物流企业网络系统项目设计方案

物流企业网络 设计 0 物流企业网络系统 项目设计方案 第 1 章 物流企业网的需求状况及现状 随着现代科学技术的迅猛发展和经济全球化的趋势加强，现代 物流作为一 种先进的组织方式和管理理念，被广泛地认为是企业降低物耗、提高劳动生产率以外的第三利润源泉。 “ 物流”一词，从早期的物的配送（ 现在的物流 (变化，不仅是词语的改变，其内涵也发生了质的变化。按照美国物流管理协会所下的定义，所谓“ 是指“为满足消费者需求所进行的对货物、服务及相关信息从起点到消费地的 流动与储存的计划、实施和控制的过程”。可见，现代物流已不是简单的物理移动，而是引入科学管理的思想和方法，强调对货物流、资金流、信息流的整合管理。物流管理的进步直接影响着农业、工业、建筑业、交通运输业、商贸以及公用事业等各个领域的管理 、生产技术和经济效益 ,是企业在市场上获得竞争优势 ,获取最大利润的有效手段 。随着计算机信息网络技术的飞速发展，推进物流和物流管理创新 ,已经成为当前网络经济和全球经济一体化下企业面临的迫在眉睫的重要任务。 相比较， 传统的物流业已不能满足企业日益增长的物流需求 ， 传统的物流业必须向现代 物流业转化。 信息处理是现代物流的核心内涵 ， 物流信息化是现代物流产业发展的核心 ，物流产业的升级 发展必须依靠信息化来实现；而 物流信息化 、网络化 的基础就是依靠 现代电子网络，所以物流企业的计算机网络的建设也已成为现代 物流企业建设的重点。 信息化 是充分利用信息技术，开发利用信息资源，促进信息交流和知识共享 。 物流信息化是利用电子信息技术 ,使物流企业的生产、 管理实现自动化 ，是物流企业相互融合的重要手段 ，也 是利用信息技术整合企业内部的业务流程 ，使企业向着规模经营、网络化运作的方向发展。 信息化是物流系统高效运作的必要条件。 在对 商品的管理和商业科技信息情报 的处理方面，使传统的物流运输作物流企业网络 设计 1 业 ， 由单一的运输方式变成多种运输方式的更优组合，提高运输效率、降低运输成本、 加快商品快速 有效流通、提高物流信息传递速度，使商品流通更加合理 、科学 。 使现代 企业在市场上获得更大竞争优势。 物流业的发展离不开信息化，如果没有现代信息技术的快速发展，也就不可能实现我国现代物流业的快速发展 ，物流信息化已经成为衡量一个国家信息化水平重要标志。 流企业网的需求状况 国际市场的 横向比较 在现代物流发展过程中 ,西方 经济 发达国家特 别是美国、日本和欧洲已形成一套完整的物流发展体系 ,成为经济社会发展不可缺少的组成部分 ,其发展经验与特点在全球范围内引起了广泛的重视。 西方 发达国家，物流行业已形成以提供第三方物流服务为主要运营模式的拥有庞大规模和网络，高度自动化、信息化的成熟产业体系。在此模式下，尤其对于某些大型企业，第三方物流公司已完全融入生产、流通企业的供应链管理系统，成为与客户休戚与共的合作伙伴和利益共同体。正是依赖于第三方物流业的高度发达，基于供应链体系的经营模式才有了推广 、发展的空间，为经济发展作出了极大的贡献 。以 美国为例，美国的 经济高度发达 ,也是世界上最早发展物流业的国家之一。美国政府推行自由经济政策 ,其物流业务数量巨大 ,且异常频繁 ,因而决定了美国多渠道、多形式的物流结构特征。美国的物流市场已超过 9000亿美元 ,几乎为高技术产业的 2倍之多 ,占美国国内生产总值的 10%以上。与此同时，国外的第三方物流越来越强调以客户为中心，提供客户定制的一体化物流解决方案，不断创造新的增值服务内容，并出现了电子物流 、第四方物流等新的服务形式。 而在我国，现代物流概念的提出还是近几年的事，目前现状则更是不容乐观。主要问题在于：货损率高（高于 2%，提升 了生产成本）、及时率低（低于于 90%，降低了资金周转率）、企业物流成本高（在西方经济发达国家，物流成本占 0%；而在我国，此比例则高达 20%）、缺乏时效和安全保障。 在 关于我国现代物流情况的调研报告中，“目前信息技术在物流领域的应用程度普遍较低，在北京市，商业企业应用计算机系统的比例不到一半，服务业和运输业的比例更低，分别只有 ”说明我国物流行业的信息化水平已远远低于经济整体的平均水平。另一个调查结果是，在目前中国已经开始信息化建设的物流企业中，80左右仍处于初级建设阶段， 仅有极少数约 5%的物流企业开始进入信息化全面物流企业网络 设计 2 建设阶段。 此外，我国现有的物流企业还仍然局限于地域、行业的条块分割，基本还从事着传统的运输或货代型业务，在经营理念、企业规模、管理模式、操作水平、信息处理等方面还远远不能满足现代企业对供应链管理的新的要求 。 在经济发展全球化和信息化的今天，我国现代物流业仍面临着社会物流总费用居高不下、物流企业利润率持续下滑、企业难以提供专业化的物流服务等问题 。因此 ，面对竞争，企业对现行物流运作质量和综合 物流满足能力提出了更高的要求 ,物流公司对此必须作出新的调整。 我 国加入 后，物流业市场也将在自由、平等、公正、互惠的基础上进行全面开放，接纳非国内机构投资。面对全球最后一块最具潜力的市场，国际物流巨头早已虎视眈眈，尤其 公司更是已在我国盘踞多年，以合资、代理的方式从事着国际运输业务，初步建立起了覆盖我国经 济发达地区的网络 ，并在其目标市场占据相当大的份额。 面对前所未有的严峻挑战，我 国物流企业必须抓紧利用 3的过渡期，加快调整，增强实力。在寻求企业自身的发 展和完善，实现信息化、网络化、国际化的同时，更要实现世界范围的物流目标，以 适应国际竞争的新形 势。 国物流企业自身的发展需求 我国正处于全面推进信息化的进程之中， 物流信息化已经成为衡量一个国家信息化水平重要标志。 物流领域的信息化既带有一般行业信息化的共性，也有其特性。 近年来现代物流信息化在我国 能 得以迅速发展 ，主要来自于 以下 三个因素 ： 于信息技术、网络技术的普及和发展，特别是互联网技术解决了信息共享、 信息传输的标 准问题和成本问题 。 电子数据交换、互联网技术、现 代通信技术、条码技术等，使信息传递速度大大高于过去，可实现不同企业之间信息的实时传递。也 使得信息更广泛地成为控制、决策的依据和基础，因此只要解决信息的采集、传输、加工、共享，就能提高决策水平，从而为企业 带来效益。 这时， 信息系统的任务就是为决策提供及时、准确 、祥细 的信息。这是所有行业信息化的共性问题、基础问题 ， 物流企业同样也不例外。 业在利益机制的驱动下，不断追求降低成本和加快资金周转，将系统论和优化技术用于物流的流程设计和改造 ，融入新的管理制度之中。此时的 信息系统 ，一是固化新的流程或新的管理制度 ，使其得以规范地贯彻执行； 二是在规定的流程中提供优 化的操作方案，例如仓储物流企业网络 设计 3 存取的优化方案、运输路径的优化方案等。 信息系统 的 作用主要在于固化管理和优化操作 。而另一方面，现代物流对于信息的依赖可能是其他行业难以相比的 ，信息技术毫无疑问的是实现信息互联互通的重要手段之一。物流企业在规模化发展和网络化管理过程中，必然要面临各种各样的业务管理瓶颈和业务发展难题 ，物流信息化的有效实施将有助于突破企业发展和管理的瓶颈，促进企业发展战略的贯彻落实 。此类信息化建设涉及流程，因此带有 明显的行业特点。 中物流管理是其主要组成部分。要解决的问题是提高整个供应链的效率和竞争力，主要是通过对上下游企业的信息反馈服务来提高供应链的协调性和整体效益，如生产企业与销售企业的协同 、供应商与采购商的协同等。物流信息系统不仅是供应链的血液循环系统，也是中枢神经系统。供应链的基础是建立互利的利益机制，但是这种机制需要一定的技术方案来保证，信息系统在这里的主要作用是实现这种互利机制的手段。 同时 ，物流企业为商户优化供应链，降低物流费用，设计全客户化服务，提 高运营效率，最终达到长期与商户共赢。 国物流企业网现状 总 的来说 ， 我国物流企业的信息化建设正处在起步阶段，以往我们所谓的物流只是狭窄意义上的运输或仓贮等物流的初级功能，真正的现代物流只在少数东部、南部发达地区和一些先进企业中得到了重视和发展。在广大中西部地区和边远省区，现代意义上的物流还未真正起步。即使在经济发达的东部沿海地区，物流的社会化、市场化程度也还很低 。绝大多数物流企业尚不具备运用现代信息技术处理物流信息的能力。 在拥 有信息系统的物流服务企业中，其信息系统的业务功能和系统功能还不完善，物流信息资源的整合能力尚未形成，缺乏必要的远程和决策功能。在中小物流企业中，还是靠传统落后的手工操作方式进行物流作业和物流管理，处理业务的主要手段多是电话加货运单据。 绝大部分的物流公司规模较小，没有完善的服务的网络，无法以自身能力全程完成运输流程。 流企业信息化 、网络化的进展 我 国 物流企业面临的国内经济政策看好，物流需求已经被激发并呈现加速增长的大好环境。 已 经初步实现 物流信息化的物流企业 主要 有以下两类：一是已经具备和初步实现了 物流信息化的物流企业，包括大型国有物流企业集团，如中运物流、招商局物流等。这些企业原来就具有全国性乃至世界性的业务网络，信息物流企业网络 设计 4 化是企 业自身发展的客观需要，信息化建设也有利于企业特色物流能力的提高 ；二是新兴的民营第三方物流企业，如宝供等。这些企业根据我国目前物流设施 、设备相对过剩，而资源整合不足的客观现状，将自身定位于物流系统方案的供应商，物流信息系统成为企业挖掘物流高端利润的首要工具。 但就目前物流企业的现状来说，要实现与国际市场的完全对接尚需待以时日。 流 服务的网络化 需求 目 前我国物流市场 上存在结构性供需矛盾，物流企业有大量物流资源闲置 ，而客户的物流需求得不到满足。究其原因。主要是传统的物流服务已不能满足客户日益增长的物流需求。在全球经济一体化、知识经济、网络经济的大背景下 ，物流客户迫切需要物流企业为其提供包括运输、仓储、装卸搬运、流通加工在内的一体化物流服务，并能提供如网上下单、货物在途查询、库存状态查询、管理分析报告服务，甚至希望物流企业能为其提供供应链解决方案。随着我国经济的快速发展，全国货运总量和周转量不断提高，社会物流需求持续高速增长，物流业增加值稳步上升。 流 信息化建设的 投资现状 近 年来，我国物流企业在信息化建设方面的投资更趋于理性，但与发达国家物流企业信息化建设的投资相比还相差甚远。对已建立信息网络系统的物流企业调查显示， 投资规模低于 50 万元的物流企业占所有接受调查企业的 53， 25 ，高于 100 万元的占 34， 3。系统投资规模基本上与企业的规模大小成正比。而在未建立信息系统的企业中， 98， 2的企业计划投资规模低于 50 万元。 代高级物流人才的紧缺 我 国物流企业的历史较短，而近几年的发展速度又极快，随着业务和企业规模的迅速扩张，对企业的管理 体系和人力资源储备提出了更高的要求，进一步加大了实现网络化管理的物流企业集团的风险和管理难度。 现代物流作业过程环节多而复杂，物流信息量大，还具有不确定性、难以捕捉的特点，因而对从业人员的技术要求很高，因此现代物流企业应属于人才密集型企业。而目前我国绝大部分第三方物流企业缺乏这种既熟悉现代物流信息化运作规律，又懂得生产管理的专业人才。 这都要求现代物流企业必须培养与引进一批高素质人才。“以人为本”，人才是企业生存发展的最终决定力量。 流企业信息化、网络化建设的紧破性 纵 然 我国的 现代 物流发展 存在许多 实际困难，诸如： 物流基础设施的配套性、物流企业网络 设计 5 兼容性差，物流技术装备水平低 ， 物流系统效率低，物流成本高 ， 标准化建设滞后 ，以及 物流业管理体制和机制方面的 等等问题。但 大部分物流企业已经认识到信息化 、网络化 建设的重要意义 和紧迫性， 从寻找新的利润增长点出发，服务于客户对物流信息的需求，运用信息技术构筑 新的 竞争优势。 企业网站的广泛应用已经成为物流企业信息化的主要手段和形象宣传的主要工具。 同时， 物流企业在实施信息化战略的时候，切忌为信息化而信息化。信息化也不因技术含量的高低来判断其是否有效。重要的是，如何选择于企业自身适用的 信息产品，能为企业带来怎样的效益。 物 流业的快速发展已经成为经济又好又快发展重要的基础和支撑力量，这不仅得益于我国社会经济发展的积极推动，也得益于物流信息化水平的迅速提升 。21 世纪，经济全球化与物流产业的高速发展，为我国物流企业提供了前所未有的机遇与挑战。通过兼并重组、自身建设等方式扩大物流网络的规模、提高物流网络的质量，将有效提高物流企业的竞争能力，为企业的发展开辟一个辉煌的将来。 物流企业网络 设计 6 第 2 章 物流企业网组建所使用的技术 业网 术 主要特征 企 业建立 目的主要是为了满足其在管理、信息获取和发布、资源共享及提高效率等方面的要求，是基于企业内部的需求。因此虽然 在术上发展起来的，但它和 着一定的差别。并且 业网 主要特征表现在以下几个方面： （ 1） 了可实现 信息查询、信息发布、资源共享等功能外，更主要的是其可作为企业全方位的管理信息系统，实现企业的 生产管理 、进销存管理和财务管理等功能。这种基于网络的管理信息系统相比传统的管理信息系统能更加方便有效地进行管理、维护，可方便快捷地发布、更新企业的各种信息。 （ 2） 信息主要以静态页面为主，用户对信息的访问以查询为主，其信息由制作公司制作后放在 务器上。而 不同，其信息主要为企业内部使用，并且大部分业务都和数据库有关，因此要求 页面是动态的，能够实时反应数据库的内容，用户除了查询数据库外，还可以增加 、修改和删除数据库的内容 。 （ 3） 管理侧重于机构内部的管理， 安全防范措施要求非常严格，对网上用户有严格的权限控制，以确定用户是否可访问某部门的数据。并且通过防火墙等安全机制，控制外部用户对企业内部数据的获取。 物流企业网络 设计 7 （ 4） 传统的企业网相比，虽然还是企业内部的局域网络（或多个局域网相连的广域网），但它在技术上则以 P 协议和 术规范为基础，可实现任意的点对点的通信，而且通过 务器和 其他服务器，完成以往无法实现的功能。 网络拓扑结构规划 在 规划 网络拓扑结构时，应根据企业规模的大小、分布、对多媒体的需求等实际情况加以确定。一般可按以下原则来确立： （ 1） 费用低 一 般地在选择网络拓扑结构的同时便大致确立了所要选取的传输介质、专用设备、安装方式等。例如选择总线网络拓扑结构时一般选用同轴电缆作为传输介质，选择星形拓扑结构时需要选用集线器产品，因此每一种网络拓扑结构对应的所需初期投资、以后的安装维护费用都是不等的，在满足其它要求的同时，应尽量选择投资费用较低的网络拓扑结构。 （ 2） 良好的灵活性和可扩充性 在 选择网络拓扑结 构时应考虑 到 企业将来的发展，并且网络中的设备不是一成不变的，对一些设备的更新换代或设备位置的变动，所选取的网络拓扑结构应该能够方便容易地进行配置以满足新的要求。 （ 3） 稳定性高 稳定 性对于一个网络拓扑结构是至关重要的。在网络中会经常发生节点故障或传输介质故障，一个稳定性高的网络拓扑结构应具有良好的故障诊断和故障隔离能力，以使这些故障对整个网络的影响减至最小。 （ 4） 因地制宜 选 择网络拓扑结构应根据网络中各节点的分布状况，因地制宜地选择不同的网络拓扑结构。例如对于节点比较集中的场合多选用星形拓扑结构，而节 点比较分散时则可以选用总线型拓扑结构。另外，若单一的网络拓扑结构不能满足要求，则可选择混合的拓扑结构。例如，假设一个网络中节点主要分布在两个不同的地方，则可以在该两个节点密集的场所选用星型拓扑结构，然后使用总线拓扑结构将这两个地方连接起来。 目前 常用的局域网技术有以太网、快速以太网、 多种。其中交换式快速以太网以其技术成熟、组网灵活方便、设备支持厂家多、工程造价低 、性能优良等特点，在局域网中被广泛采用。对于网络传输性能要求特别高的网络物流企业网络 设计 8 可考虑采用 术，但其网络造价相当高，技术也较复杂 。 所以，综合以 上考虑 ，本 方案采用了快速 以太网 技术。 硬件配置 在 选择组成 硬件时，着重应考虑服务器的选择。由于服务器在网络中运行网络操作系统、进行网络管理或是提供网络上可用共享资源，因此对服务器的选择显然不同于一般的普通客户机，同时应该按照服务器的不同类型 ，如 务器、数据库服务器、打印服务器等而应该有所侧重。一般要求所选用的服务器具有大的存储容量，数吉（ G）或数十吉（ G），以及具有足够的内存和较高的运行速度，内存 128M 或以上， 频在 500以上，而且可为多个 且具有良好和可扩展性，以满足将来更新换代的需要，保证当前的投资不至于在短时间内便被消耗掉。 其 余的硬件设备有路由器、交换机、集线器、网卡和传输介质等。所选择的这些设备应具有良好的性能，能使网络稳定地运行。此外，在此前提下，还应遵循经济性的原则。 软件配置 软 件是 灵魂，它决定了整个 运行方式、用户对信息的浏览方式、 务器与数据库服务器之间的通信 、 网络安全及网络管理方式等，是网络建设中极为重要的 一环。 软件可分为服务器端软件和客户端软件。客户端软件主要为浏览器，目前常用的浏览器软件有 务器端软件较为复杂，主要有网络操作系统 、 务器软件、数据库系统软件、安全防火墙软件和网络管理软件等。选择网络操作系统时，应考虑其是否是一个高性能的网络操作系统，是否支持多种网络协议，是否支持多种不同的计算机硬件平台，是否具有容错技术和网络管理功能等多方面因素。目前市场上主流的网络操作系统有 T 等。如果企业网大多数是于 为主体，建议选用 T。 术 般指的是以公用开放的网络（如 中继网、 络等）作为基本传输媒介，通过上层协议附加的多种技术，向最终用户提供类似于专用网络 (能的网络服务技术。 物流企业网络 设计 9 够利用公用骨干网络的广泛而强大的传输能力，降低企业内部网络/建设成本，很大地提高用户 网络运营和管理的灵活性。根据究公司的研究 报告 ， 替租用专线能使远程站点的联接费用降低 20到 47。在远程拨入的情况下，能降低 60至 80的成本。 约成本的原因 主要有以 下几 个方面 ： （ 1） 除了主要设施之间的长途租赁线路； （ 2） 模拟调制解调器和 入设备通过使用 除了长途交换电话； （ 3） 允许各用户仅对实际使用的线路支付费用，避免空闲线路浪费的资金； （ 4） 要求的设备少（通过一个解决方案提供 入，不需单独的调制解调器群、终端适配器、远程访问服务器等等。由于 入和 可以使用成本低廉的高速中继线） ； （ 5） 最大限度地减少最终用户的网络设计和管理工作。 公网上搭建专用网，安全问题是关键。目前大多数产品采用 全协议 是目前的国际标准。 基于第三层 的安全技术，通过身份认证、集成检验和密码加密三条途径来进行安全保障，采用公认的 括 3为加密法。 在 使用的技术中，隧道技术（ 其核心。目前支持隧道技术的协议是点对点隧道协议 第二层隧道协议 们是 国际标准。专用的企业内部网和外部网则可以用通用路由封装协议 （ 来建立永久性的隧道。隧道协议所采用的方法是将用户的整个数据包（包括附加的协议成份）作为网络传输协议的净荷 (分封装后再进行 传输。 虽说 诸般好处，但就目前的情况来看，由于厂家众多，且据行家指出，前的实施采用的是点对点的配置，因此在应用中还是存在一定难度。据说另外一些正在形成的国际标准，如 协议标记交换）正式出台之后， 一个网络连接通常由三个部分组成 ： 客户机 、 传输介质和服务器 。 样也由这三部分组成，不同的是 接使用隧道 作为传输通道，这个隧道是建立在公共网络或专用网络基础之上的， 如： 要实现 接，企业内部网络方面连接企业 内部专用网络，另一方面要连接到 就是说 务器必须拥有一个公用的 址。当客户机通过 接与专用网络中的 计算机 进行通信时，先由 务提供商）物流企业网络 设计 10 将所有的数据传送到 务器，然后再由 务器负责将所有的数据传送到目标 计算机 。 用三个方面的技术保证了通信的安全性：隧道协议、身份验证和数据加密。客户机向 务器发出请求， 务器响应请求并向客户机发出身份质询，客户机将加密的响应 信息 发送到 务器， 务器根据用户数据库检查该响应，如果账户有效， 务器将检查该用户是否具有远程访问权限，如果该用户拥有远程访问的权限， 务器接受此连接。在身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密。 火墙技术 由 于 需要 与 连，因此易受到非法用户的入侵。为确保企业信息和机密的安全，需要在 间设置防火墙。防火墙可看作是一个过滤器，用于监视和检查流动信息的合法性。目前防火墙技术有以下几种，即包过滤技术（ 电路级网关（ 应用级网关（ 规则检查防火墙（ 在实际应用中，并非单纯采用某一种，而是几种的结合。 据加密技术 数 据加密技术是数据保护的最主要和最基本的手段。通过数据加密技术，把数据变成不可读的格式，防止企业的数据信息在传输过程中被篡改、删除和替换。 目前 ，数据加密技术大致可分为专用密匙加密（对称密匙加密）和公用密匙加密（不对称密匙加密）两大类。在密码通信中，这两种加密方法都是常用的。专用密匙加密时需用户双方共同享有密匙，如 法，由于采用对称编码技术，使得专用密匙加密具有加密和解密非常快的最大优点，能有硬件实现，使用于交换大量数据。但其最大问题是把密匙分发到使用该密码的用户手中。这样做是很危险的，很可能在密匙传送过程中发生失密现象（密匙被偷或被修改）。公用密匙加密采用与专用密匙加密不同的数学算法。有一把公用的加密密匙，如 法 。其优点是非法用户无 法通过公用密匙推导出解密密匙，因此保密性好，但运行效率低，不适于大量数据。所以在实际应用中常将两者结合使用，如通过公用密匙在通信开始时进行授权确认，并确定一个公用的临时专用密匙，然后再用专用密匙数据加密方式进行通信。 统容错技术 物流企业网络 设计 11 网 络中心是整个企业网络和信息的枢纽，为了确保其能不间断地运行，需采取一定的系统容错技术： （ 1） 网络设备和链路冗余备份。网络设备易发生故障的接口卡都保留适当的冗余，保证网络的关键部分无单点故障。 （ 2） 服务器冷备份。采用双服务器，它们都安装数据库管理系统和 务器软件，但两台服务器同时运行不同的任务，一台运行数据库系统，一台运行 们共享外部磁盘陈列，万一一台服务器出现故障，可以通过键入预先编好的命令，把任务切换到另一台服务器上，确保系统在最短时间内恢复正常运行。 （ 3） 数据的实时备份。对数据进行实时备份，以保证数据的完整性和安全性，确保系统安全而稳定低运行。如通过 数据提供双镜象冗余备份，或由 供安全快捷的数据热备份。 物流企业网络 设计 12 第 3 章 网络设计 方案 求分析及设计原则 安中铁现代物流 概况 中铁现代物流科技股份有限公司西安分公司是中铁现代物流的西北区域业务指挥中心，同时是铁 道 部在西北地区最大的物资集散中心 。 物流企业总部位于西安 ， 是一家专业从事国内 物流、货运、仓储、运输、 装卸、 配送等服务为一体的现代化物流增值企业，分公司货运站遍布全国 主要西北 地 区几十 个大中小城市 ，主要分支机构分布与西北 的大型物流企业。 物流企业位于西安 的总公司的计算机局域网，需要连接 100 个左右的信息点，企业有 6 个左右的业务科室；位于全国的各个分公司规模大多在 20 人左右 。 求分析 用及发展需求 ： （ 1） 息交流：实现资源高度共享 。 （ 2）管理等提供 入服务。 （ 3）视频会议系统：实现对视频和音频数据的多路组播和广播。 （ 4） 息发布。 （ 5）电子邮件、公告牌、电视会议和产品信息查询等服务。 （ 1）骨干层网络采用速率为 1000换技术。 作为公司主干的支撑网络，要求安全可靠，并可实现主干网络冗余、链路容错等功能。 （ 2）系统各层网络之间良好互联。 （ 3）千兆交换机与主机服 务器之间良好互联。 物流企业网络 设计 13 （ 4）具有良好便捷网络管理平台。网管系统是开放式网管平台，并可以对全网进行故障管理、配置管理、性能管理、事物处理管理、流量控制管理、日志管理、效率管理和图形化管理。 （ 5）网络骨干设备具有较高的可靠性；核心设备支持热插拔，具有容错设计。 （ 6）网络设备具有较好的扩展性，系统能够平滑升级及扩充。 （ 7）采用国际标准 P 协议。 （ 1）配置管理 对初始安装的支持，主要包括软件、硬件资源工作参数的设定和校核等；网络节点部件，如：插板、端口和冗余结 构的配置。 网管中心或终端可以通过人 /机接口，根据不同业务特性要求，配置通路，建立点到点的连接。 （ 2）性能管理 性能管理主要包括：性能信息的收集、性能信息的存储、阈值处理和报告形成等。包括 利用率， 用率， 利用率等。 （ 3）故障 (或维护 )管理 故障 (或维护 )管理具有激活检测、故障定位、告警监视和校正非正常操作的功能。 （ 4）安全管理 安全管理可以避免非法接入网路，控制接入级别和范围。可以配置用户识别符、口令，以及登录操作员的查询指令等。 ： 网络安全主要解决访问互联网及中心服务器的安全问题，考虑以下因素： （ 1）公司网与 相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。 （ 2）通过特定网段及服务建立的访问控制体系，系统将绝大多数攻击阻止在到达攻击目标之前。 （ 3）对安全漏洞进行周期性的检查，使得攻击即使到达目标，也使绝大多数攻击无效。 物流企业网络 设计 14 （ 4）通过特定网段及服务建立的攻击监控体系，系统可实时检测出绝大多数攻击，并采取相应的行为 (如断开网络连接、记录攻击过程、跟踪攻击源等 )。 （ 5） 主动对通信信息进行加密， 可使攻击者不能了解、修改敏感信息。 （ 6） 良好的认证体系可防止假冒合法用户的攻击。 （ 7） 良好的备份和恢复机制，可在攻击造成损失时，帮助系统尽快地恢复数据和系统服务。 （ 8） 多层防御，攻击者在突破第一道防线后，应有多层防御可以延缓或阻断其到达攻击目标。 （ 9） 通过 址转换功能隐藏内部信息，这样可以使攻击者不能了解系统内的基本情况。 （ 10） 设立安全监控中心为信息系统提供安全体系管理、监控、保护及紧急情况服务。 计原则 网络的设计原则主要有以下几点： （ 1） 先进性 ： 目前，千兆以太网正在普及 ，随着多媒体应用的发展，网络只有采用交换方式才能满足需求；同时，交换机的价格和集线器差别已经不大，所以， 本 方案中采用了交换以太网技术。 （ 2） 经济性：尽量利用性能价格比较好的网络及计算机设备，以低廉的投资获取较高性能。 （ 3） 可操作性 : 界面图形化、操作按钮化，使办公人员在简单培训后便能熟练运用。 （ 4） 可靠性与安全性： 网络是企业信息系统应用所依赖的基础，要求系统连续安全可靠地运行，所以在系统结构设计、网络型号选择、供应商技术、维护服务等方面都要严格考察。尽可能利用成熟的技术，网络关键部分要有备份措施 ，对于重要的网络节点应采用先进可靠的容错技术，以保证网络系统的可靠性和安全性。 （ 5） 开放性 : 网络技术是不断发展变化的。建网时所选产品必须符合国际标准及流行的工业标准，这样才能为网络的未来发展提供保证。 络规划 扑结构 在 局域网拓扑结构 方面，本方案选用了 星型结构 ， 这种拓扑结构网络的基本物流企业网络 设计 15 特点主要有如下几点： （ 1） 容易实现： 它所采用的传输介质一般都是采用通用的双绞线，这种传输介质相对来说比较便宜，如目前正品五类双绞线每米也仅 左右，左右一米 ，光缆那更不用说了。这种拓扑结构主要应用于 准的以太局域网中； （ 2） 节点扩展、移动方便： 节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可，而要移动一个节点只需要把相应节点设备移到新节点即可，而不会像环型网络那样 “ 牵其一而动全局 ”； （ 3） 便于 维护 ： 一个节点出现故障不会影响其它节点的连接，可任意拆走故障节点； （ 4） 采用广播信息传送方式： 任何一个节点发送信息在整个网中的节点都可以收到，这在网络方面存在一定的隐患，但这在局域网中使用影响不大 。 作模式 客 户 /服务器模式：（ C/S） 这是一种基于服务器的网络，在这种模式中，其中一台或几台较大的计算机集中进行共享数据库的管理和存取，称为服务器；而将其它的应用处理工作分散到网络中其它微机上去做，构成分布式的处理系统，服务器控制管理数据的能力己由文件管理方式上升为数据库管理方式，因此， C/S 网络模式的服务器也称为数据库服务器。这类网络模式主要注重于数据定义、存取安全、备份及还原，发控制及事务管理，执行诸如选择检索和索引排序等数据库管理功能。它有足够的能力做到把通过其处理后用户所需的那一部分数据而不是整 个文件通过网络传送到客户机去，减轻了网络的传输负荷。 C S 网络模式是数据库技术的发展和普遍应用与局域网技术发展相结合的结果。这种模式与点对点模式主要存在以下两个方面的不同： （ 1） 后端数据库负责完成大量的任务处理，如果 C/S 型数据库查找一个特定的信息片段，在搜寻整个数据库期间并不返回每条记录的结果，而只是在搜寻结束时返回最后的结果。 （ 2） 如果数据库应用程序的客户机在处理数据库事务时失败，服务器为了维物流企业网络 设计 16 护数据库的完整性，将自动重新执行这个事件。 统设计 在公司总部局域网的的设计上，本 方案采用 了 分 布式交换网络设计方案，具有清晰的分层模型：接入层、汇聚层、核心层。在这种方案中，充分考虑了各个主机的流量需求，关键设备实现冗余备份，路由技术和交换技术有机结合，为企业构建一个高速、稳定、可靠的多业务实施解决方案。 接入层选用 了 华为的 列智能二层交换机 ，为主机提供 100缆接入；主机可依据部门、楼宇、楼层划分 务器通过千兆链路连接到核心交换机，保证服务器的带宽。 汇聚层设备可选用两台华为 列安全智能三层交换机 ，与接入层交换机分别互连，提供主备链路，确保可靠性；对于数 据流量大的网段，也可以同时应用链路聚合技术，保证带宽；电缆线选用千兆光纤链路连接到接入层设备。可以在三层交换机上实施路由策略配置，合理规划子网地址，路由协议配置，实施安全访问控制， 量分类， 合和路由。 核心层应该保证足够的带宽，快速数据传输。设备可以选用华为的 列高端多业务路由交换机 做为三层交换机 ，与汇聚层交换机和服务器区采用千兆链路连接。 总公司使用的 路由器 为 列智能业务中心路由器 。 可采用百兆光纤或者电缆接入 有汇聚层和核心层设备，以及服务器、网管工作站等放置在一个机房，方便统一管理。 在各个分公司局域网的设计上， 由于用户数相对较少（ 大约为 20 人 左右 ），局域网的应用也相对较小，所以这两地的局域网架构不需要以 华为的 列高端多业务路由交换机 做为 中心交换机，我 选 用了 价格相对便宜的 华为的 为的 用 替了 为二层交换机， 路由器 由 列路由器 换为了 列 。 他硬件目录： （ 1） 目录服务器 目录服务器承担网络用户身份验证的工作，为网络应用和资源提供最基本的安全保护。考虑到目录服务器需要长 时间稳定运行，并有足够的速度来处理用户的身份验证请求， 我 采用 了 为主目录服务器。同时配备外置式磁带机对数据进行备份，以防止数据丢失。 （ 2） 企业内部电子邮件服务器 物流企业网络 设计 17 企业内部电子邮件系统将为员工提供一个方便快捷的信息交流的手段，使内部员工能够更好的协同工作。 （ 3） 防火墙系统 本 方案 中 的网络防火墙将主要位于 络、外部用户访问及内部网络之间。主要防止未授权的用户非法访问内部网络。防火墙的建设主要在于规则的设置，现代较为流行的防火墙规则设置的策略是将防火 墙的默认规则设置为全部禁止，然后根据实际情况再打开正常的连接。 （ 4） 网络防病毒系统 网络防病毒系统是网络应用中最急需解决的安全问题。企业级网络防病毒系统首先应该在每个计算机终端和服务器上安装代理，以保障单机的防病毒功能 ，同时，企业能通过管理中心自动更新所有客户端的病毒代码库，使能对最新病毒保持足够的反感染和预防能力。 （ 5） 网络打印机 采用 置式打印服务器或内嵌打印服务器的 络打印机 。 有以下明显优点： 低用户使用成本 ； 定，更容易安装和维护 . （ 6） 数据库服务器和 务器 数据库服务器和 务器作为企业内部较为重要的应用服务器之一，将对企业的日常生产和管理起着极为重要的作用，这些服务器的性能和稳定性将在一定程度上影响企业的日常生产和管理，数据库服务器和 务器的选型将主要考虑在满足现有应用需求的前提下，充分考虑以后的可扩展性，以适应中小企业快速发展的需要，充分保护用户的投资。 （ 7） 系统灾备方案 企业网络化信息系统建立起来后，在服务器上存储有企业赖以生产和管理的大量数据，一旦因为硬件故障、人为破坏或非人为因素如火灾 等导致这些数据丢失，将会对企业造成不可估量的损失，因此 应该 建立比较完善的数据备份和灾难恢复体系。 物流企业网络 设计 18 络设备配置方案 P 配置方案 根据用户数量， 这里 使用 了 私有 址集 并使用 24 位子网掩码（即 这个 B 类网络分成 253 个合法 C 类子网。 同时，为了便于管理，将公司的六 个部门划分了 为了 六 为 将来用户数量的扩展及规范网络地址规划，为 各 地 分公司 分别留出了一个网段，如为 西安 留出了 4 网段 ,为 兰州 留出了 4 网段 ,为 乌鲁木齐 留出了 4 网段等。考虑到 西安 虽然是总公司，但 各 地 分公司 的广域网数据量通信都比较频繁，我使用多点映射（ 不是单点映射（ 所以在广域网的地址中使用 24 位子网掩码。 络连接示意图 企业的网络拓 扑图 如图 示： 图 安中铁物流网络连接图 000M 1000M 1000M 1000M 录 服务器 数据库 服务器 网管 工作站 地分公司 西安 总公司 图例： 物流企业网络 设计 19 络建成后可提供的服务 企业内部信息网 (以以 方式为信息网中的每台计算机提供下列服务： （ 1）公司资料共享： 共享公司的各种信息资料，发布公司内部刊物的电子版。 （ 2）实时信息传递： 传递相关行业方面的供应、行销市场和政策、环境变化等动态信息；转载、摘编国内、国际重大新闻信息。 （ 3）动态数据查询： 动态查询产品的生产、销售、库存等实时数 据；动态查询客户、员工的档案信息。 （ 4）报表服务： 提供销售、生产、会计、统计等报表供相关人员查阅、分析。 （ 5）网络教室及软件下载： 在信息网上发布大量电脑方面的文章、资料，以培训和提高员工的计算机知识。同时也可以发布相关的业务培训内容。 以 内部下载使用。 （ 6）联入 过代理服务器使公司的计算机均能以低廉费用接入 （ 7） 其他信息服务： 开通部门之间、员工之间的 务；开设留言薄、聊天室、电子论坛等栏目可以增强 趣味性、娱乐性。 物流企业网络 设计 20 第 4 章 网站设计 网站是企业向用户和 来访者 提供信息 (包括产品和服务 )的一种方式 ,是企业开展电子商务的基础设施和信息平台，离开网站（或者只是利用第三方网站）去谈电子商务是不可能的。企业的网址被称为 “ 网络商标 ” ，也是企业无形资产的组成部分，而网站是 宣传和反映企业形象和文化的重要窗口。 企业网站为我们提 供了一个了解企业的访问入口，所有访问者都可以通过这个入口获得个性化的信息和服务。对企业来说， 企业网站 既是一个展示企业的窗口， 又可以无缝地集成企业的内容、商务活动及社区等，动态地发布存储在企业内部和外部的各种信息，同时还可以支持网上的虚拟社区。企业信息门户强调对结构化与非结构化数据的收集、访问、管理和无缝集成，这类门户必须提供数据查询、分析和报告等基本功能，企业员工、合作伙伴、客户及供应商都可以通过企业信息门户方便地获取自己所需的信息。 同时， 它使企业各部门职员之间的信息共享和交流更加流畅。这里的 “ 知识 ” 不仅包括数据库、文档、企业政策方针和过程手续等，甚至包括存在于员工头脑中的工作经验与专业技能等非具体化的信息资源。企业员工和合作伙 伴 也 可以通过企业应用门户访问相应的应用系统，实现移动办公 ，进行网上交易等。 站设计主要原则 网站的设计原则主要有以下几 点， 在此次的设计中也主要遵循着这几点进行为依据： 点的设计是展现企业形象、介绍产品和服务、体现企业发展战略的重物流企业网络 设计 21 要途径，因此必须明确设计站点的目的和用户需求，从而做出切实可行