【正文】 施解決方案。（2）如果數(shù)據(jù)庫應(yīng)用程序的客戶機(jī)在處理數(shù)據(jù)庫事務(wù)時失敗，服務(wù)器為了維護(hù)數(shù)據(jù)庫的完整性，將自動重新執(zhí)行這個事件。C／S網(wǎng)絡(luò)模式是數(shù)據(jù)庫技術(shù)的發(fā)展和普遍應(yīng)用與局域網(wǎng)技術(shù)發(fā)展相結(jié)合的結(jié)果。這類網(wǎng)絡(luò)模式主要注重于數(shù)據(jù)定義、存取安全、備份及還原，發(fā)控制及事務(wù)管理，執(zhí)行諸如選擇檢索和索引排序等數(shù)據(jù)庫管理功能。這種拓?fù)浣Y(jié)構(gòu)主要應(yīng)用于IEEE 、IEEE ；（2）節(jié)點擴(kuò)展、移動方便：節(jié)點擴(kuò)展時只需要從集線器或交換機(jī)等集中設(shè)備中拉一條線即可，而要移動一個節(jié)點只需要把相應(yīng)節(jié)點設(shè)備移到新節(jié)點即可，而不會像環(huán)型網(wǎng)絡(luò)那樣“牽其一而動全局”；（3）便于維護(hù)：一個節(jié)點出現(xiàn)故障不會影響其它節(jié)點的連接，可任意拆走故障節(jié)點；（4）采用廣播信息傳送方式：任何一個節(jié)點發(fā)送信息在整個網(wǎng)中的節(jié)點都可以收到，這在網(wǎng)絡(luò)方面存在一定的隱患，但這在局域網(wǎng)中使用影響不大。建網(wǎng)時所選產(chǎn)品必須符合國際標(biāo)準(zhǔn)及流行的工業(yè)標(biāo)準(zhǔn)，這樣才能為網(wǎng)絡(luò)的未來發(fā)展提供保證。盡可能利用成熟的技術(shù)，網(wǎng)絡(luò)關(guān)鍵部分要有備份措施 ，對于重要的網(wǎng)絡(luò)節(jié)點應(yīng)采用先進(jìn)可靠的容錯技術(shù)，以保證網(wǎng)絡(luò)系統(tǒng)的可靠性和安全性。 （3）可操作性: 界面圖形化、操作按鈕化，使辦公人員在簡單培訓(xùn)后便能熟練運用。 設(shè)計原則網(wǎng)絡(luò)的設(shè)計原則主要有以下幾點：（1）先進(jìn)性：目前，千兆以太網(wǎng)正在普及，隨著多媒體應(yīng)用的發(fā)展，網(wǎng)絡(luò)只有采用交換方式才能滿足需求；同時，交換機(jī)的價格和集線器差別已經(jīng)不大，所以，本方案中采用了交換以太網(wǎng)技術(shù)。（9）通過NAT地址轉(zhuǎn)換功能隱藏內(nèi)部信息，這樣可以使攻擊者不能了解系統(tǒng)內(nèi)的基本情況。（7）良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時，幫助系統(tǒng)盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。（5）主動對通信信息進(jìn)行加密，可使攻擊者不能了解、修改敏感信息。（3）對安全漏洞進(jìn)行周期性的檢查，使得攻擊即使到達(dá)目標(biāo)，也使絕大多數(shù)攻擊無效。：網(wǎng)絡(luò)安全主要解決訪問互聯(lián)網(wǎng)及中心服務(wù)器的安全問題，考慮以下因素：（1）公司網(wǎng)與Internet網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)。（4）安全管理安全管理可以避免非法接入網(wǎng)路，控制接入級別和范圍。包括CPU的利用率，BUFFER利用率，MEMORY的利用率等。：網(wǎng)管中心或終端可以通過人/機(jī)接口，根據(jù)不同業(yè)務(wù)特性要求，配置通路，建立點到點的連接。（7）采用國際標(biāo)準(zhǔn)TCP/IP協(xié)議。（5）網(wǎng)絡(luò)骨干設(shè)備具有較高的可靠性；核心設(shè)備支持熱插拔，具有容錯設(shè)計。（4）具有良好便捷網(wǎng)絡(luò)管理平臺。（2）系統(tǒng)各層網(wǎng)絡(luò)之間良好互聯(lián)。：（1）骨干層網(wǎng)絡(luò)采用速率為1000Mbps交換技術(shù)。（4）Web信息發(fā)布。（2）管理等提供Internet接入服務(wù)。物流企業(yè)位于西安的總公司的計算機(jī)局域網(wǎng)，需要連接100個左右的信息點，企業(yè)有6個左右的業(yè)務(wù)科室；位于全國的各個分公司規(guī)模大多在20人左右。 第3章 網(wǎng)絡(luò)設(shè)計方案 需求分析及設(shè)計原則 西安中鐵現(xiàn)代物流概況中鐵現(xiàn)代物流科技股份有限公司西安分公司是中鐵現(xiàn)代物流的西北區(qū)域業(yè)務(wù)指揮中心，同時是鐵道部在西北地區(qū)最大的物資集散中心。對數(shù)據(jù)進(jìn)行實時備份，以保證數(shù)據(jù)的完整性和安全性，確保系統(tǒng)安全而穩(wěn)定低運行。采用雙服務(wù)器，它們都安裝數(shù)據(jù)庫管理系統(tǒng)和Web服務(wù)器軟件，但兩臺服務(wù)器同時運行不同的任務(wù)，一臺運行數(shù)據(jù)庫系統(tǒng)，一臺運行Web服務(wù)器軟件，它們共享外部磁盤陳列，萬一一臺服務(wù)器出現(xiàn)故障，可以通過鍵入預(yù)先編好的命令，把任務(wù)切換到另一臺服務(wù)器上，確保系統(tǒng)在最短時間內(nèi)恢復(fù)正常運行。網(wǎng)絡(luò)設(shè)備易發(fā)生故障的接口卡都保留適當(dāng)?shù)娜哂?，保證網(wǎng)絡(luò)的關(guān)鍵部分無單點故障。所以在實際應(yīng)用中常將兩者結(jié)合使用，如通過公用密匙在通信開始時進(jìn)行授權(quán)確認(rèn)，并確定一個公用的臨時專用密匙，然后再用專用密匙數(shù)據(jù)加密方式進(jìn)行通信。有一把公用的加密密匙，如RSA方法 。這樣做是很危險的，很可能在密匙傳送過程中發(fā)生失密現(xiàn)象（密匙被偷或被修改）。專用密匙加密時需用戶雙方共同享有密匙，如DES方法，由于采用對稱編碼技術(shù)，使得專用密匙加密具有加密和解密非?？斓淖畲髢?yōu)點，能有硬件實現(xiàn)，使用于交換大量數(shù)據(jù)。 目前，數(shù)據(jù)加密技術(shù)大致可分為專用密匙加密（對稱密匙加密）和公用密匙加密（不對稱密匙加密）兩大類。 數(shù)據(jù)加密技術(shù) 數(shù)據(jù)加密技術(shù)是數(shù)據(jù)保護(hù)的最主要和最基本的手段。目前防火墻技術(shù)有以下幾種，即包過濾技術(shù)（Packet filter）、電路級網(wǎng)關(guān)（Circuit gateway）、應(yīng)用級網(wǎng)關(guān)（Application）、規(guī)則檢查防火墻（Stalaful Inspection）。為確保企業(yè)信息和機(jī)密的安全，需要在Intranet與Internet之間設(shè)置防火墻。在身份驗證過程中產(chǎn)生的客戶機(jī)和服務(wù)器公有密鑰將用來對數(shù)據(jù)進(jìn)行加密。VPN使用三個方面的技術(shù)保證了通信的安全性：隧道協(xié)議、身份驗證和數(shù)據(jù)加密。 要實現(xiàn)VPN連接，企業(yè)內(nèi)部網(wǎng)絡(luò)方面連接企業(yè)內(nèi)部專用網(wǎng)絡(luò)，另一方面要連接到Internet，也就是說VPN服務(wù)器必須擁有一個公用的IP地址。 一個網(wǎng)絡(luò)連接通常由三個部分組成：客戶機(jī)、傳輸介質(zhì)和服務(wù)器 。雖說VPN有諸般好處，但就目前的情況來看，由于廠家眾多，且據(jù)行家指出，VPN目前的實施采用的是點對點的配置，因此在應(yīng)用中還是存在一定難度。專用的企業(yè)內(nèi)部網(wǎng)和外部網(wǎng)則可以用通用路由封裝協(xié)議（GRE）來建立永久性的隧道。 在VPN所使用的技術(shù)中，隧道技術(shù)（Tunneling）是其核心。目前大多數(shù)產(chǎn)品采用IP安全協(xié)議——IPsec，這是目前的國際標(biāo)準(zhǔn)。由于Internet接入和VPN接入合二為一，還可以使用成本低廉的高速中繼線）；（5）最大限度地減少最終用戶的網(wǎng)絡(luò)設(shè)計和管理工作。在遠(yuǎn)程撥入的情況下，能降低60％至80％的成本。 VPN能夠利用公用骨干網(wǎng)絡(luò)的廣泛而強(qiáng)大的傳輸能力，降低企業(yè)內(nèi)部網(wǎng)絡(luò)/Intranet的建設(shè)成本，很大地提高用戶網(wǎng)絡(luò)運營和管理的靈活性。如果企業(yè)網(wǎng)Intranet中大多數(shù)是于PC機(jī)為主體，建議選用Novell Netware和Windows NT。選擇網(wǎng)絡(luò)操作系統(tǒng)時，應(yīng)考慮其是否是一個高性能的網(wǎng)絡(luò)操作系統(tǒng)，是否支持多種網(wǎng)絡(luò)協(xié)議，是否支持多種不同的計算機(jī)硬件平臺，是否具有容錯技術(shù)和網(wǎng)絡(luò)管理功能等多方面因素。客戶端軟件主要為瀏覽器，目前常用的瀏覽器軟件有Netscape Navigator、Microsoft Internet Explore等。 Intranet 的軟件配置 軟件是Intranet的靈魂，它決定了整個Intranet的運行方式、用戶對信息的瀏覽方式、Web服務(wù)器與數(shù)據(jù)庫服務(wù)器之間的通信、網(wǎng)絡(luò)安全及網(wǎng)絡(luò)管理方式等，是網(wǎng)絡(luò)建設(shè)中極為重要的一環(huán)。所選擇的這些設(shè)備應(yīng)具有良好的性能，能使網(wǎng)絡(luò)穩(wěn)定地運行。一般要求所選用的服務(wù)器具有大的存儲容量，數(shù)吉（G）或數(shù)十吉（G），以及具有足夠的內(nèi)存和較高的運行速度，內(nèi)存128M或以上，CPU主頻在500MHz或以上，而且可為多個CPU處理器，并且具有良好和可擴(kuò)展性，以滿足將來更新?lián)Q代的需要，保證當(dāng)前的投資不至于在短時間內(nèi)便被消耗掉。 Intranet 的硬件配置 在選擇組成Intranet 的硬件時，著重應(yīng)考慮服務(wù)器的選擇。對于網(wǎng)絡(luò)傳輸性能要求特別高的網(wǎng)絡(luò)可考慮采用ATM技術(shù)，但其網(wǎng)絡(luò)造價相當(dāng)高，技術(shù)也較復(fù)雜。 目前常用的局域網(wǎng)技術(shù)有以太網(wǎng)、快速以太網(wǎng)、FDDI、ATM等多種。另外，若單一的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)不能滿足要求，則可選擇混合的拓?fù)浣Y(jié)構(gòu)。（4）因地制宜 選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)根據(jù)網(wǎng)絡(luò)中各節(jié)點的分布狀況，因地制宜地選擇不同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。（3）穩(wěn)定性高 穩(wěn)定性對于一個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的。例如選擇總線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時一般選用同軸電纜作為傳輸介質(zhì)，選擇星形拓?fù)浣Y(jié)構(gòu)時需要選用集線器產(chǎn)品，因此每一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對應(yīng)的所需初期投資、以后的安裝維護(hù)費用都是不等的，在滿足其它要求的同時，應(yīng)盡量選擇投資費用較低的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 Intranet 的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)規(guī)劃 在規(guī)劃Intranet 的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時，應(yīng)根據(jù)企業(yè)規(guī)模的大小、分布、對多媒體的需求等實際情況加以確定。并且通過防火墻等安全機(jī)制，控制外部用戶對企業(yè)內(nèi)部數(shù)據(jù)的獲取。而Intranet 則不同，其信息主要為企業(yè)內(nèi)部使用，并且大部分業(yè)務(wù)都和數(shù)據(jù)庫有關(guān)，因此要求Intranet 的頁面是動態(tài)的，能夠?qū)崟r反應(yīng)數(shù)據(jù)庫的內(nèi)容，用戶除了查詢數(shù)據(jù)庫外，還可以增加 、修改和刪除數(shù)據(jù)庫的內(nèi)容。這種基于網(wǎng)絡(luò)的管理信息系統(tǒng)相比傳統(tǒng)的管理信息系統(tǒng)能更加方便有效地進(jìn)行管理、維護(hù)，可方便快捷地發(fā)布、更新企業(yè)的各種信息。并且Intranet也不同于傳統(tǒng)的企業(yè)內(nèi)部的局域網(wǎng)。第2章 物流企業(yè)網(wǎng)組建所使用的技術(shù) 企業(yè)網(wǎng)Intranet 技術(shù) Intranet 的主要特征 企業(yè)建立Intranet的目的主要是為了滿足其在管理、信息獲取和發(fā)布、資源共享及提高效率等方面的要求，是基于企業(yè)內(nèi)部的需求。21世紀(jì)，經(jīng)濟(jì)全球化與物流產(chǎn)業(yè)的高速發(fā)展，為我國物流企業(yè)提供了前所未有的機(jī)遇與挑戰(zhàn)。重要的是，如何選擇于企業(yè)自身適用的信息產(chǎn)品，能為企業(yè)帶來怎樣的效益。物流企業(yè)在實施信息化戰(zhàn)略的時候，切忌為信息化而信息化。企業(yè)網(wǎng)站的廣泛應(yīng)用已經(jīng)成為物流企業(yè)信息化的主要手段和形象宣傳的主要工具。 物流企業(yè)信息化、網(wǎng)絡(luò)化建設(shè)的緊破性縱然我國的現(xiàn)代物流發(fā)展存在許多實際困難，諸如：物流基礎(chǔ)設(shè)施的配套性、兼容性差，物流技術(shù)裝備水平低，物流系統(tǒng)效率低，物流成本高，標(biāo)準(zhǔn)化建設(shè)滯后，以及物流業(yè)管理體制和機(jī)制方面的等等問題。這都要求現(xiàn)代物流企業(yè)必須培養(yǎng)與引進(jìn)一批高素質(zhì)人才?，F(xiàn)代物流作業(yè)過程環(huán)節(jié)多而復(fù)雜，物流信息量大，還具有不確定性、難以捕捉的特點，因而對從業(yè)人員的技術(shù)要求很高，因此現(xiàn)代物流企業(yè)應(yīng)屬于人才密集型企業(yè)。而在未建立信息系統(tǒng)的企業(yè)中，98，2％的企業(yè)計劃投資規(guī)模低于50萬元。對已建立信息網(wǎng)絡(luò)系統(tǒng)的物流企業(yè)調(diào)查顯示， 投資規(guī)模低于50萬元的物流企業(yè)占所有接受調(diào)查企業(yè)的 53，25％ ，高于100萬元的占34，3％。 物流信息化建設(shè)的投資現(xiàn)狀隨著我國經(jīng)濟(jì)的快速發(fā)展，全國貨運總量和周轉(zhuǎn)量不斷提高，社會物流需求持續(xù)高速增長，物流業(yè)增加值穩(wěn)步上升。主要是傳統(tǒng)的物流服務(wù)已不能滿足客戶日益增長的物流需求。 物流服務(wù)的網(wǎng)絡(luò)化需求 目前我國物流市場上存在結(jié)構(gòu)性供需矛盾，物流企業(yè)有大量物流資源閑置 ，而客戶的物流需求得不到滿足。這些企業(yè)根據(jù)我國目前物流設(shè)施 、設(shè)備相對過剩，而資源整合不足的客觀現(xiàn)狀，將自身定位于物流系統(tǒng)方案的供應(yīng)商，物流信息系統(tǒng)成為企業(yè)挖掘物流高端利潤的首要工具。已經(jīng)初步實現(xiàn)物流信息化的物流企業(yè)主要有以下兩類：一是已經(jīng)具備和初步實現(xiàn)了物流信息化的物流企業(yè)，包括大型國有物流企業(yè)集團(tuán)，如中運物流、招商局物流等。絕大部分的物流公司規(guī)模較小，沒有完善的服務(wù)的網(wǎng)絡(luò)，無法以自身能力全程完成運輸流程。在擁有信息系統(tǒng)的物流服務(wù)企業(yè)中，其信息系統(tǒng)的業(yè)務(wù)功能和系統(tǒng)功能還不完善，物流信息資源的整合能力尚未形成，缺乏必要的遠(yuǎn)程和決策功能。即使在經(jīng)濟(jì)發(fā)達(dá)的東部沿海地區(qū)，物流的社會化、市場化程度也還很低。 我國物流企業(yè)網(wǎng)現(xiàn)狀 總的來說，我國物流企業(yè)的信息化建設(shè)正處在起步階段，以往我們所謂的物流只是狹窄意義上的運輸或倉貯等物流的初級功能，真正的現(xiàn)代物流只在少數(shù)東部、南部發(fā)達(dá)地區(qū)和一些先進(jìn)企業(yè)中得到了重視和發(fā)展。供應(yīng)鏈的基礎(chǔ)是建立互利的利益機(jī)制，但是這種機(jī)制需要一定的技術(shù)方案來保證，信息系統(tǒng)在這里的主要作用是實現(xiàn)這種互利機(jī)制的手段。要解決的問題是提高整個供應(yīng)鏈的效率和競爭力，主要是通過對上下游企業(yè)的信息反饋服務(wù)來提高供應(yīng)鏈的協(xié)調(diào)性和整體效益，如生產(chǎn)企業(yè)與銷售企業(yè)的協(xié)同 、供應(yīng)商與采購商的協(xié)同等。物流企業(yè)在規(guī)?；l(fā)展和網(wǎng)絡(luò)化管理過程中，必然要面臨各種各樣的業(yè)務(wù)管理瓶頸和業(yè)務(wù)發(fā)展難題 ，物流信息化