【正文】 施解決方案。（2）如果數(shù)據(jù)庫應用程序的客戶機在處理數(shù)據(jù)庫事務時失敗，服務器為了維護數(shù)據(jù)庫的完整性，將自動重新執(zhí)行這個事件。C／S網(wǎng)絡模式是數(shù)據(jù)庫技術的發(fā)展和普遍應用與局域網(wǎng)技術發(fā)展相結合的結果。這類網(wǎng)絡模式主要注重于數(shù)據(jù)定義、存取安全、備份及還原，發(fā)控制及事務管理，執(zhí)行諸如選擇檢索和索引排序等數(shù)據(jù)庫管理功能。這種拓撲結構主要應用于IEEE 、IEEE ；（2）節(jié)點擴展、移動方便：節(jié)點擴展時只需要從集線器或交換機等集中設備中拉一條線即可，而要移動一個節(jié)點只需要把相應節(jié)點設備移到新節(jié)點即可，而不會像環(huán)型網(wǎng)絡那樣“牽其一而動全局”；（3）便于維護：一個節(jié)點出現(xiàn)故障不會影響其它節(jié)點的連接，可任意拆走故障節(jié)點；（4）采用廣播信息傳送方式：任何一個節(jié)點發(fā)送信息在整個網(wǎng)中的節(jié)點都可以收到，這在網(wǎng)絡方面存在一定的隱患，但這在局域網(wǎng)中使用影響不大。建網(wǎng)時所選產(chǎn)品必須符合國際標準及流行的工業(yè)標準，這樣才能為網(wǎng)絡的未來發(fā)展提供保證。盡可能利用成熟的技術，網(wǎng)絡關鍵部分要有備份措施 ，對于重要的網(wǎng)絡節(jié)點應采用先進可靠的容錯技術，以保證網(wǎng)絡系統(tǒng)的可靠性和安全性。 （3）可操作性: 界面圖形化、操作按鈕化，使辦公人員在簡單培訓后便能熟練運用。 設計原則網(wǎng)絡的設計原則主要有以下幾點：（1）先進性：目前，千兆以太網(wǎng)正在普及，隨著多媒體應用的發(fā)展，網(wǎng)絡只有采用交換方式才能滿足需求；同時，交換機的價格和集線器差別已經(jīng)不大，所以，本方案中采用了交換以太網(wǎng)技術。（9）通過NAT地址轉換功能隱藏內(nèi)部信息，這樣可以使攻擊者不能了解系統(tǒng)內(nèi)的基本情況。（7）良好的備份和恢復機制，可在攻擊造成損失時，幫助系統(tǒng)盡快地恢復數(shù)據(jù)和系統(tǒng)服務。（5）主動對通信信息進行加密，可使攻擊者不能了解、修改敏感信息。（3）對安全漏洞進行周期性的檢查，使得攻擊即使到達目標，也使絕大多數(shù)攻擊無效。：網(wǎng)絡安全主要解決訪問互聯(lián)網(wǎng)及中心服務器的安全問題，考慮以下因素：（1）公司網(wǎng)與Internet網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡黑客入侵網(wǎng)絡系統(tǒng)。（4）安全管理安全管理可以避免非法接入網(wǎng)路，控制接入級別和范圍。包括CPU的利用率，BUFFER利用率，MEMORY的利用率等。：網(wǎng)管中心或終端可以通過人/機接口，根據(jù)不同業(yè)務特性要求，配置通路，建立點到點的連接。（7）采用國際標準TCP/IP協(xié)議。（5）網(wǎng)絡骨干設備具有較高的可靠性；核心設備支持熱插拔，具有容錯設計。（4）具有良好便捷網(wǎng)絡管理平臺。（2）系統(tǒng)各層網(wǎng)絡之間良好互聯(lián)。：（1）骨干層網(wǎng)絡采用速率為1000Mbps交換技術。（4）Web信息發(fā)布。（2）管理等提供Internet接入服務。物流企業(yè)位于西安的總公司的計算機局域網(wǎng)，需要連接100個左右的信息點，企業(yè)有6個左右的業(yè)務科室；位于全國的各個分公司規(guī)模大多在20人左右。 第3章 網(wǎng)絡設計方案 需求分析及設計原則 西安中鐵現(xiàn)代物流概況中鐵現(xiàn)代物流科技股份有限公司西安分公司是中鐵現(xiàn)代物流的西北區(qū)域業(yè)務指揮中心，同時是鐵道部在西北地區(qū)最大的物資集散中心。對數(shù)據(jù)進行實時備份，以保證數(shù)據(jù)的完整性和安全性，確保系統(tǒng)安全而穩(wěn)定低運行。采用雙服務器，它們都安裝數(shù)據(jù)庫管理系統(tǒng)和Web服務器軟件，但兩臺服務器同時運行不同的任務，一臺運行數(shù)據(jù)庫系統(tǒng)，一臺運行Web服務器軟件，它們共享外部磁盤陳列，萬一一臺服務器出現(xiàn)故障，可以通過鍵入預先編好的命令，把任務切換到另一臺服務器上，確保系統(tǒng)在最短時間內(nèi)恢復正常運行。網(wǎng)絡設備易發(fā)生故障的接口卡都保留適當?shù)娜哂?，保證網(wǎng)絡的關鍵部分無單點故障。所以在實際應用中常將兩者結合使用，如通過公用密匙在通信開始時進行授權確認，并確定一個公用的臨時專用密匙，然后再用專用密匙數(shù)據(jù)加密方式進行通信。有一把公用的加密密匙，如RSA方法 。這樣做是很危險的，很可能在密匙傳送過程中發(fā)生失密現(xiàn)象（密匙被偷或被修改）。專用密匙加密時需用戶雙方共同享有密匙，如DES方法，由于采用對稱編碼技術，使得專用密匙加密具有加密和解密非?？斓淖畲髢?yōu)點，能有硬件實現(xiàn)，使用于交換大量數(shù)據(jù)。 目前，數(shù)據(jù)加密技術大致可分為專用密匙加密（對稱密匙加密）和公用密匙加密（不對稱密匙加密）兩大類。 數(shù)據(jù)加密技術 數(shù)據(jù)加密技術是數(shù)據(jù)保護的最主要和最基本的手段。目前防火墻技術有以下幾種，即包過濾技術（Packet filter）、電路級網(wǎng)關（Circuit gateway）、應用級網(wǎng)關（Application）、規(guī)則檢查防火墻（Stalaful Inspection）。為確保企業(yè)信息和機密的安全，需要在Intranet與Internet之間設置防火墻。在身份驗證過程中產(chǎn)生的客戶機和服務器公有密鑰將用來對數(shù)據(jù)進行加密。VPN使用三個方面的技術保證了通信的安全性：隧道協(xié)議、身份驗證和數(shù)據(jù)加密。 要實現(xiàn)VPN連接，企業(yè)內(nèi)部網(wǎng)絡方面連接企業(yè)內(nèi)部專用網(wǎng)絡，另一方面要連接到Internet，也就是說VPN服務器必須擁有一個公用的IP地址。 一個網(wǎng)絡連接通常由三個部分組成：客戶機、傳輸介質和服務器 。雖說VPN有諸般好處，但就目前的情況來看，由于廠家眾多，且據(jù)行家指出，VPN目前的實施采用的是點對點的配置，因此在應用中還是存在一定難度。專用的企業(yè)內(nèi)部網(wǎng)和外部網(wǎng)則可以用通用路由封裝協(xié)議（GRE）來建立永久性的隧道。 在VPN所使用的技術中，隧道技術（Tunneling）是其核心。目前大多數(shù)產(chǎn)品采用IP安全協(xié)議——IPsec，這是目前的國際標準。由于Internet接入和VPN接入合二為一，還可以使用成本低廉的高速中繼線）；（5）最大限度地減少最終用戶的網(wǎng)絡設計和管理工作。在遠程撥入的情況下，能降低60％至80％的成本。 VPN能夠利用公用骨干網(wǎng)絡的廣泛而強大的傳輸能力，降低企業(yè)內(nèi)部網(wǎng)絡/Intranet的建設成本，很大地提高用戶網(wǎng)絡運營和管理的靈活性。如果企業(yè)網(wǎng)Intranet中大多數(shù)是于PC機為主體，建議選用Novell Netware和Windows NT。選擇網(wǎng)絡操作系統(tǒng)時，應考慮其是否是一個高性能的網(wǎng)絡操作系統(tǒng)，是否支持多種網(wǎng)絡協(xié)議，是否支持多種不同的計算機硬件平臺，是否具有容錯技術和網(wǎng)絡管理功能等多方面因素?？蛻舳塑浖饕獮闉g覽器，目前常用的瀏覽器軟件有Netscape Navigator、Microsoft Internet Explore等。 Intranet 的軟件配置 軟件是Intranet的靈魂，它決定了整個Intranet的運行方式、用戶對信息的瀏覽方式、Web服務器與數(shù)據(jù)庫服務器之間的通信、網(wǎng)絡安全及網(wǎng)絡管理方式等，是網(wǎng)絡建設中極為重要的一環(huán)。所選擇的這些設備應具有良好的性能，能使網(wǎng)絡穩(wěn)定地運行。一般要求所選用的服務器具有大的存儲容量，數(shù)吉（G）或數(shù)十吉（G），以及具有足夠的內(nèi)存和較高的運行速度，內(nèi)存128M或以上，CPU主頻在500MHz或以上，而且可為多個CPU處理器，并且具有良好和可擴展性，以滿足將來更新?lián)Q代的需要，保證當前的投資不至于在短時間內(nèi)便被消耗掉。 Intranet 的硬件配置 在選擇組成Intranet 的硬件時，著重應考慮服務器的選擇。對于網(wǎng)絡傳輸性能要求特別高的網(wǎng)絡可考慮采用ATM技術，但其網(wǎng)絡造價相當高，技術也較復雜。 目前常用的局域網(wǎng)技術有以太網(wǎng)、快速以太網(wǎng)、FDDI、ATM等多種。另外，若單一的網(wǎng)絡拓撲結構不能滿足要求，則可選擇混合的拓撲結構。（4）因地制宜 選擇網(wǎng)絡拓撲結構應根據(jù)網(wǎng)絡中各節(jié)點的分布狀況，因地制宜地選擇不同的網(wǎng)絡拓撲結構。（3）穩(wěn)定性高 穩(wěn)定性對于一個網(wǎng)絡拓撲結構是至關重要的。例如選擇總線網(wǎng)絡拓撲結構時一般選用同軸電纜作為傳輸介質，選擇星形拓撲結構時需要選用集線器產(chǎn)品，因此每一種網(wǎng)絡拓撲結構對應的所需初期投資、以后的安裝維護費用都是不等的，在滿足其它要求的同時，應盡量選擇投資費用較低的網(wǎng)絡拓撲結構。 Intranet 的網(wǎng)絡拓撲結構規(guī)劃 在規(guī)劃Intranet 的網(wǎng)絡拓撲結構時，應根據(jù)企業(yè)規(guī)模的大小、分布、對多媒體的需求等實際情況加以確定。并且通過防火墻等安全機制，控制外部用戶對企業(yè)內(nèi)部數(shù)據(jù)的獲取。而Intranet 則不同，其信息主要為企業(yè)內(nèi)部使用，并且大部分業(yè)務都和數(shù)據(jù)庫有關，因此要求Intranet 的頁面是動態(tài)的，能夠實時反應數(shù)據(jù)庫的內(nèi)容，用戶除了查詢數(shù)據(jù)庫外，還可以增加 、修改和刪除數(shù)據(jù)庫的內(nèi)容。這種基于網(wǎng)絡的管理信息系統(tǒng)相比傳統(tǒng)的管理信息系統(tǒng)能更加方便有效地進行管理、維護，可方便快捷地發(fā)布、更新企業(yè)的各種信息。并且Intranet也不同于傳統(tǒng)的企業(yè)內(nèi)部的局域網(wǎng)。第2章 物流企業(yè)網(wǎng)組建所使用的技術 企業(yè)網(wǎng)Intranet 技術 Intranet 的主要特征 企業(yè)建立Intranet的目的主要是為了滿足其在管理、信息獲取和發(fā)布、資源共享及提高效率等方面的要求，是基于企業(yè)內(nèi)部的需求。21世紀，經(jīng)濟全球化與物流產(chǎn)業(yè)的高速發(fā)展，為我國物流企業(yè)提供了前所未有的機遇與挑戰(zhàn)。重要的是，如何選擇于企業(yè)自身適用的信息產(chǎn)品，能為企業(yè)帶來怎樣的效益。物流企業(yè)在實施信息化戰(zhàn)略的時候，切忌為信息化而信息化。企業(yè)網(wǎng)站的廣泛應用已經(jīng)成為物流企業(yè)信息化的主要手段和形象宣傳的主要工具。 物流企業(yè)信息化、網(wǎng)絡化建設的緊破性縱然我國的現(xiàn)代物流發(fā)展存在許多實際困難，諸如：物流基礎設施的配套性、兼容性差，物流技術裝備水平低，物流系統(tǒng)效率低，物流成本高，標準化建設滯后，以及物流業(yè)管理體制和機制方面的等等問題。這都要求現(xiàn)代物流企業(yè)必須培養(yǎng)與引進一批高素質人才。現(xiàn)代物流作業(yè)過程環(huán)節(jié)多而復雜，物流信息量大，還具有不確定性、難以捕捉的特點，因而對從業(yè)人員的技術要求很高，因此現(xiàn)代物流企業(yè)應屬于人才密集型企業(yè)。而在未建立信息系統(tǒng)的企業(yè)中，98，2％的企業(yè)計劃投資規(guī)模低于50萬元。對已建立信息網(wǎng)絡系統(tǒng)的物流企業(yè)調查顯示， 投資規(guī)模低于50萬元的物流企業(yè)占所有接受調查企業(yè)的 53，25％ ，高于100萬元的占34，3％。 物流信息化建設的投資現(xiàn)狀隨著我國經(jīng)濟的快速發(fā)展，全國貨運總量和周轉量不斷提高，社會物流需求持續(xù)高速增長，物流業(yè)增加值穩(wěn)步上升。主要是傳統(tǒng)的物流服務已不能滿足客戶日益增長的物流需求。 物流服務的網(wǎng)絡化需求 目前我國物流市場上存在結構性供需矛盾，物流企業(yè)有大量物流資源閑置 ，而客戶的物流需求得不到滿足。這些企業(yè)根據(jù)我國目前物流設施 、設備相對過剩，而資源整合不足的客觀現(xiàn)狀，將自身定位于物流系統(tǒng)方案的供應商，物流信息系統(tǒng)成為企業(yè)挖掘物流高端利潤的首要工具。已經(jīng)初步實現(xiàn)物流信息化的物流企業(yè)主要有以下兩類：一是已經(jīng)具備和初步實現(xiàn)了物流信息化的物流企業(yè)，包括大型國有物流企業(yè)集團，如中運物流、招商局物流等。絕大部分的物流公司規(guī)模較小，沒有完善的服務的網(wǎng)絡，無法以自身能力全程完成運輸流程。在擁有信息系統(tǒng)的物流服務企業(yè)中，其信息系統(tǒng)的業(yè)務功能和系統(tǒng)功能還不完善，物流信息資源的整合能力尚未形成，缺乏必要的遠程和決策功能。即使在經(jīng)濟發(fā)達的東部沿海地區(qū)，物流的社會化、市場化程度也還很低。 我國物流企業(yè)網(wǎng)現(xiàn)狀 總的來說，我國物流企業(yè)的信息化建設正處在起步階段，以往我們所謂的物流只是狹窄意義上的運輸或倉貯等物流的初級功能，真正的現(xiàn)代物流只在少數(shù)東部、南部發(fā)達地區(qū)和一些先進企業(yè)中得到了重視和發(fā)展。供應鏈的基礎是建立互利的利益機制，但是這種機制需要一定的技術方案來保證，信息系統(tǒng)在這里的主要作用是實現(xiàn)這種互利機制的手段。要解決的問題是提高整個供應鏈的效率和競爭力，主要是通過對上下游企業(yè)的信息反饋服務來提高供應鏈的協(xié)調性和整體效益，如生產(chǎn)企業(yè)與銷售企業(yè)的協(xié)同 、供應商與采購商的協(xié)同等。物流企業(yè)在規(guī)?；l(fā)展和網(wǎng)絡化管理過程中，必然要面臨各種各樣的業(yè)務管理瓶頸和業(yè)務發(fā)展難題 ，物流信息化