本科生毕业论文（设计）：物流企业网络设计.doc

《本科生毕业论文（设计）：物流企业网络设计.doc》由会员分享，可在线阅读，更多相关《本科生毕业论文（设计）：物流企业网络设计.doc（35页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 网络教育学院本 科 生 毕 业 论 文（设 计）原创优秀论文题 目： 物流企业网络设计 摘要随着经济全球化的发展，网络型物流企业已成为现代物流的一种重要组织形式。同时，随着中国经济的快速发展、各种工业企业投资增加，中国已经成为世界的制造中心，这也对中国的物流企业如何与国际接轨提出了新的挑战。物流行业包括国际货运代理、快递、货运、海运、空运、第三方物流等，其业务不仅是分布式的，而且分支机构遍布全国 ，大型的物流企业，如UPS，DHL等，业务甚至遍布全球。一方面，对于物流企业的商户来说，需要随时了解货物的瞬时动态信息；另一方面 ，对于物流企业自身内部管理，资金的运作情况、实时的库存、各种经营数据

2、与财务数据都需要及时反馈到公司的管理部门，对数据进行集中处理。这些特点决定了物流企业，必须建立内部网络来实时处理业务。随着计算机信息网络技术的飞速发展，物流的网络化、信息化已经成为物流企业的必然选择。而当今全球网络资源的可用性及网络技术的普及为物流的网络信息化更提供了良好的外部环境。关键词：物流；网络；企业网目录摘要.1目录.2第1章 物流企业网的需求状况及现状.41.1 物流企业网的需求状况 .41.1.1 与国际市场的横向比较 .51.1.2 我国物流企业自身的发展需求 .61.2 我国物流企业网现状 .71.2.1 物流企业信息化、网络化的发展 .71.2.2 物流服务的网络化需求 .7

3、1.2.3 物流信息化建设的投资现状 .81.2.4 现代高级物流人才的紧缺 .81.2.5 物流企业信息化、网络化建设的紧迫性 .8第2章 物流企业网组建所使用的技术.102.1企业网Intranet 技术.102.1.1 Intranet 的主要特征.102.1.2 Intranet 的网络拓扑结构规划.102.1.3 Intranet 的硬件配置.112.1.4 Intranet 的软件配置.122.2 VPN技术 . .122.3 防火墙技术.132.4 数据加密技术.142.5 系统容错技术.14第3章 网络设计方案.163.1 需求分析及设计原则.163.1.1 西安中铁现代物流概

4、况.163.1.2 需求分析.163.1.3 设计原则.183.2 网络规划.183.2.1 拓扑结构.183.2.2 工作模式.193.2.3 系统设计.193.2.4 其他硬件目录.203.3 网络设备配置方案.213.3.1 IP配置方案 . .213.3.2 网络连接示意图 .223.4 网络建成后可提供的服务.22第4章 网站设计.244.1 网站设计主要原则.244.2 Web站点主页的基本组成 . .264.3 开发工具.264.4 网站整体结构.264.4.1 网站栏目结构图.264.4.2 主要栏目说明.27结束语.31致谢.32参考文献.33第1章 物流企业网的需求状况及现

5、状随着现代科学技术的迅猛发展和经济全球化的趋势加强，现代物流作为一种先进的组织方式和管理理念，被广泛地认为是企业降低物耗、提高劳动生产率以外的第三利润源泉。“物流”一词，从早期的物的配送（physical distribution）到现在的物流(logistics)的变化，不仅是词语的改变，其内涵也发生了质的变化。按照美国物流管理协会所下的定义，所谓“logistics”，是指“为满足消费者需求所进行的对货物、服务及相关信息从起点到消费地的流动与储存的计划、实施和控制的过程”。可见，现代物流已不是简单的物理移动，而是引入科学管理的思想和方法，强调对货物流、资金流、信息流的整合管理。物流管理的进

6、步直接影响着农业、工业、建筑业、交通运输业、商贸以及公用事业等各个领域的管理 、生产技术和经济效益,是企业在市场上获得竞争优势,获取最大利润的有效手段 。随着计算机信息网络技术的飞速发展，推进物流和物流管理创新,已经成为当前网络经济和全球经济一体化下企业面临的迫在眉睫的重要任务。相比较，传统的物流业已不能满足企业日益增长的物流需求，传统的物流业必须向现代物流业转化。信息处理是现代物流的核心内涵，物流信息化是现代物流产业发展的核心 ，物流产业的升级发展必须依靠信息化来实现；而物流信息化、网络化的基础就是依靠现代电子网络，所以物流企业的计算机网络的建设也已成为现代物流企业建设的重点。信息化是充分利

7、用信息技术，开发利用信息资源，促进信息交流和知识共享。物流信息化是利用电子信息技术,使物流企业的生产、 管理实现自动化 ，是物流企业相互融合的重要手段，也是利用信息技术整合企业内部的业务流程 ，使企业向着规模经营、网络化运作的方向发展。信息化是物流系统高效运作的必要条件。在对商品的管理和商业科技信息情报的处理方面，使传统的物流运输作业，由单一的运输方式变成多种运输方式的更优组合，提高运输效率、降低运输成本、加快商品快速有效流通、提高物流信息传递速度，使商品流通更加合理 、科学。使现代企业在市场上获得更大竞争优势。物流业的发展离不开信息化，如果没有现代信息技术的快速发展，也就不可能实现我国现代物

8、流业的快速发展 ，物流信息化已经成为衡量一个国家信息化水平重要标志。1.1 物流企业网的需求状况1.1.1 与国际市场的横向比较在现代物流发展过程中,西方经济发达国家特别是美国、日本和欧洲已形成一套完整的物流发展体系,成为经济社会发展不可缺少的组成部分,其发展经验与特点在全球范围内引起了广泛的重视。西方发达国家，物流行业已形成以提供第三方物流服务为主要运营模式的拥有庞大规模和网络，高度自动化、信息化的成熟产业体系。在此模式下，尤其对于某些大型企业，第三方物流公司已完全融入生产、流通企业的供应链管理系统，成为与客户休戚与共的合作伙伴和利益共同体。正是依赖于第三方物流业的高度发达，基于供应链体系的

9、经营模式才有了推广 、发展的空间，为经济发展作出了极大的贡献。以美国为例，美国的经济高度发达,也是世界上最早发展物流业的国家之一。美国政府推行自由经济政策,其物流业务数量巨大,且异常频繁,因而决定了美国多渠道、多形式的物流结构特征。美国的物流市场已超过9000亿美元,几乎为高技术产业的2倍之多,占美国国内生产总值的10%以上。与此同时，国外的第三方物流越来越强调以客户为中心，提供客户定制的一体化物流解决方案，不断创造新的增值服务内容，并出现了电子物流 、第四方物流等新的服务形式。而在我国，现代物流概念的提出还是近几年的事，目前现状则更是不容乐观。主要问题在于：货损率高（高于2%，提升了生产成本

10、）、及时率低（低于于90%，降低了资金周转率）、企业物流成本高（在西方经济发达国家，物流成本占GDP的10%；而在我国，此比例则高达20%）、缺乏时效和安全保障。在关于我国现代物流情况的调研报告中，“目前信息技术在物流领域的应用程度普遍较低，在北京市，商业企业应用计算机系统的比例不到一半，服务业和运输业的比例更低，分别只有24.3%和18.3%。”说明我国物流行业的信息化水平已远远低于经济整体的平均水平。另一个调查结果是，在目前中国已经开始信息化建设的物流企业中，80左右仍处于初级建设阶段，仅有极少数约5%的物流企业开始进入信息化全面建设阶段。此外，我国现有的物流企业还仍然局限于地域、行业的条

11、块分割，基本还从事着传统的运输或货代型业务，在经营理念、企业规模、管理模式、操作水平、信息处理等方面还远远不能满足现代企业对供应链管理的新的要求。在经济发展全球化和信息化的今天，我国现代物流业仍面临着社会物流总费用居高不下、物流企业利润率持续下滑、企业难以提供专业化的物流服务等问题。因此 ，面对竞争，企业对现行物流运作质量和综合物流满足能力提出了更高的要求,物流公司对此必须作出新的调整。我国加入WTO以后，物流业市场也将在自由、平等、公正、互惠的基础上进行全面开放，接纳非国内机构投资。面对全球最后一块最具潜力的市场，国际物流巨头早已虎视眈眈，尤其DHL、FEDEX等公司更是已在我国盘踞多年，以

12、合资、代理的方式从事着国际运输业务，初步建立起了覆盖我国经济发达地区的网络 ，并在其目标市场占据相当大的份额。 面对前所未有的严峻挑战，我国物流企业必须抓紧利用3-4年的过渡期，加快调整，增强实力。在寻求企业自身的发展和完善，实现信息化、网络化、国际化的同时，更要实现世界范围的物流目标，以适应国际竞争的新形势。1.1.2 我国物流企业自身的发展需求我国正处于全面推进信息化的进程之中，物流信息化已经成为衡量一个国家信息化水平重要标志。物流领域的信息化既带有一般行业信息化的共性，也有其特性。近年来现代物流信息化在我国能得以迅速发展，主要来自于以下三个因素： 1.基础信息化需求仍是主流。由于信息技术

13、、网络技术的普及和发展，特别是互联网技术解决了信息共享、信息传输的标准问题和成本问题。电子数据交换、互联网技术、现代通信技术、条码技术等，使信息传递速度大大高于过去，可实现不同企业之间信息的实时传递。也使得信息更广泛地成为控制、决策的依据和基础，因此只要解决信息的采集、传输、加工、共享，就能提高决策水平，从而为企业带来效益。这时，信息系统的任务就是为决策提供及时、准确、祥细的信息。这是所有行业信息化的共性问题、基础问题，物流企业同样也不例外。 2.涉及流程改造的信息化需求日渐突出。企业在利益机制的驱动下，不断追求降低成本和加快资金周转，将系统论和优化技术用于物流的流程设计和改造 ，融入新的管理

14、制度之中。此时的信息系统，一是固化新的流程或新的管理制度 ，使其得以规范地贯彻执行；二是在规定的流程中提供优化的操作方案，例如仓储存取的优化方案、运输路径的优化方案等。信息系统的作用主要在于固化管理和优化操作。而另一方面，现代物流对于信息的依赖可能是其他行业难以相比的 ，信息技术毫无疑问的是实现信息互联互通的重要手段之一。物流企业在规模化发展和网络化管理过程中，必然要面临各种各样的业务管理瓶颈和业务发展难题 ，物流信息化的有效实施将有助于突破企业发展和管理的瓶颈，促进企业发展战略的贯彻落实。此类信息化建设涉及流程，因此带有明显的行业特点。 3.供应链的形成和供应链管理的作用上升，其中物流管理是

15、其主要组成部分。要解决的问题是提高整个供应链的效率和竞争力，主要是通过对上下游企业的信息反馈服务来提高供应链的协调性和整体效益，如生产企业与销售企业的协同 、供应商与采购商的协同等。物流信息系统不仅是供应链的血液循环系统，也是中枢神经系统。供应链的基础是建立互利的利益机制，但是这种机制需要一定的技术方案来保证，信息系统在这里的主要作用是实现这种互利机制的手段。同时 ，物流企业为商户优化供应链，降低物流费用，设计全客户化服务，提高运营效率，最终达到长期与商户共赢。1.2 我国物流企业网现状 总的来说，我国物流企业的信息化建设正处在起步阶段，以往我们所谓的物流只是狭窄意义上的运输或仓贮等物流的初级

16、功能，真正的现代物流只在少数东部、南部发达地区和一些先进企业中得到了重视和发展。在广大中西部地区和边远省区，现代意义上的物流还未真正起步。即使在经济发达的东部沿海地区，物流的社会化、市场化程度也还很低。绝大多数物流企业尚不具备运用现代信息技术处理物流信息的能力。在拥有信息系统的物流服务企业中，其信息系统的业务功能和系统功能还不完善，物流信息资源的整合能力尚未形成，缺乏必要的远程和决策功能。在中小物流企业中，还是靠传统落后的手工操作方式进行物流作业和物流管理，处理业务的主要手段多是电话加货运单据。绝大部分的物流公司规模较小，没有完善的服务的网络，无法以自身能力全程完成运输流程。1.2.1 物流企

17、业信息化、网络化的进展我国物流企业面临的国内经济政策看好，物流需求已经被激发并呈现加速增长的大好环境。已经初步实现物流信息化的物流企业主要有以下两类：一是已经具备和初步实现了物流信息化的物流企业，包括大型国有物流企业集团，如中运物流、招商局物流等。这些企业原来就具有全国性乃至世界性的业务网络，信息化是企业自身发展的客观需要，信息化建设也有利于企业特色物流能力的提高 ；二是新兴的民营第三方物流企业，如宝供等。这些企业根据我国目前物流设施 、设备相对过剩，而资源整合不足的客观现状，将自身定位于物流系统方案的供应商，物流信息系统成为企业挖掘物流高端利润的首要工具。但就目前物流企业的现状来说，要实现与

18、国际市场的完全对接尚需待以时日。1.2.2 物流服务的网络化需求 目前我国物流市场上存在结构性供需矛盾，物流企业有大量物流资源闲置 ，而客户的物流需求得不到满足。究其原因。主要是传统的物流服务已不能满足客户日益增长的物流需求。在全球经济一体化、知识经济、网络经济的大背景下 ，物流客户迫切需要物流企业为其提供包括运输、仓储、装卸搬运、流通加工在内的一体化物流服务，并能提供如网上下单、货物在途查询、库存状态查询、管理分析报告服务，甚至希望物流企业能为其提供供应链解决方案。随着我国经济的快速发展，全国货运总量和周转量不断提高，社会物流需求持续高速增长，物流业增加值稳步上升。1.2.3 物流信息化建设

19、的投资现状近年来，我国物流企业在信息化建设方面的投资更趋于理性，但与发达国家物流企业信息化建设的投资相比还相差甚远。对已建立信息网络系统的物流企业调查显示， 投资规模低于50万元的物流企业占所有接受调查企业的 53，25 ，高于100万元的占34，3。系统投资规模基本上与企业的规模大小成正比。而在未建立信息系统的企业中，98，2的企业计划投资规模低于50万元。1.2.4 现代高级物流人才的紧缺我国物流企业的历史较短，而近几年的发展速度又极快，随着业务和企业规模的迅速扩张，对企业的管理体系和人力资源储备提出了更高的要求，进一步加大了实现网络化管理的物流企业集团的风险和管理难度。现代物流作业过程环

20、节多而复杂，物流信息量大，还具有不确定性、难以捕捉的特点，因而对从业人员的技术要求很高，因此现代物流企业应属于人才密集型企业。而目前我国绝大部分第三方物流企业缺乏这种既熟悉现代物流信息化运作规律，又懂得生产管理的专业人才。这都要求现代物流企业必须培养与引进一批高素质人才。“以人为本”，人才是企业生存发展的最终决定力量。1.2.5 物流企业信息化、网络化建设的紧破性纵然我国的现代物流发展存在许多实际困难，诸如：物流基础设施的配套性、兼容性差，物流技术装备水平低，物流系统效率低，物流成本高，标准化建设滞后，以及物流业管理体制和机制方面的等等问题。但大部分物流企业已经认识到信息化、网络化建设的重要意

21、义和紧迫性，从寻找新的利润增长点出发，服务于客户对物流信息的需求，运用信息技术构筑新的竞争优势。企业网站的广泛应用已经成为物流企业信息化的主要手段和形象宣传的主要工具。同时，物流企业在实施信息化战略的时候，切忌为信息化而信息化。信息化也不因技术含量的高低来判断其是否有效。重要的是，如何选择于企业自身适用的信息产品，能为企业带来怎样的效益。物流业的快速发展已经成为经济又好又快发展重要的基础和支撑力量，这不仅得益于我国社会经济发展的积极推动，也得益于物流信息化水平的迅速提升。21世纪，经济全球化与物流产业的高速发展，为我国物流企业提供了前所未有的机遇与挑战。通过兼并重组、自身建设等方式扩大物流网络

22、的规模、提高物流网络的质量，将有效提高物流企业的竞争能力，为企业的发展开辟一个辉煌的将来。第2章 物流企业网组建所使用的技术2.1 企业网Intranet 技术2.1.1 Intranet 的主要特征 企业建立Intranet的目的主要是为了满足其在管理、信息获取和发布、资源共享及提高效率等方面的要求，是基于企业内部的需求。因此虽然Intranet是在Internet技术上发展起来的，但它和Internet有着一定的差别。并且Intranet也不同于传统的企业内部的局域网。企业网Intranet 的主要特征表现在以下几个方面： （1）Intranet 除了可实现Internet的信息查询、信息

23、发布、资源共享等功能外，更主要的是其可作为企业全方位的管理信息系统，实现企业的生产管理 、进销存管理和财务管理等功能。这种基于网络的管理信息系统相比传统的管理信息系统能更加方便有效地进行管理、维护，可方便快捷地发布、更新企业的各种信息。（2）Internet上信息主要以静态页面为主，用户对信息的访问以查询为主，其信息由制作公司制作后放在Web服务器上。而Intranet 则不同，其信息主要为企业内部使用，并且大部分业务都和数据库有关，因此要求Intranet 的页面是动态的，能够实时反应数据库的内容，用户除了查询数据库外，还可以增加 、修改和删除数据库的内容。（3）Intranet 的管理侧重

24、于机构内部的管理，安全防范措施要求非常严格，对网上用户有严格的权限控制，以确定用户是否可访问某部门的数据。并且通过防火墙等安全机制，控制外部用户对企业内部数据的获取。（4）Intranet 与传统的企业网相比，虽然还是企业内部的局域网络（或多个局域网相连的广域网），但它在技术上则以Internet的TCP/IP协议和Web技术规范为基础，可实现任意的点对点的通信，而且通过Web服务器和Internet的其他服务器，完成以往无法实现的功能。 2.1.2 Intranet 的网络拓扑结构规划 在规划Intranet 的网络拓扑结构时，应根据企业规模的大小、分布、对多媒体的需求等实际情况加以确定。一

25、般可按以下原则来确立： （1）费用低 一般地在选择网络拓扑结构的同时便大致确立了所要选取的传输介质、专用设备、安装方式等。例如选择总线网络拓扑结构时一般选用同轴电缆作为传输介质，选择星形拓扑结构时需要选用集线器产品，因此每一种网络拓扑结构对应的所需初期投资、以后的安装维护费用都是不等的，在满足其它要求的同时，应尽量选择投资费用较低的网络拓扑结构。 （2）良好的灵活性和可扩充性 在选择网络拓扑结构时应考虑到企业将来的发展，并且网络中的设备不是一成不变的，对一些设备的更新换代或设备位置的变动，所选取的网络拓扑结构应该能够方便容易地进行配置以满足新的要求。（3）稳定性高 稳定性对于一个网络拓扑结构是

26、至关重要的。在网络中会经常发生节点故障或传输介质故障，一个稳定性高的网络拓扑结构应具有良好的故障诊断和故障隔离能力，以使这些故障对整个网络的影响减至最小。（4）因地制宜 选择网络拓扑结构应根据网络中各节点的分布状况，因地制宜地选择不同的网络拓扑结构。例如对于节点比较集中的场合多选用星形拓扑结构，而节点比较分散时则可以选用总线型拓扑结构。另外，若单一的网络拓扑结构不能满足要求，则可选择混合的拓扑结构。例如，假设一个网络中节点主要分布在两个不同的地方，则可以在该两个节点密集的场所选用星型拓扑结构，然后使用总线拓扑结构将这两个地方连接起来。 目前常用的局域网技术有以太网、快速以太网、FDDI、ATM

27、等多种。其中交换式快速以太网以其技术成熟、组网灵活方便、设备支持厂家多、工程造价低 、性能优良等特点，在局域网中被广泛采用。对于网络传输性能要求特别高的网络可考虑采用ATM技术，但其网络造价相当高，技术也较复杂。所以，综合以上考虑，本方案采用了快速以太网技术。2.1.3 Intranet 的硬件配置 在选择组成Intranet 的硬件时，着重应考虑服务器的选择。由于服务器在网络中运行网络操作系统、进行网络管理或是提供网络上可用共享资源，因此对服务器的选择显然不同于一般的普通客户机，同时应该按照服务器的不同类型 ，如Web服务器、数据库服务器、打印服务器等而应该有所侧重。一般要求所选用的服务器具

28、有大的存储容量，数吉（G）或数十吉（G），以及具有足够的内存和较高的运行速度，内存128M或以上，CPU主频在500MHz或以上，而且可为多个CPU处理器，并且具有良好和可扩展性，以满足将来更新换代的需要，保证当前的投资不至于在短时间内便被消耗掉。 其余的硬件设备有路由器、交换机、集线器、网卡和传输介质等。所选择的这些设备应具有良好的性能，能使网络稳定地运行。此外，在此前提下，还应遵循经济性的原则。 2.1.4 Intranet 的软件配置 软件是Intranet的灵魂，它决定了整个Intranet的运行方式、用户对信息的浏览方式、Web服务器与数据库服务器之间的通信、网络安全及网络管理方式等

29、，是网络建设中极为重要的一环。 Intranet的软件可分为服务器端软件和客户端软件。客户端软件主要为浏览器，目前常用的浏览器软件有Netscape Navigator、Microsoft Internet Explore等。服务器端软件较为复杂，主要有网络操作系统、Web服务器软件、数据库系统软件、安全防火墙软件和网络管理软件等。选择网络操作系统时，应考虑其是否是一个高性能的网络操作系统，是否支持多种网络协议，是否支持多种不同的计算机硬件平台，是否具有容错技术和网络管理功能等多方面因素。目前市场上主流的网络操作系统有UNIX、Novell Netware和Windows NT等。如果企业网I

30、ntranet中大多数是于PC机为主体，建议选用Novell Netware和Windows NT。 2.2 VPN技术VPN一般指的是以公用开放的网络（如Internet、帧中继网、ATM网络等）作为基本传输媒介，通过上层协议附加的多种技术，向最终用户提供类似于专用网络(Private network)性能的网络服务技术。 VPN能够利用公用骨干网络的广泛而强大的传输能力，降低企业内部网络/Intranet的建设成本，很大地提高用户网络运营和管理的灵活性。根据Infonetics研究公司的研究报告，VPN代替租用专线能使远程站点的联接费用降低20到47。在远程拨入的情况下，能降低60至80的

31、成本。VPN节约成本的原因主要有以下几个方面： （1）VPN消除了主要设施之间的长途租赁线路；（2）模拟调制解调器和ISDN接入设备通过使用PSTN，消除了长途交换电话；（3）允许各用户仅对实际使用的线路支付费用，避免空闲线路浪费的资金；（4）要求的设备少（通过一个解决方案提供Internet和VPN接入，不需单独的调制解调器群、终端适配器、远程访问服务器等等。由于Internet接入和VPN接入合二为一，还可以使用成本低廉的高速中继线）；（5）最大限度地减少最终用户的网络设计和管理工作。VPN在公网上搭建专用网，安全问题是关键。目前大多数产品采用IP安全协议IPsec，这是目前的国际标准。I

32、Psec是基于第三层的安全技术，通过身份认证、集成检验和密码加密三条途径来进行安全保障，采用公认的ESP和DES（包括3DES）作为加密法。 在VPN所使用的技术中，隧道技术（Tunneling）是其核心。目前支持隧道技术的协议是点对点隧道协议PPTP和第二层隧道协议L2TP，它们是Internet工程任务组IETF的国际标准。专用的企业内部网和外部网则可以用通用路由封装协议（GRE）来建立永久性的隧道。隧道协议所采用的方法是将用户的整个数据包（包括附加的协议成份）作为网络传输协议的净荷(Payload)部分封装后再进行传输。虽说VPN有诸般好处，但就目前的情况来看，由于厂家众多，且据行家指出

33、，VPN目前的实施采用的是点对点的配置，因此在应用中还是存在一定难度。据说另外一些正在形成的国际标准，如MPLS（多协议标记交换）正式出台之后，VPN的实际应用将会大大简化。 一个网络连接通常由三个部分组成：客户机、传输介质和服务器 。VPN同样也由这三部分组成，不同的是VPN连接使用隧道作为传输通道，这个隧道是建立在公共网络或专用网络基础之上的，如：Internet或Intranet。 要实现VPN连接，企业内部网络方面连接企业内部专用网络，另一方面要连接到Internet，也就是说VPN服务器必须拥有一个公用的IP地址。当客户机通过VPN连接与专用网络中的计算机进行通信时，先由ISP（In

34、ternet服务提供商）将所有的数据传送到VPN服务器，然后再由VPN服务器负责将所有的数据传送到目标计算机。VPN使用三个方面的技术保证了通信的安全性：隧道协议、身份验证和数据加密。客户机向VPN服务器发出请求，VPN服务器响应请求并向客户机发出身份质询，客户机将加密的响应信息发送到VPN服务器，VPN服务器根据用户数据库检查该响应，如果账户有效，VPN服务器将检查该用户是否具有远程访问权限，如果该用户拥有远程访问的权限，VPN服务器接受此连接。在身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密。2.3 防火墙技术 由于需要与Internet互连，因此易受到非法用户的入侵。为确

35、保企业信息和机密的安全，需要在Intranet与Internet之间设置防火墙。防火墙可看作是一个过滤器，用于监视和检查流动信息的合法性。目前防火墙技术有以下几种，即包过滤技术（Packet filter）、电路级网关（Circuit gateway）、应用级网关（Application）、规则检查防火墙（Stalaful Inspection）。 在实际应用中，并非单纯采用某一种，而是几种的结合。2.4 数据加密技术 数据加密技术是数据保护的最主要和最基本的手段。通过数据加密技术，把数据变成不可读的格式，防止企业的数据信息在传输过程中被篡改、删除和替换。 目前，数据加密技术大致可分为专用密匙

36、加密（对称密匙加密）和公用密匙加密（不对称密匙加密）两大类。在密码通信中，这两种加密方法都是常用的。专用密匙加密时需用户双方共同享有密匙，如DES方法，由于采用对称编码技术，使得专用密匙加密具有加密和解密非常快的最大优点，能有硬件实现，使用于交换大量数据。但其最大问题是把密匙分发到使用该密码的用户手中。这样做是很危险的，很可能在密匙传送过程中发生失密现象（密匙被偷或被修改）。公用密匙加密采用与专用密匙加密不同的数学算法。有一把公用的加密密匙，如RSA方法 。其优点是非法用户无法通过公用密匙推导出解密密匙，因此保密性好，但运行效率低，不适于大量数据。所以在实际应用中常将两者结合使用，如通过公用密

37、匙在通信开始时进行授权确认，并确定一个公用的临时专用密匙，然后再用专用密匙数据加密方式进行通信。 2.5 系统容错技术 网络中心是整个企业网络和信息的枢纽，为了确保其能不间断地运行，需采取一定的系统容错技术： （1）网络设备和链路冗余备份。网络设备易发生故障的接口卡都保留适当的冗余，保证网络的关键部分无单点故障。 （2）服务器冷备份。采用双服务器，它们都安装数据库管理系统和Web服务器软件，但两台服务器同时运行不同的任务，一台运行数据库系统，一台运行Web服务器软件，它们共享外部磁盘陈列，万一一台服务器出现故障，可以通过键入预先编好的命令，把任务切换到另一台服务器上，确保系统在最短时间内恢复正

38、常运行。 （3）数据的实时备份。对数据进行实时备份，以保证数据的完整性和安全性，确保系统安全而稳定低运行。如通过ARC Srever对数据提供双镜象冗余备份，或由SNA Server提供安全快捷的数据热备份。 第3章 网络设计方案3.1 需求分析及设计原则3.1.1 西安中铁现代物流概况中铁现代物流科技股份有限公司西安分公司是中铁现代物流的西北区域业务指挥中心，同时是铁道部在西北地区最大的物资集散中心。物流企业总部位于西安，是一家专业从事国内物流、货运、仓储、运输、装卸、配送等服务为一体的现代化物流增值企业，分公司货运站遍布全国主要西北地区几十个大中小城市 ，主要分支机构分布与西北的大型物流企

39、业。物流企业位于西安的总公司的计算机局域网，需要连接100个左右的信息点，企业有6个左右的业务科室；位于全国的各个分公司规模大多在20人左右。3.1.2 需求分析1.公司Internet应用及发展需求：（1）Internet信息交流：实现资源高度共享。（2）管理等提供Internet接入服务。（3）视频会议系统：实现对视频和音频数据的多路组播和广播。（4）Web信息发布。（5）电子邮件、公告牌、电视会议和产品信息查询等服务。2.网络技术需求：（1）骨干层网络采用速率为1000Mbps交换技术。作为公司主干的支撑网络，要求安全可靠，并可实现主干网络冗余、链路容错等功能。（2）系统各层网络之间良好

40、互联。（3）千兆交换机与主机服务器之间良好互联。（4）具有良好便捷网络管理平台。网管系统是开放式网管平台，并可以对全网进行故障管理、配置管理、性能管理、事物处理管理、流量控制管理、日志管理、效率管理和图形化管理。（5）网络骨干设备具有较高的可靠性；核心设备支持热插拔，具有容错设计。（6）网络设备具有较好的扩展性，系统能够平滑升级及扩充。（7）采用国际标准TCP/IP协议。3.网络管理需求：（1）配置管理a.网络资源的配置：对初始安装的支持，主要包括软件、硬件资源工作参数的设定和校核等；网络节点部件，如：插板、端口和冗余结构的配置。b.网络业务的配置：网管中心或终端可以通过人/机接口，根据不同业务特性要求，配置通路，建立点到点的连接。（2）性能管理性能管理主要包括：性能信息的收集、性能信息的存储、阈值处理和报告形成等。包括CPU的利用率，BUFFER利用率，MEMORY的利用率等。（3）故障(或维护)管理故障(或维护)管理具有激活检测、故障定位、告警监视和校正非正常操作的功能。（4）安全管理安全管理可以避免非法接入网路，控制接入级别和范围。可以配置用户识别符、口令，以及登录操作员的查询指令等。4.网络安全需求：网络安全主要解决访问互联网及中心服务器的安全问题，考虑以下因素：（1）公司网与Internet网相连后具有“防火墙