来源:计世网 更新时间:2012-04-15
攀钢 ERP 系统平台建设
第一部分：网络系统
1、方案描述
全网以两台Omni8800为核心，同时也是OSPF中的Backbone，8800之间通过4个千兆链路聚合连接；
三台Omni7800作为汇聚层，冗余链路分别连接两台8800，分配为area1、area2、area3，启用OSPF中的等价路由；
其他Omni7700和6600双链路连接核心层和汇聚层；
2、产品优势
Alcatel产品优势可以浓缩为：AIMS = 可用性(Availability), 智能性(Intelligence), 可管理性(Manageability)和安全性(Security)
A——可用性
智能持续交换是在交换机交换矩阵/管理模块发生故障时交换机提供持续网络服务的能力，网络运行被全部保留，对用户工作效率没有任何影响，提供运营商级的可用性。智能持续交换在对用户没有任何中断的情况下提供网络可用性，也避免了需要IT人员紧急支持的网络故障。
高可用性还通过映像回转技术来实现，当系统发生软件故障或者发生误操作时，交换机会自动恢复到其最近的正确版本和配置。
I——线速智能性
线速智能性被内置在为核心、配线间和网络边缘而设计的网络设备中，提供高效的数据流识别、优先级划分、控制和转发。
阿尔卡特产品提供：
?QoS识别
?优先级划分
?标记和转发
?安全考虑包括用户认证VLAN和访问控制列表(ACL)
?移动特性包括基于策略的VLAN技术和DHCP/DNS服务器
?核心和配线间交换机支持服务器负载均衡
所有特性均内置在交换机中并提供线速性能。
M——可管理性
阿尔卡特OneTouch QoS管理允许网络经理们简单地定义移动性、安全性和QoS策略。通过支持OneTouch QoS，策略被自动加载到阿尔卡特交换机中，然后由交换机来实施。
OneTouch提供业界唯一的单次点击特性允许同时配置网络中所有的阿尔卡特交换机。此外所有图形化界面可以做的事情也都可以通过业界普遍的命令行来完成 － 避免需要对IT人员广泛的重新培训。
S——安全性
阿尔卡特交换机是在安全状态下被交运，缺省情况下只有命令行方式控制口访问被允许，以避免外部攻击的可能性。首次的交换机访问会强迫要求修改口令，避免由于缺省管理员口令被广泛知道而可能造成的安全问题。这时只有管理员可以控制交换机，因为所有其他的访问点都被关闭，而且不存在任何后门选择。
此外，阿尔卡特安全解决方案的目标是在网络基础通信设备内增加一些高级的安全功能，使所有层面的安全防护可以与外置的安全设备（如入侵检测系统－IDS/IPS和防火墙等）相协调并形成联动。通过在局域网交换机中集成高级安全功能，并让它们与外部安全设备进行互动，这样我们就可以在每个交换机端口设立统一的安全防线，以便在不降低可管理性、移动性、可用性或性能的前提条件下，实时检测并消除网络攻击。
3、方案特点
Image Rollback（映像回转）
OmniSwitch系列交换机的文件系统支持系统软件（Image）和系统配置（Configuration）的回转功能，”Image Rollback”功能允许在交换机的闪存中同时驻留多个版本的软件系统（包括主要image和配置文件）。
智能持续交换
OmniSwitch的智能持续交换功能可以确保交换机在发生故障情况下持续工作，它支持分布式的第二层/第三层/第四层服务和持续的第二层/第三层交换，发生故障时CMM的切换时间仅为10秒（实际上由于具有智能持续交换特性，CMM切换时间的长短无关紧要）。在CMM切换时不仅不会破坏用户的连接，而且还可以建立新的连接。而绝大多数交换机在切换时会中断所有用户流量几十秒到几分钟左右。
第二部分：主机系统
1、概述：
攀枝花钢铁有限责任公司（简称攀钢）的整体产销计算机管理系统功能覆盖攀钢企业物流、资金流和信息流的最基本的业务管理，是攀钢企业信息化系统的核心。
2、目标：
构造一个功能齐全、运行高效、使用灵活、维护方便、易于扩展、投资省、安全可靠的系统。
3、方案描述：
3.1、服务器
数据库服务器(2台)
数据库服务器采用两台HP公司的高端UNIX服务器—Superdome，每台服务器配置12个CPU，24GB内存，8块36.4GB硬盘。
两台数据库服务器均划为2个分区，每个分区作为一台独立的服务器进行工作，其中一台Superdome划分为运行数据库分区1（10个CPU，20GB内存）和应用开发环境分区（2个CPU，4GB内存），另一台划分为运行数据库分区2（10个CPU，20GB内存）和应用测试环境分区（2个CPU，4GB内存）。运行数据库分区1和运行数据库分区2构成一个集群，运行并行数据库（支持多CPU并行处理）。开发环境分区与测试环境分区也构成一个集群。
两个分区之间通过HP MC/ServiceGuard高可用性群集软件，构成高可用性双机群集。SuperDome上配置HyperFabric卡，实现数据库并行处理所需的高带宽和低时延。
两个分区各自通过3块1000Base-SX网卡与中心主干网进行冗余链路的网络连接。
SuperDome的两个分区通过6块2Gb/s光纤通道卡与两台HP光纤存储交换机进行交叉连接。磁盘阵列的4条2Gb/s光纤通道，分别与两台光纤交换机连接。
Oracle RAC和HP MC/ServiceGuard OPS Edition解决方案组成一个两节点的高可用性群集系统。 MC/ServiceGuard OPS Edition软件实时监测各种硬件和软件部件，一旦发现异常故障便能及时响应，并配置新的系统资源以支持关键任务应用，发现异常及恢复应用服务的过程完全是自动的，无需操作人员的干预。MC/ServiceGuard OPS Edition软件对LAN卡故障的响应恢复非常迅速，通常数秒钟内即可完成。节点间应用的切换取决于应用的不同类型，从MC/ServiceGuard OPS Edition发现结点异常并重新配置群集结构到在新结点上执行应用包的启动文件，所有这些过程在极短的时间内完成。整个系统在保证快速恢复的基础上保证业务系统依然具有极快的响应速度。
应用运行服务器（3台）
采用三台HP RX7620服务器作为应用服务器，每台配置4*1.5GHz CPU，8 GB内存。安装HP-UX11i v2操作系统，共同完成攀钢整体产销系统应用交易的运行，实现攀钢产销一体化业务，并由Tuxedo交易中间件管理协调服务器之间的负载平衡及交易调度。当一台应用服务器发生故障而不能继续运行时，所有交易可在其他应用服务器上运行，对用户完全透明。
统计服务器（1台）
采用1台HP RX7620服务器作为统计服务器，配置4*1.5GHzCPU，8 GB内存。
系统管理/备份管理服务器、软件分发服务器（2台）
系统/备份管理、软件分发服务器采用2台HP ProLiant ML570G2 服务器。
3.2、存储和备份
存储阵列
磁盘阵列采用HP EVA5000（配置如下：28个73G硬盘，2GB CACHE，4根2Gb/S FC接口），通过光纤线与两台冗余16口光纤SWITCH构成SAN（存储区域网），所有主机通过光纤通道共享所有存储。
利用即时虚拟快速克隆（Snapclone）技术，可立即使用克隆复制，从而节省大量时间；利用虚拟无容量快照(Vsnap)技术，可节省客户磁盘空间，提高磁盘的利用率。
磁带备份系统
磁带库系统采用HP SureStore LTO磁带库MSL6030，30个磁带槽,2个LTO2驱动器。HP LTO2的磁带库系统单盘磁带提供200GB的非压缩存储容量，可通过多个6030互连实现带库扩展，提供优异的扩充能力。每台主机上都装有自动备份的软件，实现对系统的整体SAN备份。
SAN光纤交换机及管理软件
SAN光纤交换机采用HP的Surestore fc Switch 16b交换机。
SAN管理软件采用HP OpenView Storage Node Manager。