【正文】 量避免采用復(fù)雜的掩碼方式216。IP地址規(guī)劃的原則216。終端用戶(hù)何時(shí)訪問(wèn)了某網(wǎng)站、何時(shí)訪問(wèn)了某網(wǎng)頁(yè)、發(fā)送了哪些Email、向外發(fā)送了哪些文件等信息均可通過(guò)日志審計(jì)得出結(jié)果。通過(guò)NetStream日志的分析，可以使網(wǎng)絡(luò)管理員深入地了解當(dāng)前數(shù)據(jù)網(wǎng)絡(luò)中的報(bào)文所包含的各種有價(jià)值的信息，可以實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控、應(yīng)用監(jiān)控、用戶(hù)監(jiān)控等功能，并為網(wǎng)絡(luò)規(guī)劃提供重要參考。 ：開(kāi)始時(shí)間、結(jié)束時(shí)間、源IP地址、目的IP地址、源端口號(hào)、目的端口號(hào)、協(xié)議類(lèi)型（目前區(qū)分TCP、UDP和ICMP三種協(xié)議）、輸入包個(gè)數(shù)、輸出包個(gè)數(shù)、輸入字節(jié)數(shù)、輸出字節(jié)數(shù)；：開(kāi)始時(shí)間、結(jié)束時(shí)間、源IP地址、目的IP地址、目的端口號(hào)、摘要信息（目前支持HTTP協(xié)議、FTP協(xié)議、SMTP協(xié)議報(bào)文）。其中包含數(shù)據(jù)報(bào)文的流量信息和協(xié)議類(lèi)型信息，包含數(shù)據(jù)報(bào)文的摘要信息。：探針型采集器直接從交換機(jī)的鏡像端口采集用戶(hù)的上網(wǎng)信息，對(duì)用戶(hù)訪問(wèn)外部網(wǎng)絡(luò)的流進(jìn)行分類(lèi)統(tǒng)計(jì)，并生成探針（DIG）日志記錄。針對(duì)不同的日志類(lèi)型，管理員可以獲得不同的用戶(hù)行為審計(jì)信息：：包括經(jīng)過(guò)NAT轉(zhuǎn)換前的源IP地址、源端口，經(jīng)過(guò)NAT轉(zhuǎn)換后的源IP地址、源端口，所訪問(wèn)的目的IP、目的端口、協(xié)議號(hào)、開(kāi)始時(shí)間、結(jié)束時(shí)間等關(guān)鍵信息。同時(shí)用戶(hù)行為審計(jì)系統(tǒng)采用分布式的體系結(jié)構(gòu)，支持多點(diǎn)采集，可以同時(shí)采集多個(gè)設(shè)備的日志信息，為網(wǎng)絡(luò)管理員監(jiān)控網(wǎng)絡(luò)提供了靈活有效的支持。記錄認(rèn)證失敗日志、并可以全面跟蹤用戶(hù)上網(wǎng)流程，方便定位與解決用戶(hù)無(wú)法接入、異常斷線等問(wèn)題。管理員可以實(shí)時(shí)監(jiān)控在線用戶(hù)，強(qiáng)制非法用戶(hù)下線?？梢韵拗朴脩?hù)必須使用專(zhuān)用安全客戶(hù)端，并強(qiáng)制自動(dòng)升級(jí)，確保認(rèn)證客戶(hù)端的安全性?？梢韵拗朴脩?hù)的接入時(shí)段和接入?yún)^(qū)域，用戶(hù)只能在允許的時(shí)間和地點(diǎn)上網(wǎng)?？梢詫?shí)現(xiàn)對(duì)用戶(hù)ACL、VLAN的控制，限制用戶(hù)對(duì)內(nèi)部敏感服務(wù)器和外部非法網(wǎng)站的訪問(wèn)（）。嚴(yán)格的用戶(hù)權(quán)限控制基于用戶(hù)的權(quán)限控制策略，可以為不同用戶(hù)定制不同網(wǎng)絡(luò)訪問(wèn)權(quán)限。支持與Windows域管理器、第三方郵件系統(tǒng)（必須支持LDAP協(xié)議）的統(tǒng)一認(rèn)證，避免用戶(hù)記憶多個(gè)用戶(hù)名和密碼。 支持PAP、CHAP、EAPMDEAPTLS、PEAP等多種身份驗(yàn)證方式，適應(yīng)不同安全要求的應(yīng)用場(chǎng)景。提供了一種低價(jià)格、高可靠、高性能的網(wǎng)絡(luò)安全和用戶(hù)管理解決方案，能夠滿足各種規(guī)模網(wǎng)絡(luò)的用戶(hù)管理、身份認(rèn)證、權(quán)限控制的要求。可管理所有支持標(biāo)準(zhǔn)SNMP網(wǎng)管協(xié)議的網(wǎng)絡(luò)設(shè)備，為多廠商設(shè)備共存的網(wǎng)絡(luò)提供了統(tǒng)一的管理方式。設(shè)備管理提供設(shè)備管理功能，通過(guò)面板圖片，直觀地反映了設(shè)備運(yùn)行情況。配置管理60%的設(shè)備故障是因?yàn)榫W(wǎng)絡(luò)誤配置造成的。 網(wǎng)絡(luò)監(jiān)視網(wǎng)管系統(tǒng)提供了豐富的性能管理功能，幫助用戶(hù)主動(dòng)監(jiān)視網(wǎng)絡(luò)的狀況，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)潛在的隱患。支持告警過(guò)濾，用戶(hù)能夠按照告警級(jí)別、告警源、關(guān)鍵詞等過(guò)濾條件迅速聚焦到 “真正有價(jià)值的告警”；可以靈活定義告警級(jí)別，以符合客戶(hù)網(wǎng)絡(luò)的實(shí)際狀況；提供常見(jiàn)問(wèn)題的修復(fù)建議。自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；支持全網(wǎng)設(shè)備的統(tǒng)一拓?fù)湟晥D； 可以靈活裁減拓?fù)湟晥D，聚焦網(wǎng)絡(luò)的關(guān)鍵區(qū)域；可以靈活選擇設(shè)備、背景圖標(biāo)，構(gòu)建逼近真實(shí)網(wǎng)絡(luò)的拓?fù)?；可以直接點(diǎn)擊拓?fù)湟晥D節(jié)點(diǎn)，快速查看設(shè)備面板；拓?fù)涔?jié)點(diǎn)顏色能夠直觀反映網(wǎng)絡(luò)、設(shè)備狀態(tài)；可以靈活定制對(duì)設(shè)備狀態(tài)的輪詢(xún)間隔； 故障管理網(wǎng)絡(luò)故障管理功能為用戶(hù)及時(shí)發(fā)現(xiàn)問(wèn)題、深入分析問(wèn)題、快速解決問(wèn)題提供了全流程的支持。 網(wǎng)絡(luò)拓?fù)涔芾砭W(wǎng)絡(luò)管理軟件可以通過(guò)拓?fù)浒l(fā)現(xiàn)功能，幫助客戶(hù)迅速發(fā)現(xiàn)網(wǎng)絡(luò)資源。 網(wǎng)絡(luò)管理、接入認(rèn)證、日志審計(jì)系統(tǒng)設(shè)計(jì)針對(duì)太重這種大型的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)的運(yùn)維管理變得非常重要，需要采用必要的手段進(jìn)行能夠網(wǎng)絡(luò)的集中監(jiān)控和管理，實(shí)現(xiàn)不同廠商產(chǎn)品的統(tǒng)一監(jiān)控和管理，需要采用一個(gè)網(wǎng)絡(luò)管理平臺(tái)；同時(shí)為了更好的控制網(wǎng)絡(luò)資源訪問(wèn)權(quán)限，監(jiān)控網(wǎng)上行為，記錄外網(wǎng)訪問(wèn)記錄、作為事后審計(jì)依據(jù)，需要增加以下幾個(gè)部分：網(wǎng)絡(luò)管理軟件系統(tǒng)接入審計(jì)系統(tǒng)日志審計(jì)系統(tǒng) 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)該包括以下功能： 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)采用分布式、組件化、跨平臺(tái)的開(kāi)放體系結(jié)構(gòu)，用戶(hù)通過(guò)選擇安裝不同的業(yè)務(wù)組件，可以實(shí)現(xiàn)設(shè)備管理、拓?fù)涔芾?、告警管理、性能管理、配置管理等多種管理功能。 入侵防御系統(tǒng)：配置入侵防御系統(tǒng)，提供4個(gè)100M端口，具備1G吞吐量，滿足當(dāng)前接入帶寬。支持RIP、OSPF、BGP、ISIS等多種路由協(xié)議支持多種網(wǎng)絡(luò)接口支持IPV6防火墻：使用原有Juniper防火墻，劃分DMZ區(qū)域，通過(guò)原有華為5000千兆交換機(jī)，連接門(mén)戶(hù)服務(wù)器及EMAIL服務(wù)器等。高性能：，滿足未來(lái)千兆線路的全線速轉(zhuǎn)發(fā)。我們采用路由器+防火墻+入侵防御系統(tǒng)（IPS）的方式來(lái)構(gòu)建對(duì)外訪問(wèn)區(qū)。 互聯(lián)網(wǎng)接入設(shè)計(jì)對(duì)外訪問(wèn)區(qū)負(fù)責(zé)全網(wǎng)對(duì)INTERNET的訪問(wèn)，同時(shí)承載太重門(mén)戶(hù)網(wǎng)站的對(duì)外發(fā)布和EMAIL系統(tǒng)。完全滿足1G以上的設(shè)備要求，無(wú)任何瓶頸。安全控制策略：防火墻設(shè)置為默認(rèn)拒絕工作方式，保證所有的數(shù)據(jù)包，如果沒(méi)有明確的規(guī)則允許通過(guò)，全部拒絕以保證安全；在兩臺(tái)防火墻上設(shè)定嚴(yán)格的訪問(wèn)控制規(guī)則，配置只有規(guī)則允許用戶(hù)能夠訪問(wèn)數(shù)據(jù)中心中的指定的資源，嚴(yán)格限制網(wǎng)絡(luò)用戶(hù)對(duì)數(shù)據(jù)中心服務(wù)器的資源，以避免網(wǎng)絡(luò)用戶(hù)可能會(huì)對(duì)數(shù)據(jù)中心的攻擊、非授權(quán)訪問(wèn)以及病毒的傳播，保護(hù)數(shù)據(jù)中心的核心數(shù)據(jù)信息資產(chǎn)；配置防火墻全面攻擊防范能力，包括ARP欺騙攻擊的防范，提供ARP主動(dòng)反向查詢(xún)、TCP報(bào)文標(biāo)志位不合法攻擊防范、超大ICMP報(bào)文攻擊防范、地址/端口掃描的防范、ICMP重定向或不可達(dá)報(bào)文控制功能、Tracert報(bào)文控制功能、帶路由記錄選項(xiàng)IP報(bào)文控制功能等，全面防范各種網(wǎng)絡(luò)層的攻擊行為；根據(jù)需要，配置IP/MAC綁定功能，對(duì)能夠識(shí)別MAC地址的主機(jī)進(jìn)行鏈路層控制，實(shí)現(xiàn)只有IP/MAC匹配的用戶(hù)才能訪問(wèn)數(shù)據(jù)中心的服務(wù)器。除了完善的隔離控制能力和安全防范能力，數(shù)據(jù)中心防火墻的部署我們同時(shí)考慮兩個(gè)關(guān)鍵特性：高性能：數(shù)據(jù)中心部署大量的服務(wù)器，是整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)流量的匯集點(diǎn)，因此要求防火墻必須具備非常高的性能，保證部署防火墻后不會(huì)影響這些大流量的數(shù)據(jù)傳輸，不能成為性能的瓶頸；可靠性：所有數(shù)據(jù)服務(wù)器都部署在數(shù)據(jù)中心，這些服務(wù)器是企業(yè)運(yùn)行的關(guān)鍵支撐，必須要嚴(yán)格的保證這些服務(wù)器可靠性與可用性，因此，部署防火墻以后，不對(duì)網(wǎng)絡(luò)傳輸?shù)目煽啃栽斐捎绊?，不能形成單點(diǎn)故障。作為一個(gè)單獨(dú)的區(qū)域來(lái)建設(shè)，結(jié)合招標(biāo)文件，我們采用“防火墻+IPS+服務(wù)器交換機(jī)”的建設(shè)思路，全部采用雙千兆設(shè)備，全千兆連接的方式，保證給數(shù)據(jù)中心最強(qiáng)大的安全保障能力和數(shù)據(jù)吞吐量。，可通過(guò)此功能實(shí)現(xiàn)對(duì)終端接入的控制。建議選用的三層接入交換機(jī)，具備如下優(yōu)勢(shì)：支持堆疊，至此對(duì)堆疊組虛擬管理，完全可看作一個(gè)設(shè)備，使可管理性大幅度提高。 引擎、電源等關(guān)鍵部件全部采用冗余設(shè)計(jì)，支持多操作系統(tǒng)、多配置文件，保證可靠性； 全面支持分布式IP/MPLS VPN業(yè)務(wù)轉(zhuǎn)發(fā)，保證高性能； SERVER可以作為接入認(rèn)證服務(wù)器的備份系統(tǒng)；硬件支持IPv6，支持10G RPR高速環(huán)網(wǎng)數(shù)據(jù)接口，滿足未來(lái)構(gòu)建企業(yè)大型核心環(huán)網(wǎng)要求；匯聚交換機(jī)：匯聚層在骨干網(wǎng)絡(luò)中起到承上啟下的作用，應(yīng)具備可靠性、高性能和多業(yè)務(wù)兼顧的特點(diǎn)。核心交換機(jī)：作為全網(wǎng)數(shù)據(jù)和業(yè)務(wù)的核心，網(wǎng)絡(luò)上所有業(yè)務(wù)的數(shù)據(jù)流都要經(jīng)過(guò)核心交換機(jī)進(jìn)行交換，因此它的安全性、可靠性和高性能對(duì)于全網(wǎng)數(shù)據(jù)和業(yè)務(wù)應(yīng)用的正常開(kāi)展至關(guān)重要。 核心網(wǎng)絡(luò)設(shè)計(jì)根據(jù)招標(biāo)文件結(jié)合用戶(hù)實(shí)際需求，本次采用“雙核心”、“雙歸屬”的方式，構(gòu)建核心匯聚骨干網(wǎng)絡(luò)，匯聚接入千兆連接。各匯聚點(diǎn)至接入層交換機(jī)，可根據(jù)各匯聚區(qū)域的具體情況和實(shí)際距離，通過(guò)千兆光/電接口靈活連接?？傮w結(jié)構(gòu)圖： 傳輸信道設(shè)計(jì) 采用現(xiàn)有光纜資源，以網(wǎng)絡(luò)中心輻射至各匯聚點(diǎn)。在整個(gè)網(wǎng)絡(luò)環(huán)境中，匯聚層主要提供如下功能：部門(mén)和工作組的接入和匯聚，VLAN的路由，MPLS VPN的封裝，實(shí)現(xiàn)MPLS VPN對(duì)多種業(yè)務(wù)的安全隔離和帶寬保障，安全控制等。匯聚層：每個(gè)匯聚節(jié)點(diǎn)的匯聚交換機(jī)通過(guò)2個(gè)1000M光口與集團(tuán)公司數(shù)據(jù)中心的2臺(tái)核心交換機(jī)相聯(lián)，構(gòu)成雙核心，雙歸屬的骨干網(wǎng)絡(luò)。核心層為下兩層提供優(yōu)化的數(shù)據(jù)傳輸功能，它是一個(gè)高速的路由交換骨干，其作用是盡可能快地交換數(shù)據(jù)包，滿足匯聚節(jié)點(diǎn)與核心節(jié)點(diǎn)之間高速通信的需要。全網(wǎng)分為兩部分：骨干網(wǎng)絡(luò)和網(wǎng)絡(luò)中心。對(duì)于基于同一傳輸網(wǎng)絡(luò)之上的多個(gè)不同部門(mén)、應(yīng)用系統(tǒng)之間的業(yè)務(wù)和數(shù)據(jù)隔離，我們?cè)O(shè)計(jì)采用MPLS VPN技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)橫向業(yè)務(wù)部門(mén)的隔離和縱向應(yīng)用系統(tǒng)的互通，所采用的傳輸及網(wǎng)絡(luò)設(shè)備以及整體網(wǎng)絡(luò)構(gòu)架都具有良好性能、高可靠和可擴(kuò)展性，充分保護(hù)用戶(hù)投資。網(wǎng)絡(luò)安全管理軟件部署存儲(chǔ)系統(tǒng)建設(shè)： 存儲(chǔ)系統(tǒng)建設(shè)。調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)，由原來(lái)的多級(jí)代理改為直接連接，保證了C/S應(yīng)用的訪實(shí)現(xiàn)與原有網(wǎng)絡(luò)設(shè)備的連接。在Internet入口處部署防火墻（原有NS25）、入侵防御系統(tǒng)，保證網(wǎng)絡(luò)邊界安全，構(gòu)建DMZ區(qū)域，部署交換機(jī)（原有的華為S5000交換機(jī)）實(shí)現(xiàn)對(duì)外的信息發(fā)布。在Internet的出口處部署路由器，實(shí)現(xiàn)到Internet的連接。 在重工、起重機(jī)公司、輪軸公司、油膜輪軸公司部署匯聚交換機(jī)，通過(guò)千兆光纖實(shí)現(xiàn)實(shí)現(xiàn)到兩臺(tái)核心交換機(jī)的冗余連接。 網(wǎng)絡(luò)建設(shè)的主要內(nèi)容有； 核心網(wǎng)絡(luò)系統(tǒng)建設(shè)，通過(guò)雙核心交換機(jī)實(shí)現(xiàn)核心的高性能和高可靠性。成功應(yīng)用針對(duì)ERP系統(tǒng)這種關(guān)鍵業(yè)務(wù)應(yīng)用，所選擇的設(shè)備必須要經(jīng)過(guò)長(zhǎng)時(shí)間的成功應(yīng)應(yīng)用檢驗(yàn)，具有非常高的市場(chǎng)占有率。先進(jìn)性和成熟性網(wǎng)絡(luò)設(shè)備采用先進(jìn)的技術(shù)和制造工藝，對(duì)于路由協(xié)議支持、數(shù)據(jù)流量分配，抵御網(wǎng)絡(luò)攻擊、高性能方面保持技術(shù)領(lǐng)先，網(wǎng)絡(luò)結(jié)構(gòu)和路由協(xié)議采用成熟的、普遍應(yīng)用的并被證明是可靠的結(jié)構(gòu)模型和技術(shù)。支持故障自動(dòng)報(bào)警?？蓴U(kuò)展性根據(jù)未來(lái)業(yè)務(wù)的增長(zhǎng)和變化，系統(tǒng)可平滑擴(kuò)充和升級(jí)，避免在系統(tǒng)擴(kuò)展時(shí)對(duì)網(wǎng)絡(luò)架構(gòu)的大幅度調(diào)整。 建設(shè)網(wǎng)絡(luò)安全管理系統(tǒng)，實(shí)現(xiàn)對(duì)設(shè)備、人員、網(wǎng)絡(luò)行為、終端設(shè)備的安全管理。第3章 網(wǎng)絡(luò)建設(shè)目標(biāo)、原則 網(wǎng)絡(luò)建設(shè)的目標(biāo) 本次物流公司網(wǎng)絡(luò)建設(shè)的主要目標(biāo)為： 建設(shè)覆蓋本次應(yīng)用軟件系統(tǒng)所涉及的所有單位和用戶(hù)，利用千兆以太網(wǎng)技術(shù)構(gòu)建高性能、高可靠性、安全、可管理的網(wǎng)絡(luò)平臺(tái)。采取安全措施，實(shí)現(xiàn)網(wǎng)上行為的審計(jì)，進(jìn)行事中、事后分析。 采用安全措施，加強(qiáng)對(duì)核心服務(wù)器系統(tǒng)的保護(hù)。 網(wǎng)絡(luò)安全系統(tǒng)需求信息化網(wǎng)絡(luò)建設(shè)，涉及與Internet的連接，涉及到與多個(gè)下屬部分單位的連接。因而，對(duì)作為企業(yè)信息化建設(shè)支撐平臺(tái)的數(shù)據(jù)存儲(chǔ)系統(tǒng)，提出了以下的要求：容量可在線的擴(kuò)展，能夠適應(yīng)未來(lái)數(shù)據(jù)快速膨脹的需求；性能可同步的增加，能夠支持更多的應(yīng)用系統(tǒng)對(duì)更多的數(shù)據(jù)進(jìn)行處理；功能可靈活的升級(jí)，包括未來(lái)對(duì)企業(yè)園區(qū)里多個(gè)信息中心建設(shè)的支持、數(shù)據(jù)的園區(qū)網(wǎng)內(nèi)充分共享、重要數(shù)據(jù)的異地容災(zāi)系統(tǒng)建設(shè)。從而充分避免了硬件故障、軟件錯(cuò)誤、人為誤操作、病毒侵襲、惡意攻擊等對(duì)信息系統(tǒng)的危害，保護(hù)企業(yè)穩(wěn)定運(yùn)作。 一個(gè)有效的解決辦法：利用數(shù)據(jù)存儲(chǔ)平臺(tái)可回退到任一時(shí)間點(diǎn)的特性，使軟件、數(shù)據(jù)可迅速恢復(fù)到故障發(fā)生之前的時(shí)刻，避開(kāi)不穩(wěn)定的因素，保持繼續(xù)運(yùn)行，同時(shí)快速調(diào)配相關(guān)資源進(jìn)行攻關(guān)，解決系統(tǒng)隱患。實(shí)施工作組在系統(tǒng)開(kāi)發(fā)、測(cè)試的過(guò)程中，必然涉及大量的文件、數(shù)據(jù)、軟件、資料等信息共享和傳播的過(guò)程，要求數(shù)據(jù)存儲(chǔ)平臺(tái)能夠提供一個(gè)資料信息集中共享的場(chǎng)所，并能夠?yàn)椴煌慕巧x不同的控制權(quán)限，一方面提高實(shí)施效率，另一方面也保證資料數(shù)據(jù)的安全。而開(kāi)發(fā)/測(cè)試系統(tǒng)和培訓(xùn)系統(tǒng)的配置以滿足需求，經(jīng)濟(jì)實(shí)用為原則，本次需配置2臺(tái)相同機(jī)型的開(kāi)發(fā)/測(cè)試系統(tǒng)和培訓(xùn)系統(tǒng)服務(wù)器，最大用戶(hù)數(shù)為50人，使用模塊與生產(chǎn)系統(tǒng)相同。隨著ERP系統(tǒng)的上線運(yùn)行，太重的主要業(yè)務(wù)完全依賴(lài)該系統(tǒng)，必須保證系統(tǒng)7*24小時(shí)連續(xù)運(yùn)行。數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器分開(kāi)配置，提高性能。因此，作為數(shù)據(jù)庫(kù)服務(wù)器的機(jī)型應(yīng)具備較高的可擴(kuò)充性，單機(jī)性能至少應(yīng)能滿足3年內(nèi)的擴(kuò)展要求。 數(shù)據(jù)庫(kù)服務(wù)器負(fù)責(zé)進(jìn)行數(shù)據(jù)的處理，而應(yīng)用服務(wù)器負(fù)責(zé)與前端客戶(hù)機(jī)的聯(lián)系，接受處理請(qǐng)求并進(jìn)行相應(yīng)處理。所有服務(wù)器都要具有很好的擴(kuò)展能力，保證未來(lái)的35年內(nèi)的性能擴(kuò)展。為了保證生產(chǎn)系統(tǒng)的穩(wěn)定，所有的軟件必須要在測(cè)試環(huán)境中經(jīng)過(guò)驗(yàn)證后，才可以上線運(yùn)行，需要準(zhǔn)備一套開(kāi)發(fā)測(cè)試以及內(nèi)部培訓(xùn)的環(huán)境。 ERP系統(tǒng)對(duì)于主機(jī)運(yùn)行平臺(tái)的需求： ERP項(xiàng)目牽涉到的單位多，訪問(wèn)用戶(hù)量大，訪問(wèn)頻繁。 服務(wù)器系統(tǒng)需求 ERP服務(wù)器設(shè)計(jì)的范圍包括太重集團(tuán)ERP項(xiàng)目的所有模塊，即Oracle eBusiness Suite R11i 。 為了保證網(wǎng)絡(luò)的運(yùn)維管理，所有網(wǎng)絡(luò)設(shè)備必須支持網(wǎng)絡(luò)管理，實(shí)現(xiàn)對(duì)端口級(jí)別的管理和控制。 ERP應(yīng)用有大量的數(shù)據(jù)在網(wǎng)絡(luò)進(jìn)行傳輸，并且在特定的階段有傳輸高峰的出現(xiàn)，對(duì)網(wǎng)絡(luò)帶寬提出了很高的要求。 現(xiàn)有網(wǎng)絡(luò)設(shè)備性能過(guò)低，基本不具備安全控制功能，無(wú)法滿足企業(yè)大規(guī)模ERP的部署和企業(yè)未來(lái)幾年信息化對(duì)網(wǎng)絡(luò)平臺(tái)的要求。備份及容災(zāi)實(shí)現(xiàn)為保證數(shù)據(jù)的完整需要進(jìn)行數(shù)據(jù)的安全保存和快速恢復(fù)，在業(yè)務(wù)高峰時(shí)，需要同時(shí)兼顧業(yè)務(wù)處理和數(shù)據(jù)備份，對(duì)存儲(chǔ)設(shè)備和備份系統(tǒng)提出較高的要求。容災(zāi)系統(tǒng)：建議目前采用數(shù)據(jù)級(jí)的容災(zāi)，實(shí)現(xiàn)數(shù)據(jù)的高可靠性。主機(jī)配置：內(nèi)存容錯(cuò)、硬盤(pán)RAID技術(shù)、網(wǎng)卡（HBA卡）冗余、冗余風(fēng)扇電源網(wǎng)絡(luò)設(shè)備：背板冗余、電源冗余、VRRP實(shí)現(xiàn)交換機(jī)之間冗余網(wǎng)絡(luò)線路：多條線路之間的負(fù)載均衡、故障切換網(wǎng)絡(luò)協(xié)議、路由協(xié)議：采用主流技術(shù)，實(shí)現(xiàn)故障自動(dòng)切換。實(shí)現(xiàn)人員上網(wǎng)的自動(dòng)化管理控制。針對(duì)標(biāo)段二中的設(shè)備和軟件，系統(tǒng)地具體需求為： 針對(duì)本次項(xiàng)目建設(shè)的特點(diǎn)，系統(tǒng)需要保證業(yè)務(wù)7*24小時(shí)的連續(xù)性，可用性?，F(xiàn)有網(wǎng)絡(luò)設(shè)備性能過(guò)低，基本不具備安全控制功能，無(wú)法滿足企業(yè)大規(guī)模ERP的部署和企業(yè)未來(lái)幾年信息化對(duì)網(wǎng)絡(luò)平臺(tái)的要求。此外，從國(guó)際經(jīng)驗(yàn)來(lái)看，轉(zhuǎn)口貿(mào)易是從國(guó)際自由貿(mào)易區(qū)設(shè)立和發(fā)展中受益最大的一種貿(mào)易活動(dòng)，也是國(guó)際自由貿(mào)易