【正文】 我國物流網絡規(guī)劃的發(fā)展從嶄新的基礎設施平臺到日益向好的政策環(huán)境，都使現代物流的發(fā)展進入了建國以來的黃金期。在備份操作過程中，客戶機將備份影像中所包含文件信息傳送到備份服務器，備份服務器將其存放到備份影像清單數據庫中。在線備份是在數據庫運行的情況下實施的備份，而脫機備份則是在數據庫關閉的情況下進行。在實際的操作過程中，這部分也會承擔主要的數據保護工作。同時盡量避免過多的人工干預，盡量減少故障發(fā)生的因素，從而建立一個穩(wěn)定可靠的備份系統(tǒng)。如果企業(yè)的關鍵數據丟失，會造成巨大的損失，這個損失會遠遠超過磁帶的采購、備份、運送以及維護磁帶的費用。另外定期的數據恢復測試還可以使維護人員建立更合理的恢復計劃，在問題發(fā)生時更快的對系統(tǒng)或數據進行恢復。磁盤鏡像所保護的數據是在線數據，但是如果數據被誤刪除或損壞，它是無能為力的。這種備份方式，保證了系統(tǒng)的7x24小時的運行。 備份策略本方案根據數據集中式管理原則，采用專業(yè)的備份軟件和磁帶庫組成備份系統(tǒng)。如果對其后臺數據庫作了及時的本地備份，利用數據庫的恢復功能恢復本地數據庫，直接恢復ITSM Server。如下圖所示：也可利用命令：dsmc –r命令恢復相應的文件恢復時，ITSM可以實現多線程的數據恢復，可以利用ITSM獨特的磁帶分類集中存放技術，減少磁帶的就位時間，提高數據恢復的效率。如果最近一次的全備份恢復都不可用上個周期的全備份＋上個周期的最后一次增量備份＋本周期的最近一次增量備份＋增量備份到斷點的ARCHIVE LOG來恢復?；謴蜁r，ITSM可以實現多線程的數據恢復，可以利用ITSM獨特的磁帶分類集中存放技術，減少磁帶的就位時間，提高數據恢復的效率。對不同網絡環(huán)境、防火墻等環(huán)境下的備份支持IBM Tivoli Storage Manager備份管理軟件支持基于局域網、存域網、廣域網、互聯(lián)網以及撥號上網等多種網絡環(huán)境的備份，并且設計了相應的支持技術，支持多種網絡傳輸協(xié)議。2）、對于文件系統(tǒng)的備份，可以直接利用ITSM Client進行備份。對于Oracle系統(tǒng)的數據備份和恢復的性能，可以通過開辟多個Oracle數據備份通道和多重數據遷移的技術得到保障。應用軟件系統(tǒng)數據備份策略根據業(yè)務特點，系統(tǒng)的數據備份要求較高，下面我們分別說明數據備份策略：1）、應用系統(tǒng)數據庫的備份根據現有的IT環(huán)境和需求，目前主要備份的Oracle數據庫，利用IBM Tivoli Storage Manager for Databases模塊調用RMAN進行在線的熱備份，可以在備份時，將備份數據保存在不同的存儲對象中，以滿足客戶容災的要求，可以利用ITSM的多線程的數據遷移、利用多個磁帶驅動器同時讀寫提高其數據備份的效率。1）、在主機、數據庫、應用軟件安裝調試完畢后，將主機、數據庫、應用軟件系統(tǒng)的備份到磁帶上。為提高備份質量、保證數據安全，可以采用ITSM軟件的自動的副本存儲池復制功能，同時進行備份復制，一份近線保管，另一份離線保管(所有管理均由備份軟件完成)提高系統(tǒng)容災能力。數據備份策略建議數據備份流程日常備份操作由備份系統(tǒng)自動完成，操作人員按照要求在備份服務器上制定備份策略，全網的備份由備份服務器統(tǒng)一管理。更重要的是， RMAN提供了一個介質管理接口，可以與TSM連接，因此不需要任何硬盤上的臨時文件，備份數據直接由RMAN送到TSM。它可以實現在線數據庫的完全備份，并且完全恢復到原位置或異地。數據庫級別的備份 IBM Tivoli Storage Manager備份管理軟件支持支持Informix、DBSQL Server、Oracle等數據庫產品的在線熱備功能。針對不同類型的主機、數據庫系統(tǒng)、文件系統(tǒng)備份要求，我們使用了兩種級別的備份方式，一種是基于文件級別的備份；第二種是基于數據庫級別的備份。在數據庫服務器上需要安裝服務器端相關的備份代理模塊，以實現LANFREE的管理以及Oracle數據庫的在線備份管理。 備份管理軟件設計我們建議集中部署系統(tǒng)管理軟件：建議搭建一套備份系統(tǒng)，實現對文件系統(tǒng)、數據庫進行統(tǒng)一備份管理。支持統(tǒng)一界面的集中管理。為了保證設備的可靠性，交換機應具有冗余電源風扇等組件。采用光纖磁盤陣列存儲系統(tǒng)，接入SAN，實現基于SAN的集中存儲。配置千兆網卡和光纖通道卡實現與網絡和存儲區(qū)域網的高速連接。服務器操作系統(tǒng)的選擇目前市場主流操作系統(tǒng)軟件包括以下幾類：UNIX（主要有IBM AIX, HP UNIX, SUN Solaris等）Linux（主要有Redhat Linux, Turbo Linux, 紅旗Linux等）Windows根據應用需求，小型機上采用高可靠性的UNIX操作系統(tǒng)。針對太重ERP軟件，軟件本身對硬件要求比較高，內部并發(fā)用戶量大。 與原有設備互聯(lián) 利用原來的網絡設備華為S5000作為DMZ區(qū)交換機，利用原來的Cisco 3550交換機作為數據中心接入交換機使用。如果不同的路徑的也cost不同，那么OSPF會有先啟動cost值小（cost值越小，則鏈路的延遲越小）的那條路徑，如果該路徑失效，則OSPF會啟動cost大的其他路徑。通過對OSPF的適當配置，可以對省內的路由信息進行匯總。同時配合國家數據及主控中心、各省及控制中心啟動OSPF動態(tài)路由協(xié)議，并做好相應的路由協(xié)議參數配置，從而實現全網統(tǒng)一的大的OSPF動態(tài)路由網絡。但EIGRP屬于Cisco公司專有的路由協(xié)議，兼容性較差。它采用模塊化軟件支持IP、IPX和AT協(xié)議。4. EIGRPEIGRP是intradomain，先進的Distance Vector路由協(xié)議，由CISCO開發(fā)和支持：結合了距離向量(DV)協(xié)議和連接狀態(tài)(LS)協(xié)議的優(yōu)點，采用了DUAL算法達到網絡的快速收斂。3. IGRPIGRP是Distance Vector路由協(xié)議，由CISCO開發(fā)，用于大型IP及OSI網絡，有以下特點：不支持VLSM（Variable Length Subnet Mask)，不可能有效地利用IP地址。路由收斂較快，在路徑的選擇中，metric主要考慮鏈路的延遲，支持相同cost的多條鏈路路由，較好地實現負載均衡。一般網絡的路由器數目少于20個。路由收斂較慢，此算法將經歷Holddown(180S)的周期。數據中心和各級單位和相關部門IP地址分配如下表：省/市地址空間網段數據中心1個C服務器區(qū)1個C網絡設備區(qū)1個C重工8個C起重機公司8個C輪軸公司8個C油膜輪軸公司8個C 路由協(xié)議在設計大中型網絡時，由于靜態(tài)路由協(xié)議設置麻煩、對網絡的變化適應性差，一般不予采用，而今作為路由設計的補充。 全面性：統(tǒng)一規(guī)劃局域網和廣域網IP地址，保證網絡有效連通和管理IP地址規(guī)劃策略對太重信息化系統(tǒng)IP地址規(guī)劃可以采用以下兩種方式：采用Internet網合法地址由于要實現與Internet的連接，對外發(fā)布信息；在DMZ區(qū)中的服務器建議采用合法的由電信服務商分配的地址。 連續(xù)性：為同一網絡區(qū)域分配連續(xù)的網絡地址，便于縮減路由表項，提高路由器的處理效率216。 IP地址規(guī)劃IP地址是網絡互聯(lián)的基礎，合理的IP地址規(guī)劃將大大方便網絡的維護和管理。NetStream V5日志：包括日志的開始時間、結束時間、協(xié)議類型、源IP地址、目的IP地址、服務類型、入接口、出接口、報文數、字節(jié)數、流 數、總激活時間、操作字、日志類型等信息。2) 強大的日志審計功能用戶行為審計系統(tǒng)可根據用戶需要，通過各種條件的組合對網絡日志進行快速分析。支持消息下發(fā)，管理員可以通過向上網用戶發(fā)布通知消息，如“系統(tǒng)升級，網絡將在10分中后切斷”、“您的密碼遭惡意試探，請注意保護密碼安全”等。可以限制終端用戶使用多網卡和撥號網絡，防止內部信息泄露?？梢钥刂朴脩舻纳暇W帶寬（QoS；）、限制用戶的同時在線數、禁止用戶設置和使用代理服務器，有效防止個別用戶對網絡資源的過度占用。支持用戶與設備IP地址、接入端口、VLAN、用戶IP地址和MAC地址等硬件信息的綁定認證，增強用戶認證的安全性，防止賬號盜用和非法接入。自動發(fā)現多廠商設備，展示多廠商設備組成的網絡拓撲；監(jiān)視設備性能，包括接口的流量、錯包率、丟包率等指標；接收和解析設備告警，提供告警分析和查詢功能；接入認證系統(tǒng)設計認證系統(tǒng)應采用分布式、模塊化、跨平臺的開放體系結構和基于TCP/IP的通信機制，可以平滑擴容、靈活擴展、按需定制。網絡管理員需要定期備份配置文件，跟蹤設備配置變化，以保證一旦發(fā)生網絡故障時，能夠利用歷史配置備份將網絡立刻恢復正常。同時用戶可以根據實際的維護經驗，不斷完善豐富維護經驗庫。能夠實時監(jiān)視所有設備的運行狀況，通過可視化的網絡拓撲界面幫助用戶及時了解網絡的變化。重點配置對于黑客入侵、蠕蟲病毒、木馬程序的防范。強大的NAT能力：具備50萬并發(fā)NAT連接的能力，且支持豐富的NAT特性，提供NAT日志的輸出，可配合日志審計系統(tǒng)，做到對于對外訪問的紀錄和跟蹤。雖然現在網絡上80%的安全隱患都在內網，但互聯(lián)網出口的安全問題仍然是對企業(yè)網絡最具威脅的區(qū)域，黑客入侵、企業(yè)機密數據外泄、新病毒的導入都幾乎全部發(fā)生在這里，所以互聯(lián)網接入設計中，安全設計仍然放在首位。核心入侵防御系統(tǒng)： 在服務器交換機和核心防火墻之間，部署兩臺入侵防御系統(tǒng)，和服務器交換機、防火墻設備采用雙鏈路連接，以阻擋防火墻設備不能抵御的系統(tǒng)漏洞攻擊、蠕蟲病毒、木馬程序、間諜軟件、DOS/DDOS攻擊等。對數據中心做如下部署：核心防火墻：防火墻可以部署在網絡內部數據中心的前面，實現對所有訪問數據中心服務器的網絡流量進行身份控制，提供對數據中心服務器的保護。具有良好的端點控制能力，支持豐富的MAC、IP端口的靈活綁定。建議采用模塊化萬兆核心路由交換機。 網絡中心內部各設備均采用千兆以太網電纜互聯(lián)。 接入層：接入層節(jié)點采用百兆三層接入交換機，千兆光/電接口上聯(lián)匯聚交換機，做到面向端點的安全控制能力。為保證本項目未來規(guī)模龐大，業(yè)務眾多的特點，核心交換機應具備盡可能強大的性能、業(yè)務支持和端口接入的擴展能力。根據網絡業(yè)務不斷發(fā)展的需求，未來將在現有數據網絡平臺基礎上增加語音、視頻等業(yè)務功能，并將各種業(yè)務充分融合，統(tǒng)一實現，從而構建一個基于“三網合一” 概念的企業(yè)信息化綜合業(yè)務平臺。服務器系統(tǒng)建設：生產系統(tǒng)建設：數據庫、應用服務器系統(tǒng)建設開發(fā)、測試、培訓環(huán)境建設實現與網絡系統(tǒng)、存儲系統(tǒng)互聯(lián)。 在核心區(qū)部署2臺防火墻、2臺入侵防御系統(tǒng)，分別作為冗余配置，保證核心區(qū)服務器和應用的安全。 在數據中心采用一臺數據中心交換機實現到服務器的連接。標準開放性支持國際上通用標準的網絡協(xié)議、國際標準的應用與大型網絡規(guī)模的動態(tài)路由協(xié)議等開放協(xié)議，保證與其它網絡之間的平滑連接互通，保證與其它主流網絡產品的兼容性，以及將來網絡的擴展性?？晒芾硇灾С旨斜O(jiān)控、分權管理，以便統(tǒng)一分配網絡資源。 建設滿足應用運行的主機存儲平臺，實現應用的集中部署，實現數據的集中存儲、集中備份和管理，實現快速的備份和恢復。 用安全措施，實現與Internet的安全連接，同時對外提供服務?？偠灾?，從太重集團的實際業(yè)務和信息系統(tǒng)建設情況出發(fā)，太重集團對數據存儲系統(tǒng)有以下要求： 穩(wěn)定、可靠，無單點故障； 具備快速回退和切換能力； 提供測試數據的實時抽取界面；容量、性能和功能可按需擴充；靈活的數據保護策略。另外，為最大程度的保護應用系統(tǒng)數據，并有效降低對系統(tǒng)資源的占用，要求數據存儲平臺可靈活的制定針對不同性質應用系統(tǒng)的保護策略，如產品業(yè)務數據每隔1小時備份一次數據，OA系統(tǒng)每隔3小時備份一次數據，公眾服務每隔一天備份一次數據等。 開發(fā)測試服務器基本配置要求用途：開發(fā)測試服務器及培訓服務器選型：小型機，支持SMP數量：2臺工作方式：單獨運行每臺服務器主要配置要求及對應數量如下：項目當前配置要求可擴充性CPU ≥64位2 Core CPU（主頻≥）內存≥4GBL2高速緩存需標明實際值L3高速緩存需標明實際值微分區(qū)支持擴展插槽(I/O)3內存、PCI插槽動態(tài)再分配功能支持內部磁盤容量146GB(10k Ultra320 SCSI)2（鏡象）≥以太網口21000BaseT或21000BaseSX 64位（光口） HBA適配器2Fiber Channel Adapter （≥4G）或其它連接方式 DVDROM 1內置式 軟件提供Unix 操作系統(tǒng)（支持無限用戶數、簡體中文）及相關系統(tǒng)管理支持軟件TPCC（當前配置）≥90,000tpmc處理器到內存帶寬需標明實際值三級（L3）高速緩存需標明實際值 RAID支持RAID 1 電源2交流220V雙電源（支持負載均衡和互為備份） 售后服務免費3年（7X24）保修服務 存儲備份系統(tǒng)需求 從以下三個方面來分析太重對存儲系統(tǒng)的需求：一、ERP系統(tǒng)實施對數據存儲平臺的要求 基礎數據涉及面廣，獲取難度大，收集過程需要不斷的抽取、添加、修改和整合，要求數據存儲平臺能夠提供一個穩(wěn)定、可靠和適應性強的環(huán)境，既保證數據存儲的安全、可用，又能適應數據的不斷增長進行容量、性能和功能等多方面的擴展，更為重要的是，具備一套可隨時回退的安全保護彈性機制，滿足ERP項目實施對數據安全和使用的特殊要求； 軟件的大量修改測試和數據的反復使用回退，要求數據存儲平臺能夠具備高效、快速的回退能力，可以在大量軟件和數據的不同版本中自由的切換，大幅縮短系