物流网络毕业论文

1、摘 要随着人类社会发展的信息化、高科技化和全球化，物流已受到各国政府、学者和管理者的高度重视，并已成为当今社会经济活动的重要组成部分。物流网络是物流的重要组成部分，物流网络涵盖物流及供应链中的各个环节，物流网络规划是指对企业自身及物流网络内部的传统的业务功能及策略进行系统性、战略性的调整和协调，从而提高物流网络整体的长远业绩，由此保证网络相关企业能够长期稳固的互利合作。网络优化的总目标是网络总成本的最小化，包括库存持有成本、仓储成本和运输成本，同时满足客户对反应时间的要求。物流网络的最优化通常是在满足客户反应时间要求的前提下，使分销设施数目尽可能地减少，在库存持有成本与运输成本之间达到平衡。关

2、键词：物流；网络；功能；运输AbsttracctWithh thhe ddeveeloppmennt oof hhumaan ssociietyy, tthe infformmatiion tecchnoologgy aand glooballizaatioon, loggistticss haas bbeenn hiighlly vvaluued by govvernnmennts, scchollarss annd mmanaagerrs, andd haas bbecoome an impporttantt paart of thee soociaal eeconnomiic aacti

3、ivittiess. TThe loggistticss neetwoork is an impporttantt paart of thee loogissticcs, loggistticss neetwoork covveriing alll asspeccts of loggistticss annd ssuppply chaain, loogissticcs nnetwworkk pllannningg iss a bussineess funnctiion andd thhe ttradditiionaal sstraateggy oof iinteernaal eenteerpr

4、risees aand loggistticss neetwoork adjjusttmennt aand cooordiinatte ssysttem, sttrattegiic, so as to impprovve tthe lonng-ttermm peerfoormaancee off loogissticcs nnetwworkk ass a whoole, thhus guaarannteee thhe nnetwworkk reelatted entterpprisses bennefiit aand lonng-ttermm annd sstabble coooperrati

5、ion.Thee tootall gooal of nettworrk ooptiimizzatiion is to minnimiize thee tootall coost of thee neetwoork, inncluudinng iinveentoory holldinng ccostt, sstorragee coost andd trranssporrtattionn coost, att thhe ssamee tiime to meeet ccusttomeer rrequuireemennts on reaactiion timme.TThe opttimiizattio

6、nn off loogissticcs nnetwworkk iss ussuallly in ordder to meeet tthe cusstommer ressponnse timme rrequuireemennts, maake thee diistrribuutioon oof tthe nummberr off faacillitiies to redducee ass muuch as posssibble, thhe iinveentoory holldinng ccostt annd ttrannspoortaatioon ccostt baalannce.Key wor

7、rds：loggistticss；neetwoork；funnctiion；traanspportt目 录TOC o 1-3 f h z HYPERLINK l _Toc24098 第1章 绪 论论 PAGEREF _Toc24098 1 HYPERLINK l _Toc17998 1.1 选题背背景 PAGEREF _Toc17998 1 HYPERLINK l _Toc24475 1.2 课题来来源及意意义 PAGEREF _Toc24475 1 HYPERLINK l _Toc12785 1.3 网络规规划达到到的目标标及结论论 PAGEREF _Toc12785 2 HYPERLINK

8、 l _Toc25899 1.4 现有网网络基础础 PAGEREF _Toc25899 2 HYPERLINK l _Toc32252 第2章 项目需需求分析析 PAGEREF _Toc32252 3 HYPERLINK l _Toc18553 2.1 网络系系统需求求 PAGEREF _Toc18553 3 HYPERLINK l _Toc25830 2.2 服务器器系统需需求 PAGEREF _Toc25830 4 HYPERLINK l _Toc11237 2.2.1ERRP生产产系统服服务器 PAGEREF _Toc11237 55 HYPERLINK l _Toc4676 2.2.2

9、 EERP开开发/测测试、培培训系统统服务器器 PAGEREF _Toc4676 7 HYPERLINK l _Toc15489 2.3 存储备备份系统统需求 PAGEREF _Toc15489 88 HYPERLINK l _Toc14190 2.4 网络安安全系统统需求 PAGEREF _Toc14190 99 HYPERLINK l _Toc25767 第3章 网络建建设目标标、原则则 PAGEREF _Toc25767 11 HYPERLINK l _Toc8754 3.1 网络建建设的目目标 PAGEREF _Toc8754 111 HYPERLINK l _Toc31838 3.2

10、 网络建建设原则则 PAGEREF _Toc31838 11 HYPERLINK l _Toc20000 3.3 网络建建设的主主要内容容 PAGEREF _Toc20000 12 HYPERLINK l _Toc11771 第4章 系统的的总体设设计 PAGEREF _Toc11771 144 HYPERLINK l _Toc27958 4.1 网络的的总体结结构 PAGEREF _Toc27958 144 HYPERLINK l _Toc14485 4.2 传输信信道设计计 PAGEREF _Toc14485 15 HYPERLINK l _Toc2806 4.3 核心网网络设计计 PAG

11、EREF _Toc2806 15 HYPERLINK l _Toc18246 4.4 互联网网接入设设计 PAGEREF _Toc18246 188 HYPERLINK l _Toc17711 4.5 网络管管理、接接入认证证、日志志审计系系统设计计 PAGEREF _Toc17711 18 HYPERLINK l _Toc2899 4.6 IP地地址规划划 PAGEREF _Toc2899 22 HYPERLINK l _Toc12285 4.7 路由协协议 PAGEREF _Toc12285 233 HYPERLINK l _Toc30892 4.8 与原有有设备互互联 PAGEREF _

12、Toc30892 266 HYPERLINK l _Toc26313 4.9 服务器器整体结结构 PAGEREF _Toc26313 266 HYPERLINK l _Toc16233 4.100 服务务器功能能分配 PAGEREF _Toc16233 226 HYPERLINK l _Toc6737 4.111 服务务器选型型 PAGEREF _Toc6737 26 HYPERLINK l _Toc12846 第5章 IBMM主机存存储建设设方案 PAGEREF _Toc12846 228 HYPERLINK l _Toc11273 5.1 IBMM服务器器建设方方案 PAGEREF _To

13、c11273 288 HYPERLINK l _Toc2197 5.2 IBMM存储方方案 PAGEREF _Toc2197 299 HYPERLINK l _Toc10569 5.2.1 整整体结构构 PAGEREF _Toc10569 29 HYPERLINK l _Toc9749 5.2.2 备备份管理理软件设设计 PAGEREF _Toc9749 300 HYPERLINK l _Toc19750 第6章 SUNN主机存存储方案案 PAGEREF _Toc19750 36 HYPERLINK l _Toc4355 6.1 整体结结构 PAGEREF _Toc4355 366 HYPER

14、LINK l _Toc9711 6.2 存储系系统 PAGEREF _Toc9711 366 HYPERLINK l _Toc25236 6.3 备份策策略 PAGEREF _Toc25236 377 HYPERLINK l _Toc9115 第7章 结 论论 PAGEREF _Toc9115 40 HYPERLINK l _Toc19 参考文献献 PAGEREF _Toc19 41 HYPERLINK l _Toc16051 致 谢 PAGEREF _Toc16051 442 HYPERLINK l _Toc11945 附 录AA PAGEREF _Toc11945 43 HYPERLINK

15、 l _Toc9082 附录B PAGEREF _Toc9082 446 HYPERLINK l _Toc24157 附录C PAGEREF _Toc24157 446绪 论选题背景景物流网络络是物流流过程中中相互联联系的组组织与设设施的集集合，一一个完整整的物流流网络是是由各种种不同运运输方式式的运输输路线和和物流节节点共同同组成的的。物流流网络定定义为：“在网络络经济和和网络信信息技术术条件下下，适应应物流系系统化和和社会化化的要求求发展起起来的，由物流流组织网网络、物物流基础础设施网网络和物物流信息息网络三三者有机机结合而而形成的的物流服服务网络络体系的的总称”。 具体来来说物流流网络是

16、是由多个个节点和和联系节节点的链链接共同同构成的的网络配配置系统统，网络络成分之之间是相相互补充充的。在在线路上上进行的的活动主主要是运运输，包包括集货货运输、干线运运输、配配送运输输等。物物流功能能要素中中的其他他所有功功能要素素，如包包装、装装卸搬运运、保管管分获、配货、流通加加工等，都是在在节点上上完成的的，信息息处理则则贯穿到到整个物物流网络络中。所所以从这这个意义义上讲物物流节点点是物流流网络中中非常重重要的部部分，需需要认真真的规划划设计。实际上上，物流流线路上上的活动动也是靠靠节点组组织和联联系的，如果离离开了节节点，物物流线路路上的运运动必然然陷入瘫瘫痪。物流网络络是物流流网络

17、化化的一种种具体形形态。其其中，物物流组织织网络是是物流网网络运行行的组织织保障；物流基基础设施施网络是是物流网网络高效效运作的的基本前前提和条条件；物物流信息息网络是是物流网网络运行行的重要要技术支支撑。物物流网络络既不是是单纯指指企业内内部的物物流网络络，也不不是指外外部的物物流网络络，而是是一个相相对综合合的概念念，是基基于互联联网的开开放性、资源共共享性，运用网网络组织织模式构构建起来来的新型型物流服服务系统统。物流网络络的目的的是实现现物质的的空间效效益和时时间效益益，再保保证社会会再生产产顺利进进行的前前提条件件下，实实现各种种物流环环节的合合理链接接，并取取得最佳佳的经济济效益。

18、具体而而言，设设计一个个物流网网络，可可能包含含以下多多种目的的。如：提供优优质服务务；准时时快捷；节约；规模化化；库存存控制。 物物理网络络概念的的另一要要点是“构成要要素的有有机整体体”。物流流网络的的构成要要素包括括物资、装卸搬搬运设备备、物流流设施、仓储、配送、包装和和流通加加工、运运输、人人员和信信息。物物流网络络的基本本特征具具有服务务性、开开放性、信息先先导性、外部性性和规模模效应、整体性性、服从从性。课题来源源及意义义国际物流流包括国国际间交交易、存存储、海海洋运输输、铁路路运输、航空运运输、邮邮政运输输、联合合运输、加工与与通关等等流程。游鱼涉涉及跨国国界或跨跨政治实实体的贸

19、贸易行为为，就需需要必要要的现代代物流能能力来应应付不同同法规、法律、传统、文化，和应对对不同的的客户群群。国际际物流作作为国际际贸易过过程中一一个重要要的环节节，其布布局的主主要依据据是以各各类港口口、国际际物流园园区设施施相互配配合。国国际物流流网络是是指不同同国家或或地区货货物流动动过程中中相互联联系的组组织和设设施的集集合，其其目的是是为国际际贸易和和跨国经经营服务务。网络规划划达到的的目标及及结论国际物流流网络的的功能的的主要包包括商品品的运输输、存储储、装卸卸、检验验包装、流通加加工和其其前后的的整理、再包装装及国际际配送等等。其中中，存储储和运输输是国际际物流的的基础和和核心。国

20、际货货物运输输是国际际物流网网络的核核心，运运输费用用在国际际贸易商商品价格格中占有有很大比比重，国国际货物物运输活活动包括括选择运运输方式式、处理理运输单单据以及及投保等等方面。对于国际际运输来来讲，是是商品短短距离的的搬移，是仓库库、运输输、交货货等环节节的纽带带和桥梁梁国际贸贸易和跨跨国经营营的商品品从供应应地被集集中运往往装运港港口，再再经目的的港口送送往接收收地，此此过程是是一个集集散过程程。商品品检索是是国际物物流网络络的重要要特征，商品检检验正也也是议付付重要货货款单据据之一。流通加加工是国国际物流流中具有有特殊意意义的物物流形式式，其作作用是使使商品更更好的满满足消费费者的需需

21、求，主主要在出出口工厂厂、保税税区和保保税仓库库内进行行。国际际物流信信息的主主要内容容包括进进出口单单证的操操作信息息、支付付方式信信息、客客户资料料信息、市场行行情信息息等，特特点是信信息量大大、时间间性强、交换频频繁。国国际物流流装卸搬搬运与配配送作业业，相，实现的的也是物物流的空空间效益益。此外，从从国际经经验来看看，转口口贸易是是从国际际自由贸贸易区设设立和发发展中受受益最大大的一种种贸易活活动，也也是国际际自由贸贸易区的的一种主主要功能能现有网络络基础目前，XX部局域域网除太太重铸锻锻各分厂厂外，已已基本建建成和连连通。网网络主干干带宽为为1000M，铺铺设的光光纤以单单膜4芯为主

22、主，主交交换设备备Cissco335500EM，各单位位使用的的交换机机以二层层交换机机为主，大多数数交换机机不支持持标准网网管，给给网管人人员带来来很大的的不便，且使用用品牌较较杂，主主要有华华为、神神码、DD-Liink等等。现有网络络设备性性能过低低，基本本不具备备安全控控制功能能，无法法满足企企业大规规模ERRP的部部署和企企业未来来几年信信息化对对网络平平台的要要求。项目需求求分析本次项目目就是为为了满足足信息化化建设需需求，建建设物流流公司网网络的支支撑平台台，内容容包括：平台的的整体架架构设计计；数据据中心机机房建设设；服务务器、存存储系统统、网络络、安全全等设备备的选型型和采购

23、购；系统统的集成成；网管管体系、安全体体系、运运维体系系的建立立。针对标段段二中的的设备和和软件，系统地地具体需需求为：针对本次次项目建建设的特特点，系系统需要要保证业业务7*24小小时的连连续性，可用性性。因此本次次系统建建设的总总体需求求有：可可管理性性，实现设设备的自自动化远远程管理理控制。实现人人员上网网的自动动化管理理控制。无单一一故障点点，从主机机硬件配配置、网网络设备备、网络络线路、网络协协议、路路由协议议等方面面都要考考虑到系系统的可可靠性、可用性性，保证证系统的的整体冗冗余；建建立先进进的数据据存储和和备份管管理系统统，保证证数据的的完整性性、可用用性、可可恢复性性。主机配置

24、置：内存存容错、硬盘RRAIDD技术、网卡（HBAA卡）冗冗余、冗冗余风扇扇电源网络设备备：背板板冗余、电源冗冗余、VVRRPP实现交交换机之之间冗余余网络线路路：多条条线路之之间的负负载均衡衡、故障障切换网络协议议、路由由协议：采用主主流技术术，实现现故障自自动切换换。存储系统统：采用用SANN冗余结结构，配配置冗余余控制器器，数据据管理控控制软件件。容灾系统统：建议议目前采采用数据据级的容容灾，实实现数据据的高可可靠性。高性能由于业务务的特点点，应用用处理再再特定时时段会出出现处理理高峰，这就对对数据传传输带宽宽、服务务器、存存储系统统提出了了很高的的要求。备份及容容灾实现现为保证数数据的

25、完完整需要要进行数数据的安安全保存存和快速速恢复，在业务务高峰时时，需要要同时兼兼顾业务务处理和和数据备备份，对对存储设设备和备备份系统统提出较较高的要要求。网络系统统需求网络主干干带宽为为1000M，铺铺设的光光纤以单单膜4芯为主主，主交交换设备备Cissco335500EM，各单位位使用的的交换机机以二层层交换机机为主，大多数数交换机机不支持持标准网网管，给给网管人人员带来来很大的的不便，且使用用品牌较较杂，主主要有华华为、神神码、DD-Liink等等。现有网络络设备性性能过低低，基本本不具备备安全控控制功能能，无法法满足企企业大规规模ERRP的部部署和企企业未来来几年信信息化对对网络平平

26、台的要要求。 物流公公司网络络现有结结构和拓拓扑如下下图：图2.11物流公公司网络络结构拓拓扑图针对目前前网络的的现状主主要存在在以下问问题：1、随着着网络规规模的扩扩大，对对网络核核心的处处理能力力提出了了很高的的要求，需要提提供高达达数百GG的交换换容量和和数百MM的转发发速率。2、ERRP应用用有大量量的数据据在网络络进行传传输，并并且在特特定的阶阶段有传传输高峰峰的出现现，对网网络带宽宽提出了了很高的的要求。3、ERRP系统统需要大大量的主主机运行行平台，为了实实现用户户对服务务器的快快速访问问，需要要建立一一个服务务器区，实现服服务器的的集中访访问和管管理。4、为了了保证网网络的运运

27、维管理理，所有有网络设设备必须须支持网网络管理理，并且且支持VVLANN划分以以及8002.11X认证证，实现现对端口口级别的的管理和和控制。5、利用用原有的的部分交交换机，实现与与老系统统的互联联和统一一管理。服务器系系统需求求ERP服服务器设设计的范范围包括括太重集集团ERRP项目目的所有有模块，即Orraclle ee-Buusinnesss Suuitee R111i V111.5.10。在试点点项目实实施的模块为为Oraaclee EBBS RR11ii的财务务管理、生产管管理、销销售管理理、采购购和供应应管理、库存管管理、人人力资源源管理及及商务智智能。ERP系系统对于于主机运运行

28、平台台的需求求：1、ERRP项目目牵涉到到的单位位多，访访问用户户量大，访问频频繁。2、软件件采用集集中模式式，对核核心的生生产服务务器的性性能有很很高的要要求。3、为了了保证生生产系统统的稳定定，所有有的软件件必须要要在测试试环境中中经过验验证后，才可以以上线运运行，需需要准备备一套开开发测试试以及内内部培训训的环境境。4、由于于系统需需要7*24小小时的不不间断运运行，对对服务器器的可靠靠性要求求很高。5、所有有服务器器都要具具有很好好的扩展展能力，保证未未来的33-5年年内的性性能扩展展。6、实现现与网络络系统和和存储备备份系统统的连接接。2.2.1ERRP生产产系统服服务器数据库服服务

29、器负负责进行行数据的的处理，而应用用服务器器负责与与前端客客户机的的联系，接受处处理请求求并进行行相应处处理。EERP数数据库服服务器、应用服服务器支支持最大大扩充至至16路CPUU， 2256GG内存来来增加系系统性能能，数据据库服务务器与应应用服务务器互为为双机热热备。因因此，作作为数据据库服务务器的机机型应具具备较高高的可扩扩充性，单机性性能至少少应能满满足3年内的的扩展要要求。配置前提提条件：预计有5500用用户使用用Oraaclee EBBS应用用系统此系统配配置采用用集中模模式，即即包括集集团公司司，下属属子公司司/分公公司的用用户安装一套套数据库库和应用用软件，即生产产环境。数据

30、库库服务器器和应用用服务器器分开配配置，提提高性能能。数据库服服务器软软件配置置：Oraccle Apppliccatiion 11.5.110；Oraaclee 9II (5) EEnteerprrisee Edditiion ；Worrkfllow 2.66应用服务务器软件件配置：Deveelopper 6i (Foormss Seerveer, Repportts SServver, Grraphhicss 6ii)；Apaachee Seerveer 11.3.9；Oraaclee JRRE 11.1.8；JDKK 1.3.11；Disscovvereer SServv

31、er (Opptioonall)；Oraaclee 8.0.66 / 8.11.6数据库服服务器、应用服服务器基基本配置置要求：用途：核核心数据据库服务务器，应应用服务务器选型：小小型机，支持SSMP数量：22台工作方式式：数据据库服务务器节点点，应用用服务器器节点每台服务务器主要要配置要要求及对对应数量量如下：表2.11服务器器配置表表项目当前配置置要求可扩充性性CPU 4 CCoree 664位CPUU（主频频1.55GHzz）至少可扩扩充到116个Corre CCPUL2高速速缓存需标明实实际值L3高速速缓存需标明实实际值内存8GBB2000GB微分区支持扩展插槽槽(I/O)66个内存、

32、PPCI插插槽动态态再分配配功能支持内部磁盘盘容量146GGB(110k Ulttra3320 SCSSI)2（镜象象）1.88TB以太网口口210000BBaseeT或210000Baase-SX 64位位（光口口） HBA适适配器2Fiiberr Chhannnel Adaapteer （4G）或其它它连接方方式DVD-ROMM1内置置式软件提供Unnix 操作系系统（支支持无限限用户数数、简体体中文）及相关关系统管管理支持持软件TPC-C（当当前配置置）1500,0000tppmc6000,0000tppmc处理器到到内存带带宽18GGBpss三级（LL3）高高速缓存存需标明实实际值RA

33、IDD支持RAAID 1机柜安装2台台主机显示器、键盘、鼠标原厂商机机柜式显显示器、键盘、鼠标，切换器器（支持持16套系系统以上上）1套及相相关线缆缆电源2交流流2200V双电电源（支支持负载载均衡和和互为备备份）售后服务务免费3年年（7XX24）保修服服务ERP 系统作作为关键键应用系系统，必必须考虑虑对高可可用性的的支持，要求服服务器以以后可扩扩展为服服务器集集群。随着ERRP系统统的上线线运行，太重的的主要业业务完全全依赖该该系统，必须保保证系统统7*224小时时连续运运行。2.2.2 EERP开开发/测测试、培培训系统统服务器器Oraccle e-BBusiinesss SSuitte

34、 RR11ii V111.55.100系统的的配置为为三套系系统，即即生产系系统、开开发/测测试系统统、培训训系统；客户化化工作在在开发/测试系系统上进进行，并并进行综综合功能能测试，通过测测试，则则移交到到生产系系统。而而开发/测试系系统和培培训系统统的配置置以满足足需求，经济实实用为原原则，本本次需配配置2台相同同机型的的开发/测试系系统和培培训系统统服务器器，最大大用户数数为500人，使使用模块块与生产产系统相相同。开发测试试服务器器基本配配置要求求用途：开开发测试试服务器器及培训训服务器器选型：小小型机，支持SSMP数量：22台工作方式式：单独独运行每台服务务器主要要配置要要求及对对应

35、数量量如下：表2.22测试服服务器配配置表项目当前配置置要求可扩充性性CPU 64位位2 CCoree CPPU（主主频1.55GHzz）内存4GBBL2高速速缓存需标明实实际值L3高速速缓存需标明实实际值微分区支持扩展插槽槽(I/O)3内存、PPCI插插槽动态态再分配配功能支持内部磁盘盘容量146GGB(110k Ulttra3320 SCSSI)2（镜象象）2.44TB以太网口口210000BBaseeT或210000Baase-SX 64位位（光口口） HBA适适配器2Fiiberr Chhannnel Adaapteer （4G）或其它它连接方方式DVD-ROMM1内置置式软件提供Un

36、nix 操作系系统（支支持无限限用户数数、简体体中文）及相关关系统管管理支持持软件TPC-C（当当前配置置）90,0000tpmmc处理器到到内存带带宽需标明实实际值三级（LL3）高高速缓存存需标明实实际值RAIDD支持RAAID 1电源2交流流2200V双电电源（支支持负载载均衡和和互为备备份）售后服务务免费3年年（7XX24）保修服服务存储备份份系统需需求从以下三三个方面面来分析析太重对对存储系系统的需需求：一、ERRP系统统实施对对数据存存储平台台的要求求1、基础础数据涉涉及面广广，获取取难度大大，收集集过程需需要不断断的抽取取、添加加、修改改和整合合，要求求数据存存储平台台能够提提供一

37、个个稳定、可靠和和适应性性强的环环境，既既保证数数据存储储的安全全、可用用，又能能适应数数据的不不断增长长进行容容量、性性能和功功能等多多方面的的扩展，更为重重要的是是，具备备一套可可随时回回退的安安全保护护弹性机机制，满满足ERRP项目目实施对对数据安安全和使使用的特特殊要求求；2、软件件的大量量修改测测试和数数据的反反复使用用回退，要求数数据存储储平台能能够具备备高效、快速的的回退能能力，可可以在大大量软件件和数据据的不同同版本中中自由的的切换，大幅缩缩短系统统开发的的过程，加快实实施进度度。3、实施施工作组组在系统统开发、测试的的过程中中，必然然涉及大大量的文文件、数数据、软软件、资资料

38、等信信息共享享和传播播的过程程，要求求数据存存储平台台能够提提供一个个资料信信息集中中共享的的场所，并能够够为不同同的角色色定义不不同的控控制权限限，一方方面提高高实施效效率，另另一方面面也保证证资料数数据的安安全。二、ERRP系统统上线后后对数据据存储平平台的要要求大量的企企业ERRP项目目的实施施经验表表明，EERP项项目上线线后常常常存在以以下问题题：软件本身身的BUUG等问问题，导导致ERRP系统统运行的的不稳定定，甚至至数据的的丢失；系统流流程不规规范，需需要进行行修改、改进EERP系系统与其其它信息息系统（如PDDM、CCAPPP等）的的兼容性性问题，显然，ERPP项目的的实际应应

39、用必定定会给整整个企业业带来一一个阵痛痛期，如如何保护护企业在在此阵痛痛期的业业务开展展和稳定定运作，以及最最大程度度缩短阵阵痛期的的时间。一个有效效的解决决办法：利用数数据存储储平台可可回退到到任一时时间点的的特性，使软件件、数据据可迅速速恢复到到故障发发生之前前的时刻刻，避开开不稳定定的因素素，保持持继续运运行，同同时快速速调配相相关资源源进行攻攻关，解解决系统统隐患。另外，为为最大程程度的保保护应用用系统数数据，并并有效降降低对系系统资源源的占用用，要求求数据存存储平台台可灵活活的制定定针对不不同性质质应用系系统的保保护策略略，如产产品业务务数据每每隔1小小时备份份一次数数据，OOA系统

40、统每隔33小时备备份一次次数据，公众服服务每隔隔一天备备份一次次数据等等。从而而充分避避免了硬硬件故障障、软件件错误、人为误误操作、病毒侵侵袭、恶恶意攻击击等对信信息系统统的危害害，保护护企业稳稳定运作作。三、业务务发展对对数据存存储平台台的要求求稳健发展展、技术术创新和和效益的的不断提提高，必必然对信信息化建建设的要要求更高高更严格格，可以以预见，在不久久的未来来，仍将将有更多多的应用用系统投投入运行行，更多多的数据据信息被被处理。因而，对作为为企业信信息化建建设支撑撑平台的的数据存存储系统统，提出出了以下下的要求求：容量可在在线的扩扩展，能能够适应应未来数数据快速速膨胀的的需求；性能可同同

41、步的增增加，能能够支持持更多的的应用系系统对更更多的数数据进行行处理；功能可灵灵活的升升级，包包括未来来对企业业园区里里多个信信息中心心建设的的支持、数据的的园区网网内充分分共享、重要数数据的异异地容灾灾系统建建设。总而言之之，从太太重集团团的实际际业务和和信息系系统建设设情况出出发，太太重集团团对数据据存储系系统有以以下要求求：稳定、可可靠，无无单点故故障；具备快速速回退和和切换能能力；提供测试试数据的的实时抽抽取界面面；4、容量量、性能能和功能能可按需需扩充；5、灵活活的数据据保护策策略。网络安全全系统需需求信息化网网络建设设，涉及及与Innterrnett的连接接，涉及及到与多多个下属属

42、部分单单位的连连接。EERP应应用、OOA应用用、WWWW应用用、FTTP应用用等等需需要针对对不同的的部门、不同的的人员服服务，对对网络的的安全提提出了以以下的需需求： 1、采采用安全全控制措措施，实实现人员员的集中中管理和和控制。 2、采采用安全全措施，加强对对核心服服务器系系统的保保护。 3、用用安全措措施，实实现与IInteerneet的安安全连接接，同时时对外提提供服务务。4、采取取安全措措施，实实现网上上行为的的审计，进行事事中、事事后分析析。5、实现现集中统统一的全全网安全全管理，减轻管管理的负负担。网络建设设目标、原则网络建设设的目标标本次物流流公司网网络建设设的主要要目标为为

43、： 1、建建设覆盖盖本次应应用软件件系统所所涉及的的所有单单位和用用户，利利用千兆兆以太网网技术构构建高性性能、高高可靠性性、安全全、可管管理的网网络平台台。 2、建建设满足足应用运运行的主主机存储储平台，实现应应用的集集中部署署，实现现数据的的集中存存储、集集中备份份和管理理，实现现快速的的备份和和恢复。 3、建建设网络络安全管管理系统统，实现现对设备备、人员员、网络络行为、终端设设备的安安全管理理。网络建设设原则本次系统统建设应应满足以以下总体体设计要要求：1、高可可靠性在系统整整体设计计中应选选用高可可靠性设设备产品品，设备备充分考考虑冗余余、容错错能力和和备份，同时合合理设计计总体架架

44、构，制制订可靠靠的QooS质量量保证策策略，最最大限度度保障系系统正常常运行。2、可扩扩展性根据未来来业务的的增长和和变化，系统可可平滑扩扩充和升升级，避避免在系系统扩展展时对网网络架构构的大幅幅度调整整。3、可管管理性支持集中中监控、分权管管理，以以便统一一分配网网络资源源。支持持故障自自动报警警。4、高性性能设计必须须保障网网络及设设备的高高吞吐能能力，保保证数据据的高质质量传输输，预留留出一定定的流量量增长的的范围，保证在在可预见见的将来来满足流流量要求求，避免免网络瓶瓶颈影响响整体的的系统应应用。5、先进进性和成成熟性网络设备备采用先先进的技技术和制制造工艺艺，对于于路由协协议支持持、

45、数据据流量分分配，抵抵御网络络攻击、高性能能方面保保持技术术领先，网络结结构和路路由协议议采用成成熟的、普遍应应用的并并被证明明是可靠靠的结构构模型和和技术。6、标准准开放性性支持国际际上通用用标准的的网络协协议、国国际标准准的应用用与大型型网络规规模的动动态路由由协议等等开放协协议，保保证与其其它网络络之间的的平滑连连接互通通，保证证与其它它主流网网络产品品的兼容容性，以以及将来来网络的的扩展性性。7、成功功应用针对ERRP系统统这种关关键业务务应用，所选择择的设备备必须要要经过长长时间的的成功应应应用检检验，具具有非常常高的市市场占有有率。网络建设设的主要要内容建设内容容主要网网络建设设、

46、服务务器建设设和存储储系统建建设三个个部分。网络建设设的主要要内容有有； 1、核核心网络络系统建建设，通通过双核核心交换换机实现现核心的的高性能能和高可可靠性。 2、在在数据中中心采用用一台数数据中心心交换机机实现到到服务器器的连接接。 3、在在重工、起重机机公司、轮轴公公司、油油膜轮轴轴公司部部署汇聚聚交换机机，通过过千兆光光纤实现现实现到到两台核核心交换换机的冗冗余连接接。4、在上上述四个个公司的的配线间间部署接接入交换换机，实实现终端端用户的的接入。5、在IInteerneet的出出口处部部署路由由器，实实现到IInteerneet的连连接。 6、在在核心区区部署22台防火火墙、22台入

47、侵侵防御系系统，分分别作为为冗余配配置，保保证核心心区服务务器和应应用的安安全。7、在IInteerneet入口口处部署署防火墙墙（原有有NS-25）、入侵侵防御系系统，保保证网络络边界安安全，构构建DMMZ区域域，部署署交换机机（原有有的华为为S50000交交换机）实现对对外的信信息发布布。8、在核核心区部部署接入入认证、网络管管理、日日记审计计、防病病毒（原原有的）等应用用软件系系统，保保证整个个网络设设备、人人员、应应用的安安全。9、调整整网络结结构，由由原来的的多级代代理改为为直接连连接，保保证了CC/S应应用的访访10、实实现与原原有网络络设备的的连接。服务器系系统建设设：1、生产产

48、系统建建设：数数据库、应用服服务器系系统建设设2、开发发、测试试、培训训环境建建设3、实现现与网络络系统、存储系系统互联联。4、网络络安全管管理软件件部署存储系统统建设：存储系统统建设。2、备份份系统建建设3、备份份管理、数据管管理软件件的安装装调试系统的总总体设计计网络的总总体结构构根据标书书要求及及其应用用需求，鉴于太太重各部部门的特特殊安全全性要求求，在总总体建设设上我们们采用业业务与网网络分层层构建、逐层保保护的指指导原则则，利用用标准IIP+MMPLSS VPPN技术术，保证证网络的的互联互互通性，并提供供各部门门、应用用系统网网络间的的逻辑隔隔离(VVPN)，保证证互访的的安全控控

49、制，同同时通过过QOSS和基于于MPLLS VVPN的的流量工工程（TTE），保证关关键业务务在网络络上传输输的优先先级。对于基于于同一传传输网络络之上的的多个不不同部门门、应用用系统之之间的业业务和数数据隔离离，我们们设计采采用MPPLS VPNN技术实实现网络络横向业业务部门门的隔离离和纵向向应用系系统的互互通，所所采用的的传输及及网络设设备以及及整体网网络构架架都具有有良好性性能、高高可靠和和可扩展展性，充充分保护护用户投投资。根据网络络业务不不断发展展的需求求，未来来将在现现有数据据网络平平台基础础上增加加语音、视频等等业务功功能，并并将各种种业务充充分融合合，统一一实现，从而构构建一

50、个个基于“三网合合一” 概念念的企业业信息化化综合业业务平台台。全网分为为两部分分：骨干干网络和和网络中中心。骨干网络络采用核核心层、汇聚层层、接入入层的部部署思路路，各部部分描述述如下：核心层：数据网网主干网网络设备备采用交交换机进进行组网网，配置置两台高高性能核核心三层层交换机机，完成成各汇聚聚节点与与核心节节点以及及各汇聚聚节点之之间的数数据高速速路由转转发以及及各节点点园区网网的业务务汇聚，并在整整个骨干干网上启启用MPPLS VPNN，进行行业务隔隔离。核心层为为下两层层提供优优化的数数据传输输功能，它是一一个高速速的路由由交换骨骨干，其其作用是是尽可能能快地交交换数据据包，满满足汇

51、聚聚节点与与核心节节点之间间高速通通信的需需要。为为保证本本项目未未来规模模庞大，业务众众多的特特点，核核心交换换机应具具备尽可可能强大大的性能能、业务务支持和和端口接接入的扩扩展能力力。汇聚层：每个汇汇聚节点点的汇聚聚交换机机通过22个10000MM光口与与集团公公司数据据中心的的2台核核心交换换机相联联，构成成双核心心，双归归属的骨骨干网络络。汇聚层提提供基于于统一策策略的互互连性，它是核核心层和和接入层层的分界界点，定定义了网网络的边边界，对对数据包包进行复复杂的运运算。在在整个网网络环境境中，汇汇聚层主主要提供供如下功功能：部部门和工工作组的的接入和和汇聚，VLAAN的路路由，MMPL

52、SS VPPN的封封装，实实现MPPLS VPNN对多种种业务的的安全隔隔离和带带宽保障障，安全全控制等等。 接入层：接入层层节点采采用百兆兆三层接接入交换换机，千千兆光/电接口口上联汇汇聚交换换机，支支持8002.11x接入入，做到到面向端端点的安安全控制制能力。总体结构构图：图4.11总体结结构图传输信道道设计采用现有有光缆资资源，以以网络中中心辐射射至各汇汇聚点。现有各条条光缆主主要为44芯单模模，可满满足本次次项目“双核心心”的部署署方式。各汇聚聚点至接接入层交交换机，可根据据各汇聚聚区域的的具体情情况和实实际距离离，通过过千兆光光/电接接口灵活活连接。网络中心心内部各各设备均均采用千

53、千兆以太太网电缆缆互联。核心网络络设计根据招标标文件结结合用户户实际需需求，本本次采用用“双核心心”、“双归属属”的方式式，构建建核心-汇聚骨骨干网络络，汇聚聚-接入入千兆连连接。根据总体体结构图图，核心心交换机机至各个个业务区区域和汇汇聚节点点均采用用双千兆兆单模光光纤，保保证链路路的可靠靠性；汇汇聚交换换机至各各接入交交换机采采用千兆兆单模光光纤。核心交换换机：作作为全网网数据和和业务的的核心，网络上上所有业业务的数数据流都都要经过过核心交交换机进进行交换换，因此此它的安安全性、可靠性性和高性性能对于于全网数数据和业业务应用用的正常常开展至至关重要要。建议议采用模模块化万万兆核心心路由交交

54、换机。引擎、电电源等关关键部件件全部采采用冗余余设计，支持多多操作系系统、多多配置文文件，保保证可靠靠性；全面支持持分布式式IP/MPLLS VVPN业业务转发发，保证证高性能能；3、内置置的8002.11x SSERVVER可可以作为为接入认认证服务务器的备备份系统统；4、硬件件支持IIPv66，支持持10GG RPPR高速速环网数数据接口口，满足足未来构构建企业业大型核核心环网网要求；汇聚交换换机：汇汇聚层在在骨干网网络中起起到承上上启下的的作用，应具备备可靠性性、高性性能和多多业务兼兼顾的特特点。采采用万兆兆核心路路由交换换机，在在本项目目中具备备如下特特色：引擎、电电源等关关键部件件全

55、部采采用冗余余设计，支持多多操作系系统、多多配置文文件，保保证可靠靠性；全面支持持分布式式IP/MPLLS VVPN业业务转发发，保证证高性能能；完善的AACL、流量监监管、多多元组绑绑定等安安全机制制；4、硬件件支持IIPv66，支持持10GG RPPR高速速环网数数据接口口，满足足未来构构建企业业大型核核心环网网要求；接入交换换机：在在一个大大型园区区网络里里，接入入交换机机具有数数量多，部署分分散的特特点，且且直接负负责终端端的接入入，应具具备可管管理性强强、端口口控制能能力强、性价比比高的特特点。建建议选用用的三层层接入交交换机，具备如如下优势势：1、支持持堆叠，至此对对堆叠组组虚拟管

56、管理，完完全可看看作一个个设备，使可管管理性大大幅度提提高。2、具有有良好的的端点控控制能力力，支持持丰富的的MACC、IPP端口的的灵活绑绑定。3、支持持8022.1XX认证功功能，可可通过此此功能实实现对终终端接入入的控制制。4、VLLAN能能力强，支持最最高的440966个VLLAN；网络安全全系统设设计：数据中心心是本网网络最重重要的部部位，是是信息化化的神经经中枢，数据中中心的设设计应具具备最高高的安全全性，同同时应保保证流畅畅的带宽宽和一定定的可靠靠性。作为一个个单独的的区域来来建设，结合招招标文件件，我们们采用“防火墙墙+IPPS+服服务器交交换机”的建设设思路，全部采采用双千千

57、兆设备备，全千千兆连接接的方式式，保证证给数据据中心最最强大的的安全保保障能力力和数据据吞吐量量。对数据中中心做如如下部署署：核心防火火墙：防防火墙可可以部署署在网络络内部数数据中心心的前面面，实现现对所有有访问数数据中心心服务器器的网络络流量进进行身份份控制，提供对对数据中中心服务务器的保保护。除除了完善善的隔离离控制能能力和安安全防范范能力，数据中中心防火火墙的部部署我们们同时考考虑两个个关键特特性：高性能：数据中中心部署署大量的的服务器器，是整整个网络络的数据据流量的的汇集点点，因此此要求防防火墙必必须具备备非常高高的性能能，保证证部署防防火墙后后不会影影响这些些大流量量的数据据传输，不

58、能成成为性能能的瓶颈颈；可靠性：所有数数据服务务器都部部署在数数据中心心，这些些服务器器是企业业运行的的关键支支撑，必必须要严严格的保保证这些些服务器器可靠性性与可用用性，因因此，部部署防火火墙以后后，不对对网络传传输的可可靠性造造成影响响，不能能形成单单点故障障。基于上述述两个的的关键特特性，我我们进行行以下设设备部署署模式和和配置策策略：设备部署署模式：我们在两两台核心心交换机机上部署署两台千千兆防火火墙，以以双链路路方式和和1G的吞吞吐量保保证可靠靠性和高高性能。安全控制制策略：防火墙设设置为默默认拒绝绝工作方方式，保保证所有有的数据据包，如如果没有有明确的的规则允允许通过过，全部部拒绝

59、以以保证安安全；在两台防防火墙上上设定严严格的访访问控制制规则，配置只只有规则则允许用用户能够够访问数数据中心心中的指指定的资资源，严严格限制制网络用用户对数数据中心心服务器器的资源源，以避避免网络络用户可可能会对对数据中中心的攻攻击、非非授权访访问以及及病毒的的传播，保护数数据中心心的核心心数据信信息资产产；配置防火火墙全面面攻击防防范能力力，包括括ARPP欺骗攻攻击的防防范，提提供ARRP主动动反向查查询、TTCP报报文标志志位不合合法攻击击防范、超大IICMPP报文攻攻击防范范、地址址/端口扫扫描的防防范、IICMPP重定向向或不可可达报文文控制功功能、TTraccertt报文控控制功能

60、能、带路路由记录录选项IIP报文文控制功功能等，全面防防范各种种网络层层的攻击击行为；根据需要要，配置置IP/MACC绑定功功能，对对能够识识别MAAC地址址的主机机进行链链路层控控制，实实现只有有IP/MACC匹配的的用户才才能访问问数据中中心的服服务器。核心入侵侵防御系系统： 在服务器器交换机机和核心心防火墙墙之间，部署两两台入侵侵防御系系统，和和服务器器交换机机、防火火墙设备备采用双双链路连连接，以以阻挡防防火墙设设备不能能抵御的的系统漏漏洞攻击击、蠕虫虫病毒、木马程程序、间间谍软件件、DOOS/DDDOSS攻击等等。同时时入侵防防御性能能达1.2Gbbps，完全满满足1GG以上的的设备