規(guī)劃 設(shè)計(jì)一個(gè)超市局域網(wǎng)

大型超市局域網(wǎng)規(guī)劃與設(shè)計(jì)

老師：XX 姓名：楊桃學(xué)號(hào)：35146841354一、問(wèn)題背景概述當(dāng)今社會(huì)已步入信息社會(huì)，信息成為社會(huì)經(jīng)濟(jì)發(fā)展的核心因素，信息化已成為當(dāng)今世界潮流。自從1993年美國(guó)政府公布實(shí)施“信息高速公路計(jì)劃”之后，在世界引起巨大反響，許多發(fā)達(dá)國(guó)家和一些發(fā)展中國(guó)家也相繼提出了本國(guó)或本地區(qū)的信息基礎(chǔ)設(shè)施計(jì)劃。可以說(shuō)，信息化程度已成為衡量一個(gè)國(guó)家現(xiàn)代化水平和綜合國(guó)力強(qiáng)弱的重要標(biāo)志。信息技術(shù)作為新技術(shù)革命的核心，不僅具有高增值性、成為最具經(jīng)濟(jì)活力的經(jīng)濟(jì)增長(zhǎng)點(diǎn)，而且具有高滲透性，以極強(qiáng)的親和力和擴(kuò)散速度想經(jīng)濟(jì)各部門(mén)滲透，使其結(jié)構(gòu)和效益發(fā)生根本性改變。信息化已成為當(dāng)代科學(xué)發(fā)展與社會(huì)進(jìn)步的巨大推力。在當(dāng)今信息產(chǎn)業(yè)蓬勃發(fā)展的今天，信息已成為一種關(guān)鍵性的戰(zhàn)略資源，計(jì)算機(jī)技術(shù)在人們的生活中已經(jīng)起到了越來(lái)越重要的作用。超市作為社會(huì)高速發(fā)展的產(chǎn)物，人們生活的依賴(lài)，它理應(yīng)成為代表信息產(chǎn)業(yè)應(yīng)用最成功的典范。一個(gè)成功的超市集團(tuán)不僅要在服務(wù)態(tài)度，產(chǎn)品質(zhì)量上力爭(zhēng)上游，還要實(shí)現(xiàn)集團(tuán)內(nèi)部的自動(dòng)化管理，提高超市的運(yùn)行效率和服務(wù)水準(zhǔn)，并為管理者決策提供及時(shí)，準(zhǔn)確，科學(xué)的依據(jù)。計(jì)算機(jī)和網(wǎng)絡(luò)已經(jīng)成為各行各業(yè)在工作中的工具，是否掌握計(jì)算機(jī)的技術(shù)和應(yīng)用，已經(jīng)成為衡量一個(gè)從業(yè)者是否合格的重要標(biāo)識(shí)。隨著計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)設(shè)備的價(jià)格不斷下降。組建局域網(wǎng)網(wǎng)不僅是十分迫切的工作，可行性也非常高。二、系統(tǒng)解決方案2.1標(biāo)準(zhǔn)與規(guī)范XX超市所使用的網(wǎng)絡(luò)設(shè)備均基于標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議工作，其網(wǎng)絡(luò)結(jié)構(gòu)也符合標(biāo)準(zhǔn)的網(wǎng)絡(luò)結(jié)構(gòu)規(guī)范，從而形成完整的標(biāo)準(zhǔn)系統(tǒng)。以保證整個(gè)系統(tǒng)的完備性，高可用性以及良好的可擴(kuò)展性。從而為XX的應(yīng)用系統(tǒng)提供堅(jiān)實(shí)的基礎(chǔ)平臺(tái)。本系統(tǒng)所遵循的標(biāo)準(zhǔn)有：CCITTISDN 綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)絡(luò)標(biāo)準(zhǔn)EIA/TIA-518A/B 商務(wù)建筑布線標(biāo)準(zhǔn)IEEE802.310BASE-T 網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3100BASE-T網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.31000BASE-T網(wǎng)絡(luò)標(biāo)準(zhǔn)EIA/TIA-*** 民用建筑通信管理標(biāo)準(zhǔn)RS232、X21、RS422 異步、同步傳輸模式標(biāo)準(zhǔn)等X.509 安全通信標(biāo)準(zhǔn)TCP/IP 網(wǎng)絡(luò)通信協(xié)議HTTP 超文本鏈接協(xié)議2.2客戶(hù)/服務(wù)器介紹2.2.1客戶(hù)/服務(wù)器的技術(shù)及特點(diǎn)客戶(hù)／服務(wù)器（Client/Server）概念，是指兩個(gè)邏輯系統(tǒng)（客戶(hù)機(jī)和服務(wù)器）及其應(yīng)用程序邏輯組件之間復(fù)雜關(guān)系的協(xié)同。即在Client/Server系統(tǒng)中，將應(yīng)用程序分為兩大部分：一部分是服務(wù)器部分：由多個(gè)用戶(hù)共享其功能和信息；另一部分是客戶(hù)機(jī)部分：為每個(gè)用戶(hù)所專(zhuān)有的；客戶(hù)機(jī)部分執(zhí)行前臺(tái)功能，如管理用戶(hù)接口、采集數(shù)據(jù)、格式化數(shù)據(jù)庫(kù)、報(bào)表請(qǐng)求、業(yè)務(wù)流程操作等等。而服務(wù)器部分執(zhí)行后臺(tái)功能，如管理共享外設(shè)、控制對(duì)共享數(shù)據(jù)的存取、接受并回答客戶(hù)機(jī)請(qǐng)求等，因此，Client/Server模式是一種功能與數(shù)據(jù)的協(xié)同分布。顯示邏輯顯示邏輯事務(wù)處理邏輯客戶(hù)端數(shù)據(jù)處理邏輯數(shù)據(jù)庫(kù)服務(wù)器端2.2.2Client/Server模式的特點(diǎn)：1、模塊化與應(yīng)用的分布特性：Client/Server在邏輯上的分離，有利于系統(tǒng)的模塊化和系統(tǒng)功能的劃分?？蛻?hù)機(jī)與服務(wù)器執(zhí)行不同性質(zhì)的任務(wù)，從而使不同的應(yīng)用分布在不同的計(jì)算機(jī)上。2、分利用資源，提高網(wǎng)絡(luò)的效率:客戶(hù)機(jī)，服務(wù)器各司其職，分工合作，使資源特別是CPU和存儲(chǔ)器資源得以充分利用，減輕了網(wǎng)絡(luò)上的通信負(fù)荷，提高了網(wǎng)絡(luò)系統(tǒng)的整體效率。3、便于系統(tǒng)的維護(hù)，可擴(kuò)充性強(qiáng):客戶(hù)機(jī)和服務(wù)器平臺(tái)相對(duì)獨(dú)立，系統(tǒng)便于維護(hù)。客戶(hù)機(jī)及其功能的添加與更新不會(huì)對(duì)整個(gè)系統(tǒng)產(chǎn)生影響。4、支持并行特性:服務(wù)器并行處理多個(gè)客戶(hù)機(jī)之間的并行操作，使數(shù)據(jù)的完整性和可靠性得到保證。三、網(wǎng)絡(luò)結(jié)構(gòu)方案設(shè)計(jì)3.1網(wǎng)絡(luò)需求分析更快速的利用、消化新興信息技術(shù)，將為企業(yè)的業(yè)務(wù)模式的變化發(fā)展和業(yè)務(wù)范圍的擴(kuò)展奠定了堅(jiān)實(shí)的技術(shù)基礎(chǔ)，在此前提下，為了適應(yīng)信息形勢(shì)下XX超市將來(lái)業(yè)務(wù)量的不斷增長(zhǎng)和業(yè)務(wù)模式的不斷變化，XX超市提出了建設(shè)高性能企業(yè)業(yè)務(wù)網(wǎng)，將XX超市供應(yīng)鏈MMIS系統(tǒng)等業(yè)務(wù)納入該網(wǎng)絡(luò)系統(tǒng)，為XX超市的業(yè)務(wù)發(fā)展奠定堅(jiān)實(shí)的網(wǎng)絡(luò)基礎(chǔ)。分析表明，企業(yè)網(wǎng)絡(luò)系統(tǒng)應(yīng)該能夠滿(mǎn)足企業(yè)內(nèi)部對(duì)于IP交換/路由，局部網(wǎng)絡(luò)互聯(lián)，安全控制，網(wǎng)絡(luò)管理等服務(wù)需求；而且本次設(shè)計(jì)應(yīng)該考慮到將來(lái)提供包括數(shù)據(jù)、語(yǔ)音、視頻等在內(nèi)的綜合業(yè)務(wù)及增值業(yè)務(wù)，并能夠?qū)崿F(xiàn)各種業(yè)務(wù)網(wǎng)絡(luò)的無(wú)縫連接和互聯(lián)，形成以IP技術(shù)為核心的新一代通信基礎(chǔ)網(wǎng)絡(luò)架構(gòu)，進(jìn)一步推動(dòng)XX超市的信息化進(jìn)程。下面我們將基于上述諸點(diǎn)進(jìn)一步對(duì)用戶(hù)的需求加以分析。從設(shè)計(jì)和功能實(shí)現(xiàn)上，我們可以把網(wǎng)絡(luò)劃分為兩層架構(gòu)：核心層和接入層。核心層網(wǎng)絡(luò)將實(shí)現(xiàn)主干網(wǎng)絡(luò)的連通要求，并能夠通過(guò)某種手段保證主干網(wǎng)絡(luò)穩(wěn)定可靠；而且，一旦某個(gè)主干連接中斷時(shí)，網(wǎng)絡(luò)能自動(dòng)隔離故障點(diǎn)并繼續(xù)工作。主干網(wǎng)絡(luò)還應(yīng)能很好的提供服務(wù)質(zhì)量保證。光纖的采用為我們?cè)O(shè)計(jì)高帶寬的傳輸骨干奠定了堅(jiān)實(shí)的物質(zhì)基礎(chǔ)。同時(shí)，核心層網(wǎng)絡(luò)還應(yīng)該具有高帶寬、高可靠性，支持主流協(xié)議TCP/IP；支持多服務(wù)，如數(shù)據(jù)、語(yǔ)音、視頻等等，提供服務(wù)質(zhì)量保證（QoS）；高安全性；易于擴(kuò)展和升級(jí)，保護(hù)投資；易于管理和維護(hù)，有較低的總擁有成本。在主干網(wǎng)絡(luò)上傳輸?shù)臉I(yè)務(wù)主要有MIS應(yīng)用，它們構(gòu)成整個(gè)企業(yè)的管理信息流。各樓層將建設(shè)高速局域網(wǎng)，完成接入層功能。該局域網(wǎng)將高速交換機(jī)提供高速接口連接核心層主干網(wǎng)絡(luò)，同時(shí)，對(duì)每個(gè)用戶(hù)提供網(wǎng)絡(luò)接入服務(wù)，完成到用戶(hù)桌面的最終連接。全部網(wǎng)絡(luò)的接入設(shè)備應(yīng)能夠提供服務(wù)質(zhì)量保證、安全、流量分類(lèi)功能。3.2網(wǎng)絡(luò)設(shè)計(jì)原則本方案的總體設(shè)計(jì)思想是以XX超市所提出的應(yīng)用系統(tǒng)（MIS）建設(shè)總體規(guī)劃和要求為指導(dǎo)，力求為XX超市提供一個(gè)先進(jìn)、靈活、可靠、基于標(biāo)準(zhǔn)的多業(yè)務(wù)網(wǎng)絡(luò)平臺(tái)，支持XX超市降低生產(chǎn)成本，增加市場(chǎng)競(jìng)爭(zhēng)力；并為滿(mǎn)足今后新的業(yè)務(wù)需求，迅速推出新的業(yè)務(wù)打好基礎(chǔ)。 有鑒于此，規(guī)劃/設(shè)計(jì)XX超市網(wǎng)絡(luò)時(shí)應(yīng)主要遵循以下設(shè)計(jì)/建網(wǎng)原則；1、開(kāi)放和標(biāo)準(zhǔn)考慮到XX超市未來(lái)的企業(yè)發(fā)展、互聯(lián)及互操作性的要求，組網(wǎng)采用的網(wǎng)絡(luò)設(shè)備應(yīng)該支持多種標(biāo)準(zhǔn)化協(xié)議，使得內(nèi)部連接及外部通訊更加方便。2、先進(jìn)性和成熟性采用業(yè)界先進(jìn)而又成熟的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，能夠承載和交換各種信息。3、可擴(kuò)展性網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)既要考慮到用戶(hù)業(yè)務(wù)的需求，又要考慮到在市場(chǎng)競(jìng)爭(zhēng)的環(huán)境下，未來(lái)企業(yè)業(yè)務(wù)的擴(kuò)展。因此，在網(wǎng)絡(luò)技術(shù)的選擇上，網(wǎng)絡(luò)設(shè)備的選擇上，應(yīng)考慮到未來(lái)的升級(jí)、擴(kuò)展。而且，網(wǎng)絡(luò)總體設(shè)計(jì)規(guī)模應(yīng)適度超前，建設(shè)可以分期進(jìn)行，各類(lèi)介入端口按需分期配置。從用戶(hù)需求情況來(lái)看，全網(wǎng)將為XX超市的各種業(yè)務(wù)提供各種高速的網(wǎng)絡(luò)服務(wù)，降低企業(yè)內(nèi)部信息交換的成本開(kāi)支。在未來(lái)幾年，新型業(yè)務(wù)發(fā)展將成倍增長(zhǎng)。這種業(yè)務(wù)趨勢(shì)要求網(wǎng)絡(luò)具有很好的可擴(kuò)展性，以適應(yīng)不斷增長(zhǎng)的業(yè)務(wù)需求。(1)交換設(shè)備的可擴(kuò)容性從Internet網(wǎng)絡(luò)的發(fā)展來(lái)看，網(wǎng)絡(luò)的容量增長(zhǎng)非常迅速。預(yù)計(jì)在2年內(nèi)將擴(kuò)展到Terabits級(jí)，因此骨干路由/交換設(shè)備應(yīng)具有千兆容量。(2)端口的可擴(kuò)容性在網(wǎng)絡(luò)組建伊始，由于業(yè)務(wù)量處在發(fā)展的初期，端口和模塊可以相應(yīng)配置的較少。隨著業(yè)務(wù)量的不斷增長(zhǎng)，只要在已有設(shè)備上增加模塊和端口，已適應(yīng)業(yè)務(wù)的需求。因此要求集線器具有較強(qiáng)的端口擴(kuò)展性，從而使網(wǎng)絡(luò)適應(yīng)業(yè)務(wù)增長(zhǎng)的趨勢(shì)。(3) 提供可擴(kuò)展的多種網(wǎng)絡(luò)業(yè)務(wù)隨著TCP/IP技術(shù)的不斷發(fā)展，應(yīng)用越來(lái)越多地轉(zhuǎn)移到IP平臺(tái)上，采用TCP/IP網(wǎng)絡(luò)技術(shù)建立支持多種業(yè)務(wù)的統(tǒng)一網(wǎng)絡(luò)平臺(tái)已經(jīng)成為一種經(jīng)濟(jì)的、高效率的做法。同時(shí)充分利用光纖技術(shù)和資源，構(gòu)架新一的企業(yè)網(wǎng)。為確保不同的業(yè)務(wù)得到服務(wù)質(zhì)量保證（QoS），網(wǎng)絡(luò)交換設(shè)備應(yīng)能夠提供QoS和COS功能。4、高可靠性對(duì)于企業(yè)網(wǎng)絡(luò)來(lái)說(shuō)，能夠提供可靠的業(yè)務(wù)是很重要的。特別是在網(wǎng)絡(luò)環(huán)境不太穩(wěn)定的建網(wǎng)初期，以及自然條件不好的情況下，如何保證網(wǎng)絡(luò)的可靠性就成為一個(gè)極具挑戰(zhàn)性的問(wèn)題。5、 安全體系支持安全監(jiān)控的控制機(jī)制，具有多層次的安全設(shè)施。當(dāng)發(fā)現(xiàn)存在安全漏洞和遭到攻擊時(shí)，應(yīng)及時(shí)通知網(wǎng)絡(luò)管理人員，并應(yīng)自動(dòng)采取適當(dāng)?shù)拇胧┯枰员Ｗo(hù)。6、設(shè)計(jì)實(shí)施考慮 XX超市的網(wǎng)絡(luò)建設(shè)，應(yīng)本著“總體設(shè)計(jì)/統(tǒng)一實(shí)施”的原則，即設(shè)計(jì)時(shí)對(duì)全系統(tǒng)各網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)統(tǒng)一做出考慮；實(shí)施的每一個(gè)階段應(yīng)確定的實(shí)施管理目標(biāo)，網(wǎng)絡(luò)實(shí)施方案應(yīng)與系統(tǒng)及應(yīng)用的實(shí)施充分考慮銜接和兼容，做到從總體上要統(tǒng)一考慮，保證投資的最大效益。3.3網(wǎng)絡(luò)方案描述XX超市是一家大型的商品流通企業(yè)，所建網(wǎng)絡(luò)系統(tǒng)主要用于連接X(jué)X超市內(nèi)部網(wǎng)絡(luò)，各單位均承載對(duì)本企業(yè)而言至關(guān)重要的信息流。該網(wǎng)絡(luò)主要為企業(yè)的MIS應(yīng)用，OA應(yīng)用提供可靠的保證。它的主要特點(diǎn)是：1、高可靠性/高可用性由于該企業(yè)網(wǎng)絡(luò)所服務(wù)的對(duì)象是支撐整個(gè)企業(yè)業(yè)務(wù)活動(dòng)的關(guān)鍵應(yīng)用（Mission-Critical），因此要求組成網(wǎng)絡(luò)的主要設(shè)備具有相當(dāng)高的可靠性；同時(shí)在網(wǎng)絡(luò)的整體拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)方面，也必須仔細(xì)考慮，使其在某些物理鏈路故障時(shí)，仍能保證不影響應(yīng)用的運(yùn)行。2、可控制性對(duì)于企業(yè)而言，出于本身業(yè)務(wù)的特點(diǎn)和要求，往往希望對(duì)所建的網(wǎng)絡(luò)擁有相當(dāng)?shù)目刂?管理能力以滿(mǎn)足不同時(shí)期、不同應(yīng)用對(duì)這一關(guān)鍵資源的需求。3、生命力對(duì)于投入了大量的人力、物力建設(shè)的網(wǎng)絡(luò)，自然希望它能夠盡可能持久地有服務(wù)于業(yè)務(wù)的需求，所以網(wǎng)絡(luò)所使用/選用的技術(shù)及設(shè)備，以及所采用的拓?fù)浣Y(jié)構(gòu)必須能夠支持未來(lái)至少五至十年的通訊需求的能力/擴(kuò)充余地。4、層次性企業(yè)網(wǎng)絡(luò)往往包含多種多樣的應(yīng)用，它們對(duì)帶寬/可靠性的要求并不完全一樣，如：企業(yè)關(guān)鍵的數(shù)據(jù)庫(kù)在安全，帶寬，可靠性，可用性等方面都要大大高于桌面用戶(hù)的要求；而且，層次化網(wǎng)絡(luò)也便于管理，便于升級(jí)，擴(kuò)展。5、彈性的，模塊化的設(shè)計(jì)思想正因?yàn)榧茉O(shè)企業(yè)主干網(wǎng)是一項(xiàng)投資大、周期長(zhǎng)的建設(shè)，因此在規(guī)劃、設(shè)計(jì)及設(shè)備選型階段，必須充分考慮未來(lái)需求的成長(zhǎng)、技術(shù)的升級(jí)和投資的保護(hù)等等因素，選擇具有先進(jìn)的體系結(jié)構(gòu)，彈性的、模塊化的結(jié)構(gòu)，以便容納未來(lái)新型的應(yīng)用、技術(shù)。另外，從投資效益的角度出發(fā)，盡可能以統(tǒng)一的硬件/設(shè)備來(lái)支持多重的通訊需求才是最佳的選擇。單一的技術(shù)選擇難免會(huì)有失偏頗，因此，采用模塊化的設(shè)計(jì)思想，綜合多重技術(shù)，揚(yáng)長(zhǎng)避短，結(jié)合實(shí)際情況，采用專(zhuān)網(wǎng)、公網(wǎng)相結(jié)合的傳輸方式才能最大限度的發(fā)揮投資的效益。3.4超市網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)方案總體設(shè)計(jì)3.4.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖設(shè)計(jì)說(shuō)明：根據(jù)XX超市項(xiàng)目的需求和業(yè)務(wù)系統(tǒng)，我們建議XX超市的網(wǎng)絡(luò)：主干主要采用百兆以太網(wǎng)技術(shù)。千兆以太網(wǎng)技術(shù)最高傳輸速率為1000Mbps，與以太網(wǎng)技術(shù)、快速以太網(wǎng)技術(shù)向下兼容，而且，千兆以太網(wǎng)交換機(jī)具有極高的性能價(jià)格比，是目前園區(qū)網(wǎng)/企業(yè)網(wǎng)的主流選擇。網(wǎng)絡(luò)應(yīng)用協(xié)議應(yīng)以TCP/IP為主，TCP/IP協(xié)議是開(kāi)放的網(wǎng)絡(luò)協(xié)議，它也是事實(shí)上的工業(yè)標(biāo)準(zhǔn)，因?yàn)楸姸嗟纳a(chǎn)廠商都支持該標(biāo)準(zhǔn)。基于TCP/IP協(xié)議開(kāi)發(fā)的應(yīng)用程序極為豐富。特別是九十年代以后，隨著Internet的爆炸性增長(zhǎng)，在Internet上的應(yīng)用程序如雨后春筍般涌現(xiàn)出來(lái)。其中包括IP電話、圖像傳輸、視頻點(diǎn)播、電視會(huì)議系統(tǒng)等多媒體應(yīng)用程序。隨著技術(shù)的發(fā)展和應(yīng)用的豐富，IP的服務(wù)質(zhì)量（QoS）也在不斷的改善。與ATM網(wǎng)絡(luò)相比，IP網(wǎng)絡(luò)的QoS技術(shù)發(fā)展得更快，應(yīng)用支持更加豐富。IP協(xié)議在未來(lái)幾年內(nèi)成為世界上的主流網(wǎng)絡(luò)協(xié)議已經(jīng)不可阻擋?；谝陨峡紤]，并從XX超市逐步向連鎖體系發(fā)展的實(shí)際出發(fā)，我們建議XX超市局域網(wǎng)絡(luò)主要采用DLINK公司的網(wǎng)絡(luò)設(shè)備，整個(gè)網(wǎng)絡(luò)采用以太網(wǎng)技術(shù)，不同的層次根據(jù)業(yè)務(wù)需要選用不同的網(wǎng)絡(luò)設(shè)備。在核心層，選用模塊化的Dlink公司的千兆交換機(jī)作為骨干交換機(jī)，構(gòu)成XX超市網(wǎng)絡(luò)的主干。企業(yè)的關(guān)鍵數(shù)據(jù)庫(kù)器，通過(guò)千兆直接連到核心集線器上；各區(qū)不同部門(mén)的桌面計(jì)算機(jī)或POS機(jī)通過(guò)100M/1000M接入二級(jí)千兆集線器上，構(gòu)成接入層。按系統(tǒng)要求并根據(jù)超市布線系統(tǒng)的實(shí)際情況，網(wǎng)絡(luò)系統(tǒng)以智能交換機(jī)為中心，采用星形結(jié)構(gòu)，組成可動(dòng)態(tài)調(diào)整的結(jié)構(gòu)化網(wǎng)絡(luò)。網(wǎng)絡(luò)系統(tǒng)主要選用Dlink網(wǎng)絡(luò)設(shè)備，通過(guò)路由設(shè)備可方便地與銀行、稅務(wù)、INTERNET等互連網(wǎng)絡(luò)。3.4.2網(wǎng)絡(luò)系統(tǒng)服務(wù)與培訓(xùn)一個(gè)好的符合客戶(hù)需求的網(wǎng)絡(luò)方案，必須有一支專(zhuān)業(yè)的服務(wù)隊(duì)伍來(lái)實(shí)施，才能保證投資不浪費(fèi)。許多網(wǎng)絡(luò)方案最終實(shí)施不下去或不能投產(chǎn)使用，往往與實(shí)施隊(duì)伍的素質(zhì)，項(xiàng)目管理有直接關(guān)系。我們提供如下的專(zhuān)業(yè)網(wǎng)絡(luò)服務(wù)：1、整體規(guī)劃設(shè)計(jì)在與客戶(hù)充分討論的基礎(chǔ)上，根據(jù)上述整個(gè)網(wǎng)絡(luò)方案，我們將進(jìn)行一系列設(shè)計(jì)：根據(jù)客戶(hù)的管理要求，制定VLAN的規(guī)劃原則，VLAN的命名：根據(jù)客戶(hù)的實(shí)際業(yè)務(wù)及VLAN的劃分，規(guī)劃IP地址，設(shè)計(jì)出全網(wǎng)的各類(lèi)設(shè)備：路由器/交換機(jī)/服務(wù)器/PC的IP地址；制定安全策略，確定防火墻上允許通過(guò)和限制的數(shù)據(jù)包，設(shè)計(jì)IPsecVPN策略；制定路由控制策略；2、設(shè)備安裝在相應(yīng)的位置安裝方案中的集線器，并物理連接各個(gè)網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)設(shè)備的物理連通性；3、配置根據(jù)上述的設(shè)計(jì)，配置各個(gè)網(wǎng)絡(luò)設(shè)備：路由器、交換機(jī)、防火墻、網(wǎng)管軟件、以準(zhǔn)備最終實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)計(jì)；4、集成測(cè)試在完成了網(wǎng)絡(luò)的測(cè)試/安裝/配置后，我們將進(jìn)行網(wǎng)絡(luò)的一系列測(cè)試。首先，測(cè)試網(wǎng)絡(luò)系統(tǒng)的連同性，確保網(wǎng)絡(luò)能通，根據(jù)制定的網(wǎng)絡(luò)安全策略，測(cè)試網(wǎng)絡(luò)的安全性、包括：VLAN的劃分是否合適，各個(gè)網(wǎng)絡(luò)設(shè)備的配置是否正確，是否滿(mǎn)足需求；網(wǎng)管軟件是否能反映網(wǎng)絡(luò)狀況；5、現(xiàn)場(chǎng)培訓(xùn)我們將在完成網(wǎng)絡(luò)的安裝/配置/測(cè)試后，向客戶(hù)網(wǎng)絡(luò)管理員提供現(xiàn)場(chǎng)的培訓(xùn)；介紹各個(gè)網(wǎng)絡(luò)設(shè)備的作用和配置，日常管理；4.1IP/VLAN規(guī)劃工作1．確定內(nèi)網(wǎng)IP地址網(wǎng)段我們對(duì)內(nèi)網(wǎng)的IP分配一般以RFC1918中定義的非Internet連接的網(wǎng)絡(luò)地址，也稱(chēng)為私有地址。由Internet地址授權(quán)機(jī)構(gòu)（IANA）控制的IP地址分配方案中，留出了三類(lèi)網(wǎng)絡(luò)地址，給不連到Internet上的專(zhuān)用網(wǎng)使用。它分別是：A類(lèi)：~55；B類(lèi)：~55；C類(lèi)：~55。其中的一個(gè)私有地址網(wǎng)段是：是我們?cè)趦?nèi)網(wǎng)IP分配中最常用的網(wǎng)段。IANA保證這些網(wǎng)絡(luò)號(hào)不會(huì)分配給連到Internet上的任何網(wǎng)絡(luò)，因此任何人都可以自由地選擇這些網(wǎng)絡(luò)地址作為自己的私有網(wǎng)絡(luò)地址。在申請(qǐng)的合法IP不足的情況下，企業(yè)網(wǎng)內(nèi)網(wǎng)可以采用私有IP地址的網(wǎng)絡(luò)地址分配方案；企業(yè)網(wǎng)外網(wǎng)接入、DMZ區(qū)使用合法IP地址。我們確定了要使用的私有網(wǎng)段以后，進(jìn)一步還要?jiǎng)澐肿泳W(wǎng)段，并與VLAN號(hào)部門(mén)相關(guān)聯(lián)，把這做成一個(gè)對(duì)照表。部門(mén)名VLAN號(hào)子網(wǎng)段子網(wǎng)網(wǎng)關(guān)（VLANIP）人事部VLAN1/24財(cái)務(wù)部VLAN2/24商品部VLAN3/24咨詢(xún)部VLAN4/24服務(wù)器組VLAN5/24其它未定用戶(hù)VLAN6/24網(wǎng)絡(luò)中心VLAN10/244.2．規(guī)劃主交換機(jī)端口VLAN我們一般采用較流行的VLAN劃分方式：基于端口的VLAN劃分。因此創(chuàng)建VLAN號(hào)，為主交換機(jī)的端口指定VLAN號(hào)是規(guī)劃整個(gè)內(nèi)部VLAN的關(guān)鍵。另外VLAN限制了廣播域，跨越VLAN間的通信要經(jīng)過(guò)路由，主交換機(jī)是一臺(tái)三層交換機(jī)，需要為它配置路由選擇協(xié)議，以實(shí)現(xiàn)VLAN間的線速路由。4.3．規(guī)劃防火墻、路由器、服務(wù)器的IP地址WWW/MAIL/FTP服務(wù)器、防火墻的DMZ網(wǎng)卡、防火墻的外網(wǎng)卡、路由器以太網(wǎng)口1、路由器廣域網(wǎng)口1應(yīng)該使用從ISP申請(qǐng)到的合法IP。4.4規(guī)劃內(nèi)網(wǎng)用戶(hù)的IP地址規(guī)劃完子網(wǎng)與VLAN，接下來(lái)就要考慮內(nèi)網(wǎng)用戶(hù)IP的分配方式。針對(duì)用戶(hù)比較集中、信息點(diǎn)位置相對(duì)固定的情況，建議使用靜態(tài)IP。這對(duì)于日后的管理、維護(hù)、故障排查非常重要，管理員可以根據(jù)IP地址迅速確定主機(jī)所在位置。使用靜態(tài)IP，用戶(hù)與聯(lián)接交換機(jī)的端口處于同一VLAN。為方便新的用戶(hù)IP地址的分配，應(yīng)做好現(xiàn)有用戶(hù)IP地址的記錄。當(dāng)用戶(hù)變動(dòng)較大，信息點(diǎn)數(shù)量無(wú)法準(zhǔn)確計(jì)算時(shí)，建議使用動(dòng)態(tài)IP。動(dòng)態(tài)IP的優(yōu)勢(shì)在于方便用戶(hù)使用，用戶(hù)只需要將網(wǎng)絡(luò)屬性中的IP地址欄設(shè)成自動(dòng)獲取，用戶(hù)的本機(jī)IP、缺省網(wǎng)關(guān)、DNS、WINS等關(guān)鍵信息，會(huì)自動(dòng)從DHCP服務(wù)器中得到。4.5內(nèi)網(wǎng)NAT共享上網(wǎng)當(dāng)內(nèi)網(wǎng)的IP/VLAN規(guī)劃基本完成后，要采用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)，即通過(guò)1個(gè)外部IP地址來(lái)實(shí)現(xiàn)內(nèi)網(wǎng)用戶(hù)訪問(wèn)Internet。目前支持NAT的硬件產(chǎn)品有路由器、防火墻，本案是防火墻來(lái)實(shí)現(xiàn)NAT。實(shí)現(xiàn)VLAN間路由的配置技術(shù)說(shuō)明：當(dāng)交換機(jī)上的VLAN數(shù)量很多時(shí)，通常會(huì)采用路由器快速以太網(wǎng)子接口及IEEE802.1Q 封裝對(duì)VLAN間的數(shù)據(jù)進(jìn)行路由。4.6防火墻的配置過(guò)程防火墻配置步驟分為五部1、安裝瀏覽器證書(shū)2、WEB方式初始化配置3、配置防火墻接口IP地址4、配置默認(rèn)路由5、配置NAT規(guī)則詳細(xì)步驟如下：1、安裝瀏覽器證書(shū)1.1下載安裝瀏覽器證書(shū) 1、打開(kāi)防火墻附帶光盤(pán)，進(jìn)入文件夾\Admin.Cert 2、選擇瀏覽器證書(shū)，或者拷貝到本機(jī) 1.2證書(shū)導(dǎo)入到瀏覽器 1、雙擊文件進(jìn)行導(dǎo)入 2、雙擊后出現(xiàn)如下圖標(biāo)： 3、輸入私鑰密碼【默認(rèn)密碼是123456】 4、證書(shū)存儲(chǔ)完成 2、WEB方式初始化配置 客戶(hù)端瀏覽器的要求為：IE6.0，IE7，IE8的導(dǎo)入方式可能略有不同2.1登錄防火墻 防火墻出廠時(shí)，第一個(gè)物理接口ge1或者fe1的IP地址為00，默認(rèn)的管理主機(jī)為00，如果要管理防火墻，需要把管理PC設(shè)置為00子網(wǎng)掩碼設(shè)置為，并且用網(wǎng)線接入到防火墻的ge1或者fe1接口。在瀏覽器里面輸入：Http://00:6666在彈出的證書(shū)選擇里面選擇RG-WallAdmin。點(diǎn)擊確定默認(rèn)的用戶(hù)名：admin默認(rèn)密碼：firewall3、配置防火墻接口IP在配置防火墻時(shí)，大部分的環(huán)境只需要三個(gè)步驟：給地址、配路由、加規(guī)則。只要做了這三個(gè)操作，基本上，網(wǎng)絡(luò)通訊是沒(méi)有問(wèn)題的。下面，開(kāi)始防火墻接口IP地址的配置3.1選擇“網(wǎng)絡(luò)配置”中的“接口IP”點(diǎn)擊添加，進(jìn)入防火墻IP地址配置界面，在網(wǎng)絡(luò)接口中選擇內(nèi)網(wǎng)口或者外網(wǎng)口，填寫(xiě)IP地址和掩碼。4、配置默認(rèn)路由4.1選擇“網(wǎng)絡(luò)配置”中的“策略路由”4.2在右邊的界面中點(diǎn)擊添加4.3在界面中填寫(xiě)目的地址，后面下拉選擇，下一跳地址填寫(xiě)外網(wǎng)網(wǎng)關(guān)5、配置NAT規(guī)則5.1選擇“安全策略”中的“安全規(guī)則”5.2在右邊的界面中點(diǎn)擊添加5.3添加如下規(guī)則5.1計(jì)算機(jī)機(jī)房環(huán)境解決方案5.1.1機(jī)房位置超市的計(jì)算機(jī)機(jī)房是商場(chǎng)管理信息系統(tǒng)的核心部位，對(duì)機(jī)房的位置及機(jī)房設(shè)計(jì)注意下列問(wèn)題：1、機(jī)房最好不設(shè)置在或直接進(jìn)入的場(chǎng)所；2、機(jī)房應(yīng)與外部人員頻繁出入的場(chǎng)所隔離；3、機(jī)房應(yīng)遠(yuǎn)離強(qiáng)動(dòng)力電設(shè)備，如變電站，電源變壓器，通風(fēng)間設(shè)備，高壓線設(shè)備等；4、遠(yuǎn)離有易燃，易爆危險(xiǎn)工作和倉(cāng)庫(kù)。5.1.2機(jī)房面積與布局根據(jù)方案中所選主機(jī)設(shè)備，機(jī)房面積應(yīng)在100平方米左右，如圖所示5.1.3機(jī)房應(yīng)配備下列安全設(shè)備和裝置1、應(yīng)安裝感溫式火災(zāi)探測(cè)器及相應(yīng)的報(bào)警系統(tǒng)；2、應(yīng)安裝具有自動(dòng)和手動(dòng)控制功能的二氧化碳?xì)怏w滅火系統(tǒng)；3、機(jī)房?jī)?nèi)不同電壓的供電系統(tǒng)，安裝互不兼容的插座，線路應(yīng)與計(jì)算機(jī)系統(tǒng)的線路分開(kāi)5.1.4系統(tǒng)供電系統(tǒng)要求具有以下條件1、系統(tǒng)應(yīng)有UPS不間斷電源供電，其容量最好能維持整個(gè)系統(tǒng)工作2小時(shí)。為確保人身安全，采用三相五線，或單相三線制供電；2、電源電壓必須穩(wěn)定在額定值的±10%范圍內(nèi)，電源頻率：50HZ;；3、計(jì)算機(jī)電源不應(yīng)與其它電氣設(shè)備，特別是強(qiáng)電設(shè)備共用；4、機(jī)房電氣系統(tǒng)應(yīng)接地良好，其安全接地電阻小于10歐姆，地線電阻小于2歐姆。建議安全地與信號(hào)地分開(kāi)。5.1.5對(duì)機(jī)房空調(diào)濕度和溫度的要求隨著大規(guī)模集成電路技術(shù)的發(fā)展和計(jì)算機(jī)本身質(zhì)量的提高，計(jì)算機(jī)要求有所降低，但必要的工作環(huán)境仍要保證，以延長(zhǎng)計(jì)算機(jī)及它設(shè)備的壽命。機(jī)房溫度：21℃±2℃相對(duì)溫度：50%—80%空氣凈化要求：機(jī)房應(yīng)有良好的防塵措施和一定的空氣凈化措施，各種塵埃，腐蝕性化學(xué)氣體，煙霧，鹽霧，霉菌，雜質(zhì)等都可導(dǎo)致電器的接插點(diǎn)性能降低，腐蝕部件，導(dǎo)致計(jì)算機(jī)工作不穩(wěn)定，塵土?xí)勾艓В獗P(pán)等磁介質(zhì)產(chǎn)生早期失效，壽命縮短，空氣凈化要求為1000g—1萬(wàn)g注：空氣凈化標(biāo)準(zhǔn)參照美國(guó)聯(lián)邦標(biāo)準(zhǔn)20PB，我國(guó)也制定了相應(yīng)標(biāo)準(zhǔn)，即所謂1000g在1立方米的空氣中含有0.5微光直徑或以上的塵埃應(yīng)少于或等于1000個(gè)；1萬(wàn)g在1立方米空氣中含直徑大于或等于0.5微光的塵埃應(yīng)少于或等于1萬(wàn)個(gè)，其余類(lèi)推。6.1系統(tǒng)軟件選型根據(jù)我們多年以來(lái)建設(shè)大型應(yīng)用系統(tǒng)的經(jīng)驗(yàn)并結(jié)合XX超市未來(lái)發(fā)展至連鎖超市行業(yè)的特點(diǎn)，我們建議XX超市的軟件系統(tǒng)遵循這樣一些選型原則。6.1.1操作系統(tǒng)的選型原則系統(tǒng)軟件操作平臺(tái)選擇操作系統(tǒng)應(yīng)重點(diǎn)考慮以下原則：1、采用穩(wěn)定性、開(kāi)放性好的操作系統(tǒng)。2、具有開(kāi)放的多用戶(hù),多任務(wù)平臺(tái)3、具有支持大型關(guān)系型數(shù)據(jù)庫(kù)系統(tǒng)運(yùn)行的能力4、符合POSIX標(biāo)準(zhǔn)5、支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議TCP/IP6、支持多種流行的網(wǎng)絡(luò)協(xié)議7、數(shù)據(jù)庫(kù)服務(wù)器要求支持多CPU；支持多種容錯(cuò)手段；支持容災(zāi)技術(shù)。8、同服務(wù)器硬件能力匹配，并支持SNMP及CLUSTER方式9、支持服務(wù)器硬件的升級(jí)10、采用開(kāi)放思想,易同其他異種網(wǎng)絡(luò)互連11、具有高可靠性和安全性12、較高的系統(tǒng)性能價(jià)格比13、使用方便,并且易學(xué)易用14、產(chǎn)品具有良好的延續(xù)性和售后服務(wù)。 根據(jù)XX超市信息管理網(wǎng)絡(luò)系統(tǒng)的規(guī)劃、超市實(shí)際業(yè)務(wù)需求、上述選擇操作系統(tǒng)原則，并考慮數(shù)據(jù)庫(kù)平臺(tái)，我們建議采用WINDOWS2003作為服務(wù)器的操作系統(tǒng)平臺(tái)。6.1.2數(shù)據(jù)庫(kù)管理系統(tǒng)選型數(shù)據(jù)庫(kù)管理系統(tǒng)選型原則：具有良好的開(kāi)放性和通用性使用全14位關(guān)系型大型DBMS，支持?jǐn)?shù)據(jù)庫(kù)服務(wù)器的設(shè)計(jì)環(huán)境。具有高安全性、數(shù)據(jù)完整性及保密性，支持集群技術(shù)。具有高性能存取控制、并發(fā)控制及對(duì)事務(wù)的完整控制能力。對(duì)數(shù)據(jù)有良好的可維護(hù)性和可恢復(fù)性。支持廣泛的通訊協(xié)議7.配備良好的應(yīng)用開(kāi)發(fā)工具。7.1硬件配置服務(wù)器配置IBMSystemx3850X5是一款面向企業(yè)級(jí)關(guān)鍵應(yīng)用的服務(wù)器，具有較高的性能、擴(kuò)展能力和可用性，適合對(duì)密集型部署的大中型數(shù)據(jù)庫(kù)服務(wù)、動(dòng)態(tài)Web應(yīng)用等。最大限度地提高內(nèi)存容量?支持64個(gè)處理器線程和1TB內(nèi)存容量，數(shù)據(jù)庫(kù)和虛擬化性能分別是2插槽x86(IntelXeon5500系列)系統(tǒng)的3.3倍和3.6倍?采用MAX5內(nèi)存擴(kuò)展技術(shù)，可以多支持50%的虛擬機(jī)和提供領(lǐng)先的數(shù)據(jù)庫(kù)性能最大限度地降低成本?通過(guò)更多的內(nèi)存插槽，使用成本相對(duì)低廉內(nèi)存即可配置出需要的容量和性能?eXFlash支持高達(dá)48萬(wàn)內(nèi)部IOPS(每秒種輸入輸出操作)，運(yùn)行的本地?cái)?shù)據(jù)庫(kù)性能是采用傳統(tǒng)硬盤(pán)的40倍，而成本遠(yuǎn)低于磁盤(pán)系統(tǒng)簡(jiǎn)化部署流程?靈活節(jié)點(diǎn)分區(qū)和節(jié)點(diǎn)自動(dòng)故障切換技術(shù)，用于最大限度地提高靈活性并且延長(zhǎng)應(yīng)用的正常運(yùn)行時(shí)間?預(yù)定義的數(shù)據(jù)庫(kù)和虛擬化工作負(fù)載引擎，用于實(shí)現(xiàn)快速部署與創(chuàng)收產(chǎn)品特性1、內(nèi)存容量、內(nèi)核和硬盤(pán)驅(qū)動(dòng)器兩倍于前幾代、可提供無(wú)與倫比的靈活性和選擇2、構(gòu)建在最新的IBMX架構(gòu)上、并且擁有第五代eX5芯片組設(shè)計(jì)增強(qiáng)3、簡(jiǎn)便的升級(jí)途徑和“按需購(gòu)買(mǎi)”的擴(kuò)展方式、可提供更有效的投資保護(hù)4、更高的性能、可為虛擬化和業(yè)務(wù)應(yīng)用提供更高的利用率、吞吐量和帶寬5、先進(jìn)的服務(wù)和遠(yuǎn)程管理功能、可實(shí)現(xiàn)更高的易用性和改善的生產(chǎn)效率6、電源優(yōu)化、節(jié)能智能型設(shè)計(jì)、可提高性能功耗比硬件概要1、4核處理器、4U機(jī)架優(yōu)化式企業(yè)服務(wù)器、采用英特爾?至強(qiáng)?處理器?？蛇x8核、6核和4核處理器、最高支持2.26GHz（8核）、2.00GHz（6核）和1.86GHz（4核）速度、最高配備24MB三級(jí)緩存可從4個(gè)插槽和64個(gè)DIMM擴(kuò)展為8個(gè)插槽和192個(gè)DIMM7個(gè)PCIex8高性能I/O擴(kuò)展插槽、支持熱插拔功能可選嵌入式虛擬機(jī)管理程序規(guī)格：外形/高度機(jī)架式/每個(gè)機(jī)箱4U處理器（最大）英特爾?至強(qiáng)?、最高2.26GHz（8核）/1066MHz內(nèi)存訪問(wèn)處理器數(shù)量（標(biāo)配/最多）每個(gè)機(jī)箱2/4（upto2node）緩存（最大）高達(dá)24MB內(nèi)存（最大）16GB/1.0TB最大PC3-10600DDRIII擴(kuò)展插槽共7個(gè)PCI半長(zhǎng)（2個(gè)熱插拔）磁盤(pán)托架（總數(shù)/熱插拔）8/82.5英寸串行連接的SCSI（SAS）或16/16SASSSD最大內(nèi)部存儲(chǔ)量每個(gè)機(jī)箱4.0TBSAS（支持8x73.4GB、146.8GB、300GB和500GB硬盤(pán)驅(qū)動(dòng)器、或16x50GBSSD）網(wǎng)絡(luò)接口通過(guò)以太網(wǎng)雙通道融合網(wǎng)絡(luò)適配器支持10Gbps光纖通道、具有集成雙千兆以太網(wǎng)、帶TCP-IP卸載引擎電源（標(biāo)配/最多）1975W220V2/2熱插拔組件電源、風(fēng)扇、硬盤(pán)驅(qū)動(dòng)器、固態(tài)驅(qū)動(dòng)器RAID支持集成RAID-0、-1；可選RAID-5系統(tǒng)管理AlertonLAN2、服務(wù)器自動(dòng)重啟、IBMSystemsDirector、IBMServerGuide?、集成管理模塊（IMM）、光通路診斷（單獨(dú)供電）、適用于硬盤(pán)驅(qū)動(dòng)器/處理器/VRM/風(fēng)扇/內(nèi)存的PredictiveFailureAnalysis、WakeonLAN、動(dòng)態(tài)系統(tǒng)分析、QPIFaildown、單點(diǎn)故障轉(zhuǎn)移支持的操作系統(tǒng)Microsoft?WindowsServer?2008（Standard、Enterprise和DataCenterEdition、32位和64位）、32位和64位RedHatEnterpriseLinux?、SUSEEnterpriseLinux（Server和AdvancedServer）、VMwareESXServer/ESXi4.0有限保修1三年客戶(hù)更換元件和現(xiàn)場(chǎng)有限保修工作站機(jī)一般采用PC品牌機(jī)或兼容機(jī)。我們選用的是聯(lián)想ThinkCentreM4350q，該款機(jī)器CPU為英特爾奔騰雙核G630T，內(nèi)存容量2GB集成顯卡，辦公用，足夠了。防火墻的選擇RG-WALL1600防火墻采用銳捷網(wǎng)絡(luò)自主開(kāi)發(fā)的RG-SecOS和獨(dú)創(chuàng)的分類(lèi)算法使得它的高速性能不受策略數(shù)和會(huì)話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會(huì)影響網(wǎng)絡(luò)速度；同時(shí)，RG-WAL1600T在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類(lèi)、轉(zhuǎn)發(fā)工作，因此不會(huì)成為網(wǎng)絡(luò)流量的瓶頸。另外，RG-WALL具有入侵監(jiān)測(cè)功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測(cè)功能不會(huì)影響防火墻的性能。RG-