物流企业信息化、网络化、集成化程度.doc

摘要:鉴于目前多数物流企业信息化、网络化、集成化程度较低,进而对其发展形成制约,提出了利用现代信息网络整合技术,通过VPN网络设计及最优化实施方案使物流管理行为科学化,解决物流资源合理分配问题.0引言在现代经济社会中,商品及商品流通和信息技术已经进入了一个高速发展的时代.如何利用信息技术对商品的流通进行高效有序的管理,是决定社会经济发展的关键因素之一.目前在欧美的发达国家,由于采用信息技术对商品流通进行管理,对商品的直接生产者工厂带来了前所未论文网有的好处.最明显的好处之一是减少了工厂的库存,有的工厂甚至变成零库存.所以这种根本性的变革是人类自从有商品以来都未有过的.我国还处于一个发展中国家,商品流通的管理还很落后,尤其在我国的西部地区就更加落后了.所以提高对商品流通的现代化管理的意义就不言而喻了.高效实现物流系统的网络化、信息化是国内外物流企业的必然趋势和基本要求.为此,在相关企业已完成基础信息化的基础上,我们利用现代信息网络整合技术,对企业的物流系统进行VPN(Virtual Private Network,虚拟专用网络)网络技术改造,并提出可行方案,以达到物流管理最优化的目的.作为原有专线式企业专用广域网络的替代方案,所采用的VPN网络技术,是在公众网络上建立企业网络,此企业网络拥有与专用网络相同的安全、管理及功能等特点,通过利用Internet公网资源作为企业专网的延续,替代传统的拨号访问,节省长途信息传递费用.VPN并非改变原有广域网络的一些特性,如多重协议的支持、高可靠性及高扩充度,而是在更为符合成本效益的基础上来突出这些特性.1网络设计的支持环境VPN并不是实体,它只是一种概念,是对通过公共通信设施来构建“虚拟专用网络”连接技术的总称,而实现VPN这种技术主要是基于隧道技术的基础之上的.它具有以下优点:降低成本,VPN利用了现有的Internet组建虚拟专网,不需要使用专用的线路就能实现数据安全的传输,提供了比其它通信方式(如专线和长途电话)更低廉的成本;易于扩展,在分部增多,内部网络结点越来越多时,专线连接网络结构趋于复杂,费用昂贵,而采用VPN只需在结点处架设VPN设备,就可利用Internet建立安全连接,如果有新的内部网络想加入安全连接,只需添加一台VPN设备,改变相关配置即可;保证安全,安全是VPN技术的基础,为了保障信息的安全,VPN技术利用可靠的加密认证技术,在内部网络建立隧道,以防止信息被泄露、篡改和复制.该设计方案以特定的物流企业内部和外部已形成的网络支持环境为技术平台.对于其所在的外部运营环境以实施的铁路局局属物流企业网络平台为目标设定.路局内部与互联网通信标准相一致的生产网络TMIS交换机可供搭建;有较便利的公用网可供多方式接入.对物流企业按通常运营构成形态进行设定.总公司与各子公司分地设置;完成企业内部局域网建设;各子公司均与路局所属内部生产网络站点距离较近,并可为其提供便利的网络接口.2网络设计策略(1)先进性和实用性原则为使网络设计方案在一定时期内能满足网络发展需求,须保证网络技术、设备的先进性.同时,为避免重复投资,使网络更具实用性,在应用的层面上,提出先进性和实用性相结合的设计思想.(2)以需求为指导的原则作为业务发展的平台,网络建设以更好地为物流企业系统服务、提高工作效率、降低经营成本为目标指向.因网络建设投资较大,初期网络设计中还应具有一定前瞻性,需充分顾及企业的业务发展需求,充分了解网络技术的发展趋势及各种网络应用对业务系统的支撑作用,为物流系统建设的高度可用、易操作、先进可靠、可扩展、高性价比的整体解决方案才具有实际使用价值.(3)以既有的TMIS生产网络为设计平台,铁路运营平台满足公司运营生产的需求,不考虑远程通信的基础建设问题.仅涉及相关的接口分析.(4)充分考虑物流企业的成长是动态变化过程,需制定满足不断增加的业务需求的网络解决方案.根据业务系统在不同阶段的需求,按可逐步扩充的思路进行计划设计,使网络利用在不同时段内均都达到最优化程度.采用OA系统实现无纸化办公、资源共享,提高工作效率;IP电话作为一种增值业务,在节省费用的同时,提高内部通话的安全性;以视频会议方式减少以往相互交流的复杂过程,节省费用和时间,方便信息更新,利于及时决策;提供分公司及基地的财务决算上报功能.3网络设计需主要解决的问题本网络设计方案在保证全网稳定可靠接入的同时,为完善和优化网络性能,着重解决以下的几个问题:3.1网络安全的保护能力因是通过路局生产网传送数据,所以,要确保数据的安全可靠性.3.2IP语音的完善解决根据实际语音接入情况,可提供IP语音网关和PBX组合解决方案,构建物流企业的IP电话网络,与电话网络无缝结合,实现内部电话的零话费,降低市区间市话收费,降低运营成本,提高企业的市场竞争力.3.3电子商务和移动办公在构建企业数据网络的基础上,提供安全可靠的办公移动接口,方便内部数据的及时掌握,且为开展电子商务形成良好的网络平台,较轻松地实现网上交易.4系统设计实施方案考虑到分公司、基地及各营业网点分散布局,大部分营业网点业务单一,故本方案只涵盖分公司和基地站,并根据实际情况,针对每个信息原点做不同的接入方案.(1)与路局生产网接入点距离较近的分公司及基地建议敷设室外双绞线,以降低投资成本,保障传输速率.(2)与生产网距离较远的分公司办公地点,可采用两个实施方案:一是租用公用通道,二是使用无线网桥技术,传输速率可以达到5Mb/s.(3)物流基地因涉及货物集散、车辆调度等影响要素,环境网络综合布线较复杂,可使用无线覆盖技术.使局域网络构建不必依赖环境就可实现仓库管理、车辆调度、安全监控等,并与路局生产网相连,获取铁路运输信息的同时,给总公司上传相关数据.根据公司对网络建设的具体现状和需求,方案提供以下无线局域网络联网:无线局域网基础为传统的有线局域网,在此网络平台上,通过无线HUB、无线访问节点(AP)、无线网桥、无线网卡等设备实现无线通信.4.1VPN子系统利用IPSec协议,以所依托的路局局域网为基础,在总公司与分公司间建立星形结构的网络拓扑,数据传输全部进行加密,充分保证数据传输过程中的安全性,不可篡改性等. 4.1.1中心配置设计总公司中心配置一台VPN网关MPSec VPN3010,作为中心的VPN接入设备,负责与各分支机构建立安全的IPsecVPN隧道.通过LAN光纤方式接入路局局域网,配置一个固定IP地址,带宽为2M以上.VPN3020内置了防火墙,以防止来自局域网中的不安全因素侵袭.配置一台CMS证书管理服务器.MPSec CMS证书管理系统是一款基于PKI技术的公钥证书管理系统,它负责给各分支机构的VPN网关及移动办公人员颁发数字证书,可保证分支机构以最安全的方式通过路局局域网网接入总公司内网.若不采用CMS证书管理服务器,则证书采用预共享方式,安全性程度有限.4.1.2分支机构配置设计对于各分公司,考虑到PC数量相对较多,数据流量较大.建议放置VPN3010安全网关,通过光纤接入路局局域网.为节省费用,分公司都可采用动态IP地址.VPN3010网关与中心的VPN3010建立安全隧道,利用这个安全隧道,保证所有业务数据安全可靠的传输到信息中心.VPN3010系列安全网关,可以为所有基于IP层的通信数据提供数据加密和完整性保护,支持基于数字证书的强身份认证,可有效的防止通过路局局域网对用户数据的窃听,篡改,重放等攻击.对于子公司及小型分公司,考虑到数据量相对较小.为节约成本,可采用VPN3005B小型VPN网关.IP地址为动态方式.4.1.3满足移动、家庭办公需要对于家庭办公或移动办公的技术支持,可提供灵活的安全接入模式:为使用者安装客户端软件MPSec VRC的软件,并配置密钥盘(USB Key,存储有CMS证书服务器颁发的代表身份数字证书),实现身份确认,满足移动办公的业务需求.用户携带USBKey和PIN码,即可随时随地安全接入路局局域网,与总公司的VPN3020网关之间建立安全的加密隧道通信,实现对内部网络安全快捷的访问.4.1.4实现统一网管在中心,可配置迈普MasterPlan统一网管平台,可对迈普公司路由器、交换机、IP语音、网络安全等所有产品进行统一图形网管,并通过集成其他厂家网管组建实现全网设备的整合管理.Masterplan4.0是迈普为用户提供的解决方案中的基础部分,采用TCP/IP网络环境下的SNMP(Simple Network Man-agement Protocol)网络管理协议和最新Win-dows图形界面技术,支持路局局域网网页浏览.该技术功能强大、操作简单、安全性强,覆盖故障管理、配置管理、性能管理、安全管理和拓扑管理等五大网络管理功能,适应网络的动态变化,能方便地集成其他系统,为网络提供统一的管理.网管界面为人性化的中文界面,非专业人员经简单培训就能方便地对网管进行监控和管理.4.2IP语音子系统(1)总公司中心作为全网的控制和管理中心语音网络中所有的网关设备将在MyPowerVGK2X迈普IP电话网守上进行注册.同时,使用MyPower VCM2000呼叫管理服务器平台,对全网进行图形化网管, 论文网对语音网络进行实时监控.因现阶段语音规模较小,只有几地互连,故可选配网守和VCM2000呼叫管理服务器.(2)电话门数在8门以上的分公司采用迈普VG800小型语音网关.VG800为模块化结构,每张模块支持4路IP电话,最大支持16路电话.可根据各分公司不同情况配置不同路数的语音模块.VG800语音网关为模块化网关,若需增加电话,只添加4VOP模块即可.(3)电话门数在8门以下的分公司采用迈普VGA600系列小型语音网关,VGA600为固化模块设计,有六款供选择,可分别支持2、3、4、6、7、8路电话.各分公司可依据实际情况选择.5结束语该系统的研究是对企业物流企业信息化网络化建设的新探索,力图对提高企业物流管理水平和运营效绩提供具有针对性的解决方案.该系统的最大特点是把现有的企业內部搭建的网络平台、互联网Internet平台、和物流公司自身的网络及应用平台的完美结合起来,也就是搭建的VPN系统.但是随着物流的发展,建立在此平台上的应用软件还需要完善和不断升级.只有这样才能达到信息技术对物流的高速高效的管理.参考文献:1卢建斌.基于动态VPN组网的数字综合安防系统应用研究J.计算机应用,2005,25:143