ERP实验中心网络建设和安全策略.docVIP

ERP实验中心网络建设和安全策略 　　 ?お? 　　摘 要：以南京财经大学ERP实验中心为例，对ERP实验中心网络规划中的VLAN划分、网络架构实现和安全防范策略进行探讨。?? 　　关键词：ERP实验中心；VLAN划分；安全策略?? 　　中图分类号：TP393.08 文献标识码：A 文章编号：1672-7800（2011）08-0133-02?お? 　　?? 　　作者简介：方应群，男，安徽安庆人，南京财经大学ERP实验中心实验员、助理工程师，研究方向为计算机网络、实验室管理。 　　 　　 　　0 引言?? 　　 ERP――Enterprise Resource Planning企业资源计划，是指建立在信息技术基础上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台。它把企业的物流、人流、资金流、信息流统一起来进行管理，以求最大限度地利用企业现有资源，实现企业经济效益的最大化。ERP实验中心是严格按照ERP系统各个模块建立起来的综合性实验室，由ERP中心机房（数据测试实验室）、软件学习实验室、会计实验室、物流实验室、沙盘模拟实验室、创业实训实验室组成。?? 　　 VLAN――Virtual Local Area Network虚拟局域网，是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：①网络设备的移动、添加和修改的管理开销减少；②可以控制广播活动；③可提高网络的安全性。?? 　　 本文就南京财经大学ERP实验中心的实际建设过程中VLAN划分、网络架构及安全策略方面的一些方法与大家探讨。?? 　　1 ERP实验中心的专业特点?? 　　 ERP系统的各个模块决定了ERP实验中心各个实验室分别“扮演”着不同的角色，不同的角色决定了各实验室的硬件和网络规划也应该有所不同，这些都是需要在实验中心网络建设中体现的。?? 　　1.1 各实验室功能及硬件规划?? 　　 ERP数据测试实验室主要是中心机房和工作人员办公区，实验中心所有服务器、网络设备和UPS等均安装在此，该实验室的作用是系统管理，相当于企业的IT中心；?? 　　 ERP软件实验室主要是日常ERP系统软件教学模拟的实验室，该实验室主要配置的是学生电脑、教师电脑、接入层交换机组；?? 　　 ERP会计实验室主要功能是ERP系统中财务模块的软件学习与真实企业环境体验，硬件规划与软件实验室相同，其相当于企业的财务部；?? 　　 ERP物流实验室的功能是ERP系统中供应链管理模块的软件学习与真实企业环境体验，硬件规划与软件实验室相同，其相当于企业的采购部、销售部、仓储部；?? 　　 ERP沙盘模拟实验室是针对ERP系统设计的分角色体验的模拟企业决策实验室，该实验室主要配置的是沙盘桌和沙盘教具，考虑到现在主流的沙盘都有相对应的电子沙盘系统，所以该实验室在每个沙盘桌配备一台学生电脑，并需要架设无线网络，方便学生在实验中使用笔记本决策；?? 　　 ERP研讨室和创业实训实验室主要是给学生和教师的科研提供一个开放的环境，从硬件规划角度没有什么特殊要求，一般根据座位数配备可以上网的电脑即可。?? 　　1.2 实验中心软件规划特点?? 　　 ERP实验中心是基于ERP系统建立，国内主流的ERP系统软件（用友、金蝶）均需要安装在各个实验室，目前这些软件均是C/S架构，且运行过程中会发生非常大的数据交换，这点不同于一般的机房，需要在中心网络规划中特别注意。另外，在软件学习过程中，为了给学生一个更加全面的角色体验，在软件学习实验室和会计、物流实验室的学生电脑上安装双操作系统，一个系统安装单机版的ERP软件，另一个系统安装网络版ERP软件（即ERP系统客户端）。主流的电子沙盘系统大多采用B/S架构，只要是安装有浏览器的电脑都可以进行操作，考虑到沙盘模拟面向的是全校学生，故而电子沙盘系统的服务器需要配置校园网IP以方便学生在校园内覆盖区域（或公网地址安装校园网VPN）访问递交决策操作。?? 　　2 ERP实验中心的网络架构??