貴州省新華書店全省網(wǎng)規(guī)劃建設(shè)思路

摘 要：新華書店在貴州區(qū)域內(nèi)從省級(jí)店到各市級(jí)店，最后延伸至各區(qū)縣分店，共計(jì)90余家，發(fā)貨點(diǎn)100余家，目前只通過Internet進(jìn)行簡單的互聯(lián)通信，但隨著各項(xiàng)業(yè)務(wù)系統(tǒng)的上線和使用，全省的互聯(lián)互通需求越來越大，需要建立一張從省店到各市店，從市店到各區(qū)縣店的縱向網(wǎng)絡(luò)，以保障業(yè)務(wù)的順利開展。

關(guān)鍵詞：新華書店；網(wǎng)絡(luò)；連鎖

中圖分類號(hào)：F272.92；G239.23-F 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-7712 （2014） 10-0000-01

近年來，全國各地新華書店在信息化建設(shè)方面取得了很大成效，多地新華書店已經(jīng)建成了高效成熟的數(shù)字化、信息化網(wǎng)絡(luò)，隨著貴州省各級(jí)新華書店的信息化普及和各項(xiàng)業(yè)務(wù)系統(tǒng)的應(yīng)用，原有的局域性網(wǎng)絡(luò)和相對(duì)落后的設(shè)備，已遠(yuǎn)遠(yuǎn)不能滿足當(dāng)前環(huán)境的需求。因此貴州省新華書店迫在眉睫的需要建設(shè)一張覆蓋全省互聯(lián)互通、高效運(yùn)轉(zhuǎn)的信息化網(wǎng)絡(luò)，為各項(xiàng)業(yè)務(wù)系統(tǒng)的順利開展做支撐保障。

一、網(wǎng)絡(luò)設(shè)計(jì)的基本原則

（一）實(shí)用性和經(jīng)濟(jì)性。任何系統(tǒng)建設(shè)均與項(xiàng)目經(jīng)費(fèi)投入有關(guān)，不論是前期的投入，還是后期的維護(hù)成本，將是項(xiàng)目實(shí)施的決定性因素，所以系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，盡可能實(shí)用原有設(shè)備，設(shè)計(jì)成可擴(kuò)展的網(wǎng)絡(luò)系統(tǒng)，保護(hù)原有投資。

（二）先進(jìn)性和成熟性。計(jì)算機(jī)技術(shù)的發(fā)展是迅猛的，在設(shè)計(jì)之初應(yīng)有較為長遠(yuǎn)的目光，以保證系統(tǒng)建成后中長期內(nèi)不會(huì)更新?lián)Q代，造成投入浪費(fèi)。所以系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。不但能反映當(dāng)前的先進(jìn)水平，而且還要具有發(fā)展的潛力，要保證網(wǎng)絡(luò)在若干年內(nèi)的領(lǐng)先地位，并隨時(shí)可以進(jìn)行擴(kuò)展和升級(jí)。

（三）可靠性和穩(wěn)定性。在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、技術(shù)支持及維修維護(hù)等多個(gè)方面著手，確保系統(tǒng)的高可靠和高穩(wěn)定，達(dá)到最大的平均無故障時(shí)間。

（四）安全性和保密性。在系統(tǒng)設(shè)計(jì)中，既要考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，其中包括防火墻隔離、行為審計(jì)、系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等，網(wǎng)絡(luò)的規(guī)劃應(yīng)該充分考慮安全性，針對(duì)業(yè)務(wù)系統(tǒng)的不同，提供多種的保護(hù)機(jī)制，比如劃分VLAN、MAC地址綁定、配合ACL、NAT、上網(wǎng)日志記錄等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性。

（五）可擴(kuò)展性和可管理性。為了使用系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。為了便于擴(kuò)展，對(duì)于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，接入層設(shè)備最好采用堆疊的方式，便于將來的升級(jí)和擴(kuò)展。同時(shí)應(yīng)采用基于SNMP標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，以達(dá)到全網(wǎng)網(wǎng)管，降低人力資源的投入，提高網(wǎng)絡(luò)的易用性、可管理性，同時(shí)又具有很好的擴(kuò)展性。

通過以上四點(diǎn)，全省網(wǎng)絡(luò)將設(shè)計(jì)成為網(wǎng)絡(luò)層次清晰化、網(wǎng)絡(luò)結(jié)構(gòu)扁平化、管理控制集中化、設(shè)備要求規(guī)范化的物理和邏輯層級(jí)清晰、可承載大容量、少節(jié)點(diǎn)的高效網(wǎng)絡(luò)。

二、針對(duì)網(wǎng)絡(luò)建設(shè)的概要性需求分析

（一）對(duì)于網(wǎng)絡(luò)穩(wěn)定性的需求。對(duì)于貴州省新華書店的網(wǎng)絡(luò)，要保證業(yè)務(wù)系統(tǒng)能夠正常的不間斷的運(yùn)行，首先就需要保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，原有的各自為政的網(wǎng)絡(luò)已無法滿足新業(yè)務(wù)系統(tǒng)的需求，而且安全漏洞極大，對(duì)病毒攻擊、ARP攻擊等破壞行為控制力不夠，如不改造勢必會(huì)存在很多不穩(wěn)定因素，比如會(huì)導(dǎo)致全網(wǎng)中斷或敏感數(shù)據(jù)丟失等。

（二）對(duì)于網(wǎng)絡(luò)邊緣安全的需求。越來越多的數(shù)據(jù)表明，由于網(wǎng)絡(luò)病毒、黑客工具的泛濫，用戶安全意思的淡薄，單位缺乏相應(yīng)的技術(shù)人員等現(xiàn)狀，目前辦公網(wǎng)遭受的惡意攻擊，90%來自于網(wǎng)絡(luò)內(nèi)部。如何保障網(wǎng)絡(luò)的安全成為網(wǎng)絡(luò)設(shè)計(jì)不得不考慮的問題，因此，必須保證接入層網(wǎng)絡(luò)的安全，合理的規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)，保證內(nèi)網(wǎng)安全。

（三）對(duì)于網(wǎng)絡(luò)設(shè)備有效管理的需求。在針對(duì)全省性廣域網(wǎng)的日常維護(hù)中，最頭疼的就是如果無法實(shí)時(shí)的監(jiān)視網(wǎng)絡(luò)設(shè)備的運(yùn)行狀況，一旦網(wǎng)絡(luò)某一個(gè)節(jié)點(diǎn)出現(xiàn)問題，維護(hù)人員將不能及時(shí)的發(fā)現(xiàn)和定位問題，維護(hù)工作相對(duì)被動(dòng)。因?yàn)?，在方案設(shè)計(jì)時(shí)，就應(yīng)需要一種方案能夠?qū)崿F(xiàn)實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)中的設(shè)備運(yùn)行情況、鏈路情況、帶寬情況等，可以實(shí)時(shí)的將情況報(bào)告給維護(hù)人員，維護(hù)人員可以設(shè)定一個(gè)閥值，一旦指標(biāo)超過閥值，自動(dòng)報(bào)警，讓維護(hù)人員可以輕松的對(duì)網(wǎng)絡(luò)進(jìn)行管理。

三、網(wǎng)絡(luò)概要性解決方案

對(duì)于此次網(wǎng)絡(luò)設(shè)計(jì)，我們將網(wǎng)絡(luò)結(jié)構(gòu)具體劃分為核心層、匯聚層和接入層三個(gè)方面，三個(gè)方面之間采用VPN數(shù)據(jù)專線形式進(jìn)行互通。

（一）核心層。貴州省新華書店全省網(wǎng)點(diǎn)數(shù)多、分布廣，同時(shí)考慮到各市級(jí)店、各縣級(jí)店的數(shù)據(jù)接入以及保證后期大量新增點(diǎn)的接入，因此在網(wǎng)絡(luò)解決方案上，我們在省級(jí)核心層采用了兩臺(tái)高端核心路由器作為市一級(jí)的核心匯聚節(jié)點(diǎn)。節(jié)點(diǎn)設(shè)備下行掛載兩臺(tái)核心交換機(jī)作為一級(jí)平臺(tái)的中心交換機(jī)，核心路由器通過OSPF技術(shù)進(jìn)行路由轉(zhuǎn)發(fā)，并通過雙鏈路備份與市級(jí)節(jié)點(diǎn)進(jìn)行互聯(lián)，核心交換機(jī)進(jìn)行雙機(jī)設(shè)備，整個(gè)網(wǎng)絡(luò)應(yīng)包括諸如WEB應(yīng)用維護(hù)系統(tǒng)、統(tǒng)一WEB維護(hù)平臺(tái)、網(wǎng)管服務(wù)以及運(yùn)行智能分析等多項(xiàng)功能。

針對(duì)核心交換機(jī)的選型，由于新華書店的多項(xiàng)業(yè)務(wù)系統(tǒng)，每個(gè)業(yè)務(wù)系統(tǒng)需分配兩個(gè)千兆端口，同時(shí)該設(shè)備還要承載各點(diǎn)上行的業(yè)務(wù)數(shù)據(jù)、流媒體數(shù)據(jù)等，在保證瞬間突發(fā)流量過大端口緩存足夠不丟包的前提下，兼顧考慮未來業(yè)務(wù)的發(fā)展需求預(yù)留性能冗余，因此應(yīng)選擇配置高端智能核心路由交換機(jī)。

（二）匯聚層。匯聚層將采用一臺(tái)路由器加交換機(jī)方式進(jìn)行建設(shè)，即各市級(jí)采用一臺(tái)中高端核心路由交換設(shè)備作為針對(duì)本市內(nèi)各縣級(jí)店的核心匯聚節(jié)點(diǎn)，同時(shí)也承載市級(jí)店本省的業(yè)務(wù)數(shù)據(jù)交換，同時(shí)在核心路由交換設(shè)備前段架設(shè)防火墻，作為與省級(jí)核心層的接入設(shè)備，在核心交換設(shè)備旁，掛入侵檢測系統(tǒng)，作為整個(gè)市內(nèi)（含轄下各縣）的安全防護(hù)系統(tǒng)。

（三）接入層。各縣級(jí)店將被劃分為全省網(wǎng)的接入層，各個(gè)接入層將采用一臺(tái)中端交換機(jī)作為承載設(shè)備，對(duì)轄區(qū)內(nèi)各數(shù)據(jù)點(diǎn)進(jìn)行集中接入。

四、結(jié)束語

面對(duì)數(shù)字出版對(duì)傳統(tǒng)出版發(fā)行單位的巨大沖擊，信息化水平已成為新華書店應(yīng)對(duì)市場變化的重要保證。全省主干千兆桌面百兆的網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)，必須兼顧先進(jìn)性、高可靠性、容錯(cuò)性、靈活性與安全性等多個(gè)方面，以提供一套可監(jiān)控、易管理、可擴(kuò)展、易升級(jí)的高效網(wǎng)絡(luò)系統(tǒng)。

[作者簡介]孫中強(qiáng)（1977-），男，高級(jí)工程師，本科，在職研究生，研究方向：計(jì)算機(jī)應(yīng)用。