长丰汽车股份有限公司信息系统网络集成方案(1).doc

长丰汽车股份有限公司信息系统长丰汽车股份有限公司信息系统 网网络络集集成成方方案案 湖南计算机股份有限公司湖南计算机股份有限公司 二二 O O 四年三月四年三月 目目 录录 第第 1 章章系统背景系统背景 3 第第 2 章章网络系统建设目标网络系统建设目标 3 第第 3 章章规划原则及依据规划原则及依据 4 第第 4 章章需求分析需求分析 5 4 1 网络需求分析 5 4 2 主机需求分析 5 4 3 备份系统需求分析 6 4 4 网络拓朴结构图 6 第第 5 章章 网络系统设计网络系统设计 8 5 1 华联本部网络系统 8 5 1 1 网络结构图 8 5 1 2 核心交换机 8 5 1 3 办公楼层交换机 9 5 1 4 接入服务器 9 5 1 5 网络管理系统 10 5 2 星沙基地网络系统 11 5 2 1 网络拓朴结构图 11 5 2 2 核心交换机 11 5 2 3 办公楼层接入交换机 12 5 2 4 车间交换机 12 5 2 5 生活区接入交换机 12 5 2 6 接入服务器 13 5 3 奎塘研发中心网络系统 14 5 3 1 网络拓朴结构图 14 5 3 2 核心交换机 14 5 3 3 培训室接入交换机 15 5 3 4 楼层接入交换机 15 5 3 5 接入服务器 15 5 4 永州基地网络系统 16 5 4 1 接入服务器 16 第第 6 章章 主机系统设计主机系统设计 17 6 1 华联本部主机系统 17 6 2 星沙基地主机系统 18 6 3 奎塘研发中心主机系统 19 第第 7 章章 数据备份解决方案数据备份解决方案 21 7 1 备份的重要性 21 7 2 数据备份系统设计原则 21 7 3 备份系统组成 22 7 4 用户需求 22 7 5 备份系统解决方案 23 第第 8 章章 安全管理和防毒系统安全管理和防毒系统 26 第第 9 章章 视频会议系统视频会议系统 28 9 1 会议系统概述 28 9 2 网络平台选用 28 9 3 电视会议系统的网络结构图 30 9 4 电视会议系统方案 30 第第 10 章章 PDS 机房装修系统机房装修系统 32 10 1 概述 32 10 2 标准和规范 32 10 3 需求分析 33 10 3 1 建筑装修要求 33 10 3 2 消防报警要求 34 10 3 3 动力配电要求 34 10 3 3 1 照明要求 34 10 3 3 2 不间断电源要求 35 10 3 3 3 供配电要求 35 10 3 3 4 防雷接地系统 36 10 3 4 机房空调要求 36 10 3 5 弱电控制部分 37 10 4 机房环境要求 38 10 4 1 机房的要求 38 10 4 2 机房环境要求 39 10 4 3 电源要求 40 第第 11 章章 设备清单和报价设备清单和报价 41 第第 1 章章系统背景系统背景 长丰汽车股份有限公司是以生产轻型越野汽车为主的大型国有企业 在公司领导的 正确决策 领导下 几年来 公司经营规模和生产效益快速发展 一举成为国内最大的 轻型越野汽车生产企业 长丰汽车股份有限公司现在控股四家 长沙长丰汽车股份有限 公司 衡阳风顺车桥有限公司 惠州动力转向器公司 长丰汽车销售有限公司 目前有 星沙生产基地正在兴建 奎塘研发大楼也在建设当中 华联大厦本部也在筹办之中 今 后公司的管理层将迁往长沙华联本部 在目前的这种分散的组织结构下 如何运用先进 的网络通信技术和信息技术来改良经营方法和管理模式 是公司信息化建设所面临的主 要问题 第第 2 章章网络系统建设目标网络系统建设目标 企业管理信息化的实质 是利用现代管理科学和信息技术建立现代信息网络系统 使企业管理活动各个环节通过信息的快捷流通和有效服务 实现资金流 物流和工作流 的整合 达到企业资源的优化配置 不断提高企业管理的效率和水平 进而提高企业经 济效益和核心竞争能力的过程 要想富先修路 同样要想搞好企业信息化 必然要先搞好基础网络建设 基础网 络建设离不开企业信息化应用的需求 通过一些初步的了解 制定了本方案 本方案主要涉及到星沙生产基地 华联大厦本部 奎塘研发大楼三个地方的基础网 络建设 通过本次规划 希望能够实现星沙生产基地 奎塘研发大楼 华联大厦本部等 集团内的信息网络互通互联 为以后的信息化应用提供一个通畅的 安全的 可靠的 可延续的信息网络 第第 3 章章规划原则及依据规划原则及依据 网络建设是个整体建设工程 必须从企业的战略计划出发 结合实际业务情况做设 计规划 1 网络主干的建设应该根据具体信息化应用来考虑 支持网络应用的多样性 SCM CAM CAD CAM OA 等 2 网络架构必须是支持可靠的 高强度的生产环境 网络必须满足高强度的生 产要求 如三班倒的生产机制 网络设计应该充分考虑厂区分布范围较广 生产环境的物理 化学 电磁环境较复杂等物理条件和高可靠性的冗余设计 3 网络安全必须贯彻整个网络的建设和使用过程 网络信息安全应该放置于信 息建设的重要地位 建设安全的网络 防止非法的攻击和入侵 保证网络数 据安全 完整 4 必须采用通用 成熟 开放 先进的网络技术规范 5 支持网络化的供应链通过网络连接合作伙伴 供应商 经销商 最终用户 提高生产效率 6 支持 Internet 为中心的 Web 应用环境 提高客户的满意程度 7 支持语音 数据 图像的多网合一 降低生产的成本 提供电子学习的环境 提高员工的素质 8 带宽设计必须符合无阻塞原则 同时 保证网络建设的连续性和平滑性 保 证网络主干与原有子网段的连接设备很好的匹配 9 服务器的选择应该根据具体信息化应用来考虑 比如运算量比较大 用户数 多 可以选择性能高一点的服务器 10 保证网络至少 10 年适应信息化应用需求 或者只需作一些很小的变化就可 以适应企业的信息化应用的需求 网络设计应具很好的扩充性 11 配备良好的网络管理系统 保证先进高效的网络管理工作 12 选用技术成熟 质量可靠 市场占有率高 售后服务良好的设备和服务供应 商 第第 4 章章需求分析需求分析 4 1 网络需求分析网络需求分析 通过网络现状分析 由于长丰原有的永州网络系统已经建设 此次建设还将包含本 部及其一个研发中心和生产基地 系统将兼容不同的设备 进行整体规划 所以我们将 在充分利用原有网络的基础上对长丰汽车股份有限公司的企业网进行重新规划和改造 从而保证这个企业系统顺利高效的实施和运行 企业网系统建设根据业务的要求 需要网络具有较低的时延和高度的可靠性 应避 免由于通信线路中断以及设备故障等原因而造成的业务系统瘫痪 由于长丰的网络系统 覆盖全厂范围 具有较大的规模 因此 及时发现网络故障 方便的故障恢复措施 远 程监控 配置的能力 网络可管理性 变得非常重要 因此 在此次网络设计中 我们将着重考虑以下几点 充分利用现有网络设施 网络带宽的合理配置 网络系统的高可靠性 完善的备份措施 网络系统的开放性 网络系统的扩展性 网络的先进性和成熟性 网络的安全性 网络系统的可管理性和故障恢复能力 4 2 主机需求分析主机需求分析 主机系统是整个企业网系统的数据运算中心和数据存储中心 是整个系统的心脏 所以主机的稳定可靠 高速高效的运行是整个系统的关键 主机系统的性能首先要满足系统的管理业务处理要求 进而满足未来三到五年业务 增长的需要 以及将来的扩展余地 同时系统还要能够提供全天候 7 24 小时 的服务 以满足业务系统实时应用的要求 4 3 备份系统需求分析备份系统需求分析 系统正式运行后 各种数据不断的进入系统 因此系统的可靠性 可用性尤为重要 任何系统故障对业务运作的影响越发突出 在考虑系统部件冗余的同时 还必须充分考 虑整个系统在任何情况下可以恢复生产 为此我们将采用相应的数据备份系统 4 4网络拓朴结构图网络拓朴结构图 以下是我们结合现有网络 针对长丰网络系统业务的要求 根据网络设计原则 充 分考虑客户需求的情况下设计的网 络拓朴结构 下图为本次方案设计的网络系统结构示意图 由上图我们可以看出 我们将整个网络系统划分为四个部分 华联本部企业网 星 沙基地企业网 奎塘研发中心网络 永州基地网络 其中永州基地网络系统已经建设完 成 其他三个部分是此次系统建设的重点 长丰网络系统的核心是长沙华联本部系统 所有的关键业务服务器和核心数据库以 及管理中心 如 VPN 管理 网管中心 都将设立在此 星沙基地和奎塘研发中心是长丰网络系统的两个分支机构 本地将包含生产和研发 数据 因此在本地也将设立关键服务器和构架安全可靠的网络系统来保障整个长丰业务 系统的正常运行 下面我们将从网络系统 主机系统 数据备份系统 安全管理和防毒系统 视频会 议系统 PDS 机房装修系统这几个方面分别阐述这个系统的构架和设计思路 第第 5 章章 网络系统设计网络系统设计 5 1 华联本部网络系统华联本部网络系统 5 1 1 网络结构图网络结构图 5 1 2 核心交换机核心交换机 采用世界知名 CISCO 产品 考虑到华联本部是长丰的数据中心和管理中心 在网络 设备选型上我们有相当的冗余来提高网络的可靠性 中心交换机用 2 台 Catalyst 6509 主 备 720Gbps 交换矩阵 480Mpps 包处理能力 支持 IPv6 MPLS 三层路由 互为冗余 备份 形成双中心结构 每台 6509 包含 1 个 48 个 10 100M 以太网口模块 1 个 16 口千 兆光纤模块 主备核心交换机通过 4 个 SX 千兆互联 所有的接入层交换机通过双光纤 分别上联到 2 个核心路由交换机 6509 实现链路备份 配置清单如下 WS C6509Cat 6509 Chassis 9slot 15RU No Pow Supply No Fan Tray1 S733ZK9 12217SX Cisco CAT6000 SUP720 IOS IP W SSH1 WS SUP720Catalyst 6500 Cisco 7600 Supervisor 720 Fabric MSFC3 PFC3A1 WS X6148 GE TXCatalyst 6500 48 port 10 100 1000 GE Mod RJ 451 WS X6516A GBICCatalyst 6500 16 port GigE Mod fabric enabled Req GBICs 1 WS G54841000BASE SX Short Wavelength GBIC Mutimode only 18 WS C6K 9SLOT FAN2 Catalyst 6509 High Speed Fan Tray1 WS CAC 2500WCatalyst 6000 2500W AC Power Supply2 CAB AC 2500W EUPower Cord 250Vac 16A Europe2 5 1 3 办公楼层交换机办公楼层交换机 办公楼层的接入交换机采用 Catalyst 3550 48 EMI 13 6Gbps 交换矩阵 10 1Mpps 包处理能力 支持三层路由 包含 48 个 10 100M 以太网口 1 个千兆 LX 光纤上联至 1 个核心路由交换机 6509 不做链路备份 配置清单如下 WS C3550 48 EMI48 10 100 and 2 GBIC prots Enhanced Multilayer SW Image1 WS G5484 1000BASE SX Short Wavelength GBIC Multimode only 2 5 1 4 接入服务器接入服务器 采用世界知名品牌 CISCO 的产品 接入服务器用 1 台 Cisco 3745 访问服务器 提供 2 个 10 100M 网络接口和 4 个网络模块插槽 配置二块 NM 2CE1U 模块 提供 4 路 2M 连接 用于到星沙 永州 奎塘的 2M 专线连接 配置一块 VIC 2FXO 和一块 VIC 2FXS 用于提供 2 路 PBX 连接和 2 路电话连接 设备配置了冗余电源模块确保系统的稳 定 配置清单如下 CISCO37453700 Series 4 Slot Dual FE Multiservice Access Router1 PWR 3745 AC AC Power Supply Spare for the Cisco 37451 PWR 3745 AC 2Redundant AC System Power Supply for the Cisco 37451 S374A 12305 Cisco 3745 Ser IOS ENTERPRISE PLUS1 NM 2VTwo Slot Voice fax Network Modue1 VIC 2FXOTwo port Voice Interface Card FXO1 VIC 2FXSTwo port Voice Interface Card FXS1 NM 2CE1U2 Port Channelized E1 ISDN PRI Unbalanced Network Module2 MEM3745 32U64CF32 to 64MB Cisco 3700 Compact Flash factory upgrade1 CAB E1 RJ45BNCE1 Cable RJ45 to Dual BNC Unbalanced 3 5 1 5 网络管理系统网络管理系统 随着网络规模的日益扩大 结构的日益复杂 网络管理和维护的难度也越来越大 网络管理已成为系统管理中最基本和最重要的组成部分 在本项目中 我们将采用一台的高档 PC 机作为网管工作站并安装 Cisco 公司的 CiscoWorks 2000 网管软件对整个网络系统进行统一管理 CiscoWorks 2000 产品主要包括以下部分 LAN 管理解决方案 LMS 路由 WAN 管理解决方案 RWAN VPN 安全管理解决方案 VMS 服务管理解决方案 SMS 局域网管理解决方案 LMS 是 CiscoWorks 2000 网络管理系列产品之一 它为厂 区网提供了配置 管理 监控 故障检测与维修工具 同时还包括了用于管理局域网交 换和路由环境的应用软件 它具有以下特色 适应不断变化的厂区局域网 LMS 集成了最先进的侦测技术 端口分配工具 高级连接分析和配置管理 工具 设备与网络诊断工具等 其能力包括故障管理 远程监控 流量监控等 等 所有功能都构架在一个便于使用的框架中 提供完整的解决方案 LMS 包括面向操作的多种工具 如故障管理 可扩展的拓朴检查 高级配 置 第 2 层 第 3 层路径分析 语音支持 路径追踪 流量监控 终端工作站跟 踪 工作流应用服务器管理以及设备故障维修等 LMS 创建在 CiscoWorks 2000 常用服务器基础上 它能够迅速检查交换机 和路由器的配置情况 迅速检查远程的数据传输 从而及时发现网络异常情况 或可能出现的变化 5 2 星沙基地网络系统星沙基地网络系统 5 2 1 网络拓朴结构图网络拓朴结构图 5 2 2 核心交换机核心交换机 采用世界知名品牌 CISCO 产品 考虑到星沙生产基地应用的重要性 在网络设备选 型上我们有相当的冗余来提高网络的可靠性 中心交换机用 2 台 Catalyst 6509 主备 720Gbps 交换矩阵 480Mpps 包处理能力 支持 IPv6 MPLS 三层路由 互为冗余备 份 形成双中心结构 每台 6509 包含 1 个 48 个 10 100M 以太网口模块 1 个 16 口千兆 光纤模块 主备核心交换机通过 4 个 SX 千兆互联 所有的接入层交换机通过双光纤分 别上联到 2 个核心路由交换机 6509 实现链路备份 配置清单如下 WS C6509Cat 6509 Chassis 9slot 15RU No Pow Supply No Fan Tray1 S733ZK9 12217SX Cisco CAT6000 SUP720 IOS IP W SSH1 WS SUP720Catalyst 6500 Cisco 7600 Supervisor 720 Fabric MSFC3 PFC3A1 WS X6148 GE TXCatalyst 6500 48 port 10 100 1000 GE Mod RJ 451 WS X6516A GBICCatalyst 6500 16 port GigE Mod fabric enabled Req GBICs 1 WS G54841000BASE SX Short Wavelength GBIC Mutimode only 18 WS C6K 9SLOT FAN2 Catalyst 6509 High Speed Fan Tray1 WS CAC 2500WCatalyst 6000 2500W AC Power Supply2 CAB AC 2500W EUPower Cord 250Vac 16A Europe2 5 2 3 办公楼层接入交换机办公楼层接入交换机 办公楼采用 Catalyst 2950 48 EI 13 6Gpbs 交换矩阵 10 1Mpps 包处理能力 包含 48 个 10 100M 以太网口 2 个千兆 LX 光纤上联至 2 个核心路由交换机 6509 实现链路 备份 配置清单如下 WS C2950G 48 EICatalyst 2950 48 10 100 with 2 GBIC slots Enhanced Image1 WS G5484 1000BASE SX Short wavelength GBIC Multimode only 2 5 2 4 车间交换机车间交换机 车间采用 Catalyst 3550 48 EI 13 6Gpbs 交换矩阵 10 1Mpps 包处理能力 支持三 层路由 包含 48 个 10 100M 以太网口 2 个千兆 LX 光纤上联至 2 个核心路由交换机 6509 实现链路备份 配置清单如下 WS C3550 48 EMI48 10 100 and 2 GBIC prots Enhanced Multilayer SW Image1 WS G5484 1000BASE SX Short wavelength GBIC Multimode only 2 5 2 5 生活区接入交换机生活区接入交换机 生活区采用华为交换机或 DLINK 交换机 不做链路备份 此设备根据需求数量将 单独采购 5 2 6 接入服务器接入服务器 采用世界知名品牌 CISCO 的产品 接入服务器用 1 台 Cisco 3745 访问服务器 提供 2 个 10 100M 网络接口和 4 个网络模块插槽 配置 1 块 NM 1CE1U 模块 提供 1 路 2M 连接 用于到华联本部的 2M 专线连接 配置一块 VIC 2FXO 和一块 VIC 2FXS 用于提 供 2 路 PBX 连接和 2 路电话连接 设备配置了冗余电源模块确保系统的稳定 配置清单如下 CISCO37453700 Series 4 Slot Dual FE Multiservice Access Router1 PWR 3745 AC AC Power Supply Spare for the Cisco 37451 PWR 3745 AC 2Redundant AC System Power Supply for the Cisco 37451 S374A 12305 Cisco 3745 Ser IOS ENTERPRISE PLUS1 NM 2VTwo Slot Voice fax Network Modue1 VIC 2FXOTwo port Voice Interface Card FXO1 VIC 2FXSTwo port Voice Interface Card FXS1 NM 1CE1U1 Port Channelized E1 ISDN PRI Unbalanced Network Module1 MEM3745 32U64CF32 to 64MB Cisco 3700 Compact Flash factory upgrade1 CAB E1 RJ45BNCE1 Cable RJ45 to Dual BNC Unbalanced 1 5 3 奎塘研发中心网络系统奎塘研发中心网络系统 5 3 1 网络拓朴结构图网络拓朴结构图 5 3 2 核心交换机核心交换机 采用世界知名 CISCO 产品 中心交换机用 2 台 Catalyst 6509 主备 720Gbps 交换矩 阵 480Mpps 包处理能力 支持 IPv6 MPLS 三层路由 互为冗余备份 形成双中心结 构 每台 6509 包含 1 个 48 个 10 100M 以太网口模块 1 个 16 口千兆光纤模块 主备核 心交换机通过 4 个 SX 千兆互联 所有的接入层交换机通过双光纤分别上联到 2 个核心 路由交换机 6509 实现链路备份 配置清单如下 WS C6509Cat 6509 Chassis 9slot 15RU No Pow Supply No Fan Tray1 S733ZK9 12217SX Cisco CAT6000 SUP720 IOS IP W SSH1 WS SUP720Catalyst 6500 Cisco 7600 Supervisor 720 Fabric MSFC3 PFC3A1 WS X6148 GE TXCatalyst 6500 48 port 10 100 1000 GE Mod RJ 451 WS X6516A GBICCatalyst 6500 16 port GigE Mod fabric enabled Req GBICs 1 WS G54841000BASE SX Short Wavelength GBIC Mutimode only 18 WS C6K 9SLOT FAN2 Catalyst 6509 High Speed Fan Tray1 WS CAC 2500WCatalyst 6000 2500W AC Power Supply2 CAB AC 2500W EUPower Cord 250Vac 16A Europe2 5 3 3 培训室接入交换机培训室接入交换机 培训教室建立无线局域 采用思科 WS C3550 48 EMI 做培训室接入路由交换机和一 套培训教室无线网桥 AP1220 2 个 802 11b 无线网卡 配置清单如下 WS C3550 48 EMI48 10 100 and 2 GBIC prots Enhanced Multilayer SW Image1 WS G5484 1000BASE SX Short wavelength GBIC Multimode only 2 AIR AP1220B A K9802 11b AP w Avail Cbus Slot FCC Cnfg1 AIR PCM352802 11b PC Card w Integrated Antenna2 5 3 4 楼层接入交换机楼层接入交换机 楼层接入交换机采用 Catalyst 3550 48 EI 13 6Gpbs 交换矩阵 10 1Mpps 包处理能 力 支持三层路由 包含 48 个 10 100M 以太网口 2 个千兆 LX 光纤上联至 2 个核心 路由交换机 6509 实现链路备份 配置清单如下 WS C3550 48 EMI48 10 100 and 2 GBIC prots Enhanced Multilayer SW Image1 WS G5484 1000BASE SX Short wavelength GBIC Multimode only 2 5 3 5 接入服务器接入服务器 采用世界知名品牌 CISCO 的产品 接入服务器用 1 台 Cisco 3745 访问服务器 提供 2 个 10 100M 网络接口和 4 个网络模块插槽 配置 1 块 NM 1CE1U 模块 提供 1 路 2M 连接 用于到华联本部的 2M 专线连接 配置一块 VIC 2FXO 和一块 VIC 2FXS 用于提 供 2 路 PBX 连接和 2 路电话连接 设备配置了冗余电源模块确保系统的稳定 配置清单如下 CISCO37453700 Series 4 Slot Dual FE Multiservice Access Router1 PWR 3745 AC AC Power Supply Spare for the Cisco 37451 PWR 3745 AC 2Redundant AC System Power Supply for the Cisco 37451 S374A 12305 Cisco 3745 Ser IOS ENTERPRISE PLUS1 NM 2VTwo Slot Voice fax Network Modue1 VIC 2FXOTwo port Voice Interface Card FXO1 VIC 2FXSTwo port Voice Interface Card FXS1 NM 1CE1U1 Port Channelized E1 ISDN PRI Unbalanced Network Module1 MEM3745 32U64CF32 to 64MB Cisco 3700 Compact Flash factory upgrade1 CAB E1 RJ45BNCE1 Cable RJ45 to Dual BNC Unbalanced 1 5 4 永州基地网络系统永州基地网络系统 5 4 1 接入服务器接入服务器 采用世界知名品牌 CISCO 的产品 接入服务器用 1 台 Cisco 3745 访问服务器 提供 2 个 10 100M 网络接口和 4 个网络模块插槽 配置 1 块 NM 1CE1U 模块 提供 1 路 2M 连接 用于到华联本部的 2M 专线连接 配置一块 VIC 2FXO 和一块 VIC 2FXS 用于提 供 2 路 PBX 连接和 2 路电话连接 设备配置了冗余电源模块确保系统的稳定 配置清单如下 CISCO37453700 Series 4 Slot Dual FE Multiservice Access Roulter1 PWR 3745 AC AC Power Supply Spare for the Cisco 37451 PWR 3745 AC 2Redundant AC System Power Supply for the Cisco 37451 S374A 12305 Cisco 3745 Ser IOS ENTRTPRISE PLUS1 NM 2VTwo Slot Voice fax Network Modue1 VIC 2FXOTwo port Voice Interface Card FXO1 VIC 2FXSTwo port Voice Interface Card FXS1 NM 1CE1U1 Port Channelized E1 ISDN PRI Unbalanced Network Module1 MEM3745 32U64CF32 to 64MB Cisco 3700 Compact Flash factory upgrade1 CAB E1 RJ45BNCE1 Cable RJ45 to Dual BNC Unbalanced 1 第第 6 章章 主机系统设计主机系统设计 6 1 华联本部主机系统华联本部主机系统 选用 IBM 的 UNIX 服务器 P650 两台 2CPU 双机热备 磁盘阵列选用 IBM Fast T600 一个 3583 L18 的磁带备份机 如下图所示 配置清单如下 数据库服务器 2 台 IBM P650 IBM p650 2 1 45GHZ 4GB 内存 2 73G 内置硬盘 2 千兆网 卡 2 光纤通道卡 20 40GB Tape AXI 软件 HACMP 双机软 件 机柜等其他配件 磁带库设备LTO 3583 L18 共享存储系统FAST600 7 73GB 光纤交换机 2 台IBM SAN SWITCH F08 根据长丰销售信息系统实施计划 前期在永州基地已实施的销售管理信息系统要移 植到华联本部 应用中间层服务器 数据库软件 中间层软件配置要求如下 应用中间层服务器 1 台 IBM server255 2 XconMP 2 5G CPU 2GDDRRAM 7 36 4SCSIHD 1000M 网络卡 机架式转换套件 15 寸彩显示器 数据库软件一套Oracle9I 25 用户许可 中间层软件一套Websphere Apication Server 5 0 6 2 星沙基地主机系统星沙基地主机系统 选用 IBM 的 UNIX 服务器 P650 两台 4CPU 双机热备 磁盘阵列选用 IBM Fast T600 一个 3583 L18 的磁带备份机 如下图所示 配置清单如下 数据库服务器 2 台 IBM P650 IBM p650 2 1 45GHZ 8GB 内存 2 73G 内置硬盘 2 千兆网 卡 2 光纤通道卡 20 40GB Tape AXI 软件 HACMP 双机软 件 机柜等其他配件 磁带库设备LTO 3583 L18 共享存储系统FAST600 7 73GB 光纤交换机 2 台IBM SAN SWITCH F08 根据永州实施 ERP 的经验 逐步转移永州 ERP 实施的成果到星沙基地 应用中间 层服务器 数据库软件 中间层软件配置要求如下 应用中间层服务器 1 台 IBM server255 2 XconMP 2 5G CPU 2GDDRRAM 7 36 4SCSIHD 1000M 网络卡 机架式转换套件 15 寸彩显示器 数据库软件一套Oracle9I 25 用户许可 中间层软件一套Websphere Aplication Server 5 0 6 3 奎塘研发中心主机系统奎塘研发中心主机系统 选用 IBM 的 UNIX 服务器 P650 两台 2CPU 双机热备 磁盘阵列选用 IBM Fast T600 一个 3583 L18 的磁带备份机 如下图所示 仅为规划方案 不在本标的范围内 配置清单如下 数据库服务器 2 台 IBM P650 IBM p650 2 1 45GHZ 4GB 内存 2 73G 内置硬盘 2 千兆网 卡 2 光纤通道卡 20 40GB Tape AXI 软件 HACMP 双机软 件 机柜等其他配件 磁带库设备LTO 3583 L18 共享存储系统FAST600 7 73GB 光纤交换机 2 台IBM SAN SWITCH F08 第第 7 章章 数据备份解决方案数据备份解决方案 7 1 备份的重要性备份的重要性 对于系统来说 最为宝贵的财富就是数据 完善的数据保护机制是系统稳定可靠地 运行的前提 虽然 计算机技术的发展给人们的日常生活提供了很多便利 然而 人为 的操作错误 系统软件或应用软件的缺陷 硬件的损毁 电脑病毒 黑客攻击 自然灾 难等等诸多因素都有可能造成计算机中数据的丢失 从而给系统造成无可估量的损失 此时 最关键的问题在于如何尽快恢复计算机系统 使其能正常运行 7 2 数据备份系统设计原则数据备份系统设计原则 对数据进行备份是为了保证数据的一致性和完整性 消除系统使用者和操作者的后 顾之忧 不同的应用环境要求不同的解决方案来适应 一般来说 一个完善的备份系统 需要满足以下原则 稳定性 备份产品的主要作用是为系统提供一个数据保护的方法 于是该产品本身的稳 定性和可靠性就变成了最重要的一个方面 首先 备份软件一定要与操作系统 100 的 兼容 其次 当事故发生时 能够快速有效地恢复数据 全面性 在复杂的计算机网络环境中 可能会包括了各种操作平台 如各种厂家的 UNIX NetWare WindowsNT VMS 等 并安装了各种应用系统 如数据库 群 件系统等 选用的备份软件 要支持各种操作系统 数据库和典型应用 自动化 很多单位由于工作性质 对何时备份 用多长时间备份都有一定的限制 在下 班时间系统负荷轻 适于备份 可是这会增加系统管理员的负担 由于精神状态等 原因 还会给备份安全带来潜在的隐患 因此 备份方案应能提供定时的自动备份 并利用磁带库等技术等进行自动换带 在自动备份过程中 还要有日志记录功能 并在出现异常情况时自动报警 高性能 随着业务的不断发展 数据越来越多 更新越来越快 在休息时间来不及备份 如此多的内容 在工作时间备份又会影响系统性能 这就要求在设计备份时 尽量 考虑到提高数据备份的速度 利用多个磁带机并行操作的方法 操作简单 数据备份应用于不同领域 进行数据备份的操作人员也处于不同的层次 这就 需要一个直观的 操作简单的图形化用户截面 缩短操作人员的学习时间 减轻操 作人员的工作压力 使备份工作得以轻松地设置和完成 实时性 有些关键性的任务是要 24 小时不停机运行的 在备份的时候 有一些文件可能 仍然处于打开的状态 那么在进行备份的时候 要采取措施 实时地查看文件大小 进行事务跟踪 以保证正确地备份系统中的所有文件 容错性 数据是备份在磁带上的 对磁带进行保护 并确认备份磁带中数据的可靠性 也是一个至关重要的方面 如果引入 RAID 技术 对磁带进行镜像 就可以更好的 保证数据安全可靠 给用户再加一把保险锁 7 3 备份系统组成备份系统组成 能否安全有效的备份取决于以下三个因素 执行备份的磁带机 磁带机的质量与性能在整个备份过程中是至关重要的 它 是能否进行高质量备份的关键所在 存储备份数据的介质 介质是数据的负载物 它的质量一定要有保证 使用质 量不过关的介质无疑是拿自己的数据冒险 控制备份的软件 操作系统通常包括一些基本铬镍钢能 但是为了达到更好的 备份效果 最好使用专门的备份软件 优秀备份软件包括加速备份 自动操作 灾难恢复等特殊功能 对于安全有效的数据备份是非常重要的 7 4 用户需求用户需求 长丰系统的关键数据存储在 Oracle 数据库系统中 因此业务运行完全依靠计算机的 稳定 如果计算机系统失灵 若没有有效手段加以保护 更可怕的若是数据丢失 将会 给企业带来巨大的损失 因此 企业希望设计备份管理系统以保证关键系统的数据安全 7 5 备份系统解决方案备份系统解决方案 如采用 IBM 主机系统时 我们将采用 IBM 3583 L18 磁带库 作为长丰数据库系统 的备份工具 同时采用 NetBackup DataCenter AIX Server v4 5 做为系统数据备份管 理软件 IBM TotalStorage Ultrium 可扩展磁带库 3583 现在可支持 IBM TotalStorage Ultrium 2 磁带驱动器 其磁带驱动器性能比第一代 LT0 Ultrium 磁带驱动器高出一倍以上 能够 支持最高可达 35MB 秒 压缩比为 2 1 时可达 70MB 秒 的本地数据传输速率 此外 通过使用 IBM TotalStorage LT0 Ultrium 200GB 数据磁带盒 IBM TotalStorage Ultrium 2 磁带驱动器将单盘盒式磁带容量提高了一倍 最高可达 200GB 压缩比为 2 1 时可达 400GB IBM TotalStorage Ultrium 可扩展磁带库可扩展磁带库 3583 一览一览 机型编号 L18 18 个磁带盒 机架安装型功能编号8006 机架安装工具箱 本地光纤通道驱动器功能编号功能编号 8105 Ultrium 可扩展磁带库3853 属客户安装单元 CSU IBM 可提供收费安装服务 特性 磁带驱动器类型IBM LTO Ultrium 2 或 1 驱动器数量6 最大 磁带盒数量18 36 54 或 72 每磁带盒容量 1 每磁带盒最大压缩容量为 400GB 非压缩容量为 200GB 每磁带库 最大压缩容量为 28 8TB 非压缩容量为 14 4TB 可持续数据传输速率 1 压缩最大速率为 70MB 秒 非压缩速率 35MB 秒 可持续数据传输速率总计 1 配置 6 个驱动器时 最大速率为 1482GB 小时 压缩 介质类型 IBM TotalStorage LTO Ultrium 200GB 数据磁带盒 P N 08L9870 IBM TotalStorage LTO 通用清洁磁带盒 P N 35L2086 体积 25 02 高 18 92 长 28 92 宽 63 5cm 48 1cm 73 5cm 重量145 磅到 257 0 磅 65 8 千克到 116 6 千克 保修1 年保修 IBM 现场修理 IOR 运行环境 温度10 C 到 38 C 50 F 到 100 F 相对湿度20 到 80 无凝结 电源1 5 0 6amps RMS 100 240V 直流电 50 60Hz 最大配置 连接和系统支持 2 IBM TotalStorage Ultrium 可扩展磁带库 3583 可连接到本地交换网络 2Gb 光纤通道 LVD Ultra2 Wide 或 Ultra 160 SCSI 和 HVD Ultra SCSI 接口 这些接口可连接到 IBM eServer p 系列 IBM eServer i 系 列 IBM eServer x 系列 RS 6000 RS 6000 SP AS 400 和 IBM Netfinity 系统 以及非 IBM 服务器 工作站和个人计算机 操作系统支持 2 可为以下操作系统提供设备驱动器支持 AIX OS 400 Windows NT Windows 2000 Windows Server 2003 Sun Solaris HP UX 以及 Red Hat 和 SuSE Linux 注 1 压缩比为 2 1 2 有关最新消息 请参考 上的技术支持内容 磁带库配置如下 3583 L18Ultrium Scalable Tape Library1 8001Data Cartridge1 80021 Cleaning Cartridge1 8005SAN Data Gateway Module1 8101Ultrium 2 Data Cartridge1 8103LTO Ultrium 2 LVD Drive2 9450Multi Path Plant1 9600Attached to RS 6000 System1 97044 5M VHDCI HD68 SCSI Cable1 98402 7Mpower Cord 250 V 10A China1 备份软件配置如下 A08536J 200000 NetBackup DataCenter AIX Server v4 5 License Tier 2 1 W08536J 200112 NetBackup DataCenter AIX Server v4 5 Tier 2 Basic Support 1 Yr Regional Business Hours 1 A08538B 200000 NetBackup DataCenter UNIX Client v4 5 License Tier 2 2 W08538B 200112 NetBackup DataCenter UNIX Client v4 5 Tier 2 Basic Support 1 Yr Regional Business Hours 2 A08548B 200000 NetBackup DataCenter UNIX Oracle Agent v4 5 License Tier 2 2 W08548B 200112 NetBackup DataCenter UNIX Oracle Agent v4 5 Tier 2 Basic Support 1 Yr Reginoal Business Hours 2 A08540C 000000 NetBackup DataCenter Cross Platform Library Based Tape Drive Support v4 5 License 1 W08540C 000112 NetBackup DataCenter Cross Platform Library Based Tape Drive Support v4 5 Basic Support 1 Yr Reginoal Business Hours 1 N08536C NetBackup DataCenter v4 5 English Media Kit 1 第第 8 章章 安全管理和防毒系统安全管理和防毒系统 选用天融信网络安全设备 星沙生产基地 华联大厦本部 研发大楼各一套 NTFW4000 UB VPN 防火墙和入侵检测系统 金诺网安 KIDS1502 VPN 集中管理器共 一套 VPN 自动布署系统共一套 防病毒按 300 个点算 选用诺顿防病毒系统 华联本部配置如下 网络卫士防火墙 4000 中文 双机互备 NG FW4000 UB VPN1 VPN 管理服务器 Dell PowerEdge 4600 2 4GHz CPU 1Gmem 1000M NIC 4 73G HDD RAID CDROM 15 Monitor Key Mouse 1 VPN 集中管理系统SCM5001 VPN 自动布署SCM ADS1 VPN 客户端软件VPN 客户端 VRC50 入侵检测系统 金诺网安 KIDS15001 网络卫士 Topsec 综合管理系 统 NG TM 1001 漏洞扫描系统黑洞百兆 50IP1 防病毒服务器 Dell PowerEdge 4600 2 4GHz CPU 1Gmem 1000M NIC 4 73G HDD RAID CDROM 15 Monitor Key Mouse 1 防病毒 按 300 个点算 SYMANTEC ANTIVIRUS ENTERPRISE EDITION 8 61 网络卫士防火墙 4000 中文 双机互备 NG FW4000 UB VPN1 VPN 客户端软件VPN 客户端 VRC50 入侵检测系统 金诺网安 KIDS15001 漏洞扫描系统RSAS 1001 防病毒服务器 Dell PowerEdge 4600 2 4GHz CPU 1Gmem 1000M NIC 4 73G HDD RAID CDROM 15 Monitor Key Mouse 1 防病毒 按 300 个点算 SYMANTEC ANTIVIRUS ENTERPRISE EDITION 8 61 奎塘研发中心配置如下 网络卫士防火墙 4000 中文 双机互备 NG FW4000 UB VPN1 VPN 客户端软件VPN 客户端 VRC50 入侵检测系统 金诺网安 KIDS15001 漏洞扫描系统RSAS 1001 防病毒服务器Dell PowerEdge 4600 2 4GHz CPU 1Gmem 1000M NIC 4 73G