物流企业网络设计

1、网络教育学院本科生毕业业论文（设设计）原创优秀论论文题目：物流流企业网网络设计计学习中心： 陕西新新城奥鹏鹏学习中中心层 次：专专升本专 业：计计算机网网络工程程年 级：005 年 003 春/秋秋 季学 号：学 生：指导教师：完成日期：20009年 2 月 日日摘要随着经济全全球化的的发展，网网络型物物流企业业已成为为现代物物流的一一种重要要组织形形式。同同时，随随着中国国经济的的快速发发展、各各种工业业企业投投资增加加，中国国已经成成为世界界的制造造中心，这这也对中中国的物物流企业业如何与与国际接接轨提出出了新的的挑战。物物流行业业包括国国际货运运代理、快快递、货货运、海海运、空空运、第第

2、三方物物流等，其业务不仅是分布式的，而且分支机构遍布全国 ，大型的物流企业，如UPS，DHL等，业务甚至遍布全球。一方面，对于物流企业的商户来说，需要随时了解货物的瞬时动态信息；另一方面，对于物流企业自身内部管理，资金的运作情况、实时的库存、各种经营数据与财务数据都需要及时反馈到公司的管理部门，对数据进行集中处理。这些特点决定了物流企业，必须建立内部网络来实时处理业务。随着计算机信息网络技术的飞速发展，物流的网络化、信息化已经成为物流企业的必然选择。而当今全球网络资源的可用性及网络技术的普及为物流的网络信息化更提供了良好的外部环境。关键词：物物流；网网络；企企业网目录摘要.1目录.2第1章 物

3、物流企业业网的需需求状况况及现状状.441.1 物物流企业业网的需需求状况况 .41.1.11与国际际市场的的横向比比较 .551.1.22 我国国物流企企业自身身的发展展需求 .61.2 我我国物流流企业网网现状 .71.2.11 物流流企业信信息化、网网络化的的发展 .71.2.22 物流流服务的的网络化化需求 .71.2.33 物流流信息化化建设的的投资现现状 .81.2.44 现代代高级物物流人才才的紧缺缺 .881.2.55 物流流企业信信息化、网网络化建建设的紧紧迫性.8第2章 物物流企业业网组建建所使用用的技术术.1002.1企业业网Inntraanett 技术术.102.1.1

4、1 Inntraanett 的主主要特征征.1002.1.22 Inntraanett 的网网络拓扑扑结构规规划.102.1.33 Inntraanett 的硬硬件配置置.1112.1.44 Inntraanett 的软软件配置置.1222.2 VVPN技技术 .1122.3 防防火墙技技术.1332.4 数数据加密密技术.142.5 系系统容错错技术.14第第3章 网络设设计方案案.163.1 需需求分析析及设计计原则.163.1.11 西安安中铁现现代物流流概况.1163.1.22 需求求分析.1163.1.33 设计计原则.1183.2 网网络规划划.1183.2.11 拓扑扑结构.11

5、83.2.22 工作作模式.1193.2.33 系统统设计.1193.2.44其他硬硬件目录录.2203.3 网网络设备备配置方方案.2113.3.11IP配配置方案案 . .2113.3.22 网络络连接示示意图 .2223.4 网网络建成成后可提提供的服服务.222第4章 网网站设计计.244.1 网网站设计计主要原原则.2444.2 WWeb站站点主页页的基本本组成.2664.3 开开发工具具.2264.4 网网站整体体结构.264.4.11 网站站栏目结结构图.2264.4.22主要栏目目说明.277结束语.331致谢.32参考文献.333第1章物流流企业网网的需求求状况及及现状随着现

6、代科科学技术术的迅猛猛发展和和经济全全球化的的趋势加加强，现现代物流流作为一一种先进进的组织织方式和和管理理理念，被被广泛地地认为是是企业降降低物耗耗、提高高劳动生生产率以以外的第第三利润润源泉。“物流”一词，从早期的物的配送（physical distribution）到现在的物流(logistics)的变化，不仅是词语的改变，其内涵也发生了质的变化。按照美国物流管理协会所下的定义，所谓“logistics”，是指“为满足消费者需求所进行的对货物、服务及相关信息从起点到消费地的流动与储存的计划、实施和控制的过程”。可见，现代物流已不是简单的物理移动，而是引入科学管理的思想和方法，强调对货物流

7、、资金流、信息流的整合管理。物流管理的进步直接影响着农业、工业、建筑业、交通运输业、商贸以及公用事业等各个领域的管理、生产技术和经济效益,是企业在市场上获得竞争优势,获取最大利润的有效手段。随着计算机信息网络技术的飞速发展，推进物流和物流管理创新,已经成为当前网络经济和全球经济一体化下企业面临的迫在眉睫的重要任务。相比较，传统的物流业已不能满足企业日益增长的物流需求，传统的物流业必须向现代物流业转化。信息处理是是现代物物流的核核心内涵涵，物流信信息化是是现代物物流产业业发展的的核心，物物流产业业的升级级发展必必须依靠靠信息化化来实现现；而物物流信息息化、网网络化的的基础就就是依靠靠现代电电子网

8、络络，所以以物流企企业的计计算机网网络的建建设也已已成为现现代物流流企业建建设的重重点。信息化是充充分利用用信息技技术，开开发利用用信息资资源，促促进信息息交流和和知识共共享。物流信信息化是是利用电电子信息息技术,使物流流企业的的生产、管理实现自动化，是物流企业相互融合的重要手段，也是利用信息技术整合企业内部的业务流程，使企业向着规模经营、网络化运作的方向发展。信息化是物流系统高效运作的必要条件。在对商品的管理和商业科技信息情报的处理方面，使传统的物流运输作业，由单一的运输方式变成多种运输方式的更优组合，提高运输效率、降低运输成本、加快商品快速有效流通、提高物流信息传递速度，使商品流通更加合理

9、、科学。使现代企业在市场上获得更大竞争优势。物流业的发展离不开信息化，如果没有现代信息技术的快速发展，也就不可能实现我国现代物流业的快速发展，物流信息化已经成为衡量一个国家信息化水平重要标志。1.1 物物流企业业网的需需求状况况1.1.11与国际市市场的横横向比较较在现代物流流发展过过程中,西方经经济发达达国家特特别是美美国、日日本和欧欧洲已形形成一套套完整的的物流发发展体系系,成为为经济社社会发展展不可缺缺少的组组成部分分,其发发展经验验与特点点在全球球范围内内引起了了广泛的的重视。西方发达国家，物流行业已形成以提供第三方物流服务为主要运营模式的拥有庞大规模和网络，高度自动化、信息化的成熟产

10、业体系。在此模式下，尤其对于某些大型企业，第三方物流公司已完全融入生产、流通企业的供应链管理系统，成为与客户休戚与共的合作伙伴和利益共同体。正是依赖于第三方物流业的高度发达，基于供应链体系的经营模式才有了推广、发展的空间，为经济发展作出了极大的贡献。以美国为例，美国的经济高度发达,也是世界上最早发展物流业的国家之一。美国政府推行自由经济政策,其物流业务数量巨大,且异常频繁,因而决定了美国多渠道、多形式的物流结构特征。美国的物流市场已超过9000亿美元,几乎为高技术产业的2倍之多,占美国国内生产总值的10%以上。与此同时，国外的第三方物流越来越强调以客户为中心，提供客户定制的一体化物流解决方案，

11、不断创造新的增值服务内容，并出现了电子物流、第四方物流等新的服务形式。而在我国，现现代物流流概念的的提出还还是近几几年的事事，目前前现状则则更是不不容乐观观。主要要问题在在于：货货损率高高（高于于2%，提提升了生生产成本本）、及及时率低低（低于于于900%，降降低了资资金周转转率）、企企业物流流成本高高（在西西方经济济发达国国家，物物流成本本占GDDP的110%；而在我我国，此此比例则则高达220%）、缺缺乏时效效和安全全保障。在关于我国现代物流情况的调研报告中，“目前信息技术在物流领域的应用程度普遍较低，在北京市，商业企业应用计算机系统的比例不到一半，服务业和运输业的比例更低，分别只有24.

12、3%和18.3%。”说明我国物流行业的信息化水平已远远低于经济整体的平均水平。另一个调查结果是，在目前中国已经开始信息化建设的物流企业中，80左右仍处于初级建设阶段，仅有极少数约5%的物流企业开始进入信息化全面建设阶段。此外，我国现有的物流企业还仍然局限于地域、行业的条块分割，基本还从事着传统的运输或货代型业务，在经营理念、企业规模、管理模式、操作水平、信息处理等方面还远远不能满足现代企业对供应链管理的新的要求。在经济发展全球化和信息化的今天，我国现代物流业仍面临着社会物流总费用居高不下、物流企业利润率持续下滑、企业难以提供专业化的物流服务等问题。因此，面对竞争，企业对现行物流运作质量和综合物

13、流满足能力提出了更高的要求,物流公司对此必须作出新的调整。我国加入WWTO以以后，物物流业市市场也将将在自由由、平等等、公正正、互惠惠的基础础上进行行全面开开放，接接纳非国国内机构构投资。面面对全球球最后一一块最具具潜力的的市场，国国际物流流巨头早早已虎视视眈眈，尤尤其DHHL、FFEDEEX等公公司更是是已在我我国盘踞踞多年，以以合资、代代理的方方式从事事着国际际运输业业务，初初步建立立起了覆覆盖我国国经济发发达地区区的网络络，并在在其目标标市场占占据相当当大的份份额。 面对前所未未有的严严峻挑战战，我国国物流企企业必须须抓紧利利用3-4年的的过渡期期，加快快调整，增增强实力力。在寻寻求企业

14、业自身的的发展和和完善，实实现信息息化、网网络化、国国际化的的同时，更更要实现现世界范范围的物物流目标标，以适适应国际际竞争的的新形势势。1.1.22我国物物流企业业自身的的发展需需求我国正处于于全面推推进信息息化的进进程之中中，物流流信息化化已经成成为衡量量一个国国家信息息化水平平重要标标志。物物流领域域的信息息化既带带有一般般行业信信息化的的共性，也也有其特特性。近近年来现现代物流流信息化化在我国国能得以迅迅速发展展，主要要来自于于以下三个个因素：1.基础础信息化化需求仍仍是主流流。由于于信息技技术、网网络技术术的普及及和发展展，特别别是互联联网技术术解决了了信息共共享、信信息传输输的标准

15、准问题和和成本问问题。电子数数据交换换、互联联网技术术、现代代通信技技术、条条码技术术等，使使信息传传递速度度大大高高于过去去，可实实现不同同企业之之间信息息的实时时传递。也也使得信信息更广广泛地成成为控制制、决策策的依据据和基础础，因此此只要解解决信息息的采集集、传输输、加工工、共享享，就能能提高决决策水平平，从而而为企业业带来效效益。这这时，信信息系统统的任务务就是为为决策提提供及时时、准确确、祥细细的信息息。这是是所有行行业信息息化的共共性问题题、基础础问题，物流企企业同样样也不例例外。2.涉及及流程改改造的信信息化需需求日渐渐突出。企企业在利利益机制制的驱动动下，不不断追求求降低成成本

16、和加加快资金金周转，将将系统论论和优化化技术用用于物流流的流程程设计和和改造，融融入新的的管理制制度之中中。此时时的信息息系统，一一是固化化新的流流程或新新的管理理制度，使使其得以以规范地地贯彻执执行；二二是在规规定的流流程中提提供优化化的操作作方案，例例如仓储储存取的的优化方方案、运运输路径径的优化化方案等等。信息息系统的的作用主主要在于于固化管管理和优优化操作作。而另另一方面面，现代代物流对对于信息息的依赖赖可能是是其他行行业难以以相比的的，信息息技术毫毫无疑问问的是实实现信息息互联互互通的重重要手段段之一。物物流企业业在规模模化发展展和网络络化管理理过程中中，必然然要面临临各种各各样的业

17、业务管理理瓶颈和和业务发发展难题题，物流流信息化化的有效效实施将将有助于于突破企企业发展展和管理理的瓶颈颈，促进进企业发发展战略略的贯彻彻落实。此此类信息息化建设设涉及流流程，因因此带有有明显的的行业特特点。3.供应应链的形形成和供供应链管管理的作作用上升升，其中中物流管管理是其其主要组组成部分分。要解解决的问问题是提提高整个个供应链链的效率率和竞争争力，主主要是通通过对上上下游企企业的信信息反馈馈服务来来提高供供应链的的协调性性和整体体效益，如如生产企企业与销销售企业业的协同同、供应应商与采采购商的的协同等等。物流流信息系系统不仅仅是供应应链的血血液循环环系统，也也是中枢枢神经系系统。供供应

18、链的的基础是是建立互互利的利利益机制制，但是是这种机机制需要要一定的的技术方方案来保保证，信信息系统统在这里里的主要要作用是是实现这这种互利利机制的的手段。同时，物流企业为商户优化供应链，降低物流费用，设计全客户化服务，提高运营效率，最终达到长期与商户共赢。1.2我国国物流企企业网现现状总的来说，我国物物流企业业的信息息化建设设正处在在起步阶阶段，以以往我们们所谓的的物流只只是狭窄窄意义上上的运输输或仓贮贮等物流流的初级级功能，真真正的现现代物流流只在少少数东部部、南部部发达地地区和一一些先进进企业中中得到了了重视和和发展。在在广大中中西部地地区和边边远省区区，现代代意义上上的物流流还未真真正

19、起步步。即使使在经济济发达的的东部沿沿海地区区，物流流的社会会化、市市场化程程度也还还很低。绝绝大多数数物流企企业尚不不具备运运用现代代信息技技术处理理物流信信息的能能力。在在拥有信信息系统统的物流流服务企企业中，其其信息系系统的业业务功能能和系统统功能还还不完善善，物流流信息资资源的整整合能力力尚未形形成，缺缺乏必要要的远程程和决策策功能。在在中小物物流企业业中，还还是靠传传统落后后的手工工操作方方式进行行物流作作业和物物流管理理，处理理业务的的主要手手段多是是电话加加货运单单据。绝绝大部分分的物流流公司规规模较小小，没有有完善的的服务的的网络，无无法以自自身能力力全程完完成运输输流程。1.

20、2.11物流企企业信息息化、网网络化的的进展我国物流企企业面临临的国内内经济政政策看好好，物流流需求已已经被激激发并呈呈现加速速增长的的大好环环境。已已经初步步实现物物流信息息化的物物流企业业主要有以以下两类类：一是是已经具具备和初初步实现现了物流流信息化化的物流流企业，包包括大型型国有物物流企业业集团，如如中运物物流、招招商局物物流等。这这些企业业原来就就具有全全国性乃乃至世界界性的业业务网络络，信息息化是企企业自身身发展的的客观需需要，信信息化建建设也有有利于企企业特色色物流能能力的提提高；二是新新兴的民民营第三三方物流流企业，如如宝供等等。这些些企业根根据我国国目前物物流设施施、设备备相

21、对过过剩，而而资源整整合不足足的客观观现状，将将自身定定位于物物流系统统方案的的供应商商，物流流信息系系统成为为企业挖挖掘物流流高端利利润的首首要工具具。但就就目前物物流企业业的现状状来说，要要实现与与国际市市场的完完全对接接尚需待待以时日日。1.2.22物流服务务的网络络化需求求目前我国物物流市场场上存在在结构性性供需矛矛盾，物物流企业业有大量量物流资资源闲置置，而客客户的物物流需求求得不到到满足。究究其原因因。主要要是传统统的物流流服务已已不能满满足客户户日益增增长的物物流需求求。在全全球经济济一体化化、知识识经济、网网络经济济的大背背景下，物物流客户户迫切需需要物流流企业为为其提供供包括

22、运运输、仓仓储、装装卸搬运运、流通通加工在在内的一一体化物物流服务务，并能能提供如如网上下下单、货货物在途途查询、库库存状态态查询、管管理分析析报告服服务，甚甚至希望望物流企企业能为为其提供供供应链链解决方方案。随随着我国国经济的的快速发发展，全全国货运运总量和和周转量量不断提提高，社社会物流流需求持持续高速速增长，物物流业增增加值稳稳步上升升。1.2.33物流信息息化建设设的投资资现状近年来，我我国物流流企业在在信息化化建设方方面的投投资更趋趋于理性性，但与与发达国国家物流流企业信信息化建建设的投投资相比比还相差差甚远。对对已建立立信息网网络系统统的物流流企业调调查显示示，投资资规模低低于5

23、00万元的的物流企企业占所所有接受受调查企企业的553，225，高高于1000万元元的占334，33。系系统投资资规模基基本上与与企业的的规模大大小成正正比。而而在未建建立信息息系统的的企业中中，988，2的企业业计划投投资规模模低于550万元元。1.2.44现代高高级物流流人才的的紧缺我国物流企企业的历历史较短短，而近近几年的的发展速速度又极极快，随随着业务务和企业业规模的的迅速扩扩张，对对企业的的管理体体系和人人力资源源储备提提出了更更高的要要求，进进一步加加大了实实现网络络化管理理的物流流企业集集团的风风险和管管理难度度。现代代物流作作业过程程环节多多而复杂杂，物流流信息量量大，还还具有

24、不不确定性性、难以以捕捉的的特点，因因而对从从业人员员的技术术要求很很高，因因此现代代物流企企业应属属于人才才密集型型企业。而而目前我我国绝大大部分第第三方物物流企业业缺乏这这种既熟熟悉现代代物流信信息化运运作规律律，又懂懂得生产产管理的的专业人人才。这这都要求求现代物物流企业业必须培培养与引引进一批批高素质质人才。“以人为本”，人才是企业生存发展的最终决定力量。1.2.55物流企企业信息息化、网网络化建建设的紧紧破性纵然我国的的现代物流流发展存存在许多多实际困困难，诸诸如：物物流基础础设施的的配套性性、兼容容性差，物物流技术术装备水水平低，物流系系统效率率低，物物流成本本高，标准化化建设滞滞

25、后，以以及物流流业管理理体制和和机制方方面的等等等问题题。但大大部分物物流企业业已经认认识到信信息化、网网络化建建设的重重要意义义和紧迫迫性，从从寻找新新的利润润增长点点出发，服服务于客客户对物物流信息息的需求求，运用用信息技技术构筑筑新的竞争争优势。企业网站的广泛应用已经成为物流企业信息化的主要手段和形象宣传的主要工具。同时，物流企业在实施信息化战略的时候，切忌为信息化而信息化。信息化也不因技术含量的高低来判断其是否有效。重要的是，如何选择于企业自身适用的信息产品，能为企业带来怎样的效益。物流业的快快速发展展已经成成为经济济又好又又快发展展重要的的基础和和支撑力力量，这这不仅得得益于我我国社

26、会会经济发发展的积积极推动动，也得得益于物物流信息息化水平平的迅速速提升。221世纪纪，经济济全球化化与物流流产业的的高速发发展，为为我国物物流企业业提供了了前所未未有的机机遇与挑挑战。通通过兼并并重组、自自身建设设等方式式扩大物物流网络络的规模模、提高高物流网网络的质质量，将将有效提提高物流流企业的的竞争能能力，为为企业的的发展开开辟一个个辉煌的的将来。第2章物流流企业网网组建所所使用的的技术2.1 企企业网IIntrraneet 技技术2.1.11Inttrannet 的主要要特征企业建立IIntrraneet的目目的主要要是为了了满足其其在管理理、信息息获取和和发布、资资源共享享及提高高

27、效率等等方面的的要求，是是基于企企业内部部的需求求。因此此虽然IIntrraneet是在在Intternnet技技术上发发展起来来的，但但它和IInteerneet有着着一定的的差别。并并且Inntraanett也不同同于传统统的企业业内部的的局域网网。企业业网Inntraanett 的主主要特征征表现在在以下几几个方面面： （1）Inntraanett 除了了可实现现Intternnet的的信息查查询、信信息发布布、资源源共享等等功能外外，更主主要的是是其可作作为企业业全方位位的管理理信息系系统，实实现企业业的生产产管理、进进销存管管理和财财务管理理等功能能。这种种基于网网络的管管理信息息系

28、统相相比传统统的管理理信息系系统能更更加方便便有效地地进行管管理、维维护，可可方便快快捷地发发布、更更新企业业的各种种信息。（2）Innterrnett上信息息主要以以静态页页面为主主，用户户对信息息的访问问以查询询为主，其其信息由由制作公公司制作作后放在在Webb服务器器上。而而Inttrannet 则不同同，其信信息主要要为企业业内部使使用，并并且大部部分业务务都和数数据库有有关，因因此要求求Inttrannet 的页面面是动态态的，能能够实时时反应数数据库的的内容，用用户除了了查询数数据库外外，还可可以增加加、修改改和删除除数据库库的内容容。（3）Inntraanett 的管管理侧重重于

29、机构构内部的的管理，安全防范措施要求非常严格，对网上用户有严格的权限控制，以确定用户是否可访问某部门的数据。并且通过防火墙等安全机制，控制外部用户对企业内部数据的获取。（4）Inntraanett 与传传统的企企业网相相比，虽虽然还是是企业内内部的局局域网络络（或多多个局域域网相连连的广域域网），但但它在技技术上则则以Innterrnett的TCCP/IIP协议议和Weeb技术术规范为为基础，可可实现任任意的点点对点的的通信，而而且通过过Webb服务器器和Innterrnett的其他他服务器器，完成成以往无无法实现现的功能能。 2.1.22Inttrannet 的网络络拓扑结结构规划划在规划I

30、nntraanett 的网网络拓扑扑结构时时，应根根据企业业规模的的大小、分分布、对对多媒体体的需求求等实际际情况加加以确定定。一般般可按以以下原则则来确立立：（1）费用用低一般地在选选择网络络拓扑结结构的同同时便大大致确立立了所要要选取的的传输介介质、专专用设备备、安装装方式等等。例如如选择总总线网络络拓扑结结构时一一般选用用同轴电电缆作为为传输介介质，选选择星形形拓扑结结构时需需要选用用集线器器产品，因因此每一一种网络络拓扑结结构对应应的所需需初期投投资、以以后的安安装维护护费用都都是不等等的，在在满足其其它要求求的同时时，应尽尽量选择择投资费费用较低低的网络络拓扑结结构。 （2）良好好的

31、灵活活性和可可扩充性性 在选择网络络拓扑结结构时应应考虑到到企业将将来的发发展，并并且网络络中的设设备不是是一成不不变的，对对一些设设备的更更新换代代或设备备位置的的变动，所所选取的的网络拓拓扑结构构应该能能够方便便容易地地进行配配置以满满足新的的要求。（3）稳定定性高 稳定性对于于一个网网络拓扑扑结构是是至关重重要的。在在网络中中会经常常发生节节点故障障或传输输介质故故障，一一个稳定定性高的的网络拓拓扑结构构应具有有良好的的故障诊诊断和故故障隔离离能力，以以使这些些故障对对整个网网络的影影响减至至最小。（4）因地地制宜 选择网络拓拓扑结构构应根据据网络中中各节点点的分布布状况，因因地制宜宜地

32、选择择不同的的网络拓拓扑结构构。例如如对于节节点比较较集中的的场合多多选用星星形拓扑扑结构，而而节点比比较分散散时则可可以选用用总线型型拓扑结结构。另另外，若若单一的的网络拓拓扑结构构不能满满足要求求，则可可选择混混合的拓拓扑结构构。例如如，假设设一个网网络中节节点主要要分布在在两个不不同的地地方，则则可以在在该两个个节点密密集的场场所选用用星型拓拓扑结构构，然后后使用总总线拓扑扑结构将将这两个个地方连连接起来来。 目前常用的的局域网网技术有有以太网网、快速速以太网网、FDDDI、AATM等等多种。其其中交换换式快速速以太网网以其技技术成熟熟、组网网灵活方方便、设设备支持持厂家多多、工程程造价

33、低低、性能能优良等等特点，在在局域网网中被广广泛采用用。对于于网络传传输性能能要求特特别高的的网络可可考虑采采用ATTM技术术，但其其网络造造价相当当高，技技术也较较复杂。所以，综合以上考虑，本方案采用了快速以太网技术。2.1.33Inttrannet 的硬件件配置在选择组成成Inttrannet 的硬件件时，着着重应考考虑服务务器的选选择。由由于服务务器在网网络中运运行网络络操作系系统、进进行网络络管理或或是提供供网络上上可用共共享资源源，因此此对服务务器的选选择显然然不同于于一般的的普通客客户机，同同时应该该按照服服务器的的不同类类型，如如Web服务务器、数数据库服服务器、打打印服务务器等

34、而而应该有有所侧重重。一般般要求所所选用的的服务器器具有大大的存储储容量，数数吉（GG）或数数十吉（GG），以以及具有有足够的的内存和和较高的的运行速速度，内内存1228M或或以上，CCPU主主频在5500MMHz或或以上，而而且可为为多个CCPU处处理器，并并且具有有良好和和可扩展展性，以以满足将将来更新新换代的的需要，保保证当前前的投资资不至于于在短时时间内便便被消耗耗掉。 其余的硬件件设备有有路由器器、交换换机、集集线器、网网卡和传传输介质质等。所所选择的的这些设设备应具具有良好好的性能能，能使使网络稳稳定地运运行。此此外，在在此前提提下，还还应遵循循经济性性的原则则。 2.1.44In

35、ttrannet 的软件件配置软件是Inntraanett的灵魂魂，它决决定了整整个Inntraanett的运行行方式、用用户对信信息的浏浏览方式式、Weeb服务务器与数数据库服服务器之之间的通通信、网络安安全及网网络管理理方式等等，是网网络建设设中极为为重要的的一环。 Intraanett的软件件可分为为服务器器端软件件和客户户端软件件。客户户端软件件主要为为浏览器器，目前前常用的的浏览器器软件有有Nettscaape Navvigaatorr、Miicroosofft IInteerneet EExplloree等。服服务器端端软件较较为复杂杂，主要要有网络络操作系系统、Webb服务器器软

36、件、数数据库系系统软件件、安全全防火墙墙软件和和网络管管理软件件等。选选择网络络操作系系统时，应应考虑其其是否是是一个高高性能的的网络操操作系统统，是否否支持多多种网络络协议，是是否支持持多种不不同的计计算机硬硬件平台台，是否否具有容容错技术术和网络络管理功功能等多多方面因因素。目目前市场场上主流流的网络络操作系系统有UUNIXX、Noovelll NNetwwaree和Wiindoows NT等等。如果果企业网网Inttrannet中中大多数数是于PPC机为为主体，建建议选用用Novvelll Neetwaare和和Winndowws NNT。 2.2VPPN技术术VPN一般般指的是是以公用

37、用开放的的网络（如如Inteerneet、帧帧中继网网、ATTM网络络等）作作为基本本传输媒媒介，通通过上层层协议附附加的多多种技术术，向最最终用户户提供类类似于专专用网络络(Privvatee neetwoork)性能的的网络服服务技术术。VPN能够够利用公公用骨干干网络的的广泛而而强大的的传输能能力，降降低企业业内部网网络/Intrraneet的建建设成本本，很大大地提高高用户网网络运营营和管理理的灵活活性。根根据Infoonetticss研究公公司的研研究 HYPERLINK /LW/1/qq-sun12197/search.aspx?keyword=%b1%a8%b8%e6&where

38、=title o 报告 报告告，VPNN代替租租用专线线能使远远程站点点的联接接费用降降低200到447。在在远程拨拨入的情情况下，能能降低660至至80的成本本。VPPN节约约成本的的原因主主要有以以下几个方方面：（1）VPPN消除除了主要要设施之之间的长长途租赁赁线路；（2）模拟拟调制解解调器和和ISDDN接入入设备通通过使用用PSTTN，消消除了长长途交换换电话；（3）允许许各用户户仅对实实际使用用的线路路支付费费用，避避免空闲闲线路浪浪费的资资金；（4）要求求的设备备少（通通过一个个解决方方案提供供Inteerneet和VVPN接接入，不不需单独独的调制制解调器器群、终终端适配配器、远

39、远程访问问服务器器等等。由由于Inteerneet接入入和VPPN接入入合二为为一，还还可以使使用成本本低廉的的高速中中继线）；（5）最大大限度地地减少最最终用户户的网络络设计和和管理工工作。VPN在公公网上搭搭建专用用网，安安全问题题是关键键。目前前大多数数产品采采用IPP安全协协议IPseec，这这是目前前的国际际标准。IPsec是基于第三层的安全技术，通过身份认证、集成检验和密码加密三条途径来进行安全保障，采用公认的ESP和DES（包括3DES）作为加密法。 在VPN所所使用的的技术中中，隧道道技术（Tunneling）是其核心。目前支持隧道技术的协议是点对点隧道协议PPTP和第二层隧道

40、协议L2TP，它们是Internet工程任务组IETF的国际标准。专用的企业内部网和外部网则可以用通用路由封装协议（GRE）来建立永久性的隧道。隧道协议所采用的方法是将用户的整个数据包（包括附加的协议成份）作为网络传输协议的净荷(Payload)部分封装后再进行传输。虽说VPN有诸般好处，但就目前的情况来看，由于厂家众多，且据行家指出，VPN目前的实施采用的是点对点的配置，因此在应用中还是存在一定难度。据说另外一些正在形成的国际标准，如MPLS（多协议标记交换）正式出台之后，VPN的实际应用将会大大简化。 一个网络连连接通常常由三个个部分组组成：客户机机、传输介介质和服服务器 。VPPN同样样

41、也由这这三部分分组成，不不同的是是VPNN连接使使用隧道道作为传传输通道道，这个个隧道是是建立在在公共网网络或专专用网络络基础之之上的，如：Internet或Intranet。 要实现VPPN连接接，企业业内部网网络方面面连接企企业内部部专用网网络，另另一方面面要连接接到Inteerneet，也也就是说说VPNN服务器器必须拥拥有一个个公用的的IP地址址。当客客户机通通过VPPN连接接与专用用网络中中的 HYPERLINK /LW/1/qq-sun12197/search.aspx?keyword=%bc%c6%cb%e3%bb%fa&where=title o 电脑和计算机方面 计算算机进行

42、行通信时时，先由由ISPP（Inteerneet服务务提供商商）将所所有的数数据传送送到VPPN服务务器，然然后再由由VPNN服务器器负责将将所有的的数据传传送到目目标 HYPERLINK /LW/1/qq-sun12197/search.aspx?keyword=%bc%c6%cb%e3%bb%fa&where=title o 电脑和计算机方面 计算算机。VPNN使用三三个方面面的技术术保证了了通信的的安全性性：隧道道协议、身身份验证证和数据据加密。客客户机向向VPNN服务器器发出请请求，VVPN服服务器响响应请求求并向客客户机发发出身份份质询，客客户机将将加密的的响应 HYPERLINK

43、/LW/1/qq-sun12197/search.aspx?keyword=%d0%c5%cf%a2&where=title o 信息 信信息发送送到VPPN服务务器，VVPN服服务器根根据用户户数据库库检查该该响应，如如果账户户有效，VPN服务器将检查该用户是否具有远程访问权限，如果该用户拥有远程访问的权限，VPN服务器接受此连接。在身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密。2.3防火火墙技术术由于需要与与Intternnet互互连，因因此易受受到非法法用户的的入侵。为为确保企企业信息息和机密密的安全全，需要要在Inntraanett与Innterrnett之间设设置防

44、火火墙。防防火墙可可看作是是一个过过滤器，用用于监视视和检查查流动信信息的合合法性。目目前防火火墙技术术有以下下几种，即即包过滤滤技术（PPackket fillterr）、电电路级网网关（CCirccuitt gaatewway）、应应用级网网关（AAppllicaatioon）、规规则检查查防火墙墙（Sttalaafull Innspeectiion）。 在实际际应用中中，并非非单纯采采用某一一种，而而是几种种的结合合。2.4 数数据加密密技术数据加密技技术是数数据保护护的最主主要和最最基本的的手段。通通过数据据加密技技术，把把数据变变成不可可读的格格式，防防止企业业的数据据信息在在传输过

45、过程中被被篡改、删删除和替替换。 目前，数数据加密密技术大大致可分分为专用用密匙加加密（对对称密匙匙加密）和和公用密密匙加密密（不对对称密匙匙加密）两两大类。在在密码通通信中，这这两种加加密方法法都是常常用的。专专用密匙匙加密时时需用户户双方共共同享有有密匙，如如DESS方法，由由于采用用对称编编码技术术，使得得专用密密匙加密密具有加加密和解解密非常常快的最最大优点点，能有有硬件实实现，使使用于交交换大量量数据。但但其最大大问题是是把密匙匙分发到到使用该该密码的的用户手手中。这这样做是是很危险险的，很很可能在在密匙传传送过程程中发生生失密现现象（密密匙被偷偷或被修修改）。公公用密匙匙加密采采用

46、与专专用密匙匙加密不不同的数数学算法法。有一一把公用用的加密密密匙，如如RSAA方法。其其优点是是非法用用户无法法通过公公用密匙匙推导出出解密密密匙，因因此保密密性好，但但运行效效率低，不不适于大大量数据据。所以以在实际际应用中中常将两两者结合合使用，如如通过公公用密匙匙在通信信开始时时进行授授权确认认，并确确定一个个公用的的临时专专用密匙匙，然后后再用专专用密匙匙数据加加密方式式进行通通信。 2.5 系系统容错错技术网络中心是是整个企企业网络络和信息息的枢纽纽，为了了确保其其能不间间断地运运行，需需采取一一定的系系统容错错技术：（1）网络络设备和和链路冗冗余备份份。网络络设备易易发生故故障的

47、接接口卡都都保留适适当的冗冗余，保保证网络络的关键键部分无无单点故故障。（2）服务务器冷备备份。采采用双服服务器，它它们都安安装数据据库管理理系统和和Webb服务器器软件，但但两台服服务器同同时运行行不同的的任务，一一台运行行数据库库系统，一一台运行行Webb服务器器软件，它它们共享享外部磁磁盘陈列列，万一一一台服服务器出出现故障障，可以以通过键键入预先先编好的的命令，把把任务切切换到另另一台服服务器上上，确保保系统在在最短时时间内恢恢复正常常运行。 （3）数据据的实时时备份。对对数据进进行实时时备份，以以保证数数据的完完整性和和安全性性，确保保系统安安全而稳稳定低运运行。如如通过AARC S

48、reeverr对数据据提供双双镜象冗冗余备份份，或由由SNAA Seerveer提供供安全快快捷的数数据热备备份。 第3章 网网络设计计方案3.1 需需求分析析及设计计原则3.1.11西安中中铁现代代物流概概况中铁现代物物流科技技股份有有限公司司西安分分公司是是中铁现现代物流流的西北北区域业业务指挥挥中心，同同时是铁铁道部在西西北地区区最大的的物资集集散中心心。物流企企业总部部位于西西安，是一家家专业从从事国内内物流、货货运、仓仓储、运运输、装装卸、配配送等服服务为一一体的现现代化物物流增值值企业，分分公司货货运站遍遍布全国国主要西西北地区几十十个大中中小城市市，主要分分支机构构分布与与西北的

49、的大型物物流企业业。物流企业位位于西安安的总公公司的计计算机局局域网，需需要连接接100个个左右的的信息点点，企业业有6个左右右的业务务科室；位于全全国的各各个分公公司规模模大多在在20人左左右。3.1.22需求分分析1.公司IInteerneet应用用及发展展需求：（1）Innterrnett信息交交流：实实现资源源高度共共享。（2）管理理等提供供Intternnet接接入服务务。（3）视频频会议系系统：实实现对视视频和音音频数据据的多路路组播和和广播。（4）Weeb信息息发布。（5）电子子邮件、公公告牌、电电视会议议和产品品信息查查询等服服务。2.网络技技术需求求：（1）骨干干层网络络采用

50、速速率为110000Mbpps交换换技术。作为公司主干的支撑网络，要求安全可靠，并可实现主干网络冗余、链路容错等功能。（2）系统统各层网网络之间间良好互互联。（3）千兆兆交换机机与主机机服务器器之间良良好互联联。（4）具有有良好便便捷网络络管理平平台。网网管系统统是开放放式网管管平台，并并可以对对全网进进行故障障管理、配配置管理理、性能能管理、事事物处理理管理、流流量控制制管理、日日志管理理、效率率管理和和图形化化管理。（5）网络络骨干设设备具有有较高的的可靠性性；核心心设备支支持热插插拔，具具有容错错设计。（6）网络络设备具具有较好好的扩展展性，系系统能够够平滑升升级及扩扩充。（7）采用用国

51、际标标准TCCP/IIP协议议。3.网络管管理需求求：（1）配置置管理a.网络资资源的配配置：对初始安装装的支持持，主要要包括软软件、硬硬件资源源工作参参数的设设定和校校核等；网络节节点部件件，如：插板、端端口和冗冗余结构构的配置置。b.网络业业务的配配置：网管中心或或终端可可以通过过人/机机接口，根根据不同同业务特特性要求求，配置置通路，建建立点到到点的连连接。（2）性能能管理性能管理主主要包括括：性能能信息的的收集、性性能信息息的存储储、阈值值处理和和报告形形成等。包包括CPPU的利利用率，BBUFFFER利利用率，MMEMOORY的的利用率率等。（3）故障障(或维维护)管管理故障(或维维

52、护)管管理具有有激活检检测、故故障定位位、告警警监视和和校正非非正常操操作的功功能。（4）安全全管理安全管理可可以避免免非法接接入网路路，控制制接入级级别和范范围。可可以配置置用户识识别符、口口令，以以及登录录操作员员的查询询指令等等。4.网络安安全需求求：网络安全主主要解决决访问互互联网及及中心服服务器的的安全问问题，考考虑以下下因素：（1）公司司网与IInteerneet网相相连后具具有“防火墙墙”过滤功功能，以以防止网网络黑客客入侵网网络系统统。（2）通过过特定网网段及服服务建立立的访问问控制体体系，系系统将绝绝大多数数攻击阻阻止在到到达攻击击目标之之前。（3）对安安全漏洞洞进行周周期性

53、的的检查，使使得攻击击即使到到达目标标，也使使绝大多多数攻击击无效。（4）通过过特定网网段及服服务建立立的攻击击监控体体系，系系统可实实时检测测出绝大大多数攻攻击，并并采取相相应的行行为(如如断开网网络连接接、记录录攻击过过程、跟跟踪攻击击源等)。（5）主动动对通信信信息进进行加密密，可使使攻击者者不能了了解、修修改敏感感信息。（6）良好好的认证证体系可可防止假假冒合法法用户的的攻击。（7）良好好的备份份和恢复复机制，可可在攻击击造成损损失时，帮帮助系统统尽快地地恢复数数据和系系统服务务。（8）多层层防御，攻攻击者在在突破第第一道防防线后，应应有多层层防御可可以延缓缓或阻断断其到达达攻击目目标

54、。（9）通过过NATT地址转转换功能能隐藏内内部信息息，这样样可以使使攻击者者不能了了解系统统内的基基本情况况。（10）设设立安全全监控中中心为信信息系统统提供安安全体系系管理、监监控、保保护及紧紧急情况况服务。3.1.33设计原原则网络的设计计原则主主要有以以下几点点：（1）先进进性：目前，千千兆以太太网正在在普及，随随着多媒媒体应用用的发展展，网络络只有采采用交换换方式才才能满足足需求；同时，交交换机的的价格和和集线器器差别已已经不大大，所以以，本方案中中采用了了交换以以太网技技术。（2）经济济性：尽尽量利用用性能价价格比较较好的网网络及计计算机设设备，以以低廉的的投资获获取较高高性能。

55、（3）可操操作性: 界面面图形化化、操作作按钮化化，使办办公人员员在简单单培训后后便能熟熟练运用用。（4）可靠靠性与安安全性： 网络络是企业业信息系系统应用用所依赖赖的基础础，要求求系统连连续安全全可靠地地运行，所所以在系系统结构构设计、网网络型号号选择、供供应商技技术、维维护服务务等方面面都要严严格考察察。尽可可能利用用成熟的的技术，网网络关键键部分要要有备份份措施，对对于重要要的网络络节点应应采用先先进可靠靠的容错错技术，以以保证网网络系统统的可靠靠性和安安全性。 （5）开放放性: 网络技技术是不不断发展展变化的的。建网网时所选选产品必必须符合合国际标标准及流流行的工工业标准准，这样样才能

56、为为网络的的未来发发展提供供保证。3.2 网网络规划划3.2.11拓扑结结构在局域网拓拓扑结构构方面，本本方案选选用了星星型结构构，这种拓拓扑结构构网络的的基本特特点主要要有如下下几点：（1）容易易实现：它所采用的的传输介介质一般般都是采采用通用用的双绞绞线，这这种传输输介质相相对来说说比较便便宜，如如目前正正品五类类双绞线线每米也也仅1.5元左左右，而而同轴电电缆最便便宜的也也要2.00元元左右一一米，光光缆那更更不用说说了。这这种拓扑扑结构主主要应用用于IEEEE 8022.2、IIEEEE 8002.33标准的的以太局局域网中中；（2）节点点扩展、移移动方便便：节点扩展时时只需要要从集线

57、线器或交交换机等等集中设设备中拉拉一条线线即可，而而要移动动一个节节点只需需要把相相应节点点设备移移到新节节点即可可，而不不会像环环型网络络那样“牵其一一而动全全局”；（3）便于于维护：一个节点出出现故障障不会影影响其它它节点的的连接，可可任意拆拆走故障障节点；（4）采用用广播信信息传送送方式：任何一个节节点发送送信息在在整个网网中的节节点都可可以收到到，这在在网络方方面存在在一定的的隐患，但但这在局局域网中中使用影影响不大大。3.2.22工作模模式客户/服务务器模式式：（CC/S）这是一种基基于服务务器的网网络，在在这种模模式中，其其中一台台或几台台较大的的计算机机集中进进行共享享数据库库的

58、管理理和存取取，称为为服务器器；而将将其它的的应用处处理工作作分散到到网络中中其它微微机上去去做，构构成分布布式的处处理系统统，服务务器控制制管理数数据的能能力己由由文件管管理方式式上升为为数据库库管理方方式，因因此，CC/S网网络模式式的服务务器也称称为数据据库服务务器。这这类网络络模式主主要注重重于数据据定义、存存取安全全、备份份及还原原，发控控制及事事务管理理，执行行诸如选选择检索索和索引引排序等等数据库库管理功功能。它它有足够够的能力力做到把把通过其其处理后后用户所所需的那那一部分分数据而而不是整整个文件件通过网网络传送送到客户户机去，减减轻了网网络的传传输负荷荷。CS网络络模式是是数

59、据库库技术的的发展和和普遍应应用与局局域网技技术发展展相结合合的结果果。这种种模式与与点对点点模式主主要存在在以下两两个方面面的不同同：（1）后端端数据库库负责完完成大量量的任务务处理，如如果C/S型数数据库查查找一个个特定的的信息片片段，在在搜寻整整个数据据库期间间并不返返回每条条记录的的结果，而而只是在在搜寻结结束时返返回最后后的结果果。（2）如果果数据库库应用程程序的客客户机在在处理数数据库事事务时失失败，服服务器为为了维护护数据库库的完整整性，将将自动重重新执行行这个事事件。3.2.33系统设设计在公司总部部局域网网的的设设计上，本本方案采采用了分布式式交换网网络设计计方案，具具有清晰

60、晰的分层层模型：接入层层、汇聚聚层、核核心层。在在这种方方案中，充充分考虑虑了各个个主机的的流量需需求，关关键设备备实现冗冗余备份份，路由由技术和和交换技技术有机机结合，为为企业构构建一个个高速、稳稳定、可可靠的多多业务实实施解决决方案。接入层选用用了华为的的S30000系系列智能能二层交交换机，为为主机提提供1000Baase-T 线线缆接入入；主机机可依据据部门、楼楼宇、楼楼层划分分VLAAN；服服务器通通过千兆兆链路连连接到核核心交换换机，保保证服务务器的带带宽。汇聚层设备备可选用用两台华华为S335000系列安安全智能能三层交交换机，与与接入层层交换机机分别互互连，提提供主备备链路，确