连锁超市it建设方案..docx

目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc389116600 1. 概述  PAGEREF _Toc389116600 \h 1  HYPERLINK \l _Toc389116601 2. 现状分析  PAGEREF _Toc389116601 \h 1  HYPERLINK \l _Toc389116602 3. 方案设计  PAGEREF _Toc389116602 \h 3  HYPERLINK \l _Toc389116603 3.1. 网络架构  PAGEREF _Toc389116603 \h 3  HYPERLINK \l _Toc389116604 3.2. 备份容灾  PAGEREF _Toc389116604 \h 6  HYPERLINK \l _Toc389116605 3.2.1. 本地备份  PAGEREF _Toc389116605 \h 7  HYPERLINK \l _Toc389116606 3.2.2. 异地备份  PAGEREF _Toc389116606 \h 7  HYPERLINK \l _Toc389116607 3.2.3. 双机热备（可选）  PAGEREF _Toc389116607 \h 8  HYPERLINK \l _Toc389116608 4. 设备清单  PAGEREF _Toc389116608 \h 10   概述 连锁超市的门店都由总部统一进货，公司建立配送中心，进行统一配送。一般随着经营规模的越来越大，管理工作会变得越来越复杂。这时候就需要一套进销存管理系统，实现信息流在供应商、配送中心、门店之间流动，并且保证了数据传递的及时、准确，降低了订货成本和库存费用。而这样一套系统的应用必须建立在各环节可以通过网络互通的情况下。 目前，解决网络互联的方式主要有以下两种：租用专用线路，此种方法只能保证配送中心和各门店的实时互联，但是费用过高；第二种方法是采用VPN技术，利用现在日益普及的宽带接入，搭建企业扩展虚拟专用网，解决总部、配送中心、门店之间信息流的安全快速传递。 现状分析 目前超市网络暂时可以分为总部、各门店两部分，同时考虑到和供应商之间的信息交互，可以把供应商作为整个网络的外部扩展部分。 因此，连锁超市计算机网络系统总体上是一个星型结构的局域网，从管理的分工上可以分为三个层次： 第一层次：连锁超市对外服务器网络，包含Web和Mail服务器。该层次与外部Internet的联系最紧密，对外提供相应服务（如果存在）； 第二层：连锁超市内部企业网络，包含各部门网络，以及内部的进销存管理服务器和数据库服务器。这个网络是整个连锁超市的网络核心，是整个办公和生产系统的网络应用平台，保存了整个企业的核心数据，是安全要求最高的区域，其中尤以数据库服务器为重； 第三层：分支机构网络，即各下属超市。这部分用户需要通过Internet以一种安全的方式访问内部企业网。 另外，可包含供应商接入这个扩展部分。 目前客户的主要应用为进销存管理系统，后台采用SQL Server 2005数据库系统，而且进销存管理应用和数据库系统安装在同一台服务器上。  方案设计 整个方案分为网络架构和备份容灾两个部分进行设计。 网络架构 根据现有网络结构和应用情况，可能面对的安全风险有： 当前出于政治目的和商业竞争目的的网络攻击日益增多。网络攻击和入侵对于获取其它商业目标机密信息是一种非常重要的手段。对于一个现代化企业，特别是企业的整个进销存系统都以计算机网络为依托，信息的安全尤为重要。具有优秀功能的防火墙也是网络安全防护体系的非常重要的一部分。 由于入侵者不仅可以对企业内部网上进行攻击、窃取或其它破坏，而且完全有可能在传输线路上安装窃听装置，窃取网上传输的重要数据，再通过一些技术读出数据信息，造成泄密或者做一些篡改来破坏数据的完整性；以上种种不安全因素都对网络构成严重的安全威胁。因此，对于进销存管理系统这样带有重要信息传输的网络，数据在链路上传输必须加密，并通过数字签名及认证技术来保数据在网上传输的真实性、机密性、可靠性及完整性。 鉴于当今的网络性质十分复杂，对于防止网络入侵、非法访问和防病毒来说，动态的防护体系是一个非常优秀的、安全系数最高的安全网路，所以，拥有入侵检测系统是使网络的安全性达到质的飞跃的必要手段。 了解了攻击手段和安全隐患之后，结合现有的网络技术，设计了如下图所示的网络架构。通过这样的设计可以尽可能地阻止来自外部的攻击、监控和管理内部的访问，尽量杜绝现存的安全隐患，同时节约网络成本。 VPN防火墙产品在这里起到以下几个作