)據(jù)庫 /應(yīng)用服務(wù)器，該服務(wù)器 CPU 主頻下最大可擴(kuò)展到 16 路，完全滿足系統(tǒng)未來擴(kuò)展的需要。配置千兆網(wǎng)卡和光纖通道卡實現(xiàn)與網(wǎng)絡(luò)和存儲區(qū)域網(wǎng)的高速連接。 數(shù)據(jù)庫應(yīng)用服務(wù)器采用 IBM P560Q 小型機(jī) 表 P560Q 小型機(jī)配置表 部件主要配置 備注 4 Core POWER5+ CPU 8GB Memory 2 個千兆電口網(wǎng)卡 高速網(wǎng)絡(luò)接入 2 塊 4GB HBA 卡 FC SAN 的接入 2*146GB 10K Disk 硬盤 RAID 保證系統(tǒng)安全 AIX 5L 操作系統(tǒng) 測試、開發(fā)和培訓(xùn)環(huán)境采用 IBM P52A 小型機(jī) 表 P52A 小型機(jī)配置表 部件主要配置 備注 2 Core POWER5+ CPU 4GB Memory 2 個千兆電口網(wǎng)卡 高速網(wǎng)絡(luò)接入 本科生畢業(yè)設(shè)計（論文） 28 2 塊 4GB HBA 卡 FC SAN 的接入 2*146GB 10K Disk 硬盤 RAID 保證系統(tǒng)安全 AIX 5L 操作系統(tǒng) IBM 存儲方案 整體結(jié)構(gòu) 針對前面應(yīng)用系統(tǒng)對于存儲系統(tǒng) I/O 的需求分析，在對當(dāng)前主流的幾種存儲技術(shù)比較之后，我們推薦選擇 SAN（存儲 區(qū)域網(wǎng)）。 2 臺 IBM P5 560Q 小型機(jī)和 2 臺 P52A 服務(wù)器接入到存儲區(qū)域網(wǎng)中。 采用 16 口光纖交換機(jī)，搭建冗余的 SAN 網(wǎng)絡(luò)。 采用光纖磁盤陣列存儲系統(tǒng)，接入 SAN，實現(xiàn)基于 SAN 的集中存儲。采用 IBM DS4800 磁盤陣列； 采用 1 臺磁帶庫作為存儲設(shè)備與備份服務(wù)器相連。采用 LTO 3582 磁帶庫 采用 IBM TSM 備份管理軟件，實現(xiàn)自動化備份管理。 硬件組成 整個存儲系統(tǒng)由以下幾個部分組成： 光纖互連設(shè)備： 針對系統(tǒng)的應(yīng)用數(shù)據(jù)的特點，需要共享數(shù)據(jù)庫服務(wù)器、數(shù)據(jù)庫和存儲服務(wù)器實現(xiàn)與存儲設(shè)備的連接，在選形 時主要考慮以下幾點： 連接的主機(jī)端口數(shù)、端口類型，交換機(jī)應(yīng)從支持多種連接端口類型和連接速率 。 為了保證設(shè)備的可靠性，交換機(jī)應(yīng)具有冗余電源風(fēng)扇等組件。 保證數(shù)據(jù)的安全性，支持硬件分區(qū)技術(shù)、通信重路由技術(shù)等。 光纖交換機(jī)支持集中的管理。 磁盤陣列 針對招標(biāo)文件的要求，我們在磁盤陣列的選型時主要考慮以下幾點： 滿足數(shù)據(jù)容量要求，要求可用容量達(dá)到 4T 以上； 支持冗余控制器，保證系統(tǒng)安全； 提供多個端光纖借口，實現(xiàn)線路冗余； 硬盤支持多種 RAID 級別，可以靈活設(shè)計和擴(kuò)展； 為了保證設(shè)備安全性，提供冗余的電源和風(fēng)扇等 。 支持統(tǒng)一界面的集中管理。 基于以上的考慮，我們推薦選擇 EMC CX500 磁盤陣列系統(tǒng)。 本科生畢業(yè)設(shè)計（論文） 29 軟件組成 為了保證存儲系統(tǒng)的可靠性、可用性，保證 7*24 小時的業(yè)務(wù)連續(xù)性，需要自動備份恢復(fù)。 為了保證系統(tǒng)軟件、數(shù)據(jù)庫的數(shù)據(jù)安全，需要對重要數(shù)據(jù)進(jìn)行備份，通過備份管理軟件實現(xiàn)： 支持當(dāng)前主流的操作系統(tǒng)、軟件和數(shù)據(jù)庫的備份 /恢復(fù)； 會支持多種備份方式：文件系統(tǒng)備份、數(shù)據(jù)庫系統(tǒng)備份或者裸設(shè)備備份等； 提供一體化的解決方案，實現(xiàn)與存儲管理和容災(zāi)系統(tǒng)的集成； 支持多種備份策略，支持備份策略的靈活定制 與存儲設(shè)備配合在不影響系 統(tǒng)運行的情況下，實現(xiàn)數(shù)據(jù)備份； 支持 LANFree 和 ServerFree 備份 具有成熟的容災(zāi)方案 我推薦選擇 IBM Tivoli Storage Manager 及其關(guān)于系統(tǒng)