供应链管理系统工程技术方案_第1页
供应链管理系统工程技术方案_第2页
供应链管理系统工程技术方案_第3页
供应链管理系统工程技术方案_第4页
供应链管理系统工程技术方案_第5页
已阅读5页,还剩32页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

供应链管理系统总体解决方案

技术实现方案目录TOC\o"1-5"\h\z\o"CurrentDocument"第3章技术实现方案 1供应链管理系统总体解决方案 1系统技术架构 1系统架构图例 1技术架构设计理念 3硬件架构(图例) 4\o"CurrentDocument"软件方案 7软件功能架构图 7\o"CurrentDocument"硬件方案 14硬件逻辑架构 14硬件性能要求估算(关键问题应答) 14网络带宽估算(关键问题应答) 16硬件配置 16硬件设备建议 16软件配置(关键问题应答) 17设备配置(关键问题应答) 17\o"CurrentDocument"软件部署 18\o"CurrentDocument"网络规划 183.3.10系统扩容方案(关键问题应答) 193.3.11仓库内相关设备配置建议(关键问题应答) 203.3.12系统的安全性和可靠性 27

第3章技术实现方案3.1供应链管理系统总体解决方案3.2系统技术架构3.2.1系统架构图例系统总体架柄图系统总体架柄图以下介绍了总体技术架构方案、各组成部分相互之间的关系、系统内部以及与周边系统接口关系:供应商门户/内部门户:展示WEB端应用,处理多个界面B2B网关:与后台系统相连,提供与门户同样的业务功能统一登录组件:在用户身份验证以后提供统一登录功能,避免二次登录统一代办组件:与OA系统相连接,集成代办信息,统一代办数据SAPWAS:WEB端处理逻辑应用服务器,提供系统后台数据计算后的页面解析与展现应用支撑平台:内置BPM工作流引擎-提供工作流功能的服务内置BAM组件-提供系统日志,业务日志跟踪等服务GIS组件:提供地图分析,展现的地理位置组件SAPECC:应用服务器,内置仓库管理,采购管理等标准套装软件功能,开发接口给SAPWAS端做界面展示自开发应用:存放SAP套装软件无法提供的业务需求功能,后台数据存放与SAPECC端SAPECC-MM:SAP采购管理标准部件,存放采购订单等相关业务单据,供应商,产品等基础单据信息SAPECC-WM:SAP仓库管理标准部件,存放仓库单,仓库库位等相关业务单据,为RF应用提供数据支持SAPBW:标准SAP报表抽取工具套装软件,自建的INFOCUBE技术能做业务数据,基础数据建模与抽取,为报表展现工具提供支持SAPBO:标准SAP报表展现工具,与SAPBW相连接,提供界面友好的报表展现对于报表实现有3种实现方式:自开发报表;BW报表;BO报表报表类型对应人员特点自开发报表普通用户提供简单报表BW报表中层经理提供基础分析型报表BO报表高层领导提供管理驾驶舱,柱状图,折线图等多种丰富展现的报表Ariba组件:复用采购中的反拍功能,与其他业务功能做对接接口平台:用于连接积分监控平台,电子报账系统,ERP(包括ERP,TDERP,铁通ERP),合同管理系统,预算管理系统,计划建设管理系统,4A平台,短信及邮件接口,省公司现有采购物流系统,电子采购与招标投标系统进行数据交换直接部件:用于连接统一信息平台与OA系统,进行数据交换统一信息平台(OA):统一入口门户,实现单点登录,同步统一待办,统一授权,统一用户,统一组织信息BOSS系统:同步物料编码,供应商,库存组织,营业厅组织和用户信息,业务用品出库(销售),业务用品转库等信息积分运营平台:同步积分运营平台客户订单信息电子报账系统:同步基础信息,采购订单,采购订单接收信息,采购订单支付信息,付款申请信息ERP(包括ERP,TDERP,铁通ERP):同步公司代码,组织,物料编码,供应商基础信息;同步采购订单,采购接收,采购接收退货,库存事务等业务数据;保证供应链系统与ERP系统数据一致合同管理系统:同步采购项目信息,合同信息预算管理系统:同步业务活动、预算科目、预算项目的基本信息等基本信息;实时调用预算管理系统的预算执行进度和控制信息;同步采购订单计划建设管理系统:同步项目及任务信息,采购申请信息,采购订单,采购订单执行情况,接收信息,出库、调拨等信息4A平台:对接系统用户进行身份认证,实现系统账户,权限,授权等得核查与审计短信及邮件接口:对接短信平台,批量发送短消息和电子邮件省公司现有采购物流系统:对接省公司ERP,供应链系统中的基础数据,业务管控数据电子采购与招标投标系统:对接采购项目信息,电子招投标业务操作3.2.2技术架构设计理念基于的IT现状和整体业务需求考虑。本应用架构设计采用SAP套装软件支持关键业务功能(如采购,仓库,系统管理)。基于的理由是:SAP套装软件与应用服务器拥有稳定的核心运行引擎,系统扩张性强,有完善的技术支持。但是由于本身SAP软件的界面友好性较差,与对于用户体验的需求有所差异,本架构界面采用基于J2EE的规范的WebdynproForJava技术提供丰富的用户体验与友好的界面。系统性能:关键部件使用SAP套装软件中的WAS和ABAP引擎,逻辑层完全放在ABAP端,整体方案性能高,易于扩充

稳定性:SAP自带的WAS和ABAP引擎能提供稳定的数据计算与存储,在服务器部署时考虑以后业务数的系统扩容可维护性:基于运维由SAP讨论软件提供各个系统软硬件监控,支撑二次开发与增强在服务器部署方面,考虑了高可用,负载均衡等多种设计。•基于服务器集群的高可用应用服务器,数据库服务器采用SAP套装软件开发系统与测试系统部需要集群正式环境都需要集群配置•服务器部署建议培训环境采用和生产环境相似的结构动态架构,简化硬件设计3.2.3硬件架构(图例)DMZ区服务器部署图开发测试服务器群部署图核心生产区服务器群B2B数据库服务器1B2BGateway服务器 SAP SAPWASDB+AASWASSCS+PASSAP

WASDISAP

WASDISAP

WASDISAP

WASDI备份软件服务器AribaWEB服务器一Ariba数据库服务器Ariba应用iH艮衣肆 服务器%HASAP

ECCDBSAP

ECCDBSAPBW

DB+ASCS+PASSAPECCPAS+ASCSHASAPBOAPPSAPECCAASSAPSLMSAP服务器说明服务器缩写服务器组#服务器说明备注7J|Xyjmj JSAPBW DB+ASCS+PASZJIX7TCn如'力数据库服务器+ABAP系统核心服务器+主应用耳服M1土谛和B0两台服务器组成HASAPBO BOAPP 目0应用服务器SAPECCDB数据库服务器2台数据库服务器互为RACSAPECCDB 夕乂0山尸干1刀IXSAT1214数据库服务器SAPEccPAS+ASCS4/)—1/1/JlA-yjJ-li-T主应用服务器+ABAP系统核心服务器2台服务器互为HASapECCAAS1.z~/IJ川仄yjH口nmj.刀、"Li l—»月仄 nJ附加应用服务器SAPWASDB+AAS数据库服务器+附加应用服务器2台服务器互为HASAPWASSCS+PASJAVA系统核心服务器+主应用服务器SApwasDT普涌应用服务器SAPWASDI h炬ij/jixyy日日普通应用服务器SAPWASDT 普通应用服务器SApwasDT普涌应用服务器SAPSLM h炬ij/jixyy日日解决方案管理器服务器 术语解释

^写 ^明 ^明 WASWebApplicationServerWeb应用服务器ECCEnterpriseCoreComponent企业核,心绢件BWBusinessWarehouse数据仓库BOBusinessObject数据仓库展现平台DBDatabase数据库SCSSystemCenteralService系统核心服务,用于Java系统ASCSABAPSystemCentralServiceABAP系统核心服务,用户ABAP系统PASPrimaryApplicationServer主应用服务器AASAdditionalApplicationServer附加应用服务器DIDialogueInstance普诵应用服务器RACRealApplicationClusterOracle数据库集群HAHianAvailability高可用3.2.4软件方案软件类型所选软件(版本号)安装数量运行环境要求选择理由SAPWASSAPWAS7.43SAPWAS环境与SAPECC集成性好,方便扩容,减少维护成本流程管理软件JBPM 成熟的工作流引擎,无LICENSE费用,稳定SAPECCSAPEnhancementpackage6forERP6.03AIX7.1标准套装软件,稳定,扩张方便,统一维护报表抽取工具SAPBusinessWarehousev7.43AIX7.1与SAPECC集成性好报表展现SAPBusinessIntelligencev4.0sp63AIX7.1与SAPECC集成性好ESB 接口平台复用现有平台复用现有框架中的总线平台地图软件GeoServerSAPWAS无LICENSE费用,稳定可靠开发平台NetweaverDeveloperStudiov7.4SAPWAS环境与SAPECC集成性好EclipseSAPWAS环境通用JAVA开发环境代码版本软件NetweaverDevelopmentInfrastructurev7.4/SVNWINSOWS服务器无LICENSE费用,稳定可靠操作系统AIX7163.2.5软件功能架构图系统一级模块二级模块三级模块供应商门户公众主页公众主页主页排版主页展示

公告系统信息发布系统栏目配置内容发布供应商管理供应商基础信息管理供应商注册供应商信息维护补货需求管理发货管理付款协同付款申请收款确认供应商双向评估评估项目评估模板反向评估供应商评估供应商双向投诉正向投诉处理反向投诉发起供应商信用记录供应商往来记录供应商报价记录门户后台管理门户登录用户组管理用户管理角色管理菜单管理门户日志在线帮助集团供应链供应链内部门户门户主页内部门户PORTLE在线帮助采购项目管理采购项目模板采购项目创建采购项目创建项目计划编制采购寻源管理寻源过程跟踪寻源材料归档采购合同管理合同起草合同管理采购执行管理订单管理付款管理采购后评估管理评估项目评估模板后评估集采管理集采需求调查集采需求汇总集采需求管理配额管理配额管理配额分配集采报表自采管理请购管理

采购需求池采购订单采购退货仓储管理采购入库直接入库工程物资直发费用接收领料出库退料入库子库转移管理调拨管理调拨管理现场调拨库内管理库存管理库存查询库存冻结释放库存移位盘点管理盘点管理安全库存安全库存配置安全库存告警库存告警库存报表PDA条码系统PDA登录校验PDA收货PDA拣货PDA库位转移PDA盘点运输管理运输计划在途信息跟踪在途信息录入在途信息导入服务费用结算费用模板配置费用结算报表基础数据实体仓库配置承运商配置运输地点配置系统管理组织管理用户管理角色管理菜单管理工作流管理引擎封装图形配置界面主应用集成系统日志运维工单省供应链供应链内部门户门户主页内部门户PORTLE在线帮助采购项目管理采购项目模板采购项目创建采购寻源管理

采购合同管理采购执行管理采购后评估管理集采管理集采需求调查集采需求汇总集采需求管理配额管理配额管理配额分配自采管理请购管理采购需求池采购订单运输管理配送计划在途信息管理运输费用管理库存管理采购入库直接入库工程物资直发业务用品直发费用接收领料出库退料入库子库转移管理调拨管理调拨管理现场调拨库内管理库存管理库存查询库存冻结释放库存移位盘点管理盘点管理盘点报表安全库存安全库存配置安全库存告警库存告警库存报表PDA条码系统PDA收货PDA拣货PDA库位转移PDA盘点基础数据实体仓库配置承运商配置地点配置VOI管理VOI入库VOI出库VOI采购订单暂收管理暂收入库暂收采购单废旧物资管理废旧物资入库废旧物资处置供应商管理供应商档案管理供应商新增

供应商修改供应商信用记录供应商往来记录供应商报价记录供应商对账管理供应商考核考核项目考核模板考核供应商质检报告供应商双向评估评估项目评估模板供应商评估供应商反向评估供应商双向投诉正向投诉处理反向投诉发起系统管理组织管理用户管理角色管理菜单管理工作流管理系统日志运维工单大区仓储管理补货管理滚动需求汇总补货计划入库管理出库管理库内管理实体库存管理库存查询库存冻结释放库存移位虚拟库存管理库存查询盘点管理盘点管理盘点报表安全库存安全库存配置安全库存告警库存告警库存报表PDA条码系统PDA收货PDA拣货PDA库位转移PDA盘点运输管理运输计划在途信息跟踪在途信息录入在途信息导入服务费用结算基础数据实体仓库配置承运商配置地点配置

系统管理组织管理用户管理角色管理菜单管理工作流管理系统日志运维工单B2B网关采购订单接口发货单接口单据状态通知接口付款申请接口补货计划接口退货通知接口到款确认接口供应商基本信息接口通知推送接口日志管理GXS网关软件架构熟悉和开发熟悉开发工具界面开发使用WebdynproForJava技术,丰富的页面表现技术,增加用户体验WebDynproForJava模型是基于MVC结构,它提供以下基本的功能:.非常清晰业务逻辑和显示逻辑分离.为用户接口类型提供了统一的原模型.多客户端支持.客户端平台用户接口无关性用户所有的接口(UI)都由原数据来描述,并CBS根据原数据生成源码,这样就可以做和渲染技术无关

应用逻辑开发使用SAPABAP语言,负责所有的业务逻辑运算应用逻辑开发使用SAPABAP语言,负责所有的业务逻辑运算,内核逻辑稳定性强,部件控制器,上下文•事件•方法操作可追溯,可跟踪SAPNETWEAVERDEVELOPERSTUDIO提供了一整套开发框架,加强了服务器IDE功能,同时集中的提供团队可持续的开发环境和整个项目开发生命周期工具。NWDI构成的3个组件:DesignTimeRepository(DTR)-源代码版本管理ComponentBuildService(CBS)-组件编译服务ChangeManagementService(CMS)-变更管理服务由NWDI提供所有开发组件的各个服务器部署,版本管理统一平台。开发工具(Develops(SSU柬联鉴廿巨如暇愀部件构建服免

(CBS)开发工具(Develops(SSU柬联鉴廿巨如暇愀部件构建服免

(CBS)设计时仓库(BTR)名称服务器3.3硬件方案3.3.1硬件逻辑架构总部系统支持总部应用、5个大区应用、青海/西藏/宁夏的省应用,在物理上为1个系统。内部员工直接通过企业网接入应用服务器,外部供应商通过设在DMZ区的WEB服务器访问系统;对于没有内网接入条件的仓库或内部员工,采用VPN的方式,从互联网接入。在WEB服务器上,只部署了静态页面以及图片等内容,数据和程序均部署在内网的应用服务器和数据库服务器上。用户的访问由WEB服务器转发到应用服务器。SAP应用服务器和数据库服务器互为热备,当某一台服务器发生问题时,另外一台服务器接管;WEB服务器采用集群的方式支持用户的访问。3.3.2硬件性能要求估算(关键问题应答)由于本项目技术平台采用SAP套装软件,所以使用SAP公司提供的标准SAPS估算方法进行硬件性能要求估算。前提条件:冗余量20%,忙日集中系数为10%,即忙日业务量为月业务量的10%;忙时集中系数为20%,即忙时业务量为日业务量的20%供应商用户和内部用户缺省全部登陆系统,内部用户按中等使用频率估算工作时间为9点到18点,假设高峰时间段为10点到16点假设ECC端高活跃度的为1700,中活跃度的为7000,低活跃底的为10000假设每个凭证有10个行项目假设数据存储周期为36个月用户估算基础如下表用户类别细类数量 说明 第一期I7IN容量后期总部I7IN容量))系统分配账户)))采购用户总部 200含国际信息港管理学院 200 204采购田白青、西、宁、吉、陕700按平均每省00人计算 700 70!采购用户其他省公司 7200按1均每省051计算按平均每省00人计算 0 720X储大区库 890按平均每省;0\计算 890 894物流用户5大、区,每大大1区0人\,心、90人、V74 IJ)仓储物流用j户青、西、宁J吉、6陕0按平均每省00\计算 630X 630X仓储物流用、 、寸户其他省公司1 48000按|均每省0U、计算按平均每省)0队计算:省密0火;每个地市队(工程口)人,市场口队,综合、财务、审计等物资管理火),平土9 0 4800供应商甲户—级隹采供应商 800每省5I工地市,/承运•商累人计 800 804供应商甲户刁八/UX|V|/、/―=L级隹采供应商15500按现有规模估算 155041 1550供应商用户 •-刁八/UX|V|/、/―=非隹平供应商 9304按31省,平均每省0「一级供应商计算i廿牛币敬W晌昭3序三W仆冷高〒Tr仆9300\7rmiki厂口/营业斤用户11 v1/>/~1WJ青西宁吉陕8000按3■省,平均每省0「较大规模的非隹采供应商计算,小额!、非频繁采购的3吟28000〈采供应商,1“在供应链') 。800」M JJIJ7H、_、J、其他省公司 9600(按平均每省0U个营业厅,每个营个用户计算按平均每省00个营业斤每个营个用户计算 0 9600(总计 按1均每省)0个T昌业厅,每个昌2个用户计算 64^941 24289根据用户估算基础计算出的系统性能估算,根据SAP标准性能估算方法得出的性能估算值去计算硬件和存储容量配置系统区系统基于用户的SAPS基于交易量的SAPS建议值核心生产区SAPECC1600002000160000SAPWAS230000230000230000SAPBW8000026100SAPBO3000013900开发测试区SAPECC100001000010000SAPWAS100001000010000SAPBW4000040000SAPBO2000020000存储容量配置系统开发系统(GB)测试系统(GB)生产系统(GB)合计(GB)SAPECC80010001286914669SAPEP5008001163912939SAPBW5008008002100SAPBO100200200500总计302083.3.3网络带宽估算(关键问题应答)根据业务单据量做估算,预估每年有340万单据,每一个业务单据大小为36KB。忙日系数为10%,忙时系数为20%带宽需求计算公式为业务单据量*业务单据大小/12*忙日系数*忙时系数/3600/1024*8/0.6=73M带宽需求用户数预带宽需求本期616973M3.3.4硬件配置由于本项目技术平台采用SAP套装软件,对于现有可利旧加上预估新购买服务器性能做可用SAPS值的计算,然后再进行匹配,形成硬件配置服务器型号数量配置单台SAPS基础数据/AribaWEB服务器IBMP550Q28*1.65G,64GB内存11040Ariba应用服务器IBMP570212*1.9G,128GB内存r18975数据库服务器1IBMP550Q18*1.65G,64GB内存11040数据库服务器2IBMP550Q18*1.65G,64GB内存11040采购管理服务器IBMP74028C/128GB/110万tpmC23800反向后评估服务器IBMP55022*1.65GCPU,8G内存2870测试培训服务器IBMP57024*1.65G,16G内存5740测试培训服务器IBMP57014*1.65G,16GB内存5740备份服务器IBMP52011*1.65G,4G内存1435PC服务器云资源64C(80万TPMC)19040新购P740616C,128GB内存476003.3.5硬件设备建议本期服务器硬件列表建议

服务器区域服务器类型图示缩写服务器匹配型号详细配置是否需要连存储IP地址需求备注DMZ区B2B反向代理服务器(利旧)IBMP5202*2.1G,32GB内存外网IP利旧原反向代理服务器B2B反向代理服务器(利旧)IBMP7202C/32G内仔/54万tpmC外网IP利旧原反向代理服务器B2B反向代理测试服务器(利旧)IBMP5202*2.1G,32GB内仔外网IP利旧原B2Bk同代理测试服务器新购?4Server 4C64G内仔云资源连存储 开发服务器,新购开发测试区SAPWASSAPECC内网IPECC_^wAs开发部署同一台服务器SAPBW+BO新购PCServer新购PCServer4C,64G内仔,云资源4C64G内仔云资源连存储连存储 内网IP开发服务器开发服务器,新购SAPWASSAPECC内网IPECC_^wAs开发部署同一台服务器SAPBW+BO新购PCServer4C,64G内仔,云资源连存储内网IP测试服务器B2B开发测试培训服务器(利旧)P550Q8*1.65G,64GB内存连存储内网IP利旧原B2B开发测试服务器Ariba开发测试服务器(利旧)P5704*1.65G,16G内存连存储内网IP利旧原电子米购平台测试培训服务器Ariba开发测试服务器(利旧)P5704*1.65G,16G内仔连存储内网IP利旧原电子米购平台测试培训服务器Ariba开发测试服务器(利旧)P5704*1.65G,16G内存连存储内网IP利旧原电了米购平台测试培训服务器B2B数据库与B2B网关组成出 核心生产区B2B数据库服务器(利旧)IBMP550Q8*1.65G,64GB内存连存储内网IPB2BGateway服务器(利旧)Aribc应用服务器(利旧)IBMP550Q8*1.65G,64GB内仔连存储内网IPIBMP57012*1.9G,128GB内仔内网IP利旧原Ariba应用服务器Ariba数据库服务器(利旧)IBMP57012*1.9G,128GB内存内网IP利旧原Ariba应用服务器IBMP550Q8*1.65G,64GB内仔连存储内网IP利旧原Ariba数据库服务器AribaWeb服务器(利旧)IBMP550Q8*1.65G,64GB内存连存储内网IP利旧原Ariba数据库服务器IBMP5502*1.65GCPU,8G内仔内网IP利旧原反向后评估服务器IBMP5502*1.65GCPU,8G内存内网IP利旧原反向后评估服务器备份软件服务器(利旧)IBMP5201*1.65G,4G内存内网IPBW和BO两台服务器组成HASAPBWDB+ASCS+PAS新购PCServer4C,64G内存,云资源连存储内网IPSAPBOBOApp新购PCServer4C,64G内存,云资源连存储内网IPSAPECCDB新购P74016C,128GB内仔连存储内网IP新购DB新购P74016C,128GB内存连存储内网IP新购利旧原米购管理服务器(利旧)PAS+ASCSP7408C,128GB连存储内网IP(利旧)AAS |P7408C,128GB连存储内网IPSAPWASDB+AAS新购P74016C,128GB内存连存储内网IP新购SCS+PAS新购.P74016C,128GB内仔连存储内网IP新购DI新购P74016C,128GB内存内网IP新购DI新购P^^16C,128GB内仔内网IP新购(利旧)DIP550Q8*1.65G,64GB内仔内网IP利旧原基础数据管理/Aribaweb服务器(利旧)DIP550Q8*1.65G,64GB内存内网IP利旧原基础数据管理/Aribawebg#器SAPSLM(利旧) 华为TecalRH22852C/32GB/25万tpmc 内网IP3.3.6软件配置(关键问题应答)软件类型所选软件(版本号)安装数量运行环境要求选择理由SAPWASSAPWAS7.43SAPWAS环境与SAPECC集成性好,方便流程管理软件JBPM成熟的工作流引擎,无SAPECCSAPEnhancementSaCka&fsfihessKWIirQiOuse3AIX7.1标准套装软件,稳定,扩张方便,统一维护报表抽取工具SAPBusinessIntelligence3AIX7.1与SAPECC集成性好报表展现v4.0sd63AIX7.1与SAPECC集成性好ESB接口平台复用现有平台复用现有框架中的总线平台地图软件GetwSevvarDeveloDer SAPWAS无LICENSE费用,稳定可靠开发平台Studiov7.4SAPWAS环境与SAPECC集成性好EclipseSAPWAS环境通用JAVA开发环境代码版本软件NetweaverDevelopmentInfrastructurev7.4/SVNWINSOWS服务器无LICENSE费用,稳定可靠操作系统AIX7.163.3.7设备配置(关键问题应答)预估设备配置如下:设备类别设备功能配置数量说明硬件小型机应用和其他服务器200万tpmC4IBMP740(16C,128GB)数据库服务器200万tpmC2IBMP740(16C,128GB)PC服务器其他80万tpmC6云资源(4C)网络设备网络交换机4根据机房情况可以调整存储设备磁盘阵列(裸容量)T140云资源磁带库T1403.3.8软件部署采用SAPWAS服务器承担WEB端负载SAPECC服务器内部做数据逻辑运算与数据存储SAPBW做报表收取工具SAPBO做报表展现平台软件JBPM承担流程管理引擎使用SAP提供的开发工具NetweaverDeveloperStudio和Eclipse做WebdynproForJava代码开发与测试使用SAP提供的NWDI做统一软件部件部署与代码版本控制3.3.9网络规划DMZ区和内网设置成不同网段,DMZ区服务器与内网区、外网区的通信必须是经过网络地址转换实现的。DMZ区服务器对内服务时映射成内网地址,对外服务时映射成外网地址。采用静态映射配置网络地址转换时,服务用IP和真实IP要一一映射,源地址转换和目的地址转换都必须要有。通过配置DMZ,可以将需要保护的应用程序服务器和数据库系统放在内网中,把没有包含敏感数据的WEB服务器放置于DMZ中,这样就为应用系统安全提供了保障。DMZ使包含重要数据的内部系统免于直接暴露给外部网络而受到攻击,攻击者即使初步入侵成功,还要面临DMZ设置的新的障碍。本期网络端口需求本期工程需要29个内网IP地址,3个外网IP,分布在下列服务器中

服务器区域服务器类型IP地址需求DMZ区B2B反向代理服务器(利旧)外网IPB2B反向代理服务器(利旧)外网IPB2B反向代理测试服务器(利旧)外网IP开发测试区SAPWAS内网IPSAPECCSAPBW+BO内网IPSAPWAS内网IPSAPECCSAPBW+BO内网IPB2B开发测试培训服务器(利旧)内网IPAriba开发测试服务器(利旧)内网IPAriba开发测试服务器(利旧)内网IPAriba开发测试服务器(利旧)内网IP核心生产区B2B数据库服务器(利旧)内网IPB2BGateway服务器(利旧)内网IPAriba应用服务器(利旧)内网IP内网IPAriba数据库服务器(利旧)内网IP内网IPAribaWeb服务器(利旧)内网IP内网IP备份软件服务器(利旧)内网IPSAPBW内网IPSAPBO内网IPSAPECC内网IP内网IP(利旧)内网IP(利旧)内网IPSAPWAS内网IP内网IP内网IP内网IP(利旧)内网IP(利旧)内网IPSAPSLM(利旧)内网IP3.3.10系统扩容方案(关键问题应答)数据库/应用服务器的扩容可从以下几个方面考虑:•增加CPU和内存,提升处理能力•增加机器,通过集群的方式提升处理能力;在扩容的过程中,可灵活组合不同机器,新购买的机器和现有的机器均要利用,达到整体性能的最大化。

服务器扩容后的架构如下图:存储的扩容可直接增加阵列盘组件来进行扩容未来全集团业务估算可以以现在的系统承载容量4倍现在用户数进行估算,预计SAPS值,存储,带宽需求为用户数预估SAPECCSAPSSAPWASSAPSSAPBWSAPSSAPBOSAPS存储空间(3年)需求带宽需求本期1onnnnononnO/ITH-JiTij刁、本期未来全集团 212890 480000230000 690000 240000 12000096T ■73M 3.3.11仓库内相关设备配置建议(关键问题应答)在仓库管理中,通过增加手持设备方案提高仓库管理效率,实现从卸货,质检,拆包,上架到拣货,分包,装货的全过程管理,*片*0尊「1*1辿30血旧XHOgDMX<1253»sOfiDuxneeiK«3000ritb.«*J岚/日|「.产EK谖匚"当盹■:|得H1UM01 ]D0 TEOM229ibHoi aw TKBjaflLlXHffL M手持设备及MFC设备集成方案手持设备通过广域网直连方案(同步传输)供应链系统■数据库服务器■应用服务器仓储管理系统■数据库:镜像备份■应用:负载均衡■RF设备支持设备■条码打印机■无线设备其它系统■传送带系统由手持终端直接与应用服务器交互带宽要求:5M-10M

RF设备估算意库类型埒ERF£短箱RF谴无线APIS畚条码打印设游量局域网带宽要求广域网带竟要求小型仓库■面积!-之=B000M2*役苗量•上絮:1.5害高整叉车(Share),下凝:1.5曾高位蒲3咎手勖液压车或电湘谊车,业落鼠:1000-LOOOQttiAK/3-S3-54-1515M-10M5M-10M中型宣库•面根:<=5000-L50QQM2■设荀最上果:W自高位猥右下军3台有位受车,4台手面液斤宁成版任•盘牟■业穷最.10000,50000MAJt/5-104・54-303SM-10M5M-1OM大型仓隹■面程;'•=1S000-J0000M2设备信:上架,白高愤受车下枭一5台鬲泣豆车5个手即液压车成电劫托盘车■业穷早.>50000出入旧天S-U5-1012-6065M-10MSM-10M注:无线AP设备评估以最大辐射距离24M设备预估,仅供参考,实际数量需要根据仓库规格、布局而定。

RF所需硬件设备及条码建议所需硬件设笛仓储管理平台RF终端扫描设箜必侦条码打印机无线接入点路由器RF本地应用服务器业各单据条码化库位标准化条码人员编码条码蕖制可选周转箱佰器的编玛条玛编制可选运输装载设留的漏码条码编制可选堆场幼态库位坐标条码定义可选移所终端设督〔手持/设备装载)必须注:RF在仓库内设备的布局需要根据所选RF设备、根据仓库的面积、仓库的物理布局情况进行设计。其他建议配置的硬件以及相关说明设备种类口岫品牌推荐型号性能参数条码数据采集器(PDA)♦CPU:600MH或以上♦内存:256MB,存储空间512M或以上♦操作系统:WindowsCE6.0♦显示屏:2.8寸,分辨率(240x320),彩色触摸屏,阳光下可见♦键盘:数字键盘,有背光灯按键,设备两侧有扫描按键♦电池:3.7V3000mA♦工业等级:IP54♦温度:操作温度:-10°C〜50°C,存放温度-20C〜60C

♦湿度:5%〜95%RH♦接口:USB2.0,Bluetooth2.0,GPRS♦识读码制:Code128,EAN-13,EAN-8,Code39,UPC-A,UPC-E,♦Codabar,Interleaved2of5,Chinapost25,ISBN/ISSN,Code93,UCC/EAN-128,GS1Databar,HIBC,etc.♦识读精度:N5mil♦扩展性:可扩展二维识读MotorolaMC3090(短距)♦320X320彩色触摸显示屏♦WINCE5.0操作系统♦IntelXScalePXA270@312MHz〜520MHz♦128M/64M内存选择♦支持1D和2D条码识别♦用户可访问SD插槽♦RS232,USB♦2600/4400mAh可充电电池♦802.11a/b/gMotorolaMC9090(长距)♦240X320彩色触摸显示屏♦WINCE5.0操作系统♦IntelXScalePXA270@624MHz♦128M/64M内存选择♦支持1D和2D条码识别♦用户可访问SD插槽RF条码扫描终端

注:如果不适用RF,则需要购买PDA,如果使用了RF,则只需要根据仓库的情况选择RF条码扫描终端即可。3.3.12系统的安全性和可靠性IBM认为“安全”“可靠”概念应该是一个从头至尾端到端的需求,它涵盖于任何信息技术项目的所谓的PACO周期,即“规划-设计-建设-运营”(Plan-Assess-Construct-Operate)周期中,既不仅仅是某时某刻的需求,更不仅仅是通常过分着重强调的防火墙或操作系统所能满足的。下图为IBM对安全的整体考虑的框架图:举一个例子也许能更好地说明IBM对于安全的观点,在此我们将安全比作是用一座水坝来防范洪水的入侵。可想而知,水坝最弱的部分代表了整个水坝能抗御洪水的规划Assessment政策及管理BusinessValue

AssessmentCorporateSecurityPolicyAssessmentSecurity

HealthcheckZ-A「Awareness

ProgramsIssues

EducationSecurityInformVorkshoi应用程序ApplicationSecurity

AssessmentApplicationDev't

AssessmentApplicationEthical

Hacking网络结构NetworkSecurity

AssessmentNetworkEthicalHacking设计建设运营Subscription规划Assessment政策及管理BusinessValue

AssessmentCorporateSecurityPolicyAssessmentSecurity

HealthcheckZ-A「Awareness

ProgramsIssues

EducationSecurityInformVorkshoi应用程序ApplicationSecurity

AssessmentApplicationDev't

AssessmentApplicationEthical

Hacking网络结构NetworkSecurity

AssessmentNetworkEthicalHacking设计建设运营SubscriptionStrategic

OutsourcingCorporateSecurityPolicy

Architecture/Design

CorporateSecurityAwareness

ProgramCorporateSecurityPolicy

ImplementationCorporateSecurityAwareness

ProgramImplementationApplicationSecurityArchitecture/DesignHomeBankingSecurity(BF&S)

KeyManagementSystem-DKMS(BF&S)

CryptographyServices(BF&S)

SETPaymentServices(e-commerce)

RegistryApplyandApproveServices

(e-commerce)Application

Maintenance(BF&S

EMEA)

Secure

Mail/Messaging

SecureEDISecureSign-OnNetworkSecurity

Architecture/DesignFirewallDesignGatewayDesignIFirewallImplementationServicesInternetEmergency ManagedFirewaHResponseServices ServicesReal-TimeIntrusionVirtualPrivateDetection Networks系统配置SystemSecurityAssessmentCommercialLicencedEvaluationJ^cility(DSL,SystemSecurityArchitecture/DesignRACFConversionServices(SWG)Anti-VirusImplementationServicesTME10SecurityServices(PSSSMS)LotusNotesSecurityVirusEmergencyResponseServicesSecurityAdministrationServices■物理环境/场地SiteSecurityAssessmentSiteSecurityArchitecture/Design■最强处,因为一旦洪水可以从此处冲垮水坝,其余再强的部分也形同虚设。同样道理,如果我们将软件和硬件产品看作是安全水坝的组成一部分,保护系统安全最重要的组成部分其实是安全策略(SecurityPolicy)、安全标准(SecurityStandard)、安全处理过程(SecurityProcess)以及持续的安全审计(SecurityAudit)。同时安全必须要辅助于相应的管理制度以及相应的监控体系,只有这样的安全观,才能够有效的保证系统的安全性。我方在实施以及日常运维管理中将配合客户方的各种安全管理的制度与规范,同时在系统设计和建设中也将与客户方相关的监控系统相匹配,实现统一的监控管理。网络安全(关键问题应答)IBM将严格遵循客户

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论