U9部署网络解决方案x.docVIP

U9项目部署网络 解决方案 U9 ERP作为全球第一款完全基于SOA架构的世界级企业管理软件，同属于软件范畴，主要工作于TCP/IP结构的应用层。发生在应用层的数据传输，需要TCP/IP协议的网络环境支持和承载。然而，网络环境不是生硬不变的，随着公司的发展变化，网络中各种应用的应运而生以及网络故障出现，都会导致企业网络问题出现，进而影响U9的正常使用。所以，承载U9运行的网络环境主要包括两个方面，其一是网络基础设施：主要包括局域网、广域网和U9部署网络结构等方面；其二是网络环境的运维管理：主要指U9网络环境日常维护和管理工作。 1. 局域网方案 1.1. 局域网背景 企业内部网（Intranet）是国际互连网（Internet）技术在企业内部或封闭的用户群内的应用。简单地说，Intranet是使用Internet技术，特别是TCP/IP协议而建成的企业内部网络。这种技术允许不同计算机平台进行互通，且不用考虑其位置。也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。随着Intranet技术的不断发展，计算机已经逐渐应用到企业中的各个关键部分，局域网的科学化建设将会极大的提升了计算机各种应用能力，从而提高企业的工作效率。 局域网设计目标： 1） 根据企业对信息点的安排和网络应用的需求制定合理的企业网总体建设规划和实施方案； 2） 对企业办公楼、厂房、宿舍楼、生产车间等主要建筑物实施局域网结构化布线； 3） 网络核心层、汇聚层采用模块化交换机，按照需求灵活配置各种模块，做到既满足需求，又留有余地。整个网络架构采用三层结构，使网络具有较好的伸缩性、可以根据网络建设的不同阶段灵活配置和扩展，具有能不断吸收新技术、新方法的功能； 1.2. 局域网组网方案 局域网网络一般采用三层模型设计（如下图所示）： 核心层：核心层配置设备承担的任务主要是通过核心层设备与汇聚层间信息的交流、分发与管理，因此核心层设备是整个网络的中心枢纽，应具有强大的交换能力，保证不会发生信息拥塞；强大的安全防护能力，保证不会因单点故障而影响整个系统的正常运行；有效的故障恢复能力,保证任何一种单点故障都能在短时间内迅速予以恢复。 汇聚层：汇聚层设备承担的任务，一是构造本地网络核心，二是通过核心设备实现与其他部分大量信息交换。汇聚层设备具备较高的吞吐能力和上连带宽，同时还具备强有力的用户访问控制能力（即三、四层交换能力、虚网功能）。 接入层：接入层的功能在于将各种媒体、各种速度、任何地方的最终用户接入IP网络。这一层主要实现各单位终端节点设备的接入，并上连到网络汇聚层。这一层网络建设可以根据各节点的具体情况分期分批建设。 如下面拓扑所示，企业局域网通常为典型的三层结构的交换网络，骨干层由两台核心交换机组成，汇聚层由各个功能区域的汇聚交换机组成，接入层由各功能区域内的接入交换机组成。根据企业信息化的需求，通常可以将局域网划分为三大功能区域，即办公网络区、数据服务区和对外服务区。其中办公网络区的功能主要是为日常办公提供网络平台，并且提供视频会议、语音应用的承载网络。数据服务区的功能是提供数据中心承载平台和访问接口，对企业广域网内用户开放服务，如文件服务、应用服务器访问、ERP系统等。而对外服务区是提供对Internet开放服务的区域，主要应用是用于部署企业网站系统和其它的外联服务器。 2. 广域网方案 2.1. 广域网项目背景 U9 ERP 采用集中化模式部署，然而，在实际应用过程中，U9需要client端访问Server，所需要的带宽要求快速、稳定和安全，不合理的广域网方案会导致分支访问ＥＲＰ应用速度慢，产生使用U9的性能问题和网络故障。 一般大中型企业由于分支机构分布较为广泛，平时的工作业务数据随着公司的发展越来越多，可能会造成分支访问总部的网络延时较长，特别是在办公高峰流量大时容易丢包。这种网络性能问题造成工作人员在登陆ERP系统后，经常会出现断线的情况，重新登陆后虽然能够使用，但是速度非常慢。在这样网络情况下，不但严重影响了U9 ERP的工作效率，也影响了工作人员的工作情绪，集团已有的网络信息平台并没有最大限度地利用起来，给企业带来了不利影响。VPN属于远程访问技术，简单地说就是利用公网链路架设私有网络，为广域网网络性能问题提供解决方案。 VPN（虚拟专用网）是一种虚拟链路，但使用的是互联网上的公用链路。即：VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。VPN（虚拟专用网）的优点： 　　⑴使用VPN可降低成本——通过公用网来建立VPN，就可以节省大量的通信费用。 　　⑵传输数据安全可靠——虚拟专用网产品均采用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全和保密性。 　　⑶连接方便灵活——集团分支机构，如果没有虚拟专用