【正文】 系統(tǒng)建設(shè)的總體需求有：可管理性，實(shí)現(xiàn)設(shè)備的自動(dòng)化遠(yuǎn)程管理控制。無(wú)單一故障點(diǎn)，從主機(jī)硬件配置、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線(xiàn)路、網(wǎng)絡(luò)協(xié)議、路由協(xié)議等方面都要考慮到系統(tǒng)的可靠性、可用性，保證系統(tǒng)的整體冗余；建立先進(jìn)的數(shù)據(jù)存儲(chǔ)和備份管理系統(tǒng)，保證數(shù)據(jù)的完整性、可用性、可恢復(fù)性。 存儲(chǔ)系統(tǒng)：采用 SAN 冗余結(jié)構(gòu)，配置冗余控制器，數(shù)據(jù)管理控制軟件。 高性能 由于業(yè)務(wù)的特點(diǎn)，應(yīng)用處理再特定時(shí)段會(huì)出現(xiàn)處理高峰，這就對(duì)數(shù)據(jù)傳輸帶寬、服務(wù)器、存儲(chǔ)系統(tǒng)提出了很高的要求。 網(wǎng)絡(luò)系統(tǒng)需求 網(wǎng)絡(luò)主干帶寬為 100M，鋪設(shè)的光纖以單 膜 4 芯為主，主交換設(shè)備 Cisco3550EM，各單位使用的交換機(jī)以二層交換機(jī)為主，大多數(shù)交換機(jī)不支持標(biāo)準(zhǔn)網(wǎng)管，給網(wǎng)管人員帶來(lái)很大的不便，且使用品牌較雜，主要有華為、神碼、 DLink 等。 物流公司網(wǎng)絡(luò)現(xiàn)有結(jié)構(gòu)和拓?fù)淙缦聢D： 圖 物流公司網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D 針對(duì)目前網(wǎng)絡(luò)的現(xiàn)狀主要存在以下問(wèn)題： 隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，對(duì)網(wǎng)絡(luò)核心的處理能力提出了很高的要求，需要提 供高達(dá)數(shù)百 G 的交換容量和數(shù)百 M 的轉(zhuǎn)發(fā)速率。 ERP 系統(tǒng)需要大量的主機(jī)運(yùn)行平臺(tái)，為了實(shí)現(xiàn)用戶(hù)對(duì)服務(wù)器的快速訪(fǎng)問(wèn)，需要建立一個(gè)服務(wù)器區(qū)，實(shí)現(xiàn)服務(wù)器的集中訪(fǎng)問(wèn)和管理。 利用原有的部分交換機(jī)，實(shí)現(xiàn)與老系統(tǒng)的互聯(lián)和統(tǒng)一管理。在試點(diǎn)項(xiàng)目實(shí)施 的 模塊為 Oracle EBS R11i 的財(cái)務(wù)管理、生產(chǎn)管理、銷(xiāo)售管理、采購(gòu)和供應(yīng)管理、庫(kù)存管理、人力資源管理及商務(wù)智能。 軟件采用集中模式，對(duì)核心的生產(chǎn)服務(wù)器的性能有很高的要求。 由于系統(tǒng)需要 7*24 小時(shí)的不間斷運(yùn)行，對(duì)服務(wù)器的可靠性要求很高。 實(shí)現(xiàn)與網(wǎng)絡(luò)系統(tǒng)和存儲(chǔ)備份系統(tǒng)的連接。 ERP 數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器支持最大擴(kuò)充至 16路 CPU， 256G 內(nèi)存來(lái)增加系統(tǒng)性能，數(shù)據(jù)庫(kù)服務(wù)器與應(yīng)用服務(wù)器互為雙機(jī)熱備。 配置前提條件： 預(yù)計(jì)有 500 用戶(hù)使用 Oracle EBS 應(yīng)用系統(tǒng) 此系統(tǒng)配置采用集中模式，即包括集團(tuán)公司，下屬子公司 /分公司的用戶(hù) 安裝一套數(shù)據(jù)庫(kù)和應(yīng)用軟件，即生產(chǎn)環(huán)境。 數(shù)據(jù)庫(kù)服務(wù)器軟件配置： Oracle Application ； Oracle 9I () Enterprise Edition ； Workflow 應(yīng)用服 務(wù)器軟件配置： Developer 6i (Forms Server, Reports Server, Graphics 6i)； Apache Server ； Oracle JRE ； JDK ； Discoverer Server (Optional)； Oracle / 數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器基本配置要求： 用途：核心數(shù)據(jù)庫(kù)服務(wù)器，應(yīng)用服務(wù)器 選型：小型機(jī)，支持 SMP 數(shù)量： 2 臺(tái) 工作方式：數(shù)據(jù)庫(kù)服務(wù)器節(jié)點(diǎn)，應(yīng)用服務(wù)器節(jié)點(diǎn) 每臺(tái)服務(wù)器主要配置要求及對(duì)應(yīng)數(shù) 量如下 ： 表 服務(wù)器配置表 項(xiàng)目 當(dāng)前配置要求 可擴(kuò)充性 本科生畢業(yè)設(shè)計(jì)（論文） 6 CPU ≥4 Core 64位 CPU（主頻≥ ） 至少可擴(kuò)充到 16個(gè) Core CPU L2 高速緩存 需標(biāo)明實(shí)際值 L3 高速緩存 需標(biāo)明實(shí)際值 內(nèi)存 ≥8GB ≥200GB 微分區(qū) 支持 擴(kuò)展插槽 (I/O) 6 ≥6 個(gè) 內(nèi)存、 PCI 插槽動(dòng)態(tài)再分配功能 支持 內(nèi)部磁盤(pán)容量 146GB(10k Ultra320 SCSI)2（鏡象） ≥ 以太網(wǎng)口 21000BaseT 或 21000BaseSX 64 位（光口） HBA 適配器 2 Fiber Channel Adapter （≥ 4G）或其它連接方式 DVDROM 1內(nèi)置式 軟件 提供 Unix 操作系統(tǒng) （支持無(wú)限用戶(hù)數(shù)、簡(jiǎn)體中文） 及相關(guān)系統(tǒng)管理支持軟件 TPCC（當(dāng)前配置） ≥150,000tpmc ≥600,000tpmc 處理器到內(nèi)存帶寬 ≥18GBps 三級(jí)（ L3）高速緩存 需標(biāo)明實(shí)際值 RAID 支持 RAID 1 機(jī)柜 安裝 2 臺(tái)主機(jī) 顯示器、鍵盤(pán)、鼠標(biāo) 原廠(chǎng)商機(jī)柜式顯示器、鍵盤(pán)、鼠標(biāo)，切換器（支持 16 套系統(tǒng)以上）1 套及相關(guān)線(xiàn)纜 電源 2交流 220V 雙電源（支持負(fù)載均衡和互為備份） 售后服務(wù) 免費(fèi) 3 年（ 7X24）保修服務(wù) ERP 系統(tǒng)作為關(guān)鍵應(yīng)用系統(tǒng)，必須考慮對(duì)高可用性的支持，要求服務(wù)器以后可擴(kuò)展為服務(wù)器集群。 本科生畢業(yè)設(shè)計(jì)（論文） 7 ERP 開(kāi)發(fā) /測(cè)試、培訓(xùn)系統(tǒng)服務(wù)器 Oracle eBusiness Suite R11i 系統(tǒng)的配置為三套系統(tǒng)，即生產(chǎn)系統(tǒng)、開(kāi)發(fā) /測(cè)試系統(tǒng)、培訓(xùn)系統(tǒng)；客戶(hù) 化工作在開(kāi)發(fā) /測(cè)試系統(tǒng)上進(jìn)行，并進(jìn)行綜合功能測(cè)試，通過(guò)測(cè)試，則移交到生產(chǎn)系統(tǒng)。 開(kāi)發(fā)測(cè)試服務(wù)器基本配置要求 用途：開(kāi)發(fā)測(cè)試服務(wù)器及培訓(xùn)服務(wù)器 選型：小型機(jī)，支持 SMP 數(shù)量： 2 臺(tái) 工作方式：?jiǎn)为?dú)運(yùn)行 每臺(tái)服務(wù)器主要配置要求及對(duì)應(yīng)數(shù)量如下： 表 測(cè)試服務(wù)器配置表 項(xiàng)目 當(dāng)前配置要求 可擴(kuò)充性 CPU ≥64 位 2 Core CPU（主頻≥ ） 內(nèi)存 ≥4GB L2 高速緩存 需標(biāo)明實(shí)際值 L3 高速緩存 需標(biāo)明實(shí)際值 微分區(qū) 支持 擴(kuò)展插槽 (I/O) 3 內(nèi)存、 PCI 插槽動(dòng)態(tài)再分配功能 支持 內(nèi)部磁盤(pán)容量 146GB(10k Ultra320 SCSI)2（鏡象） ≥ 以太網(wǎng)口 21000BaseT 或 21000BaseSX 64 位（光口） HBA 適配器 2Fiber Channel Adapter （ ≥4G） 或其它連接方式 DVDROM 1內(nèi)置式 軟件 提供 Unix 操作系統(tǒng)（支持無(wú)限用戶(hù)數(shù)、簡(jiǎn)體中文）及相關(guān)系統(tǒng)管理支持軟件 TPCC（當(dāng)前配置） ≥90,000tpmc 處理器到內(nèi)存帶寬 需標(biāo)明實(shí)際值 本科生畢業(yè)設(shè)計(jì)（論文） 8 三級(jí)（ L3）高速緩存 需標(biāo)明實(shí)際值 RAID 支持 RAID 1 電源 2交流 220V 雙電源（支持負(fù)載均衡和互為備份） 售后服務(wù) 免費(fèi) 3 年 （ 7X24） 保修服務(wù) 存儲(chǔ)備份系統(tǒng)需求 從以下三個(gè)方面來(lái)分析太重對(duì)存儲(chǔ)系統(tǒng)的需求： 一、 ERP 系統(tǒng)實(shí)施對(duì)數(shù)據(jù)存儲(chǔ)平臺(tái)的要求 基礎(chǔ)數(shù)據(jù)涉及面 廣，獲取難度大，收集過(guò)程需要不斷的抽取、添加、修改和整合，要求數(shù)據(jù)存儲(chǔ)平臺(tái)能夠提供一個(gè)穩(wěn)定、可靠和適應(yīng)性強(qiáng)的環(huán)境，既保證數(shù)據(jù)存儲(chǔ)的安全、可用，又能適應(yīng)數(shù)據(jù)的不斷增長(zhǎng)進(jìn)行容量、性能和功能等多方面的擴(kuò)展，更為重要的是，具備一套可隨時(shí)回退的安全保護(hù)彈性機(jī)制，滿(mǎn)足 ERP 項(xiàng)目實(shí)施對(duì)數(shù)據(jù)安全和使用的特殊要求； 軟件的大量修改測(cè)試和數(shù)據(jù)的反復(fù)使用回退，要求數(shù)據(jù)存儲(chǔ)平臺(tái)能夠具備高效、快速的回退能力，可以在大量軟件和數(shù)據(jù)的不同版本中自由的切換，大幅縮短系統(tǒng)開(kāi)發(fā)的過(guò)程，加快實(shí)施進(jìn)度。 二、 ERP 系統(tǒng)上線(xiàn)后對(duì)數(shù)據(jù)存儲(chǔ)平臺(tái)的要求 大量的企業(yè) ERP 項(xiàng)目的實(shí)施經(jīng)驗(yàn)表明， ERP 項(xiàng)目上線(xiàn)后常常存在以下問(wèn)題： 軟件本身的 BUG 等問(wèn)題，導(dǎo)致 ERP 系統(tǒng)運(yùn)行的不穩(wěn)定，甚至數(shù)據(jù)的丟失；系統(tǒng)流程不規(guī)范，需要進(jìn)行修改、改進(jìn) ERP 系統(tǒng)與其它信息系統(tǒng)（如 PDM、 CAPP等）的兼容性問(wèn)題，顯然， ERP 項(xiàng)目的實(shí)際應(yīng)用必定會(huì)給整個(gè)企業(yè)帶來(lái)一個(gè)陣痛期，如何保護(hù)企業(yè)在此陣痛期的業(yè)務(wù)開(kāi)展和穩(wěn)定運(yùn)作，以及最大程度縮短陣痛期的時(shí)間。 另外，為最大程度的保護(hù)應(yīng)用系統(tǒng)數(shù)據(jù)，并有效降低對(duì)系統(tǒng)資源的占用，要求數(shù)據(jù)存儲(chǔ)平臺(tái)可靈活的制定針對(duì)不同性質(zhì)應(yīng)用系統(tǒng)的保護(hù)策略，如產(chǎn)品業(yè)務(wù)數(shù)據(jù)每隔 1 小時(shí)備份一次數(shù)據(jù)， OA 系統(tǒng)每隔 3 小時(shí)備份一次數(shù)據(jù) ，公眾服務(wù)每隔一天備 本科生畢業(yè)設(shè)計(jì)（論文） 9 份一次數(shù)據(jù)等。 三、業(yè)務(wù)發(fā)展對(duì)數(shù)據(jù)存儲(chǔ)平臺(tái)的要求 穩(wěn)健發(fā)展、技術(shù)創(chuàng)新和效益的不斷提高，必然對(duì)信息化建設(shè)的要求更高更嚴(yán)格，可以預(yù)見(jiàn)，在不久的未來(lái)，仍將有更多的應(yīng)用系統(tǒng)投入運(yùn)行，更多的數(shù)據(jù)信息被處理。 總而言之，從太重集團(tuán)的實(shí)際業(yè)務(wù)和信息系統(tǒng)建設(shè)情況出發(fā)，太重集團(tuán)對(duì)數(shù)據(jù)存儲(chǔ)系統(tǒng)有以下要求： 穩(wěn)定、可靠，無(wú)單點(diǎn)故障； 具備快速回退和切換能力； 提供測(cè)試數(shù)據(jù)的實(shí)時(shí)抽取界面； 容量、性能和功能可按需擴(kuò)充； 靈活的數(shù)據(jù)保護(hù)策略。ERP 應(yīng)用、 OA 應(yīng)用、 WWW 應(yīng)用、 FTP 應(yīng)用等等需要針對(duì)不同的部門(mén)、不同的人員服務(wù)，對(duì)網(wǎng)絡(luò)的安全提出了以下的需求： 采用安全控制措施，實(shí)現(xiàn)人員的集中管理和控制。 用安全措施，實(shí)現(xiàn)與 Inter 的安全連接，同時(shí)對(duì)外提供服務(wù)。 實(shí)現(xiàn)集中統(tǒng)一的全網(wǎng)安全管理，減輕管理的負(fù)擔(dān)。 建設(shè)滿(mǎn)足應(yīng)用運(yùn)行的主機(jī)存儲(chǔ)平臺(tái)，實(shí)現(xiàn)應(yīng)用的集中部署，實(shí)現(xiàn)數(shù)據(jù)的集中存儲(chǔ)、集中備份和管理，實(shí)現(xiàn)快速的備份和恢復(fù)。 網(wǎng)絡(luò)建設(shè)原則 本次系統(tǒng)建設(shè)應(yīng)滿(mǎn)足以下總體設(shè)計(jì)要求： 高可靠性 在系統(tǒng)整體設(shè)計(jì)中應(yīng)選用高可靠性設(shè)備產(chǎn)品，設(shè)備充分考慮冗余、容錯(cuò)能力和備份，同時(shí)合理設(shè)計(jì)總體架構(gòu)，制訂可靠的 QoS 質(zhì)量保證策略，最大限度保障系統(tǒng)正常運(yùn)行。 可管理性 支持集中監(jiān)控、分權(quán)管理，以便統(tǒng)一分配網(wǎng)絡(luò)資源。 高性能 設(shè)計(jì)必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證數(shù)據(jù)的高質(zhì)量傳輸，預(yù)留出一定的流量增長(zhǎng)的范圍，保證在可預(yù)見(jiàn)的將來(lái)滿(mǎn)足流量要求，避免網(wǎng)絡(luò)瓶頸影響整體的系統(tǒng)應(yīng)用。 本科生畢業(yè)設(shè)計(jì)（論文） 11 標(biāo)準(zhǔn)開(kāi)放性 支持國(guó)際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國(guó)際標(biāo)準(zhǔn)的應(yīng)用與大型網(wǎng)絡(luò)規(guī)模的動(dòng)態(tài)路由協(xié)議等開(kāi)放協(xié)議，保證與其它網(wǎng)絡(luò)之間的平滑連接互通，保證與其它主流網(wǎng)絡(luò)產(chǎn)品的兼容性，以及將來(lái)網(wǎng)絡(luò)的擴(kuò)展性。 網(wǎng)絡(luò)建設(shè)的主要內(nèi)容 建設(shè)內(nèi)容主要網(wǎng)絡(luò)建設(shè)、服務(wù)器建設(shè)和存儲(chǔ)系統(tǒng)建設(shè)三個(gè)部分。 在數(shù)據(jù)中心采用一臺(tái)數(shù)據(jù)中心交換機(jī)實(shí)現(xiàn)到服務(wù)器的連接。 在上述四個(gè)公司的配線(xiàn)間部署接入交換機(jī)，實(shí)現(xiàn)終端用戶(hù)的接入。 在核心區(qū)部署 2 臺(tái)防火墻、 2 臺(tái)入侵防御系統(tǒng)，分別作為冗余配置，保證核心區(qū)服務(wù)器和應(yīng)用的安全。 在核心區(qū)部署接入認(rèn)證、網(wǎng)絡(luò)管理、日記審計(jì)、防病毒（原有的）等應(yīng)用軟件系統(tǒng)，保證整個(gè)網(wǎng)絡(luò)設(shè)備、人員、應(yīng)用的安全。 服務(wù)器系統(tǒng)建設(shè)： 生產(chǎn)系統(tǒng)建設(shè)：數(shù)據(jù)庫(kù)、應(yīng)用服務(wù)器系統(tǒng)建設(shè) 開(kāi)發(fā)、測(cè)試、培訓(xùn)環(huán)境建設(shè) 實(shí)現(xiàn)與網(wǎng)絡(luò)系統(tǒng)、存儲(chǔ)系統(tǒng)互聯(lián)。 備份系統(tǒng)建設(shè) 備份 管理、數(shù)據(jù)管理軟件的安裝調(diào)試 本科生畢業(yè)設(shè)計(jì)（論文） 12 本科生畢業(yè)設(shè)計(jì)（論文） 13 第 4章 系統(tǒng)的總體設(shè)計(jì) 網(wǎng)絡(luò)的總體結(jié)構(gòu) 根據(jù)標(biāo)書(shū)要求及其應(yīng)用需求，鑒于太重各部門(mén)的特殊安全性要求，在總體建設(shè)上我們采用業(yè)務(wù)與網(wǎng)絡(luò)分層構(gòu)建、逐層保護(hù)的指導(dǎo)原則，利用標(biāo)準(zhǔn) IP+MPLS VPN技術(shù)，保證網(wǎng)絡(luò)的互聯(lián)互通性，并提供各部門(mén)、應(yīng)用系統(tǒng)網(wǎng)絡(luò)間的邏輯隔離 (VPN)，保證互訪(fǎng)的安全控制，同時(shí)通過(guò) QOS 和基于 MPLS VPN 的流量工程（ TE），保證關(guān)鍵業(yè)務(wù)在網(wǎng)絡(luò)上傳輸?shù)膬?yōu)先級(jí)。 根據(jù)網(wǎng)絡(luò)業(yè)務(wù)不斷發(fā)展的需求，未來(lái)將在現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)平臺(tái)基礎(chǔ)上增加語(yǔ)音、視頻等業(yè)務(wù)功能，并將各種業(yè)務(wù)充分融合，統(tǒng)一實(shí)現(xiàn)，從而構(gòu)建一個(gè)基于“三網(wǎng)合一” 概念的企業(yè)信息化綜合業(yè)務(wù)平臺(tái)。 骨干網(wǎng)絡(luò)采用核心層、匯聚層、接入層的部署思路，各部分描述如下： 核心層： 數(shù)據(jù)網(wǎng)主干網(wǎng)絡(luò)設(shè)備采用交換機(jī)進(jìn)行組網(wǎng)，配置兩臺(tái)高性能核心三層交換機(jī)，完成各匯聚節(jié)點(diǎn)與 核心節(jié)點(diǎn)以及各匯聚節(jié)點(diǎn)之間的數(shù)據(jù)高速路由轉(zhuǎn)發(fā)以及各節(jié)點(diǎn)園區(qū)網(wǎng)的業(yè)務(wù)匯聚，并在整個(gè)骨干網(wǎng)上啟用 MPLS VPN，進(jìn)行業(yè)務(wù)隔離。為保證本項(xiàng)目未來(lái)規(guī)模龐大，業(yè)務(wù)眾多的特點(diǎn)，核心交換機(jī)應(yīng)具備盡可能強(qiáng)大的性能、業(yè)務(wù)支持和端口接入的擴(kuò)展能力。 匯聚層提供基于 統(tǒng)一策略的互連性，它是核心層和接入層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊界，對(duì)數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。 接入層： 接入層節(jié)點(diǎn)采用百兆三層接入交換機(jī)，千兆光 /電接口上聯(lián)匯聚交換 本科生畢業(yè)設(shè)計(jì)（論文） 14 機(jī)，支持 接入，做到面向端點(diǎn)的安全控制能力。 現(xiàn)有各條 光纜主要為 4 芯單模，可滿(mǎn)足本次項(xiàng)目“雙核心”的部署方式。 網(wǎng)絡(luò)中心內(nèi)部各設(shè)備均采用千兆以太網(wǎng)電纜互聯(lián)。 根據(jù)總體結(jié)構(gòu)圖，核心交換機(jī)至各個(gè)業(yè)務(wù)區(qū)域和匯聚節(jié)點(diǎn)均采用雙千兆單模光纖，保證鏈路的可靠性；匯聚交換機(jī)至各接入交換機(jī)采用千兆單模光纖。建議采用模塊化萬(wàn)兆核心路由交換機(jī)。采用萬(wàn)兆核心路由交換機(jī)，在本項(xiàng)目中具備如下特色： 引擎、電源等關(guān)鍵部件全部采用冗余設(shè)計(jì)，支持多操作系統(tǒng)、多配置文件，保證可靠性； 全面支持分布式 IP/MPLS VPN 業(yè)務(wù)轉(zhuǎn)發(fā)，保證高性能； 完善的 ACL、流量監(jiān)管、多元組綁定等安全機(jī)制； 硬件支持 IPv6，支持 10G RPR 高速環(huán)網(wǎng)數(shù)據(jù)接口，滿(mǎn)足未來(lái)構(gòu)建企業(yè)大型核心環(huán)網(wǎng)要求； 接入交換機(jī)： 在一個(gè)大型園區(qū)網(wǎng)絡(luò)里，接入交換機(jī)具有數(shù)量多，部署分散的特點(diǎn)