【導(dǎo)讀】江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項(xiàng)目可行性報(bào)告

　　

【正文】 c VPN 的方式通過(guò)Inter 連接江聯(lián)內(nèi)部網(wǎng)絡(luò)中。 QoS解決方案組網(wǎng)建議 網(wǎng)絡(luò)是一個(gè)可集成了數(shù)據(jù)、話音、視頻等業(yè)務(wù)的綜合網(wǎng)絡(luò)，不同的業(yè)務(wù)系統(tǒng)對(duì)網(wǎng)絡(luò)服務(wù)的要求不同。在這個(gè)統(tǒng)一的網(wǎng)絡(luò)平臺(tái)上，應(yīng)該保證對(duì)于不同的應(yīng)用數(shù)據(jù)根據(jù)其具體要求提供相應(yīng)的網(wǎng)絡(luò)服務(wù)，并能在因故障導(dǎo)致網(wǎng)絡(luò) 資源稀缺時(shí)優(yōu)先保證關(guān)鍵性業(yè)務(wù)數(shù)據(jù)的傳輸。業(yè)務(wù)管理、內(nèi)務(wù)管理及政務(wù)管理等應(yīng)用對(duì)于實(shí)時(shí)性要求不高，而話音對(duì)于時(shí)延和抖動(dòng)較為敏感，所以在優(yōu)先級(jí)上話音大于正常業(yè)務(wù)；區(qū)分不同服務(wù)的數(shù)據(jù)，利用 ACL、 CAR、 TOS字段等對(duì)數(shù)據(jù)流進(jìn)行分類(lèi)識(shí)別；在線路上采用帶寬分配、優(yōu)先級(jí)控制、隊(duì)列調(diào)度等 QOS控制技術(shù)保證各類(lèi)應(yīng)用數(shù)據(jù)的有效的可靠傳輸。要對(duì)不同的服務(wù)提供質(zhì)量保障： 1）首先需要區(qū)分不同服務(wù)的數(shù)據(jù)，即利用 ACL、 CAR、 TOS字段等對(duì)數(shù)據(jù)流進(jìn)行分類(lèi)識(shí)別； 江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項(xiàng)目可行性報(bào)告 59 2）然后利用策略路由技術(shù)，根據(jù)不同的業(yè)務(wù)數(shù)據(jù)種類(lèi)選擇不同特性的鏈路進(jìn)行 傳輸； 3）在每條線路（ /虛鏈路）上采用帶寬分配、優(yōu)先級(jí)控制、隊(duì)列調(diào)度等 QOS 控制技術(shù)保證各類(lèi)應(yīng)用數(shù)據(jù)的有效傳輸。 局域網(wǎng)絡(luò)安全 在局域網(wǎng)上實(shí)現(xiàn)此功能的主要手段是 VLAN技術(shù)，基于以太網(wǎng)交換機(jī)端口的 VLAN（ IEEE ），配合核心交換機(jī)網(wǎng)關(guān)的訪問(wèn)控制列表，實(shí)行基于 VLAN+IP+MAC的捆綁認(rèn)證技術(shù)，可以有效控制內(nèi)部網(wǎng)絡(luò)的無(wú)授權(quán)訪問(wèn)，保證網(wǎng)絡(luò)內(nèi)部的安全。另外用戶采用靜態(tài) IP地址，便于迅速定位用戶，追蹤非法用戶和防止黑客行為。 廣域網(wǎng)上的數(shù)據(jù)保密 核心交換機(jī)能提供鏈路數(shù)據(jù)加密功能，協(xié)議支持 IPsec,IKE,AH和 ESP等，散列算法支持 MD5和各種 SHA，加密算法支持從獨(dú)特的硬件加密算法到 3DES，另外還同時(shí)支持多種網(wǎng)絡(luò)層次隧道協(xié)議（ L2TP， GRE，IPSEC， VPDN等等） ,能夠支持敏感數(shù)據(jù)在 INTERNET上的安全傳輸，鑒于當(dāng)前的網(wǎng)絡(luò)規(guī)劃均使用專線，并且?guī)捰邢?，我們不建議在近期的江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項(xiàng)目可行性報(bào)告 60 網(wǎng)絡(luò)中大量使用加密及隧道技術(shù)，但隨著電子商務(wù)以及其他網(wǎng)上金融行為的日益增多，作為一種發(fā)展趨勢(shì)，使用公共網(wǎng)絡(luò)具有必然性。 設(shè)備級(jí)安全 設(shè)備級(jí)安全主要指保障設(shè)備配置不被非法篡改或者查閱。實(shí)現(xiàn)此級(jí)安全的措施包括如下幾 方面的建議：串口配置 LOGIN口令，系統(tǒng)配置 ENABLE口令，配置 TELNET登錄口令，另外，我們建議匯聚層、接入層設(shè)備的配置系統(tǒng)關(guān)閉全部本地配置口，其它網(wǎng)口配置列表過(guò)濾非指定地址段的 TELNET請(qǐng)求。 網(wǎng)絡(luò)系統(tǒng)的健康可靠 當(dāng)企業(yè)將商業(yè)應(yīng)用運(yùn)行于網(wǎng)絡(luò)平臺(tái)上的時(shí)候，就要求網(wǎng)絡(luò)系統(tǒng)能提供 7x24 小時(shí)的穩(wěn)定可靠服務(wù)。網(wǎng)絡(luò)還必須能滿足企業(yè)業(yè)務(wù)不斷增長(zhǎng)的需要，可以伴隨企業(yè)一同成長(zhǎng)。考慮到網(wǎng)絡(luò)中心的高性能和整體網(wǎng)絡(luò)擴(kuò)展性的需要，企業(yè)總部局域網(wǎng)通常采用網(wǎng)絡(luò)核心交換機(jī)和接入層交換機(jī)連接的二級(jí)網(wǎng)絡(luò)架構(gòu)。 為保證即使在網(wǎng)絡(luò)負(fù) 載最嚴(yán)重的時(shí)候也不能成為瓶頸，必須對(duì)數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)進(jìn)行合理規(guī)劃，以確定其規(guī)模和處理能力。通過(guò)與服務(wù)器硬件處理能力相匹配來(lái)計(jì)劃網(wǎng)絡(luò)處江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項(xiàng)目可行性報(bào)告 61 理能力可以是一種辦法，但因?yàn)閷?duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的投資壓力要遠(yuǎn)遠(yuǎn)小于對(duì)服務(wù)器硬件設(shè)施的投資，因此我們建議考慮網(wǎng)絡(luò)規(guī)模和處理能力時(shí)要超越當(dāng)前服務(wù)器硬件對(duì)網(wǎng)絡(luò)的需求，從而使網(wǎng)絡(luò)在任何情況下都不會(huì)成為瓶頸的源頭。隨著當(dāng)前服務(wù)器處理器芯片的飛速發(fā)展和多媒體網(wǎng)絡(luò)應(yīng)用的不斷增加，采用千兆以太網(wǎng)作為服務(wù)器連接方式已成為趨勢(shì)，下一代 10 千兆以太網(wǎng)應(yīng)用也已出現(xiàn)并開(kāi)始應(yīng)用于高性能數(shù)據(jù)中心網(wǎng)絡(luò)結(jié)構(gòu)中。 為 了給數(shù)據(jù)中心提供一個(gè)獨(dú)立的易于管理的高性能，高可靠的網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)核心交換機(jī)必須具有幾十甚至上百 GB 的交換能力，并能以每秒上百萬(wàn)個(gè)數(shù)據(jù)包的速度進(jìn)行二，三層交換和路由處理，這樣才能保證一個(gè)健康的數(shù)據(jù)中心網(wǎng)絡(luò)環(huán)境。核心交換機(jī)提供應(yīng)用服務(wù)器與數(shù)據(jù)庫(kù)服務(wù)器間的大量高速連接，同時(shí)將企業(yè)后臺(tái)系統(tǒng)環(huán)境與前臺(tái)客戶 /應(yīng)用服務(wù)器數(shù)據(jù)流及其他運(yùn)行于廠區(qū)內(nèi)部網(wǎng)的應(yīng)用隔離開(kāi)。通常大型企業(yè)往往采用高性能交換機(jī)作為數(shù)據(jù)中心網(wǎng)絡(luò)核心設(shè)備，應(yīng)該具有 256G背板帶寬，可最多支持 196個(gè)千兆以太網(wǎng)端口或 576個(gè) 100M快速以太網(wǎng)端口。對(duì)于大型企 業(yè)配線間，匯聚層交換機(jī)則是性能價(jià)格比最優(yōu)的選擇。應(yīng)具有 64G 的背板交換能力，可最多支持 32 個(gè)千兆江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項(xiàng)目可行性報(bào)告 62 以太網(wǎng)端口或 240 個(gè) 100M 快速以太網(wǎng)端口。要求采用模塊化設(shè)計(jì)，可以根據(jù)客戶網(wǎng)絡(luò)規(guī)模任意配置數(shù)據(jù)端口種類(lèi)和數(shù)量，可最大限度的滿足用戶未來(lái)網(wǎng)絡(luò)靈活擴(kuò)展的需要。 雖然設(shè)備的可靠性是網(wǎng)絡(luò)可靠性所必需的，但我們的目標(biāo)已超越了這一層次，我們要求網(wǎng)絡(luò)具有智能，可以快速的對(duì)任何網(wǎng)絡(luò)設(shè)備或鏈路的故障進(jìn)行恢復(fù)。這一職能必須通過(guò)運(yùn)行于網(wǎng)絡(luò)設(shè)備內(nèi)的軟件來(lái)實(shí)現(xiàn)，運(yùn)行于全網(wǎng)的設(shè)備軟件應(yīng)提供可靠的和可擴(kuò)展的重路由功能，快速路由收斂功能并對(duì)任 何網(wǎng)絡(luò)故障進(jìn)行恢復(fù)。此外，網(wǎng)絡(luò)必須進(jìn)行合理設(shè)計(jì)，配置和維護(hù)，以保證這些功能的持續(xù)可靠運(yùn)行。 最理想的情況是網(wǎng)絡(luò)設(shè)備應(yīng)在服務(wù)器應(yīng)用平臺(tái)環(huán)境中進(jìn)行測(cè)試，并模擬可能發(fā)生的一切故障類(lèi)型。網(wǎng)絡(luò)設(shè)備，服務(wù)器集群，操作系統(tǒng)及網(wǎng)絡(luò)接口卡必須作為一個(gè)統(tǒng)一的生態(tài)系統(tǒng)協(xié)同工作，以恢復(fù)任何服務(wù)器，鏈路或網(wǎng)絡(luò)設(shè)備的故障。我們可以看到一個(gè)數(shù)據(jù)庫(kù)服務(wù)器集群（ Database Server Cluster），主備數(shù)據(jù)庫(kù)服務(wù)器同時(shí)與磁盤(pán)陣列存儲(chǔ)器相連。通?？蛻魰?huì)將集中式的 ERP 系統(tǒng)應(yīng)用服務(wù)與數(shù)據(jù)庫(kù)放在同一組服務(wù)器 上提供，目的是利用服務(wù)器集群 技術(shù)的冗余特性并消滅單江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項(xiàng)目可行性報(bào)告 63 點(diǎn)故障的產(chǎn)生。 圖中的網(wǎng)絡(luò)配置包含了兩臺(tái)互為備份的核心層交換機(jī)。一臺(tái) 作為提供服務(wù)器之間數(shù)據(jù)傳輸?shù)闹鹘粨Q機(jī)，另一臺(tái)作為提供客戶端與服務(wù)器間數(shù)據(jù)傳輸?shù)闹鹘粨Q機(jī)。當(dāng)任意交換機(jī)發(fā)生故障時(shí)，包括交換機(jī)的接口卡，連接鏈路或與之相連的數(shù)據(jù)庫(kù)服務(wù)器發(fā)生故障，都會(huì)引發(fā)系統(tǒng)的自動(dòng)功能切換，將故障影響的服務(wù)和功能由其備份組件接管。通過(guò)采用思科設(shè)備的高可靠性功能設(shè)計(jì)入路由熱備份協(xié)議 (HSRP)，任何受故障影響的第三層應(yīng)用，如默認(rèn)網(wǎng)關(guān)和路由職能，都可以在幾秒內(nèi)切換到備份交換機(jī)上去，而這種切換是對(duì)客戶端及服務(wù)器透 明的，他們不會(huì)感覺(jué)到網(wǎng)絡(luò)的任何變化。在任何情況下，除非故障涉及到數(shù)據(jù)庫(kù)服務(wù)器本身，這種故障切換都不會(huì)造成系統(tǒng)應(yīng)用進(jìn)程的中斷，因此用戶感覺(jué)不到任何的網(wǎng)絡(luò)故障影響。 防火墻路由策略設(shè)計(jì) 防火墻提供的承載級(jí)的性能可滿足大型企業(yè)網(wǎng)絡(luò)和服務(wù)提供商的需要。防火墻將靜態(tài)防火墻和 IP 安全（ IPSec）虛擬專網(wǎng)（ VPN）功能與千兆位以太網(wǎng)吞吐量靈活地結(jié)合在一起。 江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項(xiàng)目可行性報(bào)告 64 防火墻 具有 能夠提供空前保護(hù)能力的通用設(shè)備。它與操作系統(tǒng)（ OS）緊密集成在一起，操作系統(tǒng)是一種消除了安全漏洞和性能退化開(kāi)銷(xiāo)的專用固化系統(tǒng)。防火墻的核心是基于自適應(yīng)安 全算法（ ASA）的一種保護(hù)機(jī)制，它可以提供面向靜態(tài)連接的防火墻功能，能夠進(jìn)行 50萬(wàn)個(gè)同時(shí)連接，并同時(shí)防止常見(jiàn)的拒絕服務(wù)（ DoS）攻擊。 另外，防火墻還 要 能夠通過(guò)公網(wǎng)安全傳輸數(shù)據(jù)的全功能 VPN 網(wǎng)關(guān)，支持使用 56 位數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES）或 168位 3DES 對(duì) VPN 應(yīng)用進(jìn)行站點(diǎn)到站 點(diǎn)和遠(yuǎn)程訪問(wèn)。防火墻的集成 VPN 功能可以得到 VPN 加速卡（ VAC）選件的支持，能夠提供 100 Mbps 的吞吐量和 2020 個(gè) IPSec 隧道。 高可用性通過(guò)部署一個(gè)冗余的熱備用單元來(lái)實(shí)現(xiàn)，該故障切換選件通過(guò)自動(dòng)靜態(tài)同步維護(hù)了同時(shí)連接。這保證了即使是在系統(tǒng)故障情況下，也能夠維護(hù)對(duì) 話，并且保證切換過(guò)程對(duì)網(wǎng)絡(luò)用戶而言是透明地完成。另外，還允許您向交流或直流型號(hào)添加可選的冗余、熱插拔電源，使其成為一種真正的容錯(cuò)安全設(shè)備。 江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項(xiàng)目可行性報(bào)告 65 計(jì)算機(jī)設(shè)備需求分折 根據(jù)江聯(lián)信息建設(shè)的應(yīng)用軟件的要求，要把原存在的應(yīng)用系統(tǒng)進(jìn)行數(shù)據(jù)挖掘，提取相關(guān)的信息，把信息集中到兩臺(tái)互為備份的小型機(jī)上，作為數(shù)據(jù)庫(kù)服務(wù)器。也可為以后新上應(yīng)用系統(tǒng)的數(shù)據(jù)集中作好準(zhǔn)備。江聯(lián)是一個(gè)的企業(yè)， 江聯(lián)公司信息化建設(shè)系統(tǒng)中 的 數(shù)據(jù)庫(kù)服務(wù)器 主機(jī)采用業(yè)界標(biāo)準(zhǔn)的 UNIX 開(kāi)放式系統(tǒng)。 UNIX 小型機(jī)以其開(kāi)放性、標(biāo)準(zhǔn)性、兼容性 、高性能 等優(yōu)勢(shì)在企業(yè)級(jí)高可用關(guān)鍵系統(tǒng) 市場(chǎng)中逐步取代了舊有的、封閉式 專有系統(tǒng) 。 根據(jù)江聯(lián)信息化建設(shè)需要，在數(shù)據(jù)中心準(zhǔn)備 6 臺(tái) PC 服務(wù)器（ mail 服務(wù)器、企業(yè)門(mén)戶服務(wù)器、 PDM 服務(wù)器等），PC 機(jī)要 200臺(tái)。 小型機(jī)性能和技術(shù)指標(biāo) 性能 新一代 Intel Itanium 2 處理器 先進(jìn)的芯片組，擁有高速應(yīng)用程序的性能和 無(wú)以倫比的內(nèi)存可擴(kuò)展性 江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項(xiàng)目可行性報(bào)告 66 易于將當(dāng)前平臺(tái)過(guò)渡到下一代行業(yè)標(biāo)準(zhǔn)計(jì)算技術(shù) 帶有可管理性的性能集群功能 提高資源利用率，可伸縮性極強(qiáng)的系統(tǒng)可從低端升級(jí)機(jī)型到超級(jí)計(jì)算機(jī) 統(tǒng)一的管理工具 技術(shù)規(guī)格： 技術(shù)規(guī)格 性能 /可擴(kuò)展 性 /靈活性 多個(gè) Intel174。Itanium174。2 處理器 時(shí)鐘頻率大于為 系統(tǒng)總線帶寬大于 6GB/秒 片上高速緩存 1 級(jí)高速緩存 2 級(jí)高速緩存 3 級(jí)高速緩存 ＞ 32KB ＞ 256KB ＞ 3MB 主內(nèi)存 總線帶寬 容量 ＞ 最大可 96GB 江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項(xiàng)目可行性報(bào)告 67 內(nèi)存插槽 有多個(gè) DIMM插槽 多個(gè)插槽擴(kuò)展器 操作系統(tǒng) UNIX 內(nèi)置存儲(chǔ)設(shè)備 內(nèi)置 HDD 驅(qū)動(dòng)器托架 ＞ 2 個(gè) 最大 HDD (內(nèi)置 ) ＞ 400GB 擴(kuò)展插槽 PCIX 插槽 PCI 插槽 IO 帶寬 ＞ 59 至小 1 個(gè) ＞＝ 4GB/秒 核心 I/O 互連 10/100/1000BT LAN Ultra160 SCSI 10/100BT 管理 LAN 3xRS232 串行端口 2 1 1 2 高性能的光纖通道存儲(chǔ)系統(tǒng) 性能： 江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項(xiàng)目可行性報(bào)告 68 高性能：支持最新的 2 Gb 光纖通道互連，速度達(dá) 200 MB/s 可靠性：通過(guò)冗余電源、風(fēng)扇和 I/O卡確保數(shù)據(jù)存取 可管理性：通過(guò) SCSI Enclosure Services 簡(jiǎn)化管理及遠(yuǎn)程管理 開(kāi)放性：支持多種操作系統(tǒng)，包括 HPUX、 Windows NT（ R)Windows* 2020 靈活性：支持混合磁盤(pán)環(huán)境，向下兼容 1 Gb 光纖通道 結(jié)構(gòu)緊湊：可以安裝 10 個(gè)以上磁盤(pán)驅(qū)動(dòng)器 (或超過(guò) 1 TB 的容量 ) 可升級(jí)性：可向虛擬陣列 VA 升級(jí)，提供投資保護(hù) 可擴(kuò)展性：可在單一回路上擴(kuò)展到 100 個(gè)以上磁盤(pán)驅(qū)動(dòng)器，滿足不斷發(fā)展的存儲(chǔ)需要 易維護(hù)性：采用熱插拔磁盤(pán)、電源、風(fēng)扇和 I/O 卡，維修方便 技術(shù)規(guī)格 技術(shù)規(guī)格 性能 ＞＝ 200 MB/s 傳輸率 插頭類(lèi)型 有帶雙工 LC 連接器的短波光學(xué)多模式光纖，支持 300米 50/125 微米多模式光纖 (200M5SNI)或 150 米(200M6SNI) 江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項(xiàng)目可行性報(bào)告 69 管理訪問(wèn) 通過(guò)冗余光纖通道仲裁環(huán) (FCAL)訪問(wèn) SCSI Enclosure Services (SES) 管理 SCSI Enclosure Services (SES) 溫度范圍 (5℃至 38℃ ) (工作 ) 濕度范圍 10 至 80% @ 82℉ (28℃ ) (濕球 ) (工作 ) 10 至 90% @ 82℉ (28℃ ) (濕球 ) (存放 ) 海拔高度 最高 10,000英尺 (3,048 米 ) 磁盤(pán)類(lèi)型 18 GB 15K rpm FC 驅(qū)動(dòng) 器， 36 GB 10K rpm FC 驅(qū)動(dòng)器，36 GB 15K rpm FC 驅(qū)動(dòng)器， 73 GB 10K rpm FC 驅(qū)動(dòng)器 電源要求 100 至 240 VAC, 50 至 60 Hz 功耗 500W 計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備清單 數(shù)據(jù)庫(kù)系統(tǒng) 數(shù)據(jù)庫(kù)管理系統(tǒng)的選擇應(yīng)與整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的目標(biāo)及與其它配置相適應(yīng)，還應(yīng)該考慮所處的大環(huán)境的情形。公司的數(shù)據(jù)庫(kù)管理系江西江聯(lián)能源環(huán)保股份有限公司企業(yè)信息化建設(shè)項(xiàng)目可行性報(bào)告 70 統(tǒng)采用 ORACLE 9i for HU。 當(dāng)前國(guó)內(nèi)在較為大型的計(jì)算機(jī)應(yīng)用系統(tǒng)中，以 Oracle 居多。Microsoft 公司以將 Digitial 提供的內(nèi)存 通道技術(shù)用到它的產(chǎn)品上，大大提高了并行數(shù)據(jù)處理的性能，對(duì)并發(fā)的咨詢服務(wù)的處理尤為顯著。在整體的可用性，可管理性，多媒體數(shù)據(jù)類(lèi)型的支持和復(fù)制等幾乎所有性能都有所增強(qiáng)。 數(shù)據(jù)庫(kù)設(shè)計(jì)目的 數(shù)據(jù)庫(kù)設(shè)計(jì)目的：為了作到信息共享