四川省電力公司企業(yè)資源管理系統(tǒng)實(shí)施項(xiàng)目技術(shù)開發(fā)組文件名:FILENAMESEPC_ERP_技術(shù)組_系統(tǒng)架構(gòu)設(shè)計(jì)_V1.0.doc 日期:DATE\@"M/d/yyyy"6/16/2009創(chuàng)建人:宋衛(wèi)平 第8頁(yè)，共26頁(yè)審核人:四川省電力公司企業(yè)資源管理系統(tǒng)建設(shè)項(xiàng)目系統(tǒng)架構(gòu)設(shè)計(jì)

文檔變更記錄版本更改日期更改人更改內(nèi)容1.02008/3/20宋衛(wèi)平創(chuàng)建目錄TOC\o"1-4"\h\z\u1 概述 42 基礎(chǔ)系統(tǒng)架構(gòu) 42.1 主流應(yīng)用圖 42.2 基本ERP架構(gòu) 42.3 應(yīng)用部署模式 53 業(yè)務(wù)需求分析 53.1 用戶數(shù)估計(jì) 53.2 試點(diǎn)階段購(gòu)買License數(shù)量預(yù)估 63.3 服務(wù)水平(SLA)假設(shè) 64 系統(tǒng)環(huán)境與服務(wù)器架構(gòu) 74.1 服務(wù)器配置估計(jì) 74.1.1 預(yù)估方式 74.1.2 生產(chǎn)系統(tǒng) 84.1.3 開發(fā)系統(tǒng) 84.1.4 測(cè)試系統(tǒng) 94.1.5 培訓(xùn)系統(tǒng) 94.1.6 解決方案管理系統(tǒng) 94.2 高可用性與可擴(kuò)展性 95 存儲(chǔ)架構(gòu) 105.1 存儲(chǔ)高可用性 115.2 存儲(chǔ)容量估計(jì) 126 網(wǎng)絡(luò)架構(gòu) 126.1 網(wǎng)絡(luò)帶寬 126.2 網(wǎng)絡(luò)高可用性 136.3 網(wǎng)絡(luò)安全 146.4 網(wǎng)絡(luò)整體方案 157 運(yùn)維架構(gòu) 167.1 備份與恢復(fù) 187.1.1 備份原則與方法 187.1.2 備份策略 197.2 災(zāi)難恢復(fù)方案 207.3 系統(tǒng)管理與監(jiān)控 217.4 數(shù)據(jù)歸檔 237.5 在線服務(wù)支持 237.6 安全策略 24概述本文檔的目的是為四川省電力公司成熟套裝軟件實(shí)施設(shè)計(jì)硬件架構(gòu)。參照典型設(shè)計(jì)項(xiàng)目的技術(shù)架構(gòu)報(bào)告，以及其它省公司的實(shí)施配置經(jīng)驗(yàn)，成熟套裝軟件采用SAP公司產(chǎn)品，以下硬件架構(gòu)及相關(guān)建議也基于SAP產(chǎn)品的技術(shù)架構(gòu)特點(diǎn)而進(jìn)行?；A(chǔ)系統(tǒng)架構(gòu)主流應(yīng)用圖以下是主流的SAP企業(yè)應(yīng)用的結(jié)構(gòu)圖：SAPRouter搜索(TREX)網(wǎng)絡(luò)DMZ區(qū)SolutionManagerFirewall磁帶庫(kù)計(jì)劃運(yùn)算SAPRouter搜索(TREX)網(wǎng)絡(luò)DMZ區(qū)SolutionManagerFirewall磁帶庫(kù)計(jì)劃運(yùn)算(APO)Firewall磁盤庫(kù)企業(yè)門戶(EP)數(shù)據(jù)倉(cāng)庫(kù)(BW)ERPSCMCRMSRM接口(XI)內(nèi)網(wǎng)服務(wù)器區(qū)備份服務(wù)器SAP商務(wù)套件Netweaver組件SAN交換機(jī)基本ERP架構(gòu) 本文中考慮的硬件配置主要以企業(yè)資源管理系統(tǒng)ERP為主，對(duì)應(yīng)SAP產(chǎn)品主要為ECC，根據(jù)四川省電力公司的具體情況，我們選擇ECC、SAPRouter、SolutionManager進(jìn)行部署。采用的服務(wù)器架構(gòu)如下（備份管理服務(wù)器在備份方案中考慮）：應(yīng)用部署模式四川省電力公司企業(yè)資源管理系統(tǒng)遵循典型設(shè)計(jì)模式，全省集中部署，用戶通過安裝客戶端軟件或者通過WEB方式訪問系統(tǒng)，而與總部層面的縱向數(shù)據(jù)溝通通過一體化平臺(tái)實(shí)現(xiàn)。同樣，未來系統(tǒng)硬件的部署模式都將基于上述模式進(jìn)行部署，即服務(wù)器、數(shù)據(jù)庫(kù)等的部署方式將與上述應(yīng)用部署模式保持一致。業(yè)務(wù)需求分析用戶數(shù)估計(jì)用戶數(shù)信息量收集需要針對(duì)各模塊用戶的使用頻度進(jìn)行分別統(tǒng)計(jì)。由于目前無法確定四川電力的具體用戶業(yè)務(wù)操作頻率，我們采用SAP建議的低、中、高頻用戶的分配比率（3:6:1）來確定各系統(tǒng)的用戶數(shù)。根據(jù)我們的實(shí)施經(jīng)驗(yàn)，并結(jié)合四川電力的實(shí)際情況，預(yù)計(jì)測(cè)試系統(tǒng)、數(shù)據(jù)轉(zhuǎn)換、培訓(xùn)系統(tǒng)系統(tǒng)的系統(tǒng)用戶數(shù)量約為生產(chǎn)系統(tǒng)PRD的1/6,并以此為依據(jù)進(jìn)行硬件設(shè)備預(yù)估。模塊低頻率用戶中頻率用戶高頻率用戶用戶總數(shù)財(cái)務(wù)管力資源管備管資管目管計(jì)2907注：低頻率用戶：平均操作間隔時(shí)間為360秒或以上。中頻率用戶：平均操作間隔時(shí)間為30秒或以上。高頻率用戶：平均操作間隔時(shí)間為10秒或以上。試點(diǎn)階段購(gòu)買License數(shù)量預(yù)估四川電力ERP項(xiàng)目試點(diǎn)階段上線后，進(jìn)入系統(tǒng)操作的業(yè)務(wù)人員將會(huì)有670人左右，我們還需要考慮一部分省市公司的領(lǐng)導(dǎo)，他們通常需要查看業(yè)務(wù)的進(jìn)行情況，所以除了上表中的670個(gè)SAP用戶外，還需要預(yù)留80個(gè)左右的領(lǐng)導(dǎo)層用戶，考慮到一定的剩余量，并且結(jié)合陜西電力，福建電力的實(shí)施經(jīng)驗(yàn)，我們建議在試點(diǎn)階段購(gòu)買750個(gè)SAPLicense。服務(wù)水平(SLA)假設(shè)四川省電力公司ERP系統(tǒng)的技術(shù)服務(wù)水平需達(dá)到以下標(biāo)準(zhǔn)：可用性系統(tǒng)每個(gè)月非計(jì)劃停機(jī)時(shí)間必須小于1個(gè)小時(shí)（有提前發(fā)布信息的計(jì)劃停機(jī)不包括在內(nèi)）。因此我們假設(shè)在沒有計(jì)劃停機(jī)的情況下，根據(jù)1-1/(30*24)計(jì)算，得出系統(tǒng)可用性需達(dá)到99.86%系統(tǒng)必須有高可用性措施保證用戶對(duì)系統(tǒng)的正常使用數(shù)據(jù)完整性不應(yīng)因?yàn)橛布收蠈?dǎo)致數(shù)據(jù)丟失可恢復(fù)性在發(fā)生意外災(zāi)難（如地震、火災(zāi)）的情況下，系統(tǒng)和數(shù)據(jù)應(yīng)該可以恢復(fù)到前一天的狀態(tài)系統(tǒng)環(huán)境與服務(wù)器架構(gòu)服務(wù)器配置估計(jì)根據(jù)前面關(guān)于用戶數(shù)的假設(shè)，我們對(duì)ERP系統(tǒng)環(huán)境服務(wù)器的配置進(jìn)行估算。需要注意的是，我們的服務(wù)器配置估算結(jié)果，均假設(shè)為一臺(tái)服務(wù)器運(yùn)行所有SAPERP服務(wù)，在采用兩臺(tái)或多臺(tái)服務(wù)器進(jìn)行高可用性配置時(shí)，可以參照估算結(jié)果，將硬件配置分?jǐn)偟蕉嗯_(tái)服務(wù)器的硬件配置中。同時(shí)應(yīng)當(dāng)考慮到服務(wù)器間連接/通訊損耗。增加一臺(tái)或多臺(tái)應(yīng)用服務(wù)器時(shí)也應(yīng)當(dāng)遵循同樣原則。在這里，我們采用SAP標(biāo)準(zhǔn)的估算工具SAPQuickSizer進(jìn)行估算，SAPQuickSizer主要根據(jù)不同的SAP產(chǎn)品輸入一些預(yù)估的業(yè)務(wù)信息，包括用戶數(shù)和操作程序以及相應(yīng)的數(shù)據(jù)量，進(jìn)行運(yùn)算得出SAPS值，再根據(jù)SAPS值來尋找相應(yīng)的硬件配置。SAPS（SAP

Application

Benchmark

Performance

Standard）是一個(gè)與具體硬件廠商無關(guān)的性能指標(biāo)，用來描述SAP系統(tǒng)環(huán)境中不同配置的性能表現(xiàn)。各主要硬件廠商與SAP公司定期公布相關(guān)的服務(wù)器硬件配置在SAP環(huán)境中運(yùn)行的性能評(píng)估基準(zhǔn)(benchmark)，可以根據(jù)該評(píng)估基準(zhǔn)比照SAPS值來估計(jì)所需的硬件配置。根據(jù)SAP建議，項(xiàng)目所需開發(fā)、測(cè)試、培訓(xùn)、生產(chǎn)系統(tǒng)的運(yùn)行環(huán)境應(yīng)該保持一致。因此我們建議以上各類服務(wù)器的采購(gòu)能夠遵循同一廠商、同一操作平臺(tái)的原則，以避免不同操作平臺(tái)間系統(tǒng)遷移造成的風(fēng)險(xiǎn)。預(yù)估方式我們通?？梢酝ㄟ^以下2種方式來估算ERP系統(tǒng)需要的硬件配置：通過用戶數(shù)量預(yù)估在確定工作時(shí)間等信息的情況下，根據(jù)各模塊登錄系統(tǒng)的用戶數(shù)量估算ERP系統(tǒng)的硬件配置。系統(tǒng)內(nèi)用戶數(shù)量需要根據(jù)使用頻率進(jìn)行劃分。需要用戶提供的數(shù)據(jù)相對(duì)簡(jiǎn)單。通過業(yè)務(wù)量預(yù)估在確定工作時(shí)間等信息的情況下，根據(jù)各模塊業(yè)務(wù)量（訂單或憑證數(shù)量）、行項(xiàng)目、數(shù)據(jù)保存周期以及MRP等相關(guān)信息估算ERP系統(tǒng)的硬件配置。業(yè)務(wù)數(shù)量、行項(xiàng)目、數(shù)據(jù)保存周期等信息需要根據(jù)年平均值和峰值進(jìn)行劃分。需要用戶提供業(yè)務(wù)量的相關(guān)數(shù)據(jù)?，F(xiàn)在四川省電力公司ERP項(xiàng)目正處于規(guī)劃階段，各模塊的業(yè)務(wù)量（訂單或憑證數(shù)量）、行項(xiàng)目、數(shù)據(jù)保存周期以及MRP等相關(guān)信息需要進(jìn)入詳細(xì)業(yè)務(wù)需求分析階段才可能進(jìn)行預(yù)估。而按現(xiàn)階段來說，采用用戶數(shù)量的方式估算ERP系統(tǒng)硬件配置，充分考慮到硬件架構(gòu)的可擴(kuò)展性，相對(duì)可行。生產(chǎn)系統(tǒng)采用SAP標(biāo)準(zhǔn)估算工具SAPQuickSizing進(jìn)行計(jì)算后，得出以下結(jié)果：根據(jù)上述結(jié)果，并且考慮Unicode系統(tǒng)的額外資源需求（CPU增加30-35%，Memory增加50%），另外還應(yīng)考慮系統(tǒng)二次開發(fā)（非SAP標(biāo)準(zhǔn)程序）以及系統(tǒng)調(diào)優(yōu)等因素對(duì)服務(wù)器性能的額外需求，因?yàn)镾AP的quicksizer是基于基準(zhǔn)測(cè)試值（benchmark），而基準(zhǔn)測(cè)試是SAP標(biāo)準(zhǔn)程序在系統(tǒng)最優(yōu)化的狀態(tài)下得到的。而在實(shí)際項(xiàng)目實(shí)施中，客戶系統(tǒng)或多或少都會(huì)有二次開發(fā)，系統(tǒng)也不可能達(dá)到基準(zhǔn)測(cè)試時(shí)的最優(yōu)狀態(tài)。通常這部分的余量考慮為20％－50％。另外考慮未來三年的需求，最終本方案中余量考慮為75%，我們推薦的配置為：

SAPS值CPU內(nèi)存硬盤生產(chǎn)系統(tǒng)（PRD）4182564核512G4T出于高可用性和可擴(kuò)展性的考慮，PRD系統(tǒng)服務(wù)器采的配置將在4.2可用性與可擴(kuò)展性中詳細(xì)介紹。開發(fā)系統(tǒng)開發(fā)系統(tǒng)服務(wù)器建議采用以下配置：

SAPS值CPU內(nèi)存硬盤開發(fā)系統(tǒng)（DEV）54804核16G1T測(cè)試系統(tǒng)測(cè)試系統(tǒng)服務(wù)器建議采用以下配置：

SAPS值CPU內(nèi)存硬盤測(cè)試系統(tǒng)（QAS）82206核24G1T培訓(xùn)系統(tǒng)培訓(xùn)系統(tǒng)服務(wù)器建議采用以下配置：

SAPS值CPU內(nèi)存硬盤培訓(xùn)系統(tǒng)（TRN）1644016核64G1T解決方案管理系統(tǒng)解決方案管理系統(tǒng)建議采用以下配置：

SAPS值CPU內(nèi)存硬盤解決方案管理（SLM）82206核24G1T高可用性與可擴(kuò)展性根據(jù)技術(shù)服務(wù)水平假設(shè)，我們需要實(shí)現(xiàn)生產(chǎn)系統(tǒng)的應(yīng)用高可用性。應(yīng)用高可用性包含了幾個(gè)層次的高可用性：網(wǎng)絡(luò)高可用性，存儲(chǔ)高可用性，數(shù)據(jù)庫(kù)服務(wù)高可用性和應(yīng)用服務(wù)高可用性。我們?cè)诖苏鹿?jié)先討論數(shù)據(jù)庫(kù)服務(wù)高可用性和應(yīng)用服務(wù)高可用性，其余兩種高可用性在本文檔其他部分進(jìn)行討論。綜合高可用性需求及經(jīng)濟(jì)性，目前比較主流的高可用性（HA）方案主要采用集群軟件實(shí)施雙機(jī)熱備，采用數(shù)據(jù)庫(kù)/中央服務(wù)(CI)與應(yīng)用服務(wù)器之間采用雙機(jī)熱備的高可用性方案。DB/DB/CIAPP集群軟件數(shù)據(jù)庫(kù)服務(wù)實(shí)例(DB)和中央服務(wù)實(shí)例(CI)安裝在同一臺(tái)服務(wù)器中，在集群軟件實(shí)施時(shí)通常以DB/CI為主，發(fā)生故障時(shí)切換至應(yīng)用服務(wù)(APP)所在服務(wù)器，但APP發(fā)生故障時(shí)不發(fā)生切換。（說明：一個(gè)基本的SAPERP應(yīng)用包括有數(shù)據(jù)庫(kù)服務(wù)實(shí)例(DB)和中央服務(wù)實(shí)例(CI)，中央服務(wù)實(shí)例對(duì)外與應(yīng)用服務(wù)器連接，提供用戶前端訪問功能；作為前端訪問與后端數(shù)據(jù)庫(kù)訪問的中間服務(wù)。應(yīng)用服務(wù)(Applicationserver)為可選的服務(wù)，一個(gè)或多臺(tái)應(yīng)用服務(wù)器能顯著增加ERP性能，同時(shí)提供前端訪問的負(fù)載均衡。在不選用應(yīng)用服務(wù)器的情況下，中央服務(wù)實(shí)例（CI）對(duì)外提供應(yīng)用服務(wù)功能。）存儲(chǔ)架構(gòu)存儲(chǔ)設(shè)備是整個(gè)IT基本架構(gòu)中的一個(gè)關(guān)鍵部分，因?yàn)槔锩娣胖昧舜罅康臉I(yè)務(wù)數(shù)據(jù)。以前存儲(chǔ)設(shè)備是直接與服務(wù)器相連的，并只能由與其相連的服務(wù)器的平臺(tái)軟件來管理。這造成了存儲(chǔ)結(jié)構(gòu)的孤島效應(yīng)，即使采用數(shù)據(jù)在網(wǎng)絡(luò)上的共享，也存在數(shù)據(jù)在網(wǎng)絡(luò)層傳輸時(shí)造成的額外開銷。對(duì)系統(tǒng)平臺(tái)嚴(yán)重依賴和不同操作系統(tǒng)操作過程的不同給系統(tǒng)管理員也造成了很多困難。存儲(chǔ)孤島也使用戶很難較為經(jīng)濟(jì)地購(gòu)買存儲(chǔ)設(shè)備，有時(shí)系統(tǒng)平臺(tái)的更換甚至造成用戶不能繼續(xù)使用原有的存儲(chǔ)設(shè)備，因此存儲(chǔ)設(shè)備的采購(gòu)和維護(hù)也變得昂貴和低效。存儲(chǔ)局域網(wǎng)絡(luò)是一種專注于提供集中管理的安全和高速的信息基礎(chǔ)架構(gòu)。它使各類服務(wù)器和存儲(chǔ)系統(tǒng)的任意的連接成為現(xiàn)實(shí)。采用存儲(chǔ)局域網(wǎng)絡(luò)的首要因素在于它將服務(wù)器從存儲(chǔ)設(shè)備中剝離開來。用存儲(chǔ)局域網(wǎng)絡(luò)可得到以下一些主要的好處：可伸縮性：存儲(chǔ)局域網(wǎng)絡(luò)是一種靈活的存儲(chǔ)設(shè)備，它可為服務(wù)器提供沒有限制的存儲(chǔ)空間，因此它是數(shù)據(jù)集中的理想存儲(chǔ)設(shè)備。數(shù)據(jù)共享：在存儲(chǔ)局域網(wǎng)絡(luò)中，任意服務(wù)器與任意存儲(chǔ)設(shè)備間的連接使數(shù)據(jù)共享變得十分方便，無論是文件或數(shù)據(jù)庫(kù)。可靠性：如在存儲(chǔ)局域網(wǎng)絡(luò)中采用冗余策略，則不存在單點(diǎn)故障。性能超群：存儲(chǔ)局域網(wǎng)絡(luò)運(yùn)行在高速的交換式光纖通道上。可管理性：存儲(chǔ)局域網(wǎng)絡(luò)可通過一些開放的管理軟件如Tivoli和Veritas提供集中式備份和恢復(fù)功能。安全可靠：存儲(chǔ)局域網(wǎng)絡(luò)協(xié)議可采用類似交換網(wǎng)絡(luò)中VLAN功能的協(xié)議將服務(wù)器和存儲(chǔ)設(shè)備按需求劃分成不同的物理分區(qū)，以提供極高的安全性。靈活機(jī)動(dòng)：存儲(chǔ)局域網(wǎng)絡(luò)可根據(jù)不同的服務(wù)器平臺(tái)提供靈活的存儲(chǔ)分區(qū)，以提供高效的存儲(chǔ)池和有效的資源。投資保護(hù)：同存儲(chǔ)局域網(wǎng)絡(luò)連接的存儲(chǔ)設(shè)備可與各種不同類型的服務(wù)器平臺(tái)相連，包括所有主流的Unix服務(wù)器和主機(jī)平臺(tái)，以達(dá)到最大限度的投資保護(hù)和存儲(chǔ)設(shè)備的再利用。除此之外，存儲(chǔ)局域網(wǎng)絡(luò)這種存儲(chǔ)結(jié)構(gòu)還具有以下一些優(yōu)點(diǎn)：所有的存儲(chǔ)設(shè)備（包括磁盤和磁帶）與所有的服務(wù)器一起連接在一個(gè)普通的局域存儲(chǔ)網(wǎng)絡(luò)上。局域存儲(chǔ)網(wǎng)絡(luò)允許任意服務(wù)器與存儲(chǔ)系統(tǒng)的連接，這樣一來，降低了存儲(chǔ)設(shè)備對(duì)服務(wù)器的依賴性，從而保護(hù)了投資；局域存儲(chǔ)網(wǎng)絡(luò)架構(gòu)支持服務(wù)器的集群技術(shù)（如服務(wù)器集群共享磁盤）；支持集中式的備份方案，實(shí)現(xiàn)獨(dú)立于服務(wù)器數(shù)據(jù)的備份；新的存儲(chǔ)設(shè)備可以不斷地根據(jù)需要加入局域存儲(chǔ)網(wǎng)絡(luò)，以保證極高的伸縮性，支持無限制的數(shù)據(jù)存儲(chǔ)的增長(zhǎng)，更好地適應(yīng)于數(shù)據(jù)集中項(xiàng)目；因此，在實(shí)際使用中，基于企業(yè)級(jí)存儲(chǔ)的容量、可擴(kuò)展性、穩(wěn)定性考慮，建議使用SAN(StorageAreaNetwork)構(gòu)建集中存儲(chǔ)網(wǎng)絡(luò)，與磁盤陣列一起，實(shí)現(xiàn)數(shù)據(jù)的集中存儲(chǔ)。另外，出于備份與容災(zāi)的需要，建議配置磁帶庫(kù)作為外部存儲(chǔ)設(shè)備。在進(jìn)行企業(yè)資源管理系統(tǒng)的存儲(chǔ)架構(gòu)建設(shè)時(shí)，還應(yīng)充分考慮未來數(shù)據(jù)中心的選址與存儲(chǔ)標(biāo)準(zhǔn)等因素，避免因存儲(chǔ)設(shè)備的更換或遷移帶來的系統(tǒng)停運(yùn)。存儲(chǔ)高可用性可通過如下方式實(shí)現(xiàn)存儲(chǔ)的高可用性:配置兩臺(tái)光纖交換機(jī)，兩臺(tái)光纖交換機(jī)同時(shí)工作并且互相備份；服務(wù)器內(nèi)分別配置兩個(gè)光纖通道存儲(chǔ)卡，分別連接到兩臺(tái)不同的光纖通道存儲(chǔ)交換機(jī)上，兩個(gè)存儲(chǔ)卡同時(shí)工作，并且互相備份；磁盤陣列需要?jiǎng)澐殖鲆徊糠直P作為冗余盤，采用Raid5實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)的冗余。存儲(chǔ)拓?fù)湓O(shè)計(jì)如下：存儲(chǔ)容量估計(jì)根據(jù)前面對(duì)四川省電力公司規(guī)模的預(yù)估，結(jié)合國(guó)網(wǎng)ERP典設(shè)技術(shù)架構(gòu)報(bào)告，我們得出以下存儲(chǔ)容量估算為1.12T。根據(jù)以往的實(shí)施經(jīng)驗(yàn)估算，考慮一定的余量以及數(shù)據(jù)長(zhǎng)期存放的需求，并且考慮到目前市場(chǎng)上存儲(chǔ)的價(jià)格，我們建議的存儲(chǔ)容量配置如下12T。網(wǎng)絡(luò)架構(gòu)網(wǎng)絡(luò)帶寬以SAP為參考，SAPHPCompetenceCenter建議的每個(gè)mySAP非BW用戶的帶寬需求如下：如果采用通過SAP客戶端方式登錄(C/S方式)，每個(gè)用戶的會(huì)話頁(yè)面，帶寬需要20Kbit/s如果直接使用Web方式登錄(B/S方式)，每個(gè)用戶的會(huì)話頁(yè)面，帶寬需要80Kbit/s我們假設(shè)在高峰期時(shí)，所有用戶同時(shí)進(jìn)行系統(tǒng)訪問，系統(tǒng)占用所需帶寬估計(jì)如下：用戶類別用戶數(shù)估計(jì)接入方式系統(tǒng)占用帶寬估計(jì)省公司本部200客戶端方式4Mb/s直屬單位200客戶端方式4Mb/s地市公司100客戶端方式2Mb/s縣公司25Web方式2Mb/s其他25Web方式2Mb/s網(wǎng)絡(luò)高可用性網(wǎng)絡(luò)的高可用性是通過適當(dāng)?shù)木W(wǎng)絡(luò)配置實(shí)現(xiàn)的，這些網(wǎng)絡(luò)配置部署在省公司、各直屬單位、地市公司及縣級(jí)公司內(nèi)部與它們之間。在省公司內(nèi)部，一般是由中心路由器、核心交換機(jī)、數(shù)據(jù)庫(kù)主機(jī)和服務(wù)器組成網(wǎng)絡(luò)。此網(wǎng)絡(luò)中，中心路由器通過2條鏈路連接到2臺(tái)核心交換機(jī)上；每臺(tái)數(shù)據(jù)庫(kù)主機(jī)連接到2臺(tái)核心交換機(jī)上；每臺(tái)服務(wù)器通過雙網(wǎng)卡連接到2臺(tái)核心交換機(jī)上。這種雙核心交換機(jī)的設(shè)計(jì)可以通過ISL和GEC協(xié)議提供2臺(tái)核心交換機(jī)之間的大約4GB的冗余鏈路連接，同時(shí)對(duì)于數(shù)據(jù)庫(kù)主機(jī)和服務(wù)器都采用雙網(wǎng)絡(luò)鏈路同時(shí)連接到2臺(tái)核心交換機(jī)上，保證任何網(wǎng)絡(luò)線路的故障、網(wǎng)絡(luò)設(shè)備的故障均不影響整個(gè)系統(tǒng)的正常工作。假設(shè)以上網(wǎng)絡(luò)中每個(gè)連接都采用1000M雙網(wǎng)絡(luò)鏈路，并通過HSRP、STP等網(wǎng)絡(luò)協(xié)議保證任何一個(gè)節(jié)點(diǎn)和網(wǎng)絡(luò)脫離的情況下，除該節(jié)點(diǎn)本身以外的各節(jié)點(diǎn)仍然可以通過別的通道正常通信。對(duì)于各直屬單位、地市公司及縣級(jí)公司內(nèi)部與省公司類似。區(qū)別在于它們的網(wǎng)絡(luò)內(nèi)部沒有數(shù)據(jù)庫(kù)主機(jī)和服務(wù)器，而是客戶端主機(jī)；另外客戶端主機(jī)是通過低級(jí)別交換機(jī)與核心交換機(jī)連接，低級(jí)交換機(jī)與核心交換機(jī)的連接仍采用雙核心交換機(jī)的形式。對(duì)于各單位之間，省公司到各直屬單位或地市公司的連接采用ATM或SDH網(wǎng)絡(luò)，同時(shí)租用電信、網(wǎng)通等運(yùn)營(yíng)商通道作為備份線路保證通信的可靠性；而地市公司到各縣級(jí)公司之間的連接可以采用鋪設(shè)光纖、租用DDN線路的方法，同時(shí)要求配備撥號(hào)線路作為備用。同時(shí)，所有網(wǎng)絡(luò)設(shè)備都應(yīng)該配置多電源供電、熱插拔的風(fēng)扇和組件、多個(gè)控制器、雙總線或分布式總線結(jié)構(gòu)。這樣設(shè)計(jì)的網(wǎng)絡(luò)配置方式保證了網(wǎng)絡(luò)高可用性，示意圖如下：網(wǎng)絡(luò)安全作為整個(gè)企業(yè)信息安全重要的一部分，網(wǎng)絡(luò)安全應(yīng)在企業(yè)范圍內(nèi)整體考慮，企業(yè)資源管理系統(tǒng)的網(wǎng)絡(luò)建設(shè)應(yīng)該嚴(yán)格按照省公司的網(wǎng)絡(luò)安全規(guī)定。一般各種企業(yè)資源管理系統(tǒng)本身也會(huì)對(duì)網(wǎng)絡(luò)傳輸安全，包括安全連接SSL、防火墻與代理、加密數(shù)據(jù)傳輸?shù)忍岢鲎约旱陌踩蠛筒呗?。按照SAP應(yīng)用的要求，在實(shí)施ERP時(shí)需要開放的網(wǎng)絡(luò)端口如下：基本SAP服務(wù)主要端口服務(wù)類型端口備注Message服務(wù)36xxxx為實(shí)例號(hào)，假設(shè)安裝的實(shí)例號(hào)為00,則相應(yīng)端口為3600/3200/3300Dispatcher服務(wù)32xxGateway服務(wù)33xxSAPRouter服務(wù)3299DB服務(wù)1527Oracle數(shù)據(jù)庫(kù)1433MSSQL數(shù)據(jù)庫(kù)J2EE服務(wù)相關(guān)端口服務(wù)類型端口備注HTTP5xx00xx為實(shí)例號(hào)，假設(shè)安裝實(shí)例號(hào)為00，則相應(yīng)端口為50000/50001/50004/50006/50008/50009/50010HTTPSSL5xx01VA管理5xx04VA管理SSL5xx06Telnet5xx08Monitor5xx09JMS5xx10網(wǎng)絡(luò)整體方案根據(jù)應(yīng)用部署的假設(shè)，以及網(wǎng)絡(luò)帶寬的需求，我們得出如下網(wǎng)絡(luò)拓?fù)鋱D作為參考，各省公司可以根據(jù)自身?xiàng)l件在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施上進(jìn)行適當(dāng)調(diào)整：運(yùn)維架構(gòu)運(yùn)維架構(gòu)是工具和支持服務(wù)的集合，用于保證生產(chǎn)系統(tǒng)正常和有效的運(yùn)行。它與開發(fā)和執(zhí)行架構(gòu)中的一些成分重合，比如規(guī)劃與擴(kuò)展等。但與執(zhí)行和開發(fā)架構(gòu)不同，它的主要用戶是系統(tǒng)管理員，生產(chǎn)支持和服務(wù)管理人員。運(yùn)維架構(gòu)框架為系統(tǒng)的運(yùn)維提供了工具和技術(shù)藍(lán)圖。運(yùn)維架構(gòu)框架一般包括（但不限于）如下元素：備份與恢復(fù)備份和恢復(fù)操作保證系統(tǒng)可以從各種服務(wù)中斷中恢復(fù)，不管是由于人為因素還是自然災(zāi)害。系統(tǒng)管理確保物理環(huán)境和系統(tǒng)環(huán)境的妥善管理和保護(hù)，不受故障和災(zāi)難的侵害，以及不受人為因素的干擾和破壞。系統(tǒng)監(jiān)控監(jiān)控網(wǎng)絡(luò)/系統(tǒng)性能、運(yùn)行，以及診斷和報(bào)告故障。技術(shù)支持提供對(duì)終端用戶在系統(tǒng)使用上的幫助，并收集對(duì)于系統(tǒng)使用狀況的反饋信息。系統(tǒng)維護(hù)系統(tǒng)維護(hù)是指系統(tǒng)在運(yùn)行過程中，為了系統(tǒng)的正常服務(wù)而進(jìn)行的配置、參數(shù)管理、啟/停機(jī)、清理過期數(shù)據(jù)等日常操作，以及數(shù)據(jù)、系統(tǒng)發(fā)生變更的維護(hù)等。規(guī)劃與擴(kuò)展從環(huán)境中的不同系統(tǒng)元素收集利用數(shù)據(jù)，并規(guī)劃硬件和軟件能力需求；同時(shí)考察最初所做容量估計(jì)的準(zhǔn)確性，總結(jié)經(jīng)驗(yàn)數(shù)據(jù)幫助進(jìn)一步的容量規(guī)劃與擴(kuò)展。運(yùn)維文檔記載運(yùn)維工作的說明和歷史記錄的相關(guān)文檔。運(yùn)維培訓(xùn)文檔和培訓(xùn)是系統(tǒng)從開發(fā)或測(cè)試環(huán)境轉(zhuǎn)移到生產(chǎn)環(huán)境時(shí)知識(shí)轉(zhuǎn)移和工作交接的必要手段。它們對(duì)于正常的運(yùn)維工作開展是必不可少的。同時(shí)它確保了運(yùn)維中的知識(shí)庫(kù)管理，推動(dòng)系統(tǒng)進(jìn)行改進(jìn)。對(duì)于企業(yè)資源管理系統(tǒng)的運(yùn)維架構(gòu)，我們著重于描述系統(tǒng)的備份、災(zāi)難恢復(fù)、管理與監(jiān)控來確保系統(tǒng)的正常運(yùn)行。此外也會(huì)介紹關(guān)于數(shù)據(jù)歸檔、在線服務(wù)支持和安全策略等內(nèi)容。備份與恢復(fù)備份原則與方法企業(yè)應(yīng)用系統(tǒng)需要經(jīng)常進(jìn)行備份用來：防止應(yīng)用和數(shù)據(jù)因?yàn)槿藶椴僮魇д`或硬件故障而丟失，并縮短停機(jī)時(shí)間在重大改動(dòng)（如服務(wù)器硬件升級(jí)）前保存正常運(yùn)行的環(huán)境進(jìn)行一個(gè)環(huán)境數(shù)據(jù)到另一個(gè)環(huán)境數(shù)據(jù)的復(fù)制（如數(shù)據(jù)轉(zhuǎn)換環(huán)境到生產(chǎn)環(huán)境）備份的最終目的是恢復(fù)，而備份不僅僅局限于數(shù)據(jù)的備份。當(dāng)服務(wù)器發(fā)生災(zāi)難性故障后，一般要經(jīng)過硬件維修、重裝操作系統(tǒng)、安裝操作系統(tǒng)補(bǔ)丁、安裝硬件驅(qū)動(dòng)程序、安裝應(yīng)用程序、恢復(fù)數(shù)據(jù)等幾個(gè)步驟才能恢復(fù)。所以，備份應(yīng)該分為：硬件備份操作系統(tǒng)及應(yīng)用程序備份數(shù)據(jù)備份應(yīng)該制定日常備份制度，綜合考慮備份時(shí)間和恢復(fù)數(shù)據(jù)的時(shí)間，正確選擇適合企業(yè)需求的備份內(nèi)容、頻率和方法。最好將備份磁帶存放在企業(yè)主要辦公地點(diǎn)以外的地方，這樣，如果主要辦公地點(diǎn)遭受自然災(zāi)難時(shí)數(shù)據(jù)備份仍然是安全的。應(yīng)該針對(duì)所有備份演練數(shù)據(jù)恢復(fù)，確保備份的有效性。為了實(shí)現(xiàn)備份，需要進(jìn)行一些服務(wù)器與軟件的配置，需要注意的是，需要準(zhǔn)備一臺(tái)備份服務(wù)器并向廠家購(gòu)買額外的許可。備份策略基于應(yīng)用的持續(xù)性和安全性考慮，在生產(chǎn)環(huán)境中，一般采用如下備份策略：每天進(jìn)行數(shù)據(jù)庫(kù)增量在線備份和日志(ArchiveLog和RedoLog)備份每周進(jìn)行全數(shù)據(jù)庫(kù)在線備份每半年進(jìn)行操作系統(tǒng)離線全備份備份作業(yè)安排：備份程序通常在非辦公時(shí)間的深夜或凌晨進(jìn)行，備份的命令可以由備份人員手工下達(dá)，也可以通過程序自動(dòng)執(zhí)行。備份程序通常用UNIXshell語言編寫，或者更專業(yè)的工具如RMAN/Tivoli。Shell語言提供彈性的環(huán)境。詳細(xì)的備份策略以O(shè)racle系統(tǒng)為例描述如下：生產(chǎn)環(huán)境的數(shù)據(jù)庫(kù)必須處于archivelog模式，且將automaticarchivelog置于ON，這樣可以使數(shù)據(jù)庫(kù)處于熱備份，這樣可以使由于系統(tǒng)故障引起的數(shù)據(jù)丟失減至最少。推薦的備份方案如下表：備份目標(biāo)備份頻率備份方法保存周期操作系統(tǒng)文件Operatingsystembasefiles每月文件備份Filebackup90天Oracle數(shù)據(jù)庫(kù)軟件OracleRDBMSsoftware每周文件備份Filebackup4周Oracle應(yīng)用軟件OracleApplicationssoftware每周文件備份Filebackup4周生產(chǎn)數(shù)據(jù)庫(kù)ProductionDatabase每日數(shù)據(jù)庫(kù)增量/日志熱備份/Hotbackup14天生產(chǎn)數(shù)據(jù)庫(kù)ProductionDatabase每周數(shù)據(jù)庫(kù)全熱備/Hotbackup4周生產(chǎn)數(shù)據(jù)庫(kù)ProductionDatabase每月數(shù)據(jù)庫(kù)全冷備Coldbackup12月以下是對(duì)上表涉及到的幾種常用備份方法的描述：文件備份文件備份是對(duì)操作系統(tǒng)級(jí)文件不做預(yù)處理直接進(jìn)行簡(jiǎn)單備份的一種方式。它適用于靜態(tài)文件，如操作系統(tǒng)二進(jìn)制文件、OracleRDBMS、應(yīng)用系統(tǒng)的程序文件，以及Log文件與輸出文件。數(shù)據(jù)庫(kù)熱備份數(shù)據(jù)庫(kù)熱備份適用于需要在數(shù)據(jù)庫(kù)運(yùn)行時(shí)進(jìn)行實(shí)時(shí)備份的情況。此時(shí)要求數(shù)據(jù)庫(kù)處于archivelog模式。數(shù)據(jù)庫(kù)熱備份時(shí)不僅需要拷貝數(shù)據(jù)文件、控制文件，還需要拷貝備份過程中產(chǎn)生的archivelog文件。所以這種方式很費(fèi)時(shí)間，系統(tǒng)的性能也會(huì)因此而下降，一般選擇非高峰時(shí)刻。數(shù)據(jù)庫(kù)冷備份數(shù)據(jù)庫(kù)冷備份指數(shù)據(jù)庫(kù)實(shí)例完全停下來以后進(jìn)行的備份。它需要拷貝數(shù)據(jù)文件、控制文件和redolog文件。這種方式會(huì)引起ERP應(yīng)用的間斷，間斷時(shí)間取決于數(shù)據(jù)庫(kù)的大小和備份本身的速度。災(zāi)難恢復(fù)方案作為大型企業(yè)的企業(yè)級(jí)核心應(yīng)用系統(tǒng)，需要有方案保障在發(fā)生意外災(zāi)難（如火災(zāi)、地震）導(dǎo)致原始環(huán)境物理?yè)p壞的情況下，信息系統(tǒng)的應(yīng)用配置和數(shù)據(jù)不會(huì)丟失。推薦采用分階段的災(zāi)難恢復(fù)方案。第一階段–僅數(shù)據(jù)恢復(fù)通過人工將前一天晚上備份的磁帶轉(zhuǎn)移到另一個(gè)地點(diǎn)。如發(fā)生災(zāi)難，可保證數(shù)據(jù)恢復(fù)到N-1天。第二階段–數(shù)據(jù)和應(yīng)用恢復(fù)可通過異地磁盤陣列+容災(zāi)服務(wù)器的方式，在發(fā)生災(zāi)難的情況下迅速實(shí)現(xiàn)數(shù)據(jù)和應(yīng)用的恢復(fù)。主、備中心磁盤陣列可以通過陣列上的微處理器完成數(shù)據(jù)實(shí)時(shí)同步功能，將數(shù)據(jù)的損失降至最低，而且不需要主機(jī)干涉，可以做到災(zāi)難發(fā)生的同時(shí)實(shí)現(xiàn)應(yīng)用處理過程的恢復(fù)。遠(yuǎn)程備份系統(tǒng)的重新啟動(dòng)可以做到像一般電源故障后的重新啟動(dòng)那么簡(jiǎn)單。由于磁盤陣列上容災(zāi)方案的實(shí)現(xiàn)，將容災(zāi)方案的實(shí)施變得簡(jiǎn)單，而且效率非常高，采用磁盤陣列硬件容災(zāi)的方式具有如下的優(yōu)點(diǎn)：實(shí)施簡(jiǎn)單。只需要在磁盤陣列上配置就可以實(shí)現(xiàn)數(shù)據(jù)復(fù)制到遠(yuǎn)程。降低了實(shí)施的復(fù)雜性，就降低了風(fēng)險(xiǎn)，減少了出現(xiàn)故障的概率。高性能。整個(gè)復(fù)制過程與服務(wù)器無關(guān)，所有的操作都在磁盤陣列上的Cache中進(jìn)行，以光纖通道的速度進(jìn)行傳輸。可靠性高。數(shù)據(jù)復(fù)制的過程都在磁盤陣列由firmware進(jìn)行，不會(huì)受到操作系統(tǒng)、應(yīng)用軟件等多方面的影響，可靠性大大提高。大量成功案例。目前實(shí)施所有的容災(zāi)系統(tǒng)，幾乎都采用磁盤陣列容災(zāi)的方式，在電力系統(tǒng)中也有很多成功按例，如甘肅電力和浙江電力。推薦在實(shí)施的后期在異地部署備份服務(wù)器，同時(shí)作為災(zāi)難備份服務(wù)器。在發(fā)生災(zāi)難時(shí)通過切換連接的磁盤陣列實(shí)現(xiàn)應(yīng)用和數(shù)據(jù)的自動(dòng)恢復(fù)。當(dāng)然，企業(yè)資源管理系統(tǒng)的災(zāi)難恢復(fù)需要作為整個(gè)企業(yè)的災(zāi)難恢復(fù)建設(shè)項(xiàng)目的一部分進(jìn)行整體考慮。系統(tǒng)管理與監(jiān)控系統(tǒng)管理和監(jiān)控是企業(yè)資源管理系統(tǒng)上線后保證系統(tǒng)正常運(yùn)行的重要組成部分。一般企業(yè)資源管理系統(tǒng)都自帶系統(tǒng)管理與監(jiān)控工具，往往可以對(duì)多個(gè)環(huán)境進(jìn)行統(tǒng)一管理，包括用戶權(quán)限分配，配置傳輸，實(shí)時(shí)系統(tǒng)、業(yè)務(wù)流程監(jiān)控，預(yù)定義日常維護(hù)任務(wù)執(zhí)行等。或者也可以采用通用的企業(yè)系統(tǒng)管理軟件(ESM)進(jìn)行管理，詳細(xì)的管理與監(jiān)控內(nèi)容和方法如下：企業(yè)系統(tǒng)管理(ESM)提供一個(gè)框架讓營(yíng)運(yùn)集中和業(yè)務(wù)系統(tǒng)控制自動(dòng)化。目的是提供使用者一個(gè)界面相似、風(fēng)格統(tǒng)一的使用環(huán)境。提供一個(gè)通用的界面去監(jiān)控和控制由網(wǎng)絡(luò)、基本架構(gòu)到應(yīng)用和最終使用者的廣泛業(yè)務(wù)系統(tǒng)將系統(tǒng)事件以優(yōu)先級(jí)和其重要性作分類（根據(jù)業(yè)務(wù)需求），好讓營(yíng)運(yùn)人員可以集中地處理高影響的系統(tǒng)事件常用的產(chǎn)品包括HPOpenView,IBMTivoli,CAUnicenter,BMCPatrol監(jiān)控是企業(yè)系統(tǒng)管理（ESM）其中一個(gè)模塊。它提供一個(gè)操作接口監(jiān)視和控制不同系統(tǒng)的通用功能。將所有的事件都集中記錄到一個(gè)公共區(qū)域。系統(tǒng)把事件劃分為不同的優(yōu)先級(jí)并且這些事件都能被操作員管理。它還能提供事件的歷史分析和總結(jié)。使用統(tǒng)一的風(fēng)格來執(zhí)行不同系統(tǒng)的控制，如安排定時(shí)作業(yè)可以安排執(zhí)行跨系統(tǒng)的批處理任務(wù)系統(tǒng)管理是ESM其中一個(gè)模塊。可以幫助運(yùn)行部門提前發(fā)現(xiàn)和解決可能對(duì)系統(tǒng)造成沖擊的問題發(fā)現(xiàn)問題，自動(dòng)解決問題或提示操作人員采取響應(yīng)的對(duì)策不論運(yùn)行什么應(yīng)用，都可以使用一般的監(jiān)視模板來監(jiān)視操作系統(tǒng)的各個(gè)部分提供特殊的監(jiān)視模板來監(jiān)視特殊的應(yīng)用程序，比方ERP，RDBMS等支持在不同系統(tǒng)間推廣配置改變監(jiān)視系統(tǒng)利用率和增長(zhǎng)，為容量規(guī)劃提供參考數(shù)據(jù)庫(kù)管理是ESM其中一個(gè)模塊。它提供一個(gè)標(biāo)準(zhǔn)的界面去管理數(shù)據(jù)庫(kù)的管理活動(dòng)簡(jiǎn)化管理不同數(shù)據(jù)的性能優(yōu)化、備份恢復(fù)和數(shù)據(jù)庫(kù)管理工作統(tǒng)一風(fēng)格管理不同數(shù)據(jù)平臺(tái)，降低日常不同數(shù)據(jù)庫(kù)操作對(duì)操作員的技術(shù)要求網(wǎng)絡(luò)管理是ESM其中一個(gè)模塊。它提供監(jiān)控和控制LAN,WAN和網(wǎng)絡(luò)設(shè)備的工具映射網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，標(biāo)明他們的使用情況確認(rèn)網(wǎng)絡(luò)中的瓶頸管理和備份網(wǎng)絡(luò)設(shè)備配置，當(dāng)出現(xiàn)故障后，可以恢復(fù)網(wǎng)絡(luò)配置信息劃分利用率，給容量規(guī)劃提供參考備份與恢復(fù)是ESM其中一個(gè)模塊。它提供安排和監(jiān)控不同系統(tǒng)備份。通過通用的界面，在不同的設(shè)備上執(zhí)行不同的應(yīng)用軟件支持不同供應(yīng)商、不同操作系統(tǒng)的系統(tǒng)備份、文件備份和數(shù)據(jù)庫(kù)備份支持從不同錯(cuò)誤中恢復(fù)支持不同的備份設(shè)備支持備份不同的內(nèi)容到同一個(gè)磁帶上，可以減少備份時(shí)間和備份介質(zhì)錯(cuò)誤可能性支持中心是ESM其中一個(gè)模塊。它提供對(duì)服務(wù)臺(tái)呼叫的跟蹤。產(chǎn)生和管理變革請(qǐng)求。支持定義不同的運(yùn)行性能級(jí)別和服務(wù)級(jí)別支持自動(dòng)監(jiān)視用戶呼叫幫助并自動(dòng)提示相應(yīng)人員數(shù)據(jù)歸檔企業(yè)資源管理系統(tǒng)同樣會(huì)提供內(nèi)置界面進(jìn)行簡(jiǎn)單的數(shù)據(jù)歸檔（如財(cái)務(wù)憑證的歸檔）。歸檔后的數(shù)據(jù)將以文件的方式保存在文件服務(wù)器上，并可直接在系統(tǒng)內(nèi)進(jìn)行