物流網(wǎng)絡(luò)畢業(yè)論文

1、摘 要隨著人類社會發(fā)展的信息化、高科技化和全球化，物流已受到各國政府、學(xué)者和管理者的高度重視，并已成為當(dāng)今社會經(jīng)濟(jì)活動的重要組成部分。物流網(wǎng)絡(luò)是物流的重要組成部分，物流網(wǎng)絡(luò)涵蓋物流及供應(yīng)鏈中的各個環(huán)節(jié)，物流網(wǎng)絡(luò)規(guī)劃是指對企業(yè)自身及物流網(wǎng)絡(luò)內(nèi)部的傳統(tǒng)的業(yè)務(wù)功能及策略進(jìn)行系統(tǒng)性、戰(zhàn)略性的調(diào)整和協(xié)調(diào)，從而提高物流網(wǎng)絡(luò)整體的長遠(yuǎn)業(yè)績，由此保證網(wǎng)絡(luò)相關(guān)企業(yè)能夠長期穩(wěn)固的互利合作。網(wǎng)絡(luò)優(yōu)化的總目標(biāo)是網(wǎng)絡(luò)總成本的最小化，包括庫存持有成本、倉儲成本和運(yùn)輸成本，同時滿足客戶對反應(yīng)時間的要求。物流網(wǎng)絡(luò)的的最優(yōu)化化通常是是在滿足足客戶反反應(yīng)時間間要求的的前提下下，使分分銷設(shè)施施數(shù)目盡盡可能地地減少，在在庫存持持有成

2、本本與運(yùn)輸輸成本之之間達(dá)到到平衡。關(guān)鍵詞：物物流；網(wǎng)絡(luò)；功能；運(yùn)輸AbstrracttWith thee deevellopmmentt off huumann soocieety, thhe iinfoormaatioon ttechhnollogyy annd gglobbaliizattionn, llogiistiics hass beeen higghlyy vaalueed bby ggoveernmmentts, schholaars andd maanaggerss, aand hass beecomme aan iimpoortaant parrt oof tthe socc

3、iall ecconoomicc acctivvitiies. Thhe llogiistiics nettworrk iis aan iimpoortaant parrt oof tthe loggistticss, llogiistiics nettworrk ccoveerinng aall asppectts oof llogiistiics andd suupplly cchaiin, loggistticss neetwoork plaanniing is a bbusiinesss ffuncctioon aand thee trradiitioonall sttrattegyy

4、 off innterrnall ennterrpriisess annd llogiistiics nettworrk aadjuustmmentt annd ccoorrdinnatee syysteem, strrateegicc, sso aas tto iimprrovee thhe llongg-teerm perrforrmannce of loggistticss neetwoork as a wwholle, thuus gguarranttee thee neetwoork rellateed eenteerprrisees bbeneefitt annd llongg-t

5、eerm andd sttablle ccoopperaatioon.TThe tottal goaal oof nnetwworkk opptimmizaatioon iis tto mminiimizze tthe tottal cosst oof tthe nettworrk, inccluddingg innvenntorry hholddingg coost, sttoraage cosst aand traanspporttatiion cosst, at thee saame timme tto mmeett cuustoomerr reequiiremmentts oon rr

6、eacctioon ttimee.Thhe ooptiimizzatiion of loggistticss neetwoork is usuuallly iin oordeer tto mmeett thhe ccusttomeer rrespponsse ttimee reequiiremmentts, makke tthe disstriibuttionn off thhe nnumbber of facciliitiees tto rreduuce as mucch aas pposssiblle, thee innvenntorry hholddingg coost andd trr

7、anssporrtattionn coost ballancce.Key wwordds：llogiistiics；nettworrk；funnctiion；traanspportt目 錄TOC o 1-3 f h z HYPERLINK l _Toc24098 第1章 緒緒 論 PAGEREF _Toc24098 11 HYPERLINK l _Toc17998 1.1 選選題背景景 PAGEREF _Toc17998 1 HYPERLINK l _Toc24475 1.2 課課題來源源及意義義 PAGEREF _Toc24475 1 HYPERLINK l _Toc12785 1.3 網(wǎng)網(wǎng)

8、絡(luò)規(guī)劃劃達(dá)到的的目標(biāo)及及結(jié)論 PAGEREF _Toc12785 22 HYPERLINK l _Toc25899 1.4 現(xiàn)現(xiàn)有網(wǎng)絡(luò)絡(luò)基礎(chǔ) PAGEREF _Toc25899 22 HYPERLINK l _Toc32252 第2章 項(xiàng)項(xiàng)目需求求分析 PAGEREF _Toc32252 33 HYPERLINK l _Toc18553 2.1 網(wǎng)網(wǎng)絡(luò)系統(tǒng)統(tǒng)需求 PAGEREF _Toc18553 33 HYPERLINK l _Toc25830 2.2 服服務(wù)器系系統(tǒng)需求求 PAGEREF _Toc25830 4 HYPERLINK l _Toc11237 2.2.11ERPP生產(chǎn)系系統(tǒng)服務(wù)

9、務(wù)器 PAGEREF _Toc11237 5 HYPERLINK l _Toc4676 2.2.22 ERRP開發(fā)發(fā)/測試試、培訓(xùn)訓(xùn)系統(tǒng)服服務(wù)器 PAGEREF _Toc4676 77 HYPERLINK l _Toc15489 2.3 存存儲備份份系統(tǒng)需需求 PAGEREF _Toc15489 8 HYPERLINK l _Toc14190 2.4 網(wǎng)網(wǎng)絡(luò)安全全系統(tǒng)需需求 PAGEREF _Toc14190 9 HYPERLINK l _Toc25767 第3章 網(wǎng)網(wǎng)絡(luò)建設(shè)設(shè)目標(biāo)、原原則 PAGEREF _Toc25767 111 HYPERLINK l _Toc8754 3.1 網(wǎng)網(wǎng)絡(luò)建設(shè)

10、設(shè)的目標(biāo)標(biāo) PAGEREF _Toc8754 11 HYPERLINK l _Toc31838 3.2 網(wǎng)網(wǎng)絡(luò)建設(shè)設(shè)原則 PAGEREF _Toc31838 111 HYPERLINK l _Toc20000 3.3 網(wǎng)網(wǎng)絡(luò)建設(shè)設(shè)的主要要內(nèi)容 PAGEREF _Toc20000 112 HYPERLINK l _Toc11771 第4章 系系統(tǒng)的總總體設(shè)計(jì)計(jì) PAGEREF _Toc11771 14 HYPERLINK l _Toc27958 4.1 網(wǎng)網(wǎng)絡(luò)的總總體結(jié)構(gòu)構(gòu) PAGEREF _Toc27958 14 HYPERLINK l _Toc14485 4.2 傳傳輸信道道設(shè)計(jì) PAGER

11、EF _Toc14485 115 HYPERLINK l _Toc2806 4.3 核核心網(wǎng)絡(luò)絡(luò)設(shè)計(jì) PAGEREF _Toc2806 115 HYPERLINK l _Toc18246 4.4 互互聯(lián)網(wǎng)接接入設(shè)計(jì)計(jì) PAGEREF _Toc18246 18 HYPERLINK l _Toc17711 4.5 網(wǎng)網(wǎng)絡(luò)管理理、接入入認(rèn)證、日日志審計(jì)計(jì)系統(tǒng)設(shè)設(shè)計(jì) PAGEREF _Toc17711 188 HYPERLINK l _Toc2899 4.6 IIP地址址規(guī)劃 PAGEREF _Toc2899 222 HYPERLINK l _Toc12285 4.7 路路由協(xié)議議 PAGEREF _

12、Toc12285 23 HYPERLINK l _Toc30892 4.8 與與原有設(shè)設(shè)備互聯(lián)聯(lián) PAGEREF _Toc30892 26 HYPERLINK l _Toc26313 4.9 服服務(wù)器整整體結(jié)構(gòu)構(gòu) PAGEREF _Toc26313 26 HYPERLINK l _Toc16233 4.10 服務(wù)器器功能分分配 PAGEREF _Toc16233 266 HYPERLINK l _Toc6737 4.11 服務(wù)器器選型 PAGEREF _Toc6737 226 HYPERLINK l _Toc12846 第5章 IIBM主主機(jī)存儲儲建設(shè)方方案 PAGEREF _Toc12846

13、 288 HYPERLINK l _Toc11273 5.1 IIBM服服務(wù)器建建設(shè)方案案 PAGEREF _Toc11273 28 HYPERLINK l _Toc2197 5.2 IIBM存存儲方案案 PAGEREF _Toc2197 29 HYPERLINK l _Toc10569 5.2.11 整體體結(jié)構(gòu) PAGEREF _Toc10569 229 HYPERLINK l _Toc9749 5.2.22 備份份管理軟軟件設(shè)計(jì)計(jì) PAGEREF _Toc9749 30 HYPERLINK l _Toc19750 第6章 SSUN主主機(jī)存儲儲方案 PAGEREF _Toc19750 336

14、 HYPERLINK l _Toc4355 6.1 整整體結(jié)構(gòu)構(gòu) PAGEREF _Toc4355 36 HYPERLINK l _Toc9711 6.2 存存儲系統(tǒng)統(tǒng) PAGEREF _Toc9711 36 HYPERLINK l _Toc25236 6.3 備備份策略略 PAGEREF _Toc25236 37 HYPERLINK l _Toc9115 第7章 結(jié)結(jié) 論 PAGEREF _Toc9115 440 HYPERLINK l _Toc19 參考文獻(xiàn) PAGEREF _Toc19 441 HYPERLINK l _Toc16051 致 謝 PAGEREF _Toc16051 422

15、 HYPERLINK l _Toc11945 附 錄A PAGEREF _Toc11945 443 HYPERLINK l _Toc9082 附錄B PAGEREF _Toc9082 466 HYPERLINK l _Toc24157 附錄C PAGEREF _Toc24157 466緒 論選題背景物流網(wǎng)絡(luò)是是物流過過程中相相互聯(lián)系系的組織織與設(shè)施施的集合合，一個個完整的的物流網(wǎng)網(wǎng)絡(luò)是由由各種不不同運(yùn)輸輸方式的的運(yùn)輸路路線和物物流節(jié)點(diǎn)點(diǎn)共同組組成的。物物流網(wǎng)絡(luò)絡(luò)定義為為：“在網(wǎng)絡(luò)絡(luò)經(jīng)濟(jì)和和網(wǎng)絡(luò)信信息技術(shù)術(shù)條件下下，適應(yīng)應(yīng)物流系系統(tǒng)化和和社會化化的要求求發(fā)展起起來的，由由物流組組織網(wǎng)絡(luò)絡(luò)、物流流

16、基礎(chǔ)設(shè)設(shè)施網(wǎng)絡(luò)絡(luò)和物流流信息網(wǎng)網(wǎng)絡(luò)三者者有機(jī)結(jié)結(jié)合而形形成的物物流服務(wù)務(wù)網(wǎng)絡(luò)體體系的總總稱”。 具體來來說物流流網(wǎng)絡(luò)是是由多個個節(jié)點(diǎn)和和聯(lián)系節(jié)節(jié)點(diǎn)的鏈鏈接共同同構(gòu)成的的網(wǎng)絡(luò)配配置系統(tǒng)統(tǒng)，網(wǎng)絡(luò)絡(luò)成分之之間是相相互補(bǔ)充充的。在在線路上上進(jìn)行的的活動主主要是運(yùn)運(yùn)輸，包包括集貨貨運(yùn)輸、干干線運(yùn)輸輸、配送送運(yùn)輸?shù)鹊取Ｎ锪髁鞴δ芤刂械牡钠渌泄δ苣芤?，如如包裝、裝裝卸搬運(yùn)運(yùn)、保管管分獲、配配貨、流流通加工工等，都都是在節(jié)節(jié)點(diǎn)上完完成的，信信息處理理則貫穿穿到整個個物流網(wǎng)網(wǎng)絡(luò)中。所所以從這這個意義義上講物物流節(jié)點(diǎn)點(diǎn)是物流流網(wǎng)絡(luò)中中非常重重要的部部分，需需要認(rèn)真真的規(guī)劃劃設(shè)計(jì)。實(shí)實(shí)際上，物物流線路路

17、上的活活動也是是靠節(jié)點(diǎn)點(diǎn)組織和和聯(lián)系的的，如果果離開了了節(jié)點(diǎn)，物物流線路路上的運(yùn)運(yùn)動必然然陷入癱癱瘓。物流網(wǎng)絡(luò)是是物流網(wǎng)網(wǎng)絡(luò)化的的一種具具體形態(tài)態(tài)。其中中，物流流組織網(wǎng)網(wǎng)絡(luò)是物物流網(wǎng)絡(luò)絡(luò)運(yùn)行的的組織保保障；物物流基礎(chǔ)礎(chǔ)設(shè)施網(wǎng)網(wǎng)絡(luò)是物物流網(wǎng)絡(luò)絡(luò)高效運(yùn)運(yùn)作的基基本前提提和條件件；物流流信息網(wǎng)網(wǎng)絡(luò)是物物流網(wǎng)絡(luò)絡(luò)運(yùn)行的的重要技技術(shù)支撐撐。物流流網(wǎng)絡(luò)既既不是單單純指企企業(yè)內(nèi)部部的物流流網(wǎng)絡(luò)，也也不是指指外部的的物流網(wǎng)網(wǎng)絡(luò)，而而是一個個相對綜綜合的概概念，是是基于互互聯(lián)網(wǎng)的的開放性性、資源源共享性性，運(yùn)用用網(wǎng)絡(luò)組組織模式式構(gòu)建起起來的新新型物流流服務(wù)系系統(tǒng)。物流網(wǎng)絡(luò)的的目的是是實(shí)現(xiàn)物物質(zhì)的空空間效益益和時

18、間間效益，再再保證社社會再生生產(chǎn)順利利進(jìn)行的的前提條條件下，實(shí)實(shí)現(xiàn)各種種物流環(huán)環(huán)節(jié)的合合理鏈接接，并取取得最佳佳的經(jīng)濟(jì)濟(jì)效益。具具體而言言，設(shè)計(jì)計(jì)一個物物流網(wǎng)絡(luò)絡(luò)，可能能包含以以下多種種目的。如如：提供供優(yōu)質(zhì)服服務(wù)；準(zhǔn)準(zhǔn)時快捷捷；節(jié)約約；規(guī)模?；?；庫庫存控制制。 物理網(wǎng)網(wǎng)絡(luò)概念念的另一一要點(diǎn)是是“構(gòu)成要要素的有有機(jī)整體體”。物流流網(wǎng)絡(luò)的的構(gòu)成要要素包括括物資、裝裝卸搬運(yùn)運(yùn)設(shè)備、物物流設(shè)施施、倉儲儲、配送送、包裝裝和流通通加工、運(yùn)運(yùn)輸、人人員和信信息。物物流網(wǎng)絡(luò)絡(luò)的基本本特征具具有服務(wù)務(wù)性、開開放性、信信息先導(dǎo)導(dǎo)性、外外部性和和規(guī)模效效應(yīng)、整整體性、服服從性。課題來源及及意義國際物流包包括國際際

19、間交易易、存儲儲、海洋洋運(yùn)輸、鐵鐵路運(yùn)輸輸、航空空運(yùn)輸、郵郵政運(yùn)輸輸、聯(lián)合合運(yùn)輸、加加工與通通關(guān)等流流程。游游魚涉及及跨國界界或跨政政治實(shí)體體的貿(mào)易易行為，就就需要必必要的現(xiàn)現(xiàn)代物流流能力來來應(yīng)付不不同法規(guī)規(guī)、法律律、傳統(tǒng)統(tǒng)、文化化，和應(yīng)應(yīng)對不同同的客戶戶群。國國際物流流作為國國際貿(mào)易易過程中中一個重重要的環(huán)環(huán)節(jié)，其其布局的的主要依依據(jù)是以以各類港港口、國國際物流流園區(qū)設(shè)設(shè)施相互互配合。國國際物流流網(wǎng)絡(luò)是是指不同同國家或或地區(qū)貨貨物流動動過程中中相互聯(lián)聯(lián)系的組組織和設(shè)設(shè)施的集集合，其其目的是是為國際際貿(mào)易和和跨國經(jīng)經(jīng)營服務(wù)務(wù)。網(wǎng)絡(luò)規(guī)劃達(dá)達(dá)到的目目標(biāo)及結(jié)結(jié)論國際物流網(wǎng)網(wǎng)絡(luò)的功功能的主主要包括括商

20、品的的運(yùn)輸、存存儲、裝裝卸、檢檢驗(yàn)包裝裝、流通通加工和和其前后后的整理理、再包包裝及國國際配送送等。其其中，存存儲和運(yùn)運(yùn)輸是國國際物流流的基礎(chǔ)礎(chǔ)和核心心。國際際貨物運(yùn)運(yùn)輸是國國際物流流網(wǎng)絡(luò)的的核心，運(yùn)運(yùn)輸費(fèi)用用在國際際貿(mào)易商商品價格格中占有有很大比比重，國國際貨物物運(yùn)輸活活動包括括選擇運(yùn)運(yùn)輸方式式、處理理運(yùn)輸單單據(jù)以及及投保等等方面。對于國際運(yùn)運(yùn)輸來講講，是商商品短距距離的搬搬移，是是倉庫、運(yùn)運(yùn)輸、交交貨等環(huán)環(huán)節(jié)的紐紐帶和橋橋梁國際際貿(mào)易和和跨國經(jīng)經(jīng)營的商商品從供供應(yīng)地被被集中運(yùn)運(yùn)往裝運(yùn)運(yùn)港口，再再經(jīng)目的的港口送送往接收收地，此此過程是是一個集集散過程程。商品品檢索是是國際物物流網(wǎng)絡(luò)絡(luò)的重要要

21、特征，商商品檢驗(yàn)驗(yàn)正也是是議付重重要貨款款單據(jù)之之一。流流通加工工是國際際物流中中具有特特殊意義義的物流流形式，其其作用是是使商品品更好的的滿足消消費(fèi)者的的需求，主主要在出出口工廠廠、保稅稅區(qū)和保保稅倉庫庫內(nèi)進(jìn)行行。國際際物流信信息的主主要內(nèi)容容包括進(jìn)進(jìn)出口單單證的操操作信息息、支付付方式信信息、客客戶資料料信息、市市場行情情信息等等，特點(diǎn)點(diǎn)是信息息量大、時時間性強(qiáng)強(qiáng)、交換換頻繁。國國際物流流裝卸搬搬運(yùn)與配配送作業(yè)業(yè)，相，實(shí)實(shí)現(xiàn)的也也是物流流的空間間效益。此外，從國國際經(jīng)驗(yàn)驗(yàn)來看，轉(zhuǎn)轉(zhuǎn)口貿(mào)易易是從國國際自由由貿(mào)易區(qū)區(qū)設(shè)立和和發(fā)展中中受益最最大的一一種貿(mào)易易活動，也也是國際際自由貿(mào)貿(mào)易區(qū)的的一種

22、主主要功能能現(xiàn)有網(wǎng)絡(luò)基基礎(chǔ)目前，X部部局域網(wǎng)網(wǎng)除太重重鑄鍛各各分廠外外，已基基本建成成和連通通。網(wǎng)絡(luò)絡(luò)主干帶帶寬為1100MM，鋪設(shè)設(shè)的光纖纖以單膜膜4芯為主主，主交交換設(shè)備備Cissco335500EM，各各單位使使用的交交換機(jī)以以二層交交換機(jī)為為主，大大多數(shù)交交換機(jī)不不支持標(biāo)標(biāo)準(zhǔn)網(wǎng)管管，給網(wǎng)網(wǎng)管人員員帶來很很大的不不便，且且使用品品牌較雜雜，主要要有華為為、神碼碼、D-Linnk等?，F(xiàn)有網(wǎng)絡(luò)設(shè)設(shè)備性能能過低，基基本不具具備安全全控制功功能，無無法滿足足企業(yè)大大規(guī)模EERP的的部署和和企業(yè)未未來幾年年信息化化對網(wǎng)絡(luò)絡(luò)平臺的的要求。項(xiàng)目需求分分析本次項(xiàng)目就就是為了了滿足信信息化建建設(shè)需求求，建

23、設(shè)設(shè)物流公公司網(wǎng)絡(luò)絡(luò)的支撐撐平臺，內(nèi)內(nèi)容包括括：平臺臺的整體體架構(gòu)設(shè)設(shè)計(jì)；數(shù)數(shù)據(jù)中心心機(jī)房建建設(shè)；服服務(wù)器、存存儲系統(tǒng)統(tǒng)、網(wǎng)絡(luò)絡(luò)、安全全等設(shè)備備的選型型和采購購；系統(tǒng)統(tǒng)的集成成；網(wǎng)管管體系、安安全體系系、運(yùn)維維體系的的建立。針對標(biāo)段二二中的設(shè)設(shè)備和軟軟件，系系統(tǒng)地具具體需求求為：針對本次項(xiàng)項(xiàng)目建設(shè)設(shè)的特點(diǎn)點(diǎn)，系統(tǒng)統(tǒng)需要保保證業(yè)務(wù)務(wù)7*224小時時的連續(xù)續(xù)性，可可用性。因此本次系系統(tǒng)建設(shè)設(shè)的總體體需求有有：可管管理性，實(shí)現(xiàn)設(shè)設(shè)備的自自動化遠(yuǎn)遠(yuǎn)程管理理控制。實(shí)現(xiàn)人人員上網(wǎng)網(wǎng)的自動動化管理理控制。無單一一故障點(diǎn)點(diǎn)，從主機(jī)機(jī)硬件配配置、網(wǎng)網(wǎng)絡(luò)設(shè)備備、網(wǎng)絡(luò)絡(luò)線路、網(wǎng)網(wǎng)絡(luò)協(xié)議議、路由由協(xié)議等等方面都都要考

24、慮慮到系統(tǒng)統(tǒng)的可靠靠性、可可用性，保保證系統(tǒng)統(tǒng)的整體體冗余；建立先先進(jìn)的數(shù)數(shù)據(jù)存儲儲和備份份管理系系統(tǒng)，保保證數(shù)據(jù)據(jù)的完整整性、可可用性、可可恢復(fù)性性。主機(jī)配置：內(nèi)存容容錯、硬硬盤RAAID技技術(shù)、網(wǎng)網(wǎng)卡（HHBA卡卡）冗余余、冗余余風(fēng)扇電電源網(wǎng)絡(luò)設(shè)備：背板冗冗余、電電源冗余余、VRRRP實(shí)實(shí)現(xiàn)交換換機(jī)之間間冗余網(wǎng)絡(luò)線路：多條線線路之間間的負(fù)載載均衡、故故障切換換網(wǎng)絡(luò)協(xié)議、路路由協(xié)議議：采用用主流技技術(shù)，實(shí)實(shí)現(xiàn)故障障自動切切換。存儲系統(tǒng)：采用SSAN冗冗余結(jié)構(gòu)構(gòu)，配置置冗余控控制器，數(shù)數(shù)據(jù)管理理控制軟軟件。容災(zāi)系統(tǒng)：建議目目前采用用數(shù)據(jù)級級的容災(zāi)災(zāi)，實(shí)現(xiàn)現(xiàn)數(shù)據(jù)的的高可靠靠性。高性能由于業(yè)務(wù)的的

25、特點(diǎn)，應(yīng)應(yīng)用處理理再特定定時段會會出現(xiàn)處處理高峰峰，這就就對數(shù)據(jù)據(jù)傳輸帶帶寬、服服務(wù)器、存存儲系統(tǒng)統(tǒng)提出了了很高的的要求。備份及容災(zāi)災(zāi)實(shí)現(xiàn)為保證數(shù)據(jù)據(jù)的完整整需要進(jìn)進(jìn)行數(shù)據(jù)據(jù)的安全全保存和和快速恢恢復(fù)，在在業(yè)務(wù)高高峰時，需需要同時時兼顧業(yè)業(yè)務(wù)處理理和數(shù)據(jù)據(jù)備份，對對存儲設(shè)設(shè)備和備備份系統(tǒng)統(tǒng)提出較較高的要要求。網(wǎng)絡(luò)系統(tǒng)需需求網(wǎng)絡(luò)主干帶帶寬為1100MM，鋪設(shè)設(shè)的光纖纖以單膜膜4芯為主主，主交交換設(shè)備備Cissco335500EM，各各單位使使用的交交換機(jī)以以二層交交換機(jī)為為主，大大多數(shù)交交換機(jī)不不支持標(biāo)標(biāo)準(zhǔn)網(wǎng)管管，給網(wǎng)網(wǎng)管人員員帶來很很大的不不便，且且使用品品牌較雜雜，主要要有華為為、神碼碼、D

26、-Linnk等。現(xiàn)有網(wǎng)絡(luò)設(shè)設(shè)備性能能過低，基基本不具具備安全全控制功功能，無無法滿足足企業(yè)大大規(guī)模EERP的的部署和和企業(yè)未未來幾年年信息化化對網(wǎng)絡(luò)絡(luò)平臺的的要求。 物物流公司司網(wǎng)絡(luò)現(xiàn)現(xiàn)有結(jié)構(gòu)構(gòu)和拓?fù)鋼淙缦聢D圖：圖2.1物物流公司司網(wǎng)絡(luò)結(jié)結(jié)構(gòu)拓?fù)鋼鋱D針對目前網(wǎng)網(wǎng)絡(luò)的現(xiàn)現(xiàn)狀主要要存在以以下問題題：1、隨著網(wǎng)網(wǎng)絡(luò)規(guī)模模的擴(kuò)大大，對網(wǎng)網(wǎng)絡(luò)核心心的處理理能力提提出了很很高的要要求，需需要提供供高達(dá)數(shù)數(shù)百G的交換換容量和和數(shù)百M(fèi)M的轉(zhuǎn)發(fā)發(fā)速率。2、ERPP應(yīng)用有有大量的的數(shù)據(jù)在在網(wǎng)絡(luò)進(jìn)進(jìn)行傳輸輸，并且且在特定定的階段段有傳輸輸高峰的的出現(xiàn)，對對網(wǎng)絡(luò)帶帶寬提出出了很高高的要求求。3、ERPP系統(tǒng)需需要大量

27、量的主機(jī)機(jī)運(yùn)行平平臺，為為了實(shí)現(xiàn)現(xiàn)用戶對對服務(wù)器器的快速速訪問，需需要建立立一個服服務(wù)器區(qū)區(qū)，實(shí)現(xiàn)現(xiàn)服務(wù)器器的集中中訪問和和管理。4、為了保保證網(wǎng)絡(luò)絡(luò)的運(yùn)維維管理，所所有網(wǎng)絡(luò)絡(luò)設(shè)備必必須支持持網(wǎng)絡(luò)管管理，并并且支持持VLAAN劃分分以及8802.1X認(rèn)認(rèn)證，實(shí)實(shí)現(xiàn)對端端口級別別的管理理和控制制。5、利用原原有的部部分交換換機(jī)，實(shí)實(shí)現(xiàn)與老老系統(tǒng)的的互聯(lián)和和統(tǒng)一管管理。服務(wù)器系統(tǒng)統(tǒng)需求ERP服務(wù)務(wù)器設(shè)計(jì)計(jì)的范圍圍包括太太重集團(tuán)團(tuán)ERPP項(xiàng)目的的所有模模塊，即即Oraaclee e-Bussineess Suiite R111i VV11.5.110。在在試點(diǎn)項(xiàng)項(xiàng)目實(shí)施施的模塊為為Oraaclee

28、EBBS RR11ii的財(cái)務(wù)務(wù)管理、生生產(chǎn)管理理、銷售售管理、采采購和供供應(yīng)管理理、庫存存管理、人人力資源源管理及及商務(wù)智智能。ERP系統(tǒng)統(tǒng)對于主主機(jī)運(yùn)行行平臺的的需求：1、ERPP項(xiàng)目牽牽涉到的的單位多多，訪問問用戶量量大，訪訪問頻繁繁。2、軟件采采用集中中模式，對對核心的的生產(chǎn)服服務(wù)器的的性能有有很高的的要求。3、為了保保證生產(chǎn)產(chǎn)系統(tǒng)的的穩(wěn)定，所所有的軟軟件必須須要在測測試環(huán)境境中經(jīng)過過驗(yàn)證后后，才可可以上線線運(yùn)行，需需要準(zhǔn)備備一套開開發(fā)測試試以及內(nèi)內(nèi)部培訓(xùn)訓(xùn)的環(huán)境境。4、由于系系統(tǒng)需要要7*224小時時的不間間斷運(yùn)行行，對服服務(wù)器的的可靠性性要求很很高。5、所有服服務(wù)器都都要具有有很好的

29、的擴(kuò)展能能力，保保證未來來的3-5年內(nèi)內(nèi)的性能能擴(kuò)展。6、實(shí)現(xiàn)與與網(wǎng)絡(luò)系系統(tǒng)和存存儲備份份系統(tǒng)的的連接。2.2.11ERPP生產(chǎn)系系統(tǒng)服務(wù)務(wù)器數(shù)據(jù)庫服務(wù)務(wù)器負(fù)責(zé)責(zé)進(jìn)行數(shù)數(shù)據(jù)的處處理，而而應(yīng)用服服務(wù)器負(fù)負(fù)責(zé)與前前端客戶戶機(jī)的聯(lián)聯(lián)系，接接受處理理請求并并進(jìn)行相相應(yīng)處理理。ERRP數(shù)據(jù)據(jù)庫服務(wù)務(wù)器、應(yīng)應(yīng)用服務(wù)務(wù)器支持持最大擴(kuò)擴(kuò)充至116路CPUU， 2256GG內(nèi)存來來增加系系統(tǒng)性能能，數(shù)據(jù)據(jù)庫服務(wù)務(wù)器與應(yīng)應(yīng)用服務(wù)務(wù)器互為為雙機(jī)熱熱備。因因此，作作為數(shù)據(jù)據(jù)庫服務(wù)務(wù)器的機(jī)機(jī)型應(yīng)具具備較高高的可擴(kuò)擴(kuò)充性，單單機(jī)性能能至少應(yīng)應(yīng)能滿足足3年內(nèi)的的擴(kuò)展要要求。配置前提條條件：預(yù)計(jì)有5000用戶戶使用OOrac

30、cle EBSS應(yīng)用系系統(tǒng)此系統(tǒng)配置置采用集集中模式式，即包包括集團(tuán)團(tuán)公司，下下屬子公公司/分分公司的的用戶安裝一套數(shù)數(shù)據(jù)庫和和應(yīng)用軟軟件，即即生產(chǎn)環(huán)環(huán)境。數(shù)數(shù)據(jù)庫服服務(wù)器和和應(yīng)用服服務(wù)器分分開配置置，提高高性能。數(shù)據(jù)庫服務(wù)務(wù)器軟件件配置：Oraclle AAppllicaatioon 111.55.100；Oraaclee 9II (5) EEnteerprrisee Edditiion ；Worrkfllow 2.66應(yīng)用服務(wù)器器軟件配配置：Devellopeer 66i (Forrms Serrverr, RRepoortss Seerveer, Graaphiics 6

31、i)；Apaachee Seerveer 11.3.9；Oraaclee JRRE 11.1.8；JDKK 1.3.11；Disscovvereer SServver (Opptioonall)；Oraaclee 8.0.66 / 8.11.6數(shù)據(jù)庫服務(wù)務(wù)器、應(yīng)應(yīng)用服務(wù)務(wù)器基本本配置要要求：用途：核心心數(shù)據(jù)庫庫服務(wù)器器，應(yīng)用用服務(wù)器器選型：小型型機(jī)，支支持SMMP數(shù)量：2臺臺工作方式：數(shù)據(jù)庫庫服務(wù)器器節(jié)點(diǎn)，應(yīng)應(yīng)用服務(wù)務(wù)器節(jié)點(diǎn)點(diǎn)每臺服務(wù)器器主要配配置要求求及對應(yīng)應(yīng)數(shù)量如如下：表2.1服服務(wù)器配配置表項(xiàng)目當(dāng)前配置要要求可擴(kuò)充性CPU 4 Coore 644位CPUU（主頻頻1.55GHzz）至少可

32、擴(kuò)充充到166個Corre CCPUL2高速緩緩存需標(biāo)明實(shí)際際值L3高速緩緩存需標(biāo)明實(shí)際際值內(nèi)存8GB200GGB微分區(qū)支持?jǐn)U展插槽(I/OO)66個內(nèi)存、PCCI插槽槽動態(tài)再再分配功功能支持內(nèi)部磁盤容容量146GBB(100k UUltrra3220 SSCSII)2（鏡象象）1.8TTB以太網(wǎng)口210000BaaseTT或210000Baase-SX 64位位（光口口） HBA適配配器2Fibber Chaanneel AAdappterr （4G）或或其它連連接方式式DVD-RROM1內(nèi)置式式軟件提供Uniix 操操作系統(tǒng)統(tǒng)（支持持無限用用戶數(shù)、簡簡體中文文）及相相關(guān)系統(tǒng)統(tǒng)管理支支持軟件

33、件TPC-CC（當(dāng)前前配置）150,0000tpmmc600,0000tpmmc處理器到內(nèi)內(nèi)存帶寬寬18GBBps三級（L33）高速速緩存需標(biāo)明實(shí)際際值RAID支持RAIID 1機(jī)柜安裝2臺主主機(jī)顯示器、鍵鍵盤、鼠鼠標(biāo)原廠商機(jī)柜柜式顯示示器、鍵鍵盤、鼠鼠標(biāo)，切切換器（支支持166套系統(tǒng)統(tǒng)以上）1套及相關(guān)線纜電源2交流2220VV雙電源源（支持持負(fù)載均均衡和互互為備份份）售后服務(wù)免費(fèi)3年（7XX24）保保修服務(wù)務(wù)ERP 系系統(tǒng)作為為關(guān)鍵應(yīng)應(yīng)用系統(tǒng)統(tǒng)，必須須考慮對對高可用用性的支支持，要要求服務(wù)務(wù)器以后后可擴(kuò)展展為服務(wù)務(wù)器集群群。隨著ERPP系統(tǒng)的的上線運(yùn)運(yùn)行，太太重的主主要業(yè)務(wù)務(wù)完全依依賴該系系

34、統(tǒng)，必必須保證證系統(tǒng)77*244小時連連續(xù)運(yùn)行行。2.2.22 ERRP開發(fā)發(fā)/測試試、培訓(xùn)訓(xùn)系統(tǒng)服服務(wù)器Oraclle ee-Buusinnesss Suuitee R111i V111.5.10系系統(tǒng)的配配置為三三套系統(tǒng)統(tǒng)，即生生產(chǎn)系統(tǒng)統(tǒng)、開發(fā)發(fā)/測試試系統(tǒng)、培培訓(xùn)系統(tǒng)統(tǒng)；客戶戶化工作作在開發(fā)發(fā)/測試試系統(tǒng)上上進(jìn)行，并并進(jìn)行綜綜合功能能測試，通通過測試試，則移移交到生生產(chǎn)系統(tǒng)統(tǒng)。而開開發(fā)/測測試系統(tǒng)統(tǒng)和培訓(xùn)訓(xùn)系統(tǒng)的的配置以以滿足需需求，經(jīng)經(jīng)濟(jì)實(shí)用用為原則則，本次次需配置置2臺相同同機(jī)型的的開發(fā)/測試系系統(tǒng)和培培訓(xùn)系統(tǒng)統(tǒng)服務(wù)器器，最大大用戶數(shù)數(shù)為500人，使使用模塊塊與生產(chǎn)產(chǎn)系統(tǒng)相相同。開發(fā)

35、測試服服務(wù)器基基本配置置要求用途：開發(fā)發(fā)測試服服務(wù)器及及培訓(xùn)服服務(wù)器選型：小型型機(jī)，支支持SMMP數(shù)量：2臺臺工作方式：單獨(dú)運(yùn)運(yùn)行每臺服務(wù)器器主要配配置要求求及對應(yīng)應(yīng)數(shù)量如如下：表2.2測測試服務(wù)務(wù)器配置置表項(xiàng)目當(dāng)前配置要要求可擴(kuò)充性CPU 64位22 Coore CPUU（主頻頻1.55GHzz）內(nèi)存4GBL2高速緩緩存需標(biāo)明實(shí)際際值L3高速緩緩存需標(biāo)明實(shí)際際值微分區(qū)支持?jǐn)U展插槽(I/OO)3內(nèi)存、PCCI插槽槽動態(tài)再再分配功功能支持內(nèi)部磁盤容容量146GBB(100k UUltrra3220 SSCSII)2（鏡象象）2.4TTB以太網(wǎng)口210000BaaseTT或210000Baase-

36、SX 64位位（光口口） HBA適配配器2Fibber Chaanneel AAdappterr （4G）或或其它連連接方式式DVD-RROM1內(nèi)置式式軟件提供Uniix 操操作系統(tǒng)統(tǒng)（支持持無限用用戶數(shù)、簡簡體中文文）及相相關(guān)系統(tǒng)統(tǒng)管理支支持軟件件TPC-CC（當(dāng)前前配置）90,0000ttpmcc處理器到內(nèi)內(nèi)存帶寬寬需標(biāo)明實(shí)際際值三級（L33）高速速緩存需標(biāo)明實(shí)際際值RAID支持RAIID 1電源2交流2220VV雙電源源（支持持負(fù)載均均衡和互互為備份份）售后服務(wù)免費(fèi)3年（77X244）保修修服務(wù)存儲備份系系統(tǒng)需求求從以下三個個方面來來分析太太重對存存儲系統(tǒng)統(tǒng)的需求求：一、ERPP系統(tǒng)實(shí)實(shí)

37、施對數(shù)數(shù)據(jù)存儲儲平臺的的要求1、基礎(chǔ)數(shù)數(shù)據(jù)涉及及面廣，獲獲取難度度大，收收集過程程需要不不斷的抽抽取、添添加、修修改和整整合，要要求數(shù)據(jù)據(jù)存儲平平臺能夠夠提供一一個穩(wěn)定定、可靠靠和適應(yīng)應(yīng)性強(qiáng)的的環(huán)境，既既保證數(shù)數(shù)據(jù)存儲儲的安全全、可用用，又能能適應(yīng)數(shù)數(shù)據(jù)的不不斷增長長進(jìn)行容容量、性性能和功功能等多多方面的的擴(kuò)展，更更為重要要的是，具具備一套套可隨時時回退的的安全保保護(hù)彈性性機(jī)制，滿滿足ERRP項(xiàng)目目實(shí)施對對數(shù)據(jù)安安全和使使用的特特殊要求求；2、軟件的的大量修修改測試試和數(shù)據(jù)據(jù)的反復(fù)復(fù)使用回回退，要要求數(shù)據(jù)據(jù)存儲平平臺能夠夠具備高高效、快快速的回回退能力力，可以以在大量量軟件和和數(shù)據(jù)的的不同版版

38、本中自自由的切切換，大大幅縮短短系統(tǒng)開開發(fā)的過過程，加加快實(shí)施施進(jìn)度。3、實(shí)施工工作組在在系統(tǒng)開開發(fā)、測測試的過過程中，必必然涉及及大量的的文件、數(shù)數(shù)據(jù)、軟軟件、資資料等信信息共享享和傳播播的過程程，要求求數(shù)據(jù)存存儲平臺臺能夠提提供一個個資料信信息集中中共享的的場所，并并能夠?yàn)闉椴煌牡慕巧ǘx不同同的控制制權(quán)限，一一方面提提高實(shí)施施效率，另另一方面面也保證證資料數(shù)數(shù)據(jù)的安安全。二、ERPP系統(tǒng)上上線后對對數(shù)據(jù)存存儲平臺臺的要求求大量的企業(yè)業(yè)ERPP項(xiàng)目的的實(shí)施經(jīng)經(jīng)驗(yàn)表明明，ERRP項(xiàng)目目上線后后常常存存在以下下問題：軟件本身的的BUGG等問題題，導(dǎo)致致ERPP系統(tǒng)運(yùn)運(yùn)行的不不穩(wěn)定，甚甚至數(shù)

39、據(jù)據(jù)的丟失失；系統(tǒng)統(tǒng)流程不不規(guī)范，需需要進(jìn)行行修改、改改進(jìn)ERRP系統(tǒng)統(tǒng)與其它它信息系系統(tǒng)（如如PDMM、CAAPP等等）的兼兼容性問問題，顯然，EERP項(xiàng)項(xiàng)目的實(shí)實(shí)際應(yīng)用用必定會會給整個個企業(yè)帶帶來一個個陣痛期期，如何何保護(hù)企企業(yè)在此此陣痛期期的業(yè)務(wù)務(wù)開展和和穩(wěn)定運(yùn)運(yùn)作，以以及最大大程度縮縮短陣痛痛期的時時間。一個有效的的解決辦辦法：利利用數(shù)據(jù)據(jù)存儲平平臺可回回退到任任一時間間點(diǎn)的特特性，使使軟件、數(shù)數(shù)據(jù)可迅迅速恢復(fù)復(fù)到故障障發(fā)生之之前的時時刻，避避開不穩(wěn)穩(wěn)定的因因素，保保持繼續(xù)續(xù)運(yùn)行，同同時快速速調(diào)配相相關(guān)資源源進(jìn)行攻攻關(guān)，解解決系統(tǒng)統(tǒng)隱患。另外，為最最大程度度的保護(hù)護(hù)應(yīng)用系系統(tǒng)數(shù)據(jù)據(jù)，并

40、有有效降低低對系統(tǒng)統(tǒng)資源的的占用，要要求數(shù)據(jù)據(jù)存儲平平臺可靈靈活的制制定針對對不同性性質(zhì)應(yīng)用用系統(tǒng)的的保護(hù)策策略，如如產(chǎn)品業(yè)業(yè)務(wù)數(shù)據(jù)據(jù)每隔11小時備備份一次次數(shù)據(jù)，OA系統(tǒng)每隔3小時備份一次數(shù)據(jù)，公眾服務(wù)每隔一天備份一次數(shù)據(jù)等。從而充分避免了硬件故障、軟件錯誤、人為誤操作、病毒侵襲、惡意攻擊等對信息系統(tǒng)的危害，保護(hù)企業(yè)穩(wěn)定運(yùn)作。三、業(yè)務(wù)發(fā)發(fā)展對數(shù)數(shù)據(jù)存儲儲平臺的的要求穩(wěn)健發(fā)展、技技術(shù)創(chuàng)新新和效益益的不斷斷提高，必必然對信信息化建建設(shè)的要要求更高高更嚴(yán)格格，可以以預(yù)見，在在不久的的未來，仍仍將有更更多的應(yīng)應(yīng)用系統(tǒng)統(tǒng)投入運(yùn)運(yùn)行，更更多的數(shù)數(shù)據(jù)信息息被處理理。因而而，對作作為企業(yè)業(yè)信息化化建設(shè)支支撐

41、平臺臺的數(shù)據(jù)據(jù)存儲系系統(tǒng)，提提出了以以下的要要求：容量可在線線的擴(kuò)展展，能夠夠適應(yīng)未未來數(shù)據(jù)據(jù)快速膨膨脹的需需求；性能可同步步的增加加，能夠夠支持更更多的應(yīng)應(yīng)用系統(tǒng)統(tǒng)對更多多的數(shù)據(jù)據(jù)進(jìn)行處處理；功能可靈活活的升級級，包括括未來對對企業(yè)園園區(qū)里多多個信息息中心建建設(shè)的支支持、數(shù)數(shù)據(jù)的園園區(qū)網(wǎng)內(nèi)內(nèi)充分共共享、重重要數(shù)據(jù)據(jù)的異地地容災(zāi)系系統(tǒng)建設(shè)設(shè)?？偠灾瑥膹奶丶瘓F(tuán)的實(shí)實(shí)際業(yè)務(wù)務(wù)和信息息系統(tǒng)建建設(shè)情況況出發(fā)，太太重集團(tuán)團(tuán)對數(shù)據(jù)據(jù)存儲系系統(tǒng)有以以下要求求：穩(wěn)定、可靠靠，無單單點(diǎn)故障障；具備快速回回退和切切換能力力；提供測試數(shù)數(shù)據(jù)的實(shí)實(shí)時抽取取界面；4、容量、性性能和功功能可按按需擴(kuò)充充；5、靈活

42、的的數(shù)據(jù)保保護(hù)策略略。網(wǎng)絡(luò)安全系系統(tǒng)需求求信息化網(wǎng)絡(luò)絡(luò)建設(shè)，涉涉及與IInteerneet的連連接，涉涉及到與與多個下下屬部分分單位的的連接。ERP應(yīng)用、OA應(yīng)用、WWW應(yīng)用、FTP應(yīng)用等等需要針對不同的部門、不同的人員服務(wù)，對網(wǎng)絡(luò)的安全提出了以下的需求： 11、采用用安全控控制措施施，實(shí)現(xiàn)現(xiàn)人員的的集中管管理和控控制。 22、采用用安全措措施，加加強(qiáng)對核核心服務(wù)務(wù)器系統(tǒng)統(tǒng)的保護(hù)護(hù)。 33、用安安全措施施，實(shí)現(xiàn)現(xiàn)與Innterrnett的安全全連接，同同時對外外提供服服務(wù)。4、采取安安全措施施，實(shí)現(xiàn)現(xiàn)網(wǎng)上行行為的審審計(jì)，進(jìn)進(jìn)行事中中、事后后分析。5、實(shí)現(xiàn)集集中統(tǒng)一一的全網(wǎng)網(wǎng)安全管管理，減減輕管

43、理理的負(fù)擔(dān)擔(dān)。網(wǎng)絡(luò)建設(shè)目目標(biāo)、原原則網(wǎng)絡(luò)建設(shè)的的目標(biāo)本次物流公公司網(wǎng)絡(luò)絡(luò)建設(shè)的的主要目目標(biāo)為： 11、建設(shè)設(shè)覆蓋本本次應(yīng)用用軟件系系統(tǒng)所涉涉及的所所有單位位和用戶戶，利用用千兆以以太網(wǎng)技技術(shù)構(gòu)建建高性能能、高可可靠性、安安全、可可管理的的網(wǎng)絡(luò)平平臺。 22、建設(shè)設(shè)滿足應(yīng)應(yīng)用運(yùn)行行的主機(jī)機(jī)存儲平平臺，實(shí)實(shí)現(xiàn)應(yīng)用用的集中中部署，實(shí)實(shí)現(xiàn)數(shù)據(jù)據(jù)的集中中存儲、集集中備份份和管理理，實(shí)現(xiàn)現(xiàn)快速的的備份和和恢復(fù)。 33、建設(shè)設(shè)網(wǎng)絡(luò)安安全管理理系統(tǒng)，實(shí)實(shí)現(xiàn)對設(shè)設(shè)備、人人員、網(wǎng)網(wǎng)絡(luò)行為為、終端端設(shè)備的的安全管管理。網(wǎng)絡(luò)建設(shè)原原則本次系統(tǒng)建建設(shè)應(yīng)滿滿足以下下總體設(shè)設(shè)計(jì)要求求：1、高可靠靠性在系統(tǒng)整體體設(shè)計(jì)中中應(yīng)選

44、用用高可靠靠性設(shè)備備產(chǎn)品，設(shè)設(shè)備充分分考慮冗冗余、容容錯能力力和備份份，同時時合理設(shè)設(shè)計(jì)總體體架構(gòu)，制制訂可靠靠的QooS質(zhì)量量保證策策略，最最大限度度保障系系統(tǒng)正常常運(yùn)行。2、可擴(kuò)展展性根據(jù)未來業(yè)業(yè)務(wù)的增增長和變變化，系系統(tǒng)可平平滑擴(kuò)充充和升級級，避免免在系統(tǒng)統(tǒng)擴(kuò)展時時對網(wǎng)絡(luò)絡(luò)架構(gòu)的的大幅度度調(diào)整。3、可管理理性支持集中監(jiān)監(jiān)控、分分權(quán)管理理，以便便統(tǒng)一分分配網(wǎng)絡(luò)絡(luò)資源。支支持故障障自動報報警。4、高性能能設(shè)計(jì)必須保保障網(wǎng)絡(luò)絡(luò)及設(shè)備備的高吞吞吐能力力，保證證數(shù)據(jù)的的高質(zhì)量量傳輸，預(yù)預(yù)留出一一定的流流量增長長的范圍圍，保證證在可預(yù)預(yù)見的將將來滿足足流量要要求，避避免網(wǎng)絡(luò)絡(luò)瓶頸影影響整體體的系統(tǒng)統(tǒng)

45、應(yīng)用。5、先進(jìn)性性和成熟熟性網(wǎng)絡(luò)設(shè)備采采用先進(jìn)進(jìn)的技術(shù)術(shù)和制造造工藝，對對于路由由協(xié)議支支持、數(shù)數(shù)據(jù)流量量分配，抵抵御網(wǎng)絡(luò)絡(luò)攻擊、高高性能方方面保持持技術(shù)領(lǐng)領(lǐng)先，網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)和路由由協(xié)議采采用成熟熟的、普普遍應(yīng)用用的并被被證明是是可靠的的結(jié)構(gòu)模模型和技技術(shù)。6、標(biāo)準(zhǔn)開開放性支持國際上上通用標(biāo)標(biāo)準(zhǔn)的網(wǎng)網(wǎng)絡(luò)協(xié)議議、國際際標(biāo)準(zhǔn)的的應(yīng)用與與大型網(wǎng)網(wǎng)絡(luò)規(guī)模模的動態(tài)態(tài)路由協(xié)協(xié)議等開開放協(xié)議議，保證證與其它它網(wǎng)絡(luò)之之間的平平滑連接接互通，保保證與其其它主流流網(wǎng)絡(luò)產(chǎn)產(chǎn)品的兼兼容性，以以及將來來網(wǎng)絡(luò)的的擴(kuò)展性性。7、成功應(yīng)應(yīng)用針對ERPP系統(tǒng)這這種關(guān)鍵鍵業(yè)務(wù)應(yīng)應(yīng)用，所所選擇的的設(shè)備必必須要經(jīng)經(jīng)過長時時間的成成功

46、應(yīng)應(yīng)應(yīng)用檢驗(yàn)驗(yàn)，具有有非常高高的市場場占有率率。網(wǎng)絡(luò)建設(shè)的的主要內(nèi)內(nèi)容建設(shè)內(nèi)容主主要網(wǎng)絡(luò)絡(luò)建設(shè)、服服務(wù)器建建設(shè)和存存儲系統(tǒng)統(tǒng)建設(shè)三三個部分分。網(wǎng)絡(luò)建設(shè)的的主要內(nèi)內(nèi)容有； 11、核心心網(wǎng)絡(luò)系系統(tǒng)建設(shè)設(shè)，通過過雙核心心交換機(jī)機(jī)實(shí)現(xiàn)核核心的高高性能和和高可靠靠性。 22、在數(shù)數(shù)據(jù)中心心采用一一臺數(shù)據(jù)據(jù)中心交交換機(jī)實(shí)實(shí)現(xiàn)到服服務(wù)器的的連接。 33、在重重工、起起重機(jī)公公司、輪輪軸公司司、油膜膜輪軸公公司部署署匯聚交交換機(jī)，通通過千兆兆光纖實(shí)實(shí)現(xiàn)實(shí)現(xiàn)現(xiàn)到兩臺臺核心交交換機(jī)的的冗余連連接。4、在上述述四個公公司的配配線間部部署接入入交換機(jī)機(jī)，實(shí)現(xiàn)現(xiàn)終端用用戶的接接入。5、在Innterrnett的出口口處

47、部署署路由器器，實(shí)現(xiàn)現(xiàn)到Innterrnett的連接接。 66、在核核心區(qū)部部署2臺臺防火墻墻、2臺臺入侵防防御系統(tǒng)統(tǒng)，分別別作為冗冗余配置置，保證證核心區(qū)區(qū)服務(wù)器器和應(yīng)用用的安全全。7、在Innterrnett入口處處部署防防火墻（原原有NSS-255）、入入侵防御御系統(tǒng)，保保證網(wǎng)絡(luò)絡(luò)邊界安安全，構(gòu)構(gòu)建DMMZ區(qū)域域，部署署交換機(jī)機(jī)（原有有的華為為S50000交交換機(jī)）實(shí)實(shí)現(xiàn)對外外的信息息發(fā)布。8、在核心心區(qū)部署署接入認(rèn)認(rèn)證、網(wǎng)網(wǎng)絡(luò)管理理、日記記審計(jì)、防防病毒（原原有的）等等應(yīng)用軟軟件系統(tǒng)統(tǒng)，保證證整個網(wǎng)網(wǎng)絡(luò)設(shè)備備、人員員、應(yīng)用用的安全全。9、調(diào)整網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)，由原原來的多多級代理理改為直直

48、接連接接，保證證了C/S應(yīng)用用的訪10、實(shí)現(xiàn)現(xiàn)與原有有網(wǎng)絡(luò)設(shè)設(shè)備的連連接。服務(wù)器系統(tǒng)統(tǒng)建設(shè)：1、生產(chǎn)系系統(tǒng)建設(shè)設(shè)：數(shù)據(jù)據(jù)庫、應(yīng)應(yīng)用服務(wù)務(wù)器系統(tǒng)統(tǒng)建設(shè)2、開發(fā)、測測試、培培訓(xùn)環(huán)境境建設(shè)3、實(shí)現(xiàn)與與網(wǎng)絡(luò)系系統(tǒng)、存存儲系統(tǒng)統(tǒng)互聯(lián)。4、網(wǎng)絡(luò)安安全管理理軟件部部署存儲系統(tǒng)建建設(shè)：存儲系統(tǒng)建建設(shè)。2、備份系系統(tǒng)建設(shè)設(shè)3、備份管管理、數(shù)數(shù)據(jù)管理理軟件的的安裝調(diào)調(diào)試系統(tǒng)的總體體設(shè)計(jì)網(wǎng)絡(luò)的總體體結(jié)構(gòu)根據(jù)標(biāo)書要要求及其其應(yīng)用需需求，鑒鑒于太重重各部門門的特殊殊安全性性要求，在在總體建建設(shè)上我我們采用用業(yè)務(wù)與與網(wǎng)絡(luò)分分層構(gòu)建建、逐層層保護(hù)的的指導(dǎo)原原則，利利用標(biāo)準(zhǔn)準(zhǔn)IP+MPLLS VVPN技技術(shù)，保保證網(wǎng)絡(luò)絡(luò)的互

49、聯(lián)聯(lián)互通性性，并提提供各部部門、應(yīng)應(yīng)用系統(tǒng)統(tǒng)網(wǎng)絡(luò)間間的邏輯輯隔離(VPNN)，保保證互訪訪的安全全控制，同同時通過過QOSS和基于于MPLLS VVPN的的流量工工程（TTE），保保證關(guān)鍵鍵業(yè)務(wù)在在網(wǎng)絡(luò)上上傳輸?shù)牡膬?yōu)先級級。對于基于同同一傳輸輸網(wǎng)絡(luò)之之上的多多個不同同部門、應(yīng)應(yīng)用系統(tǒng)統(tǒng)之間的的業(yè)務(wù)和和數(shù)據(jù)隔隔離，我我們設(shè)計(jì)計(jì)采用MMPLSS VPPN技術(shù)術(shù)實(shí)現(xiàn)網(wǎng)網(wǎng)絡(luò)橫向向業(yè)務(wù)部部門的隔隔離和縱縱向應(yīng)用用系統(tǒng)的的互通，所所采用的的傳輸及及網(wǎng)絡(luò)設(shè)設(shè)備以及及整體網(wǎng)網(wǎng)絡(luò)構(gòu)架架都具有有良好性性能、高高可靠和和可擴(kuò)展展性，充充分保護(hù)護(hù)用戶投投資。根據(jù)網(wǎng)絡(luò)業(yè)業(yè)務(wù)不斷斷發(fā)展的的需求，未未來將在在現(xiàn)有數(shù)數(shù)據(jù)網(wǎng)絡(luò)

50、絡(luò)平臺基基礎(chǔ)上增增加語音音、視頻頻等業(yè)務(wù)務(wù)功能，并并將各種種業(yè)務(wù)充充分融合合，統(tǒng)一一實(shí)現(xiàn)，從從而構(gòu)建建一個基基于“三網(wǎng)合合一” 概念念的企業(yè)業(yè)信息化化綜合業(yè)業(yè)務(wù)平臺臺。全網(wǎng)分為兩兩部分：骨干網(wǎng)網(wǎng)絡(luò)和網(wǎng)網(wǎng)絡(luò)中心心。骨干網(wǎng)絡(luò)采采用核心心層、匯匯聚層、接接入層的的部署思思路，各各部分描描述如下下：核心層：數(shù)數(shù)據(jù)網(wǎng)主主干網(wǎng)絡(luò)絡(luò)設(shè)備采采用交換換機(jī)進(jìn)行行組網(wǎng)，配配置兩臺臺高性能能核心三三層交換換機(jī)，完完成各匯匯聚節(jié)點(diǎn)點(diǎn)與核心心節(jié)點(diǎn)以以及各匯匯聚節(jié)點(diǎn)點(diǎn)之間的的數(shù)據(jù)高高速路由由轉(zhuǎn)發(fā)以以及各節(jié)節(jié)點(diǎn)園區(qū)區(qū)網(wǎng)的業(yè)業(yè)務(wù)匯聚聚，并在在整個骨骨干網(wǎng)上上啟用MMPLSS VPPN，進(jìn)進(jìn)行業(yè)務(wù)務(wù)隔離。核心層為下下兩層提提供優(yōu)

51、化化的數(shù)據(jù)據(jù)傳輸功功能，它它是一個個高速的的路由交交換骨干干，其作作用是盡盡可能快快地交換換數(shù)據(jù)包包，滿足足匯聚節(jié)節(jié)點(diǎn)與核核心節(jié)點(diǎn)點(diǎn)之間高高速通信信的需要要。為保保證本項(xiàng)項(xiàng)目未來來規(guī)模龐龐大，業(yè)業(yè)務(wù)眾多多的特點(diǎn)點(diǎn)，核心心交換機(jī)機(jī)應(yīng)具備備盡可能能強(qiáng)大的的性能、業(yè)業(yè)務(wù)支持持和端口口接入的的擴(kuò)展能能力。匯聚層：每每個匯聚聚節(jié)點(diǎn)的的匯聚交交換機(jī)通通過2個個10000M光光口與集集團(tuán)公司司數(shù)據(jù)中中心的22臺核心心交換機(jī)機(jī)相聯(lián)，構(gòu)構(gòu)成雙核核心，雙雙歸屬的的骨干網(wǎng)網(wǎng)絡(luò)。匯聚層提供供基于統(tǒng)統(tǒng)一策略略的互連連性，它它是核心心層和接接入層的的分界點(diǎn)點(diǎn)，定義義了網(wǎng)絡(luò)絡(luò)的邊界界，對數(shù)數(shù)據(jù)包進(jìn)進(jìn)行復(fù)雜雜的運(yùn)算算。在整整

52、個網(wǎng)絡(luò)絡(luò)環(huán)境中中，匯聚聚層主要要提供如如下功能能：部門門和工作作組的接接入和匯匯聚，VVLANN的路由由，MPPLS VPNN的封裝裝，實(shí)現(xiàn)現(xiàn)MPLLS VVPN對對多種業(yè)業(yè)務(wù)的安安全隔離離和帶寬寬保障，安安全控制制等。 接入層：接接入層節(jié)節(jié)點(diǎn)采用用百兆三三層接入入交換機(jī)機(jī)，千兆兆光/電電接口上上聯(lián)匯聚聚交換機(jī)機(jī)，支持持8022.1xx接入，做做到面向向端點(diǎn)的的安全控控制能力力?？傮w結(jié)構(gòu)圖圖：圖4.1總總體結(jié)構(gòu)構(gòu)圖傳輸信道設(shè)設(shè)計(jì)采用現(xiàn)有光光纜資源源，以網(wǎng)網(wǎng)絡(luò)中心心輻射至至各匯聚聚點(diǎn)?，F(xiàn)有各條光光纜主要要為4芯芯單模，可可滿足本本次項(xiàng)目目“雙核心心”的部署署方式。各各匯聚點(diǎn)點(diǎn)至接入入層交換換機(jī)，

53、可可根據(jù)各各匯聚區(qū)區(qū)域的具具體情況況和實(shí)際際距離，通通過千兆兆光/電電接口靈靈活連接接。網(wǎng)絡(luò)中心內(nèi)內(nèi)部各設(shè)設(shè)備均采采用千兆兆以太網(wǎng)網(wǎng)電纜互互聯(lián)。核心網(wǎng)絡(luò)設(shè)設(shè)計(jì)根據(jù)招標(biāo)文文件結(jié)合合用戶實(shí)實(shí)際需求求，本次次采用“雙核心心”、“雙歸屬屬”的方式式，構(gòu)建建核心-匯聚骨骨干網(wǎng)絡(luò)絡(luò)，匯聚聚-接入入千兆連連接。根據(jù)總體結(jié)結(jié)構(gòu)圖，核核心交換換機(jī)至各各個業(yè)務(wù)務(wù)區(qū)域和和匯聚節(jié)節(jié)點(diǎn)均采采用雙千千兆單模模光纖，保保證鏈路路的可靠靠性；匯匯聚交換換機(jī)至各各接入交交換機(jī)采采用千兆兆單模光光纖。核心交換機(jī)機(jī)：作為為全網(wǎng)數(shù)數(shù)據(jù)和業(yè)業(yè)務(wù)的核核心，網(wǎng)網(wǎng)絡(luò)上所所有業(yè)務(wù)務(wù)的數(shù)據(jù)據(jù)流都要要經(jīng)過核核心交換換機(jī)進(jìn)行行交換，因因此它的的安全

54、性性、可靠靠性和高高性能對對于全網(wǎng)網(wǎng)數(shù)據(jù)和和業(yè)務(wù)應(yīng)應(yīng)用的正正常開展展至關(guān)重重要。建建議采用用模塊化化萬兆核核心路由由交換機(jī)機(jī)。引擎、電源源等關(guān)鍵鍵部件全全部采用用冗余設(shè)設(shè)計(jì)，支支持多操操作系統(tǒng)統(tǒng)、多配配置文件件，保證證可靠性性；全面支持分分布式IIP/MMPLSS VPPN業(yè)務(wù)務(wù)轉(zhuǎn)發(fā)，保保證高性性能；3、內(nèi)置的的8022.1xx SEERVEER可以以作為接接入認(rèn)證證服務(wù)器器的備份份系統(tǒng)；4、硬件支支持IPPv6，支支持100G RRPR高高速環(huán)網(wǎng)網(wǎng)數(shù)據(jù)接接口，滿滿足未來來構(gòu)建企企業(yè)大型型核心環(huán)環(huán)網(wǎng)要求求；匯聚交換機(jī)機(jī)：匯聚聚層在骨骨干網(wǎng)絡(luò)絡(luò)中起到到承上啟啟下的作作用，應(yīng)應(yīng)具備可可靠性、高高性

55、能和和多業(yè)務(wù)務(wù)兼顧的的特點(diǎn)。采采用萬兆兆核心路路由交換換機(jī)，在在本項(xiàng)目目中具備備如下特特色：引擎、電源源等關(guān)鍵鍵部件全全部采用用冗余設(shè)設(shè)計(jì)，支支持多操操作系統(tǒng)統(tǒng)、多配配置文件件，保證證可靠性性；全面支持分分布式IIP/MMPLSS VPPN業(yè)務(wù)務(wù)轉(zhuǎn)發(fā)，保保證高性性能；完善的ACCL、流流量監(jiān)管管、多元元組綁定定等安全全機(jī)制；4、硬件支支持IPPv6，支支持100G RRPR高高速環(huán)網(wǎng)網(wǎng)數(shù)據(jù)接接口，滿滿足未來來構(gòu)建企企業(yè)大型型核心環(huán)環(huán)網(wǎng)要求求；接入交換機(jī)機(jī)：在一一個大型型園區(qū)網(wǎng)網(wǎng)絡(luò)里，接接入交換換機(jī)具有有數(shù)量多多，部署署分散的的特點(diǎn)，且且直接負(fù)負(fù)責(zé)終端端的接入入，應(yīng)具具備可管管理性強(qiáng)強(qiáng)、端口口控

56、制能能力強(qiáng)、性性價比高高的特點(diǎn)點(diǎn)。建議議選用的的三層接接入交換換機(jī)，具具備如下下優(yōu)勢：1、支持堆堆疊，至至此對堆堆疊組虛虛擬管理理，完全全可看作作一個設(shè)設(shè)備，使使可管理理性大幅幅度提高高。2、具有良良好的端端點(diǎn)控制制能力，支支持豐富富的MAAC、IIP端口口的靈活活綁定。3、支持8802.1X認(rèn)認(rèn)證功能能，可通通過此功功能實(shí)現(xiàn)現(xiàn)對終端端接入的的控制。4、VLAAN能力力強(qiáng)，支支持最高高的40096個個VLAAN；網(wǎng)絡(luò)安全系系統(tǒng)設(shè)計(jì)計(jì)：數(shù)據(jù)中心是是本網(wǎng)絡(luò)絡(luò)最重要要的部位位，是信信息化的的神經(jīng)中中樞，數(shù)數(shù)據(jù)中心心的設(shè)計(jì)計(jì)應(yīng)具備備最高的的安全性性，同時時應(yīng)保證證流暢的的帶寬和和一定的的可靠性性。作為

57、一個單單獨(dú)的區(qū)區(qū)域來建建設(shè)，結(jié)結(jié)合招標(biāo)標(biāo)文件，我我們采用用“防火墻墻+IPPS+服服務(wù)器交交換機(jī)”的建設(shè)設(shè)思路，全全部采用用雙千兆兆設(shè)備，全全千兆連連接的方方式，保保證給數(shù)數(shù)據(jù)中心心最強(qiáng)大大的安全全保障能能力和數(shù)數(shù)據(jù)吞吐吐量。對數(shù)據(jù)中心心做如下下部署：核心防火墻墻：防火火墻可以以部署在在網(wǎng)絡(luò)內(nèi)內(nèi)部數(shù)據(jù)據(jù)中心的的前面，實(shí)實(shí)現(xiàn)對所所有訪問問數(shù)據(jù)中中心服務(wù)務(wù)器的網(wǎng)網(wǎng)絡(luò)流量量進(jìn)行身身份控制制，提供供對數(shù)據(jù)據(jù)中心服服務(wù)器的的保護(hù)。除除了完善善的隔離離控制能能力和安安全防范范能力，數(shù)數(shù)據(jù)中心心防火墻墻的部署署我們同同時考慮慮兩個關(guān)關(guān)鍵特性性：高性能：數(shù)數(shù)據(jù)中心心部署大大量的服服務(wù)器，是是整個網(wǎng)網(wǎng)絡(luò)的數(shù)數(shù)據(jù)

58、流量量的匯集集點(diǎn)，因因此要求求防火墻墻必須具具備非常常高的性性能，保保證部署署防火墻墻后不會會影響這這些大流流量的數(shù)數(shù)據(jù)傳輸輸，不能能成為性性能的瓶瓶頸；可靠性：所所有數(shù)據(jù)據(jù)服務(wù)器器都部署署在數(shù)據(jù)據(jù)中心，這這些服務(wù)務(wù)器是企企業(yè)運(yùn)行行的關(guān)鍵鍵支撐，必必須要嚴(yán)嚴(yán)格的保保證這些些服務(wù)器器可靠性性與可用用性，因因此，部部署防火火墻以后后，不對對網(wǎng)絡(luò)傳傳輸?shù)目煽煽啃栽煸斐捎绊戫?，不能能形成單單點(diǎn)故障障。基于上述兩兩個的關(guān)關(guān)鍵特性性，我們們進(jìn)行以以下設(shè)備備部署模模式和配配置策略略：設(shè)備部署模模式：我們在兩臺臺核心交交換機(jī)上上部署兩兩臺千兆兆防火墻墻，以雙雙鏈路方方式和11G的吞吞吐量保保證可靠靠性和高高性

59、能。安全控制策策略：防火墻設(shè)置置為默認(rèn)認(rèn)拒絕工工作方式式，保證證所有的的數(shù)據(jù)包包，如果果沒有明明確的規(guī)規(guī)則允許許通過，全全部拒絕絕以保證證安全；在兩臺防火火墻上設(shè)設(shè)定嚴(yán)格格的訪問問控制規(guī)規(guī)則，配配置只有有規(guī)則允允許用戶戶能夠訪訪問數(shù)據(jù)據(jù)中心中中的指定定的資源源，嚴(yán)格格限制網(wǎng)網(wǎng)絡(luò)用戶戶對數(shù)據(jù)據(jù)中心服服務(wù)器的的資源，以以避免網(wǎng)網(wǎng)絡(luò)用戶戶可能會會對數(shù)據(jù)據(jù)中心的的攻擊、非非授權(quán)訪訪問以及及病毒的的傳播，保保護(hù)數(shù)據(jù)據(jù)中心的的核心數(shù)數(shù)據(jù)信息息資產(chǎn)；配置防火墻墻全面攻攻擊防范范能力，包包括ARRP欺騙騙攻擊的的防范，提提供ARRP主動動反向查查詢、TTCP報報文標(biāo)志志位不合合法攻擊擊防范、超超大ICCMP報

60、報文攻擊擊防范、地地址/端口掃掃描的防防范、IICMPP重定向向或不可可達(dá)報文文控制功功能、TTraccertt報文控控制功能能、帶路路由記錄錄選項(xiàng)IIP報文文控制功功能等，全全面防范范各種網(wǎng)網(wǎng)絡(luò)層的的攻擊行行為；根據(jù)需要，配配置IPP/MAAC綁定定功能，對對能夠識識別MAAC地址址的主機(jī)機(jī)進(jìn)行鏈鏈路層控控制，實(shí)實(shí)現(xiàn)只有有IP/MACC匹配的的用戶才才能訪問問數(shù)據(jù)中中心的服服務(wù)器。核心入侵防防御系統(tǒng)統(tǒng)： 在服務(wù)器交交換機(jī)和和核心防防火墻之之間，部部署兩臺臺入侵防防御系統(tǒng)統(tǒng)，和服服務(wù)器交交換機(jī)、防防火墻設(shè)設(shè)備采用用雙鏈路路連接，以以阻擋防防火墻設(shè)設(shè)備不能能抵御的的系統(tǒng)漏漏洞攻擊擊、蠕蟲蟲病毒、