基于ERP应用企业网络数据传输设计和实现.docVIP

基于ERP应用企业网络数据传输设计和实现 　　摘 要：随着我国“大力推进信息化与工业化融合”，目前大型企业以信息化建设工作已经初见成效，与生产、经营和管理密切相关的ERP应用系统陆续上线投用，实现了生产力跨越式发展。本文分析了当今网络安全问题，尤其是针对大型企业ERP应用数据传输质量需求，进行基于ERP应用的网络结构设计，并对ERP数据传送质量保证进行了相应的研究和实现。 　　关键词：企业网络；ERP；数据传输；Qos 　　中图分类号：TP302 文献标识码：A 　　Abstract：Along with our country to promote informatization and industrialization fusion，the large-scale enterprises in informatization construction work has produced results，is closely related to the production，operation and management of ERP application system gradually launched putting-in-service proactively，realize the leaping development of productivity.This paper analyzes the current network security problems，especially for large enterprise ERP application of the demand of the network security，based on the ERP application network structure design，and has carried on the corresponding to ERP data transmission quality assurance research and implementation. 　　Keywords：enterprise network；ERP；data ransmission；Qos 　　1 引言（Introduction） 　　随着计算机技术和Internet的迅猛发展，加速了全球信息化的进程[1]。网络安全已成为一个国家的政治、经济和军事安全的基础，网络也对人们的生活方式和经济活动也产生了深远的影响[2]。我国“大力推进信息化与工业化融合”，与生产、经营和管理密切相关的ERP应用系统陆续上线投用[3]，大型企业以信息化建设工作已经初见成效。以信息化带动工业化，以工业化促进信息化，从而发挥后发优势，实现生产力的跨越式发展[4]。目前大型企业网络安全工作关系到企业生产正常稳定运行，因此，如何保证大型企业网络及信息系统安全是所有的企业信息化必须要解决的课题。 　　2 网络安全现状（Network security status） 　　随着网络基础设施的建设和互联网应用的普及，网络安全问题越来越严重，安全攻击产生的损失越来越大。 　　（1）互联网协议（TCP/IP协议）有缺陷，加上攻击工具使用越来越简单，攻击者不需要专门的知识，使得攻击无处不在，无时不在。 　　（2）计算机操作系统软件的复杂性，越来越多的系统软件漏洞缺陷导致网络巨大的风险。 　　（3）各种攻击的技术集成，特别是病毒和黑客技术之间的集成，使攻击变得更加有害。 　　与生产、经营和管理密切相关的ERP应用系统上线后，对企业网络安全提出相应的要求，网络必须要保证企业ERP应用的数据传输安全可靠。 　　3 ERP应用数据网络传输质量保证（ERP application data network transmission quality assurance） 　　将大型企业的网络应用分为ERP应用和非ERP应用，分别采用不同的网络技术实现数据传送。 　　ERP应用是网络应用的重中之重，它的特点是涉及面很广，几乎涵盖所有的二级节点和三级节点，由于ERP应用对网络的速度、可靠性和延迟要求较高，所以必须为ERP应用保证足够的带宽和高级别的服务质量。 　　与ERP应用相关的工作站能够经过尽量少的网络节点与核心层相连。在网络规划中，建立一部分全局级别的VLAN，作为ERP应用的专用VLAN，在接入交换机上将这些VLAN的缺省网关指向核心交换机，通过Trunk建立贯穿全网的二层通道。而处于核心交换机和接入交换机之间的二级节点的交换机仅仅是做一个透明传输，提供高速的二层转发。ERP应用全局VLAN示意图1。 　　非ERP的应用分为两种：厂区内部的应用和跨