物流企业网络设计

1、网络教育学院本科生毕业论文（设计）原创优秀秀论文题目：物物流企业业网络设设计学习中心心： 陕陕西新城城奥鹏学学习中心心层 次：专升本本专 业：计算机机网络工工程年 级：05 年 003 春/秋秋 季学 号：学 生：指导教师师：完成日期期：20009年年 22 月 日摘要随着经济济全球化化的发展展，网络络型物流流企业已已成为现现代物流流的一种种重要组组织形式式。同时时，随着着中国经经济的快快速发展展、各种种工业企企业投资资增加，中国已已经成为为世界的的制造中中心，这这也对中中国的物物流企业业如何与与国际接接轨提出出了新的的挑战。物流行行业包括括国际货货运代理理、快递递、货运运、海运运、空运运、第

2、三三方物流流等，其其业务不仅仅是分布布式的，而且分支支机构遍遍布全国国 ，大型型的物流流企业，如UPPS，DDHL等等，业务务甚至遍遍布全球球。一方方面，对对于物流流企业的的商户来说说，需要要随时了了解货物物的瞬时时动态信信息；另另一方面面，对于于物流企业业自身内部部管理，资金的的运作情况况、实时时的库存存、各种种经营数数据与财务数数据都需需要及时时反馈到到公司的的管理部部门，对对数据进进行集中中处理。这些特特点决定定了物流流企业，必须建建立内部部网络来来实时处处理业务务。随着着计算机机信息网网络技术术的飞速速发展，物流的的网络化化、信息息化已经经成为物物流企业业的必然然选择。而当今今全球网网

3、络资源源的可用用性及网网络技术术的普及及为物流流的网络络信息化化更提供了了良好的的外部环环境。关键词：物流；网络；企业网网目录摘要.11目录.22第1章 物流企企业网的的需求状状况及现现状.41.1 物流企企业网的的需求状状况 .41.1.1与国国际市场场的横向向比较 .51.1.2 我我国物流流企业自自身的发发展需求求 .61.2 我国物物流企业业网现状状 .771.2.1 物物流企业业信息化化、网络络化的发发展 .71.2.2 物物流服务务的网络络化需求求 .71.2.3 物物流信息息化建设设的投资资现状 .881.2.4 现现代高级级物流人人才的紧紧缺 .81.2.5 物物流企业业信息化

4、化、网络络化建设设的紧迫迫性.88第2章 物流企企业网组组建所使使用的技技术.1102.1企企业网IIntrraneet 技技术.1002.1.1 IIntrraneet 的的主要特特征.1102.1.2 IIntrraneet 的的网络拓拓扑结构构规划.1002.1.3 IIntrraneet 的的硬件配配置.1112.1.4 IIntrraneet 的的软件配配置.1122.2 VPNN技术 .1122.3 防火墙墙技术.1132.4 数据加加密技术术.1442.5 系统容容错技术术.144第3章章 网络络设计方方案.1663.1 需求分分析及设设计原则则.1663.1.1 西西安中铁铁现

5、代物物流概况况.163.1.2 需需求分析析.163.1.3 设设计原则则.183.2 网络规规划.183.2.1 拓拓扑结构构.183.2.2 工工作模式式.193.2.3 系系统设计计.193.2.4其他他硬件目目录.203.3 网络设设备配置置方案.2213.3.1IPP配置方方案 . .2213.3.2 网网络连接接示意图图 .223.4 网络建建成后可可提供的的服务.222第4章 网站设设计.2244.1 网站设设计主要要原则.2244.2 Webb站点主主页的基基本组成成.2664.3 开发工工具.264.4 网站整整体结构构.2664.4.1 网网站栏目目结构图图.264.4.2

6、主要要栏目说说明.27结束语.31致谢.322参考文献献.333第1章物物流企业业网的需需求状况况及现状状随着现代代科学技技术的迅迅猛发展展和经济济全球化化的趋势势加强，现代物物流作为为一种先先进的组组织方式式和管理理理念，被广泛泛地认为为是企业业降低物物耗、提提高劳动动生产率率以外的的第三利利润源泉泉。“物流”一词，从早期期的物的的配送（phyysiccal disstriibuttionn）到现现在的物物流(llogiistiics)的变化化，不仅仅是词语语的改变变，其内内涵也发发生了质质的变化化。按照照美国物物流管理理协会所所下的定定义，所所谓“loggistticss”，是指指“为满足

7、足消费者者需求所所进行的的对货物物、服务务及相关关信息从从起点到到消费地地的流动动与储存存的计划划、实施施和控制制的过程程”。可见见，现代代物流已已不是简简单的物物理移动动，而是是引入科科学管理理的思想想和方法法，强调调对货物物流、资资金流、信息流流的整合合管理。物流管管理的进进步直接接影响着着农业、工业、建筑业业、交通通运输业业、商贸贸以及公公用事业业等各个个领域的的管理、生产技技术和经经济效益益,是企企业在市市场上获获得竞争争优势,获取最最大利润润的有效效手段。随着计计算机信信息网络络技术的的飞速发发展，推推进物流流和物流流管理创创新,已已经成为为当前网网络经济济和全球球经济一一体化下下企

8、业面面临的迫迫在眉睫睫的重要要任务。相比较较，传统统的物流流业已不不能满足足企业日日益增长长的物流流需求，传统的的物流业业必须向向现代物物流业转转化。信息处理理是现代代物流的的核心内内涵，物流信信息化是是现代物物流产业业发展的的核心，物流产产业的升升级发展展必须依依靠信息息化来实实现；而而物流信信息化、网络化化的基础础就是依依靠现代代电子网网络，所所以物流流企业的的计算机机网络的的建设也也已成为为现代物物流企业业建设的的重点。信息化是是充分利利用信息息技术，开发利利用信息息资源，促进信信息交流流和知识识共享。物流信信息化是是利用电电子信息息技术,使物流流企业的的生产、管理实实现自动动化，是是物

9、流企企业相互互融合的的重要手手段，也也是利用用信息技技术整合合企业内内部的业业务流程程，使企企业向着着规模经经营、网网络化运运作的方方向发展展。信息息化是物物流系统统高效运运作的必必要条件件。在对对商品的的管理和和商业科科技信息息情报的的处理方方面，使使传统的的物流运运输作业业，由单一一的运输输方式变变成多种种运输方方式的更更优组合合，提高高运输效效率、降降低运输输成本、加快商商品快速速有效流流通、提提高物流流信息传传递速度度，使商商品流通通更加合合理、科科学。使现代代企业在在市场上上获得更更大竞争争优势。物流业业的发展展离不开开信息化化，如果果没有现现代信息息技术的的快速发发展，也也就不可可

10、能实现现我国现现代物流流业的快快速发展展，物流流信息化化已经成成为衡量量一个国国家信息息化水平平重要标标志。1.1 物流企企业网的的需求状状况1.1.1与国际市市场的横横向比较较在现代物物流发展展过程中中,西方方经济发达达国家特特别是美美国、日日本和欧欧洲已形形成一套套完整的的物流发发展体系系,成为为经济社社会发展展不可缺缺少的组组成部分分,其发发展经验验与特点点在全球球范围内内引起了了广泛的的重视。西方发达达国家，物流行行业已形形成以提提供第三三方物流流服务为为主要运运营模式式的拥有有庞大规规模和网网络，高高度自动动化、信信息化的的成熟产产业体系系。在此此模式下下，尤其其对于某某些大型型企业

11、，第三方方物流公公司已完完全融入入生产、流通企企业的供供应链管管理系统统，成为为与客户户休戚与与共的合合作伙伴伴和利益益共同体体。正是是依赖于于第三方方物流业业的高度度发达，基于供供应链体体系的经经营模式式才有了了推广、发展的的空间，为经济济发展作作出了极极大的贡贡献。以以美国为为例，美美国的经经济高度度发达,也是世世界上最最早发展展物流业业的国家家之一。美国政政府推行行自由经经济政策策,其物物流业务务数量巨巨大,且且异常频频繁,因因而决定定了美国国多渠道道、多形形式的物物流结构构特征。美国的的物流市市场已超超过90000亿亿美元,几乎为为高技术术产业的的2倍之之多,占占美国国国内生产产总值的

12、的10%以上。与此同同时，国国外的第第三方物物流越来来越强调调以客户户为中心心，提供供客户定定制的一一体化物物流解决决方案，不断创创造新的的增值服服务内容容，并出出现了电电子物流流、第四四方物流流等新的的服务形形式。而在我国国，现代代物流概概念的提提出还是是近几年年的事，目前现现状则更更是不容容乐观。主要问问题在于于：货损损率高（高于22%，提提升了生生产成本本）、及及时率低低（低于于于900%，降降低了资资金周转转率）、企业物物流成本本高（在在西方经经济发达达国家，物流成成本占GGDP的的10%；而在在我国，此比例例则高达达20%）、缺缺乏时效效和安全全保障。在关于于我国现现代物流流情况的的

13、调研报报告中中，“目前信信息技术术在物流流领域的的应用程程度普遍遍较低，在北京京市，商商业企业业应用计计算机系系统的比比例不到到一半，服务业业和运输输业的比比例更低低，分别别只有224.33%和118.33%。”说明我我国物流流行业的的信息化化水平已已远远低低于经济济整体的的平均水水平。另另一个调调查结果果是，在在目前中中国已经经开始信信息化建建设的物物流企业业中，880左左右仍处处于初级级建设阶阶段，仅仅有极少少数约55%的物物流企业业开始进进入信息息化全面面建设阶阶段。此此外，我我国现有有的物流流企业还还仍然局局限于地地域、行行业的条条块分割割，基本本还从事事着传统统的运输输或货代代型业务

14、务，在经经营理念念、企业业规模、管理模模式、操操作水平平、信息息处理等等方面还还远远不不能满足足现代企企业对供供应链管管理的新新的要求求。在经济济发展全全球化和和信息化化的今天天，我国国现代物物流业仍仍面临着着社会物物流总费费用居高高不下、物流企企业利润润率持续续下滑、企业难难以提供供专业化化的物流流服务等等问题。因此，面对竞竞争，企企业对现现行物流流运作质质量和综综合物流流满足能能力提出出了更高高的要求求,物流流公司对对此必须须作出新新的调整整。我国加入入WTOO以后，物流业业市场也也将在自自由、平平等、公公正、互互惠的基基础上进进行全面面开放，接纳非非国内机机构投资资。面对对全球最最后一块

15、块最具潜潜力的市市场，国国际物流流巨头早早已虎视视眈眈，尤其DDHL、FEDDEX等等公司更更是已在在我国盘盘踞多年年，以合合资、代代理的方方式从事事着国际际运输业业务，初初步建立立起了覆覆盖我国国经济发发达地区区的网络络，并在在其目标标市场占占据相当当大的份份额。 面对前所所未有的的严峻挑挑战，我我国物流流企业必必须抓紧紧利用33-4年年的过渡渡期，加加快调整整，增强强实力。在寻求求企业自自身的发发展和完完善，实实现信息息化、网网络化、国际化化的同时时，更要要实现世世界范围围的物流流目标，以适应应国际竞竞争的新新形势。1.1.2我国国物流企企业自身身的发展展需求我国正处处于全面面推进信信息化

16、的的进程之之中，物物流信息息化已经经成为衡衡量一个个国家信信息化水水平重要要标志。物流领领域的信信息化既既带有一一般行业业信息化化的共性性，也有有其特性性。近年年来现代代物流信信息化在在我国能能得以迅迅速发展展，主要要来自于于以下三个个因素：1.基础础信息化化需求仍仍是主流流。由于于信息技技术、网网络技术术的普及及和发展展，特别别是互联联网技术术解决了了信息共共享、信信息传输输的标准准问题和和成本问问题。电子数数据交换换、互联联网技术术、现代代通信技技术、条条码技术术等，使使信息传传递速度度大大高高于过去去，可实实现不同同企业之之间信息息的实时时传递。也使得得信息更更广泛地地成为控控制、决决策

17、的依依据和基基础，因因此只要要解决信信息的采采集、传传输、加加工、共共享，就就能提高高决策水水平，从从而为企企业带来来效益。这时，信息系系统的任任务就是是为决策策提供及及时、准准确、祥祥细的信信息。这这是所有有行业信信息化的的共性问问题、基基础问题题，物流企企业同样样也不例例外。2.涉及及流程改改造的信信息化需需求日渐渐突出。企业在在利益机机制的驱驱动下，不断追追求降低低成本和和加快资资金周转转，将系系统论和和优化技技术用于于物流的的流程设设计和改改造，融融入新的的管理制制度之中中。此时时的信息息系统，一是固固化新的的流程或或新的管管理制度度，使其其得以规规范地贯贯彻执行行；二是是在规定定的流

18、程程中提供供优化的的操作方方案，例例如仓储储存取的的优化方方案、运运输路径径的优化化方案等等。信息息系统的的作用主主要在于于固化管管理和优优化操作作。而另另一方面面，现代代物流对对于信息息的依赖赖可能是是其他行行业难以以相比的的，信息息技术毫毫无疑问问的是实实现信息息互联互互通的重重要手段段之一。物流企企业在规规模化发发展和网网络化管管理过程程中，必必然要面面临各种种各样的的业务管管理瓶颈颈和业务务发展难难题，物物流信息息化的有有效实施施将有助助于突破破企业发发展和管管理的瓶瓶颈，促促进企业业发展战战略的贯贯彻落实实。此类类信息化化建设涉涉及流程程，因此此带有明明显的行行业特点点。33.供应应

19、链的形形成和供供应链管管理的作作用上升升，其中中物流管管理是其其主要组组成部分分。要解解决的问问题是提提高整个个供应链链的效率率和竞争争力，主主要是通通过对上上下游企企业的信信息反馈馈服务来来提高供供应链的的协调性性和整体体效益，如生产产企业与与销售企企业的协协同、供供应商与与采购商商的协同同等。物物流信息息系统不不仅是供供应链的的血液循循环系统统，也是是中枢神神经系统统。供应应链的基基础是建建立互利利的利益益机制，但是这这种机制制需要一一定的技技术方案案来保证证，信息息系统在在这里的的主要作作用是实实现这种种互利机机制的手手段。同同时，物物流企业业为商户户优化供供应链，降低物物流费用用，设计

20、计全客户户化服务务，提高高运营效效率，最最终达到到长期与与商户共共赢。1.2我我国物流流企业网网现状总的来说说，我国物物流企业业的信息息化建设设正处在在起步阶阶段，以以往我们们所谓的的物流只只是狭窄窄意义上上的运输输或仓贮贮等物流流的初级级功能，真正的的现代物物流只在在少数东东部、南南部发达达地区和和一些先先进企业业中得到到了重视视和发展展。在广广大中西西部地区区和边远远省区，现代意意义上的的物流还还未真正正起步。即使在在经济发发达的东东部沿海海地区，物流的的社会化化、市场场化程度度也还很很低。绝绝大多数数物流企企业尚不不具备运运用现代代信息技技术处理理物流信信息的能能力。在在拥有信信息系统统

21、的物流流服务企企业中，其信息息系统的的业务功功能和系系统功能能还不完完善，物物流信息息资源的的整合能能力尚未未形成，缺乏必必要的远远程和决决策功能能。在中中小物流流企业中中，还是是靠传统统落后的的手工操操作方式式进行物物流作业业和物流流管理，处理业业务的主主要手段段多是电电话加货货运单据据。绝大大部分的的物流公公司规模模较小，没有完完善的服服务的网网络，无无法以自自身能力力全程完完成运输输流程。1.2.1物流流企业信信息化、网络化化的进展展我国物流流企业面面临的国国内经济济政策看看好，物物流需求求已经被被激发并并呈现加加速增长长的大好好环境。已经初步步实现物物流信息息化的物物流企业业主要有以以

22、下两类类：一是是已经具具备和初初步实现现了物流流信息化化的物流流企业，包括大大型国有有物流企企业集团团，如中中运物流流、招商商局物流流等。这这些企业业原来就就具有全全国性乃乃至世界界性的业业务网络络，信息息化是企企业自身身发展的的客观需需要，信信息化建建设也有有利于企企业特色色物流能能力的提提高；二是新新兴的民民营第三三方物流流企业，如宝供供等。这这些企业业根据我我国目前前物流设设施、设设备相对对过剩，而资源源整合不不足的客客观现状状，将自自身定位位于物流流系统方方案的供供应商，物流信信息系统统成为企企业挖掘掘物流高高端利润润的首要要工具。但就目目前物流流企业的的现状来来说，要要实现与与国际市

23、市场的完完全对接接尚需待待以时日日。1.2.2物流流服务的的网络化化需求目前我国国物流市市场上存存在结构构性供需需矛盾，物流企企业有大大量物流流资源闲闲置，而而客户的的物流需需求得不不到满足足。究其其原因。主要是是传统的的物流服服务已不不能满足足客户日日益增长长的物流流需求。在全球球经济一一体化、知识经经济、网网络经济济的大背背景下，物流客客户迫切切需要物物流企业业为其提提供包括括运输、仓储、装卸搬搬运、流流通加工工在内的的一体化化物流服服务，并并能提供供如网上上下单、货物在在途查询询、库存存状态查查询、管管理分析析报告服服务，甚甚至希望望物流企企业能为为其提供供供应链链解决方方案。随随着我国

24、国经济的的快速发发展，全全国货运运总量和和周转量量不断提提高，社社会物流流需求持持续高速速增长，物流业业增加值值稳步上上升。1.2.3物流流信息化化建设的的投资现现状近年来，我国物物流企业业在信息息化建设设方面的的投资更更趋于理理性，但但与发达达国家物物流企业业信息化化建设的的投资相相比还相相差甚远远。对已已建立信信息网络络系统的的物流企企业调查查显示，投资规规模低于于50万万元的物物流企业业占所有有接受调调查企业业的533，255，高高于1000万元元的占334，33。系系统投资资规模基基本上与与企业的的规模大大小成正正比。而而在未建建立信息息系统的的企业中中，988，2的企业业计划投投资规

25、模模低于550万元元。1.2.4现代代高级物物流人才才的紧缺缺我国物流流企业的的历史较较短，而而近几年年的发展展速度又又极快，随着业业务和企企业规模模的迅速速扩张，对企业业的管理理体系和和人力资资源储备备提出了了更高的的要求，进一步步加大了了实现网网络化管管理的物物流企业业集团的的风险和和管理难难度。现现代物流流作业过过程环节节多而复复杂，物物流信息息量大，还具有有不确定定性、难难以捕捉捉的特点点，因而而对从业业人员的的技术要要求很高高，因此此现代物物流企业业应属于于人才密密集型企企业。而而目前我我国绝大大部分第第三方物物流企业业缺乏这这种既熟熟悉现代代物流信信息化运运作规律律，又懂懂得生产产

26、管理的的专业人人才。这这都要求求现代物物流企业业必须培培养与引引进一批批高素质质人才。“以人为为本”，人才才是企业业生存发发展的最最终决定定力量。1.2.5物流流企业信信息化、网络化化建设的的紧破性性纵然我国国的现代代物流发发展存在在许多实实际困难难，诸如如：物流流基础设设施的配配套性、兼容性性差，物物流技术术装备水水平低，物流系系统效率率低，物物流成本本高，标准化化建设滞滞后，以以及物流流业管理理体制和和机制方方面的等等等问题题。但大大部分物物流企业业已经认认识到信信息化、网络化化建设的的重要意意义和紧紧迫性，从寻找找新的利利润增长长点出发发，服务务于客户户对物流流信息的的需求，运用信信息技

27、术术构筑新新的竞争争优势。企业网网站的广广泛应用用已经成成为物流流企业信信息化的的主要手手段和形形象宣传传的主要要工具。同时，物流企企业在实实施信息息化战略略的时候候，切忌忌为信息息化而信信息化。信息化化也不因因技术含含量的高高低来判判断其是是否有效效。重要要的是，如何选选择于企企业自身身适用的的信息产产品，能能为企业业带来怎怎样的效效益。物流业的的快速发发展已经经成为经经济又好好又快发发展重要要的基础础和支撑撑力量，这不仅仅得益于于我国社社会经济济发展的的积极推推动，也也得益于于物流信信息化水水平的迅迅速提升升。211世纪，经济全全球化与与物流产产业的高高速发展展，为我我国物流流企业提提供了

28、前前所未有有的机遇遇与挑战战。通过过兼并重重组、自自身建设设等方式式扩大物物流网络络的规模模、提高高物流网网络的质质量，将将有效提提高物流流企业的的竞争能能力，为为企业的的发展开开辟一个个辉煌的的将来。第2章物物流企业业网组建建所使用用的技术术2.1 企业网网Intrraneet 技技术2.1.1Inntraanett 的主主要特征征企业建立立Inttrannet的的目的主主要是为为了满足足其在管管理、信信息获取取和发布布、资源源共享及及提高效效率等方方面的要要求，是是基于企企业内部部的需求求。因此此虽然IIntrraneet是在在Intternnet技技术上发发展起来来的，但但它和IInte

29、erneet有着着一定的的差别。并且IIntrraneet也不不同于传传统的企企业内部部的局域域网。企企业网IIntrraneet 的的主要特特征表现现在以下下几个方方面： （1）IIntrraneet 除除了可实实现Innterrnett的信息息查询、信息发发布、资资源共享享等功能能外，更更主要的的是其可可作为企企业全方方位的管管理信息息系统，实现企企业的生生产管理理、进销销存管理理和财务务管理等等功能。这种基基于网络络的管理理信息系系统相比比传统的的管理信信息系统统能更加加方便有有效地进进行管理理、维护护，可方方便快捷捷地发布布、更新新企业的的各种信信息。（2）IInteerneet上信信

30、息主要要以静态态页面为为主，用用户对信信息的访访问以查查询为主主，其信信息由制制作公司司制作后后放在WWeb服服务器上上。而IIntrraneet 则则不同，其信息息主要为为企业内内部使用用，并且且大部分分业务都都和数据据库有关关，因此此要求IIntrraneet 的的页面是是动态的的，能够够实时反反应数据据库的内内容，用用户除了了查询数数据库外外，还可可以增加加、修改改和删除除数据库库的内容容。（3）IIntrraneet 的的管理侧侧重于机机构内部部的管理理，安全全防范措措施要求求非常严严格，对对网上用用户有严严格的权权限控制制，以确确定用户户是否可可访问某某部门的的数据。并且通通过防火火

31、墙等安安全机制制，控制制外部用用户对企企业内部部数据的的获取。（4）IIntrraneet 与与传统的的企业网网相比，虽然还还是企业业内部的的局域网网络（或或多个局局域网相相连的广广域网），但它它在技术术上则以以Intternnet的的TCPP/IPP协议和和Webb技术规规范为基基础，可可实现任任意的点点对点的的通信，而且通通过Weeb服务务器和IInteerneet的其其他服务务器，完完成以往往无法实实现的功功能。 2.1.2Inntraanett 的网网络拓扑扑结构规规划在规划IIntrraneet 的的网络拓拓扑结构构时，应应根据企企业规模模的大小小、分布布、对多多媒体的的需求等等实际

32、情情况加以以确定。一般可可按以下下原则来来确立：（1）费费用低一般地在在选择网网络拓扑扑结构的的同时便便大致确确立了所所要选取取的传输输介质、专用设设备、安安装方式式等。例例如选择择总线网网络拓扑扑结构时时一般选选用同轴轴电缆作作为传输输介质，选择星星形拓扑扑结构时时需要选选用集线线器产品品，因此此每一种种网络拓拓扑结构构对应的的所需初初期投资资、以后后的安装装维护费费用都是是不等的的，在满满足其它它要求的的同时，应尽量量选择投投资费用用较低的的网络拓拓扑结构构。 （2）良良好的灵灵活性和和可扩充充性 在选择网网络拓扑扑结构时时应考虑虑到企业将将来的发发展，并并且网络络中的设设备不是是一成不不

33、变的，对一些些设备的的更新换换代或设设备位置置的变动动，所选选取的网网络拓扑扑结构应应该能够够方便容容易地进进行配置置以满足足新的要要求。（3）稳稳定性高高 稳定性对对于一个个网络拓拓扑结构构是至关关重要的的。在网网络中会会经常发发生节点点故障或或传输介介质故障障，一个个稳定性性高的网网络拓扑扑结构应应具有良良好的故故障诊断断和故障障隔离能能力，以以使这些些故障对对整个网网络的影影响减至至最小。（4）因因地制宜宜 选择网络络拓扑结结构应根根据网络络中各节节点的分分布状况况，因地地制宜地地选择不不同的网网络拓扑扑结构。例如对对于节点点比较集集中的场场合多选选用星形形拓扑结结构，而而节点比比较分散

34、散时则可可以选用用总线型型拓扑结结构。另另外，若若单一的的网络拓拓扑结构构不能满满足要求求，则可可选择混混合的拓拓扑结构构。例如如，假设设一个网网络中节节点主要要分布在在两个不不同的地地方，则则可以在在该两个个节点密密集的场场所选用用星型拓拓扑结构构，然后后使用总总线拓扑扑结构将将这两个个地方连连接起来来。 目前常用用的局域域网技术术有以太太网、快快速以太太网、FFDDII、ATTM等多多种。其其中交换换式快速速以太网网以其技技术成熟熟、组网网灵活方方便、设设备支持持厂家多多、工程程造价低低、性能能优良等等特点，在局域域网中被被广泛采采用。对对于网络络传输性性能要求求特别高高的网络络可考虑虑采

35、用AATM技技术，但但其网络络造价相相当高，技术也也较复杂杂。所以以，综合合以上考考虑，本本方案采采用了快快速以太太网技术术。2.1.3Inntraanett 的硬硬件配置置在选择组组成Inntraanett 的硬硬件时，着重应应考虑服服务器的的选择。由于服服务器在在网络中中运行网网络操作作系统、进行网网络管理理或是提提供网络络上可用用共享资资源，因因此对服服务器的的选择显显然不同同于一般般的普通通客户机机，同时时应该按按照服务务器的不不同类型型，如Web服务务器、数数据库服服务器、打印服服务器等等而应该该有所侧侧重。一一般要求求所选用用的服务务器具有有大的存存储容量量，数吉吉（G）或数十十吉

36、（GG），以以及具有有足够的的内存和和较高的的运行速速度，内内存1228M或或以上，CPUU主频在在5000MHzz或以上上，而且且可为多多个CPPU处理理器，并并且具有有良好和和可扩展展性，以以满足将将来更新新换代的的需要，保证当当前的投投资不至至于在短短时间内内便被消消耗掉。 其余的硬硬件设备备有路由由器、交交换机、集线器器、网卡卡和传输输介质等等。所选选择的这这些设备备应具有有良好的的性能，能使网网络稳定定地运行行。此外外，在此此前提下下，还应应遵循经经济性的的原则。 2.1.4Inntraanett 的软软件配置置软件是IIntrraneet的灵灵魂，它它决定了了整个IIntrrane

37、et的运运行方式式、用户户对信息息的浏览览方式、Webb服务器器与数据据库服务务器之间间的通信信、网络安安全及网网络管理理方式等等，是网网络建设设中极为为重要的的一环。 Intrraneet的软软件可分分为服务务器端软软件和客客户端软软件。客客户端软软件主要要为浏览览器，目目前常用用的浏览览器软件件有Neetsccapee Naaviggatoor、MMicrrosooft Intternnet Expplorre等。服务器器端软件件较为复复杂，主主要有网网络操作作系统、Webb服务器器软件、数据库库系统软软件、安安全防火火墙软件件和网络络管理软软件等。选择网网络操作作系统时时，应考考虑其是是

38、否是一一个高性性能的网网络操作作系统，是否支支持多种种网络协协议，是是否支持持多种不不同的计计算机硬硬件平台台，是否否具有容容错技术术和网络络管理功功能等多多方面因因素。目目前市场场上主流流的网络络操作系系统有UUNIXX、Noovelll NNetwwaree和Wiindoows NT等等。如果果企业网网Inttrannet中中大多数数是于PPC机为为主体，建议选选用Noovelll NNetwwaree和Wiindoows NT。 2.2VVPN技技术VPN一一般指的的是以公公用开放放的网络络（如IInteerneet、帧帧中继网网、ATTM网络络等）作作为基本本传输媒媒介，通通过上层层协

39、议附附加的多多种技术术，向最最终用户户提供类类似于专专用网络络(Privvatee neetwoork)性能的的网络服服务技术术。VPN能能够利用用公用骨骨干网络络的广泛泛而强大大的传输输能力，降低企企业内部部网络/Intrraneet的建建设成本本，很大大地提高高用户网网络运营营和管理理的灵活活性。根根据Infoonetticss研究公公司的研研究 HYPERLINK /LW/1/qq-sun12197/search.aspx?keyword=%b1%a8%b8%e6&where=title o 报告 报告告，VPNN代替租租用专线线能使远远程站点点的联接接费用降降低200到447。在远程程

40、拨入的的情况下下，能降降低600至880的的成本。VPNN节约成成本的原原因主要要有以下下几个方方面：（1）VVPN消消除了主主要设施施之间的的长途租租赁线路路；（2）模模拟调制制解调器器和ISSDN接接入设备备通过使使用PSSTN，消除了了长途交交换电话话；（3）允允许各用用户仅对对实际使使用的线线路支付付费用，避免空空闲线路路浪费的的资金；（4）要要求的设设备少（通过一一个解决决方案提提供Inteerneet和VVPN接接入，不不需单独独的调制制解调器器群、终终端适配配器、远远程访问问服务器器等等。由于IInteerneet接入入和VPPN接入入合二为为一，还还可以使使用成本本低廉的的高速

41、中中继线）；（5）最最大限度度地减少少最终用用户的网网络设计计和管理理工作。VPN在在公网上上搭建专专用网，安全问问题是关关键。目目前大多多数产品品采用IIP安全全协议IPPsecc，这是是目前的的国际标标准。IIPseec是基基于第三三层的安安全技术术，通过过身份认认证、集集成检验验和密码码加密三三条途径径来进行行安全保保障，采采用公认认的ESSP和DESS（包括括3DESS）作为为加密法法。 在VPNN所使用用的技术术中，隧隧道技术术（Tunnneliing）是其核核心。目目前支持持隧道技技术的协协议是点点对点隧隧道协议议PPPTP和和第二层层隧道协协议L2TP，它它们是IInteerne

42、et工程程任务组组IETTF的国国际标准准。专用用的企业业内部网网和外部部网则可可以用通通用路由由封装协协议（GGRE）来建立立永久性性的隧道道。隧道道协议所所采用的的方法是是将用户户的整个个数据包包（包括括附加的的协议成成份）作作为网络络传输协协议的净净荷(Paylloadd)部分分封装后后再进行行传输。虽说VPPN有诸诸般好处处，但就就目前的的情况来来看，由由于厂家家众多，且据行行家指出出，VPPN目前前的实施施采用的的是点对对点的配配置，因因此在应应用中还还是存在在一定难难度。据据说另外外一些正正在形成成的国际际标准，如MPPLS（多协议议标记交交换）正正式出台台之后，VPNN的实际际应

43、用将将会大大大简化。 一个网络络连接通通常由三三个部分分组成：客户机机、传输介介质和服服务器 。VPPN同样样也由这这三部分分组成，不同的的是VPPN连接接使用隧隧道作为为传输通通道，这这个隧道道是建立立在公共共网络或或专用网网络基础础之上的的，如：Inteerneet或IIntrraneet。 要实现VVPN连连接，企企业内部部网络方方面连接接企业内内部专用用网络，另一方方面要连连接到IInteerneet，也也就是说说VPNN服务器器必须拥拥有一个个公用的的IP地址址。当客客户机通通过VPPN连接接与专用用网络中中的 HYPERLINK /LW/1/qq-sun12197/search.a

44、spx?keyword=%bc%c6%cb%e3%bb%fa&where=title o 电脑和计算机方面 计算算机进行行通信时时，先由由ISPP（Inteerneet服务务提供商商）将所所有的数数据传送送到VPPN服务务器，然然后再由由VPNN服务器器负责将将所有的的数据传传送到目目标 HYPERLINK /LW/1/qq-sun12197/search.aspx?keyword=%bc%c6%cb%e3%bb%fa&where=title o 电脑和计算机方面 计算算机。VPNN使用三三个方面面的技术术保证了了通信的的安全性性：隧道道协议、身份验验证和数数据加密密。客户户机向VVPN服服务

45、器发发出请求求，VPPN服务务器响应应请求并并向客户户机发出出身份质质询，客客户机将将加密的的响应 HYPERLINK /LW/1/qq-sun12197/search.aspx?keyword=%d0%c5%cf%a2&where=title o 信息 信信息发送送到VPPN服务务器，VVPN服服务器根根据用户户数据库库检查该该响应，如果账账户有效效，VPPN服务务器将检检查该用用户是否否具有远远程访问问权限，如果该该用户拥拥有远程程访问的的权限，VPNN服务器器接受此此连接。在身份份验证过过程中产产生的客客户机和和服务器器公有密密钥将用用来对数数据进行行加密。2.3防防火墙技技术由于需要要

46、与Innterrnett互连，因此易易受到非非法用户户的入侵侵。为确确保企业业信息和和机密的的安全，需要在在Inttrannet与与Intternnet之之间设置置防火墙墙。防火火墙可看看作是一一个过滤滤器，用用于监视视和检查查流动信信息的合合法性。目前防防火墙技技术有以以下几种种，即包包过滤技技术（PPackket fillterr）、电电路级网网关（CCirccuitt gaatewway）、应用用级网关关（Apppliicattionn）、规规则检查查防火墙墙（Sttalaafull Innspeectiion）。 在在实际应应用中，并非单单纯采用用某一种种，而是是几种的的结合。2.4

47、数据加加密技术术数据加密密技术是是数据保保护的最最主要和和最基本本的手段段。通过过数据加加密技术术，把数数据变成成不可读读的格式式，防止止企业的的数据信信息在传传输过程程中被篡篡改、删删除和替替换。 目前，数据加加密技术术大致可可分为专专用密匙匙加密（对称密密匙加密密）和公公用密匙匙加密（不对称称密匙加加密）两两大类。在密码码通信中中，这两两种加密密方法都都是常用用的。专专用密匙匙加密时时需用户户双方共共同享有有密匙，如DEES方法法，由于于采用对对称编码码技术，使得专专用密匙匙加密具具有加密密和解密密非常快快的最大大优点，能有硬硬件实现现，使用用于交换换大量数数据。但但其最大大问题是是把密匙

48、匙分发到到使用该该密码的的用户手手中。这这样做是是很危险险的，很很可能在在密匙传传送过程程中发生生失密现现象（密密匙被偷偷或被修修改）。公用密密匙加密密采用与与专用密密匙加密密不同的的数学算算法。有有一把公公用的加加密密匙匙，如RRSA方方法。其其优点是是非法用用户无法法通过公公用密匙匙推导出出解密密密匙，因因此保密密性好，但运行行效率低低，不适适于大量量数据。所以在在实际应应用中常常将两者者结合使使用，如如通过公公用密匙匙在通信信开始时时进行授授权确认认，并确确定一个个公用的的临时专专用密匙匙，然后后再用专专用密匙匙数据加加密方式式进行通通信。 2.5 系统容容错技术术网络中心心是整个个企业

49、网网络和信信息的枢枢纽，为为了确保保其能不不间断地地运行，需采取取一定的的系统容容错技术术：（1）网网络设备备和链路路冗余备备份。网网络设备备易发生生故障的的接口卡卡都保留留适当的的冗余，保证网网络的关关键部分分无单点点故障。（2）服服务器冷冷备份。采用双双服务器器，它们们都安装装数据库库管理系系统和WWeb服服务器软软件，但但两台服服务器同同时运行行不同的的任务，一台运运行数据据库系统统，一台台运行WWeb服服务器软软件，它它们共享享外部磁磁盘陈列列，万一一一台服服务器出出现故障障，可以以通过键键入预先先编好的的命令，把任务务切换到到另一台台服务器器上，确确保系统统在最短短时间内内恢复正正常

50、运行行。 （3）数数据的实实时备份份。对数数据进行行实时备备份，以以保证数数据的完完整性和和安全性性，确保保系统安安全而稳稳定低运运行。如如通过AARC Sreeverr对数据据提供双双镜象冗冗余备份份，或由由SNAA Seerveer提供供安全快快捷的数数据热备备份。 第3章 网络设设计方案案3.1 需求分分析及设设计原则则3.1.1西安安中铁现现代物流流概况中铁现代代物流科科技股份份有限公公司西安安分公司司是中铁铁现代物物流的西西北区域域业务指指挥中心心，同时时是铁道道部在西西北地区区最大的的物资集集散中心心。物流企企业总部部位于西西安，是一家家专业从从事国内内物流、货运、仓储、运输、装卸

51、、配送等等服务为为一体的的现代化化物流增增值企业业，分公公司货运运站遍布布全国主主要西北北地区几十十个大中中小城市市，主要分分支机构构分布与与西北的的大型物物流企业业。物流企业业位于西西安的总总公司的的计算机机局域网网，需要要连接1100个个左右的的信息点点，企业业有6个左右右的业务务科室；位于全全国的各各个分公公司规模模大多在在20人左左右。3.1.2需求求分析1.公司司Intternnet应应用及发发展需求求：（1）IInteerneet信息息交流：实现资资源高度度共享。（2）管管理等提提供Innterrnett接入服服务。（3）视视频会议议系统：实现对对视频和和音频数数据的多多路组播播和

52、广播播。（4）WWeb信信息发布布。（5）电电子邮件件、公告告牌、电电视会议议和产品品信息查查询等服服务。2.网络络技术需需求：（1）骨骨干层网网络采用用速率为为10000Mbbps交交换技术术。作为为公司主主干的支支撑网络络，要求求安全可可靠，并并可实现现主干网网络冗余余、链路路容错等等功能。（2）系系统各层层网络之之间良好好互联。（3）千千兆交换换机与主主机服务务器之间间良好互互联。（4）具具有良好好便捷网网络管理理平台。网管系系统是开开放式网网管平台台，并可可以对全全网进行行故障管管理、配配置管理理、性能能管理、事物处处理管理理、流量量控制管管理、日日志管理理、效率率管理和和图形化化管理

53、。（5）网网络骨干干设备具具有较高高的可靠靠性；核核心设备备支持热热插拔，具有容容错设计计。（6）网网络设备备具有较较好的扩扩展性，系统能能够平滑滑升级及及扩充。（7）采采用国际际标准TTCP/IP协协议。3.网络络管理需需求：（1）配配置管理理a.网络络资源的的配置：对初始安安装的支支持，主主要包括括软件、硬件资资源工作作参数的的设定和和校核等等；网络络节点部部件，如如：插板板、端口口和冗余余结构的的配置。b.网络络业务的的配置：网管中心心或终端端可以通通过人/机接口口，根据据不同业业务特性性要求，配置通通路，建建立点到到点的连连接。（2）性性能管理理性能管理理主要包包括：性性能信息息的收集

54、集、性能能信息的的存储、阈值处处理和报报告形成成等。包包括CPPU的利利用率，BUFFFERR利用率率，MEEMORRY的利利用率等等。（3）故故障(或或维护)管理故障(或或维护)管理具具有激活活检测、故障定定位、告告警监视视和校正正非正常常操作的的功能。（4）安安全管理理安全管理理可以避避免非法法接入网网路，控控制接入入级别和和范围。可以配配置用户户识别符符、口令令，以及及登录操操作员的的查询指指令等。4.网络络安全需需求：网络安全全主要解解决访问问互联网网及中心心服务器器的安全全问题，考虑以以下因素素：（1）公公司网与与Intternnet网网相连后后具有“防火墙墙”过滤功功能，以以防止网

55、网络黑客客入侵网网络系统统。（2）通通过特定定网段及及服务建建立的访访问控制制体系，系统将将绝大多多数攻击击阻止在在到达攻攻击目标标之前。（3）对对安全漏漏洞进行行周期性性的检查查，使得得攻击即即使到达达目标，也使绝绝大多数数攻击无无效。（4）通通过特定定网段及及服务建建立的攻攻击监控控体系，系统可可实时检检测出绝绝大多数数攻击，并采取取相应的的行为(如断开开网络连连接、记记录攻击击过程、跟踪攻攻击源等等)。（5）主主动对通通信信息息进行加加密，可可使攻击击者不能能了解、修改敏敏感信息息。（6）良良好的认认证体系系可防止止假冒合合法用户户的攻击击。（7）良良好的备备份和恢恢复机制制，可在在攻击

56、造造成损失失时，帮帮助系统统尽快地地恢复数数据和系系统服务务。（8）多多层防御御，攻击击者在突突破第一一道防线线后，应应有多层层防御可可以延缓缓或阻断断其到达达攻击目目标。（9）通通过NAAT地址址转换功功能隐藏藏内部信信息，这这样可以以使攻击击者不能能了解系系统内的的基本情情况。（10）设立安安全监控控中心为为信息系系统提供供安全体体系管理理、监控控、保护护及紧急急情况服服务。3.1.3设计计原则网络的设设计原则则主要有有以下几几点：（1）先先进性：目前，千兆以以太网正正在普及及，随着着多媒体体应用的的发展，网络只只有采用用交换方方式才能能满足需需求；同同时，交交换机的的价格和和集线器器差别

57、已已经不大大，所以以，本方案中中采用了了交换以以太网技技术。（2）经经济性：尽量利利用性能能价格比比较好的的网络及及计算机机设备，以低廉廉的投资资获取较较高性能能。 （3）可可操作性性: 界界面图形形化、操操作按钮钮化，使使办公人人员在简简单培训训后便能能熟练运运用。（4）可可靠性与与安全性性： 网网络是企企业信息息系统应应用所依依赖的基基础，要要求系统统连续安安全可靠靠地运行行，所以以在系统统结构设设计、网网络型号号选择、供应商商技术、维护服服务等方方面都要要严格考考察。尽尽可能利利用成熟熟的技术术，网络络关键部部分要有有备份措措施，对对于重要要的网络络节点应应采用先先进可靠靠的容错错技术，

58、以保证证网络系系统的可可靠性和和安全性性。 （5）开开放性: 网络络技术是是不断发发展变化化的。建建网时所所选产品品必须符符合国际际标准及及流行的的工业标标准，这这样才能能为网络络的未来来发展提提供保证证。3.2 网络规规划3.2.1拓扑扑结构在局域网网拓扑结结构方面面，本方方案选用用了星型型结构，这种拓拓扑结构构网络的的基本特特点主要要有如下下几点：（1）容容易实现现：它所采用用的传输输介质一一般都是是采用通通用的双双绞线，这种传传输介质质相对来来说比较较便宜，如目前前正品五五类双绞绞线每米米也仅11.5元元左右，而同轴轴电缆最最便宜的的也要22.000元左右右一米，光光缆那更更不用说说了。

59、这这种拓扑扑结构主主要应用用于IEEEE 8022.2、IEEEE 8802.3标准准的以太太局域网网中；（2）节节点扩展展、移动动方便：节点扩展展时只需需要从集集线器或或交换机机等集中中设备中中拉一条条线即可可，而要要移动一一个节点点只需要要把相应应节点设设备移到到新节点点即可，而不会会像环型型网络那那样“牵其一一而动全全局”；（3）便便于维护护：一个节点点出现故故障不会会影响其其它节点点的连接接，可任任意拆走走故障节节点；（4）采采用广播播信息传传送方式式：任何一个个节点发发送信息息在整个个网中的的节点都都可以收收到，这这在网络络方面存存在一定定的隐患患，但这这在局域域网中使使用影响响不大

60、。3.2.2工作作模式客户/服服务器模模式：（C/SS）这是一种种基于服服务器的的网络，在这种种模式中中，其中中一台或或几台较较大的计计算机集集中进行行共享数数据库的的管理和和存取，称为服服务器；而将其其它的应应用处理理工作分分散到网网络中其其它微机机上去做做，构成成分布式式的处理理系统，服务器器控制管管理数据据的能力力己由文文件管理理方式上上升为数数据库管管理方式式，因此此，C/S网络络模式的的服务器器也称为为数据库库服务器器。这类类网络模模式主要要注重于于数据定定义、存存取安全全、备份份及还原原，发控控制及事事务管理理，执行行诸如选选择检索索和索引引排序等等数据库库管理功功能。它它有足够够