【導(dǎo)讀】江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項目可行性報告

　　

【正文】 c VPN 的方式通過Inter 連接江聯(lián)內(nèi)部網(wǎng)絡(luò)中。 QoS解決方案組網(wǎng)建議 網(wǎng)絡(luò)是一個可集成了數(shù)據(jù)、話音、視頻等業(yè)務(wù)的綜合網(wǎng)絡(luò)，不同的業(yè)務(wù)系統(tǒng)對網(wǎng)絡(luò)服務(wù)的要求不同。在這個統(tǒng)一的網(wǎng)絡(luò)平臺上，應(yīng)該保證對于不同的應(yīng)用數(shù)據(jù)根據(jù)其具體要求提供相應(yīng)的網(wǎng)絡(luò)服務(wù)，并能在因故障導(dǎo)致網(wǎng)絡(luò) 資源稀缺時優(yōu)先保證關(guān)鍵性業(yè)務(wù)數(shù)據(jù)的傳輸。業(yè)務(wù)管理、內(nèi)務(wù)管理及政務(wù)管理等應(yīng)用對于實時性要求不高，而話音對于時延和抖動較為敏感，所以在優(yōu)先級上話音大于正常業(yè)務(wù)；區(qū)分不同服務(wù)的數(shù)據(jù)，利用 ACL、 CAR、 TOS字段等對數(shù)據(jù)流進(jìn)行分類識別；在線路上采用帶寬分配、優(yōu)先級控制、隊列調(diào)度等 QOS控制技術(shù)保證各類應(yīng)用數(shù)據(jù)的有效的可靠傳輸。要對不同的服務(wù)提供質(zhì)量保障： 1）首先需要區(qū)分不同服務(wù)的數(shù)據(jù)，即利用 ACL、 CAR、 TOS字段等對數(shù)據(jù)流進(jìn)行分類識別； 江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項目可行性報告 59 2）然后利用策略路由技術(shù)，根據(jù)不同的業(yè)務(wù)數(shù)據(jù)種類選擇不同特性的鏈路進(jìn)行 傳輸； 3）在每條線路（ /虛鏈路）上采用帶寬分配、優(yōu)先級控制、隊列調(diào)度等 QOS 控制技術(shù)保證各類應(yīng)用數(shù)據(jù)的有效傳輸。 局域網(wǎng)絡(luò)安全 在局域網(wǎng)上實現(xiàn)此功能的主要手段是 VLAN技術(shù)，基于以太網(wǎng)交換機(jī)端口的 VLAN（ IEEE ），配合核心交換機(jī)網(wǎng)關(guān)的訪問控制列表，實行基于 VLAN+IP+MAC的捆綁認(rèn)證技術(shù)，可以有效控制內(nèi)部網(wǎng)絡(luò)的無授權(quán)訪問，保證網(wǎng)絡(luò)內(nèi)部的安全。另外用戶采用靜態(tài) IP地址，便于迅速定位用戶，追蹤非法用戶和防止黑客行為。 廣域網(wǎng)上的數(shù)據(jù)保密 核心交換機(jī)能提供鏈路數(shù)據(jù)加密功能，協(xié)議支持 IPsec,IKE,AH和 ESP等，散列算法支持 MD5和各種 SHA，加密算法支持從獨特的硬件加密算法到 3DES，另外還同時支持多種網(wǎng)絡(luò)層次隧道協(xié)議（ L2TP， GRE，IPSEC， VPDN等等） ,能夠支持敏感數(shù)據(jù)在 INTERNET上的安全傳輸，鑒于當(dāng)前的網(wǎng)絡(luò)規(guī)劃均使用專線，并且?guī)捰邢蓿覀儾唤ㄗh在近期的江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項目可行性報告 60 網(wǎng)絡(luò)中大量使用加密及隧道技術(shù)，但隨著電子商務(wù)以及其他網(wǎng)上金融行為的日益增多，作為一種發(fā)展趨勢，使用公共網(wǎng)絡(luò)具有必然性。 設(shè)備級安全 設(shè)備級安全主要指保障設(shè)備配置不被非法篡改或者查閱。實現(xiàn)此級安全的措施包括如下幾 方面的建議：串口配置 LOGIN口令，系統(tǒng)配置 ENABLE口令，配置 TELNET登錄口令，另外，我們建議匯聚層、接入層設(shè)備的配置系統(tǒng)關(guān)閉全部本地配置口，其它網(wǎng)口配置列表過濾非指定地址段的 TELNET請求。 網(wǎng)絡(luò)系統(tǒng)的健康可靠 當(dāng)企業(yè)將商業(yè)應(yīng)用運行于網(wǎng)絡(luò)平臺上的時候，就要求網(wǎng)絡(luò)系統(tǒng)能提供 7x24 小時的穩(wěn)定可靠服務(wù)。網(wǎng)絡(luò)還必須能滿足企業(yè)業(yè)務(wù)不斷增長的需要，可以伴隨企業(yè)一同成長。考慮到網(wǎng)絡(luò)中心的高性能和整體網(wǎng)絡(luò)擴(kuò)展性的需要，企業(yè)總部局域網(wǎng)通常采用網(wǎng)絡(luò)核心交換機(jī)和接入層交換機(jī)連接的二級網(wǎng)絡(luò)架構(gòu)。 為保證即使在網(wǎng)絡(luò)負(fù) 載最嚴(yán)重的時候也不能成為瓶頸，必須對數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)進(jìn)行合理規(guī)劃，以確定其規(guī)模和處理能力。通過與服務(wù)器硬件處理能力相匹配來計劃網(wǎng)絡(luò)處江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項目可行性報告 61 理能力可以是一種辦法，但因為對網(wǎng)絡(luò)基礎(chǔ)設(shè)施的投資壓力要遠(yuǎn)遠(yuǎn)小于對服務(wù)器硬件設(shè)施的投資，因此我們建議考慮網(wǎng)絡(luò)規(guī)模和處理能力時要超越當(dāng)前服務(wù)器硬件對網(wǎng)絡(luò)的需求，從而使網(wǎng)絡(luò)在任何情況下都不會成為瓶頸的源頭。隨著當(dāng)前服務(wù)器處理器芯片的飛速發(fā)展和多媒體網(wǎng)絡(luò)應(yīng)用的不斷增加，采用千兆以太網(wǎng)作為服務(wù)器連接方式已成為趨勢，下一代 10 千兆以太網(wǎng)應(yīng)用也已出現(xiàn)并開始應(yīng)用于高性能數(shù)據(jù)中心網(wǎng)絡(luò)結(jié)構(gòu)中。 為 了給數(shù)據(jù)中心提供一個獨立的易于管理的高性能，高可靠的網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)核心交換機(jī)必須具有幾十甚至上百 GB 的交換能力，并能以每秒上百萬個數(shù)據(jù)包的速度進(jìn)行二，三層交換和路由處理，這樣才能保證一個健康的數(shù)據(jù)中心網(wǎng)絡(luò)環(huán)境。核心交換機(jī)提供應(yīng)用服務(wù)器與數(shù)據(jù)庫服務(wù)器間的大量高速連接，同時將企業(yè)后臺系統(tǒng)環(huán)境與前臺客戶 /應(yīng)用服務(wù)器數(shù)據(jù)流及其他運行于廠區(qū)內(nèi)部網(wǎng)的應(yīng)用隔離開。通常大型企業(yè)往往采用高性能交換機(jī)作為數(shù)據(jù)中心網(wǎng)絡(luò)核心設(shè)備，應(yīng)該具有 256G背板帶寬，可最多支持 196個千兆以太網(wǎng)端口或 576個 100M快速以太網(wǎng)端口。對于大型企 業(yè)配線間，匯聚層交換機(jī)則是性能價格比最優(yōu)的選擇。應(yīng)具有 64G 的背板交換能力，可最多支持 32 個千兆江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項目可行性報告 62 以太網(wǎng)端口或 240 個 100M 快速以太網(wǎng)端口。要求采用模塊化設(shè)計，可以根據(jù)客戶網(wǎng)絡(luò)規(guī)模任意配置數(shù)據(jù)端口種類和數(shù)量，可最大限度的滿足用戶未來網(wǎng)絡(luò)靈活擴(kuò)展的需要。 雖然設(shè)備的可靠性是網(wǎng)絡(luò)可靠性所必需的，但我們的目標(biāo)已超越了這一層次，我們要求網(wǎng)絡(luò)具有智能，可以快速的對任何網(wǎng)絡(luò)設(shè)備或鏈路的故障進(jìn)行恢復(fù)。這一職能必須通過運行于網(wǎng)絡(luò)設(shè)備內(nèi)的軟件來實現(xiàn)，運行于全網(wǎng)的設(shè)備軟件應(yīng)提供可靠的和可擴(kuò)展的重路由功能，快速路由收斂功能并對任 何網(wǎng)絡(luò)故障進(jìn)行恢復(fù)。此外，網(wǎng)絡(luò)必須進(jìn)行合理設(shè)計，配置和維護(hù)，以保證這些功能的持續(xù)可靠運行。 最理想的情況是網(wǎng)絡(luò)設(shè)備應(yīng)在服務(wù)器應(yīng)用平臺環(huán)境中進(jìn)行測試，并模擬可能發(fā)生的一切故障類型。網(wǎng)絡(luò)設(shè)備，服務(wù)器集群，操作系統(tǒng)及網(wǎng)絡(luò)接口卡必須作為一個統(tǒng)一的生態(tài)系統(tǒng)協(xié)同工作，以恢復(fù)任何服務(wù)器，鏈路或網(wǎng)絡(luò)設(shè)備的故障。我們可以看到一個數(shù)據(jù)庫服務(wù)器集群（ Database Server Cluster），主備數(shù)據(jù)庫服務(wù)器同時與磁盤陣列存儲器相連。通?？蛻魰⒓惺降?ERP 系統(tǒng)應(yīng)用服務(wù)與數(shù)據(jù)庫放在同一組服務(wù)器 上提供，目的是利用服務(wù)器集群 技術(shù)的冗余特性并消滅單江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項目可行性報告 63 點故障的產(chǎn)生。 圖中的網(wǎng)絡(luò)配置包含了兩臺互為備份的核心層交換機(jī)。一臺 作為提供服務(wù)器之間數(shù)據(jù)傳輸?shù)闹鹘粨Q機(jī)，另一臺作為提供客戶端與服務(wù)器間數(shù)據(jù)傳輸?shù)闹鹘粨Q機(jī)。當(dāng)任意交換機(jī)發(fā)生故障時，包括交換機(jī)的接口卡，連接鏈路或與之相連的數(shù)據(jù)庫服務(wù)器發(fā)生故障，都會引發(fā)系統(tǒng)的自動功能切換，將故障影響的服務(wù)和功能由其備份組件接管。通過采用思科設(shè)備的高可靠性功能設(shè)計入路由熱備份協(xié)議 (HSRP)，任何受故障影響的第三層應(yīng)用，如默認(rèn)網(wǎng)關(guān)和路由職能，都可以在幾秒內(nèi)切換到備份交換機(jī)上去，而這種切換是對客戶端及服務(wù)器透 明的，他們不會感覺到網(wǎng)絡(luò)的任何變化。在任何情況下，除非故障涉及到數(shù)據(jù)庫服務(wù)器本身，這種故障切換都不會造成系統(tǒng)應(yīng)用進(jìn)程的中斷，因此用戶感覺不到任何的網(wǎng)絡(luò)故障影響。 防火墻路由策略設(shè)計 防火墻提供的承載級的性能可滿足大型企業(yè)網(wǎng)絡(luò)和服務(wù)提供商的需要。防火墻將靜態(tài)防火墻和 IP 安全（ IPSec）虛擬專網(wǎng)（ VPN）功能與千兆位以太網(wǎng)吞吐量靈活地結(jié)合在一起。 江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項目可行性報告 64 防火墻 具有 能夠提供空前保護(hù)能力的通用設(shè)備。它與操作系統(tǒng)（ OS）緊密集成在一起，操作系統(tǒng)是一種消除了安全漏洞和性能退化開銷的專用固化系統(tǒng)。防火墻的核心是基于自適應(yīng)安 全算法（ ASA）的一種保護(hù)機(jī)制，它可以提供面向靜態(tài)連接的防火墻功能，能夠進(jìn)行 50萬個同時連接，并同時防止常見的拒絕服務(wù)（ DoS）攻擊。 另外，防火墻還 要 能夠通過公網(wǎng)安全傳輸數(shù)據(jù)的全功能 VPN 網(wǎng)關(guān)，支持使用 56 位數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES）或 168位 3DES 對 VPN 應(yīng)用進(jìn)行站點到站 點和遠(yuǎn)程訪問。防火墻的集成 VPN 功能可以得到 VPN 加速卡（ VAC）選件的支持，能夠提供 100 Mbps 的吞吐量和 2020 個 IPSec 隧道。 高可用性通過部署一個冗余的熱備用單元來實現(xiàn)，該故障切換選件通過自動靜態(tài)同步維護(hù)了同時連接。這保證了即使是在系統(tǒng)故障情況下，也能夠維護(hù)對 話，并且保證切換過程對網(wǎng)絡(luò)用戶而言是透明地完成。另外，還允許您向交流或直流型號添加可選的冗余、熱插拔電源，使其成為一種真正的容錯安全設(shè)備。 江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項目可行性報告 65 計算機(jī)設(shè)備需求分折 根據(jù)江聯(lián)信息建設(shè)的應(yīng)用軟件的要求，要把原存在的應(yīng)用系統(tǒng)進(jìn)行數(shù)據(jù)挖掘，提取相關(guān)的信息，把信息集中到兩臺互為備份的小型機(jī)上，作為數(shù)據(jù)庫服務(wù)器。也可為以后新上應(yīng)用系統(tǒng)的數(shù)據(jù)集中作好準(zhǔn)備。江聯(lián)是一個的企業(yè)， 江聯(lián)公司信息化建設(shè)系統(tǒng)中 的 數(shù)據(jù)庫服務(wù)器 主機(jī)采用業(yè)界標(biāo)準(zhǔn)的 UNIX 開放式系統(tǒng)。 UNIX 小型機(jī)以其開放性、標(biāo)準(zhǔn)性、兼容性 、高性能 等優(yōu)勢在企業(yè)級高可用關(guān)鍵系統(tǒng) 市場中逐步取代了舊有的、封閉式 專有系統(tǒng) 。 根據(jù)江聯(lián)信息化建設(shè)需要，在數(shù)據(jù)中心準(zhǔn)備 6 臺 PC 服務(wù)器（ mail 服務(wù)器、企業(yè)門戶服務(wù)器、 PDM 服務(wù)器等），PC 機(jī)要 200臺。 小型機(jī)性能和技術(shù)指標(biāo) 性能 新一代 Intel Itanium 2 處理器 先進(jìn)的芯片組，擁有高速應(yīng)用程序的性能和 無以倫比的內(nèi)存可擴(kuò)展性 江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項目可行性報告 66 易于將當(dāng)前平臺過渡到下一代行業(yè)標(biāo)準(zhǔn)計算技術(shù) 帶有可管理性的性能集群功能 提高資源利用率，可伸縮性極強(qiáng)的系統(tǒng)可從低端升級機(jī)型到超級計算機(jī) 統(tǒng)一的管理工具 技術(shù)規(guī)格： 技術(shù)規(guī)格 性能 /可擴(kuò)展 性 /靈活性 多個 Intel174。Itanium174。2 處理器 時鐘頻率大于為 系統(tǒng)總線帶寬大于 6GB/秒 片上高速緩存 1 級高速緩存 2 級高速緩存 3 級高速緩存 ＞ 32KB ＞ 256KB ＞ 3MB 主內(nèi)存 總線帶寬 容量 ＞ 最大可 96GB 江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項目可行性報告 67 內(nèi)存插槽 有多個 DIMM插槽 多個插槽擴(kuò)展器 操作系統(tǒng) UNIX 內(nèi)置存儲設(shè)備 內(nèi)置 HDD 驅(qū)動器托架 ＞ 2 個 最大 HDD (內(nèi)置 ) ＞ 400GB 擴(kuò)展插槽 PCIX 插槽 PCI 插槽 IO 帶寬 ＞ 59 至小 1 個 ＞＝ 4GB/秒 核心 I/O 互連 10/100/1000BT LAN Ultra160 SCSI 10/100BT 管理 LAN 3xRS232 串行端口 2 1 1 2 高性能的光纖通道存儲系統(tǒng) 性能： 江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項目可行性報告 68 高性能：支持最新的 2 Gb 光纖通道互連，速度達(dá) 200 MB/s 可靠性：通過冗余電源、風(fēng)扇和 I/O卡確保數(shù)據(jù)存取 可管理性：通過 SCSI Enclosure Services 簡化管理及遠(yuǎn)程管理 開放性：支持多種操作系統(tǒng)，包括 HPUX、 Windows NT（ R)Windows* 2020 靈活性：支持混合磁盤環(huán)境，向下兼容 1 Gb 光纖通道 結(jié)構(gòu)緊湊：可以安裝 10 個以上磁盤驅(qū)動器 (或超過 1 TB 的容量 ) 可升級性：可向虛擬陣列 VA 升級，提供投資保護(hù) 可擴(kuò)展性：可在單一回路上擴(kuò)展到 100 個以上磁盤驅(qū)動器，滿足不斷發(fā)展的存儲需要 易維護(hù)性：采用熱插拔磁盤、電源、風(fēng)扇和 I/O 卡，維修方便 技術(shù)規(guī)格 技術(shù)規(guī)格 性能 ＞＝ 200 MB/s 傳輸率 插頭類型 有帶雙工 LC 連接器的短波光學(xué)多模式光纖，支持 300米 50/125 微米多模式光纖 (200M5SNI)或 150 米(200M6SNI) 江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項目可行性報告 69 管理訪問 通過冗余光纖通道仲裁環(huán) (FCAL)訪問 SCSI Enclosure Services (SES) 管理 SCSI Enclosure Services (SES) 溫度范圍 (5℃至 38℃ ) (工作 ) 濕度范圍 10 至 80% @ 82℉ (28℃ ) (濕球 ) (工作 ) 10 至 90% @ 82℉ (28℃ ) (濕球 ) (存放 ) 海拔高度 最高 10,000英尺 (3,048 米 ) 磁盤類型 18 GB 15K rpm FC 驅(qū)動 器， 36 GB 10K rpm FC 驅(qū)動器，36 GB 15K rpm FC 驅(qū)動器， 73 GB 10K rpm FC 驅(qū)動器 電源要求 100 至 240 VAC, 50 至 60 Hz 功耗 500W 計算機(jī)和網(wǎng)絡(luò)設(shè)備清單 數(shù)據(jù)庫系統(tǒng) 數(shù)據(jù)庫管理系統(tǒng)的選擇應(yīng)與整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)的目標(biāo)及與其它配置相適應(yīng)，還應(yīng)該考慮所處的大環(huán)境的情形。公司的數(shù)據(jù)庫管理系江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項目可行性報告 70 統(tǒng)采用 ORACLE 9i for HU。 當(dāng)前國內(nèi)在較為大型的計算機(jī)應(yīng)用系統(tǒng)中，以 Oracle 居多。Microsoft 公司以將 Digitial 提供的內(nèi)存 通道技術(shù)用到它的產(chǎn)品上，大大提高了并行數(shù)據(jù)處理的性能，對并發(fā)的咨詢服務(wù)的處理尤為顯著。在整體的可用性，可管理性，多媒體數(shù)據(jù)類型的支持和復(fù)制等幾乎所有性能都有所增強(qiáng)。 數(shù)據(jù)庫設(shè)計目的 數(shù)據(jù)庫設(shè)計目的：為了作到信息共享