物流公司网络信息化部署方案与设计---副本

1XX物流公司网络信息化部署方案与设计【摘要】在经济全球化发展中，物流行业已从传统的物质资料运动发展为利用信息技术为消费者提供低成本的服务，这就是现代企业物流。现代物流是企业供应链中的一部分，是为了满足客户的需要将物品、服务和相关信息从原始点向消费点有效益地流动以及存储的计划、执行和有效控制的过程。物流领域网络化的基础也是信息化，这里指的网络化有两层含义：一是物流配送系统的计算机通信网络，包括物流配送中心与供应商或制造商的联系要通过计算机网络，另外与下游顾客之间的联系也要通过计算机网络通信，比如物流配送中心向供应商提出定单这个过程，就可以使用计算机通信方式，借助于增殖网上的电子定货系统(EOS)和电子数据交换技术(EDI)来自动实现，物流配送中心通过计算机网络收集下游客户的定货的过程也可以自动完成；二是组织的网络化，即所谓的企业内部网(Intranet)。比如，台湾的电脑业在90年代创造出了“全球运筹式产销模式”，这种模式的基本点是按照客户定单组织生产，生产采取分散形式，即将全世界的电脑资源都利用起来，采取外包的形式将一台电脑的所有零部件、元器件、芯片外包给世界各地的制造商去生产，然后通过全球的物流网络将这些零部件、元器件和芯片发往同一个物流配送中心进行组装，由该物流配送中心将组装的电脑迅速发给订户。这一过程需要有高效的物流网络支持，当然物流网络的基础是信息、电脑网络。物流的网络化是物流信息化的必然，是电子商务下物流活动的主要特征之一。当今世界Internet等全球网络资源的可用性及网络技术的普及为物流的网络化提供了良好的外部环境，物流网络化不可阻挡。【关键词】物流；局域网；虚拟局域网；路由器；交换机；防火墙2目录引言..............................................................4第一章需求分析....................................................51.1网络以及应用现状...........................................51.2网络建设目标...............................................5第二章系统设计原则和关键技术说明..................................72.1系统设计原则...............................................72.2系统设计目标...............................................82.3关键技术说明...............................................82.3.1局域网技术的特点.........................................82.3.2虚拟局域网技术的特点.....................................92.3.3VPN专网技术的特点.......................................102.3.4防火墙技术的特点........................................112.3.5入侵检测技术的特点......................................112.3.6数据加密技术的特点......................................122.3.6防病毒技术的特点........................................13第三章系统总体方案设计............................错误!未定义书签。3.1局域网方案选择与实现.......................错误!未定义书签。3.1.1网络结构设计..............................错误!未定义书签。3.1.2网络设备配置..............................错误!未定义书签。3.1.3局域网拓朴图.............................................143.2广域网方案选择与实现......................................143.2.1网络结构设计..............................错误!未定义书签。第四章系统硬软件设计..............................错误!未定义书签。4.1中心机房...................................错误!未定义书签。4.1.1中心机房的性能指标........................错误!未定义书签。4.2工作站.....................................错误!未定义书签。4.2服务器.....................................错误!未定义书签。4.3主要的网络设备.............................错误!未定义书签。34.3.1核心层交换机..............................错误!未定义书签。4.3.2接入层交换机..............................错误!未定义书签。4.3.2主干路由器................................错误!未定义书签。4.3.3防火墙及VPN网关..........................错误!未定义书签。4.4网管系统...................................错误!未定义书签。第五章网络系统调试................................错误!未定义书签。5.1系统调试思路...............................错误!未定义书签。5.2交换机、路由器以及主要网络设备的配置.......错误!未定义书签。5.1.1交换机的主要配置：........................错误!未定义书签。5.1.2防火墙的主要配置：........................错误!未定义书签。5.3相关测试、诊断命令..........................错误!未定义书签。第六章总结........................................错误!未定义书签。【参考文献】........................................错误!未定义书签。4引言随着网络、数据库及与之相关的应用技术不断发展，尤其国际互联网(Internet)和内部网(Intranet)技术的广泛应用，世界正在迈入网络中心计算(NetworkCentricComputing)时代。物流行业也从传统的物质资料运动发展为利用信息技术为消费者提供低成本的服务。物流信息化的定义是：利用信息技术整合企业内部的业务流程，使企业向着规模经营、网络化运作的方向发展。物流信息化是物流企业相互融合的重要手段。物流行业正以信息技术为手段，向综合性物流企业发展，积极发展第三方物流，实现物流的社会化、专业化、规模化，大幅度提升物流产业的优势。当今世界全球信息网络资源的可用性及网络技术的普及性为物流的网络化提供了良好的技术支持，物流网络化必将迅速发展。今后数年，我国全国性物流系统的基础建设如各种物流通路、大型物流中心的建设将会有较快发展，现代化的物流配送系统亦将逐步成熟。所以，积极整合物流资源，实现物流系统战略性功能重组；完善综合性运输体系，构建促进高新技术产业带发展的现代物流支撑系统；建立物流信息平台，构筑现代化全程电子物流网络，成为当今物流行业信息化的首要任务。5第一章需求分析1.1网络以及应用现状XX物流公司网络信息化部署项目涉及总公司局域网安全建设以及与公司仓库和公司老客户之间的专网连接，基本情况如下：总公司有独立的Internet出口，总公司局域网与公司仓库局域网是两个单独的网络，没有直接相连，总公司访问公司仓库数据库通过Internet进行，公司老客户也是能过Internet与总公司进行连接。总公司没有架构WEB服务，所以暂还没有电子商务业务。目前网络当中存在如下问题：由于公司业务的扩展，办公电脑的增多，原有网络交换机性能出现瓶颈，需要增加更多性能更高的网络交换机和路由器。由于网络带宽增大，上网用户增多，原有软件防火墙系统性能出现瓶颈，需要部署更高性能的防火墙。原有防火墙系统版本较老，功能较弱，需要功能更强大的防火墙系统，提供更高精细粒度的安全控制。没有网关防病毒系统，在内部网络中，网络蠕虫病毒以及POP3，SMTP，IMAP，HTTP，FTP等网络病毒猖獗。内部网络IP地址没有采取技术措施固定，没有划分VLAN，没有进行有效安全隔离，致使攻击行为很容易发生，且不易找到攻击者。没有部署VPN，外出用户无法通过Internet安全的访问公司内网，总公司访问仓库数据库不安全。没有对来自Internet的流量进行内容过滤。对于网络流量没有进行带宽控制，如果内部电脑中了蠕虫病毒的计算机就可能导致整个网络堵塞。1.2网络建设目标物流信息化是物流行业发展和建设的目标，网络的建设是物流信息化基础和平台。本设计就物流公司的网络平台子系统、服务平台两个方面来部署：6网络平台子系统建设：1、具有高速、安全、可靠、简便管理的网络平台，作为物流信息化数据业务及其它业务的统一承载和传输平台。2、具有高性能、高速度的网络服务器系统，让客户机有高速的查询浏览速度。3、具有能够与INTERNET相连接的WEB服务器，使用户能够通过INTERNET查询、检索相关信息。4、具有高性能的数据服务器以存储大量的客户信息、沟通资料。安全和管理功能建设：1.网络管理功能：网络管理要形成基于统一网管、简便直观、功能强大的网管系统，能对所有网络互连设备及网络服务器的运行状态进行监控和管理。2.网络安全和信息加密：建立先进而实用的网络安全体系，确保信息在传输、利用和管理过程中的安全。7第二章系统设计原则和关键技术说明2.1系统设计原则为实现物流公司网络高质、高效互联的目标要求，在网络设计构建中，应始终坚持以下建网原则：(1)高可靠性网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，设备充分考虑冗余、容错能力；合理设计网络架构，制定可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。网络设备在出现故障时应便于诊断和排除，充分体现计算机网络的高可靠性。(2)技术先进性和实用性在保证满足物流公司业务、应用系统业务的同时，要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑网络应用的现状和未来发展趋势。(3)高性能骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、图像）的高质量传输，才能使网络不成为业务开展的瓶颈。(4)标准开放性支持国际上通用的网络协议、路由协议等开放的协议标准，有利于保证与其他网络（如中国教育网、公共数据网、学校之间等其他网络）之间的平滑连接互通，以及将来网络的扩展。(5)灵活性及可扩展性根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度地减少对网络架构和现有设备的调整。(6)可管理性对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析及故障自动报警功能。(7)安全性制定统一的网络安全策略，整体考虑网络平台的安全性。保证关键数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。8(8)兼容性和经济性兼容性，能够最大限