超市网络的设计与实现 精品.docx

超市网络的设计与实现 精品.docx

《超市网络的设计与实现 精品.docx》由会员分享，可在线阅读，更多相关《超市网络的设计与实现 精品.docx（42页珍藏版）》请在冰豆网上搜索。

超市网络的设计与实现精品

摘要

随着计算机技术的发展，信息时代正在来临，信息技术的所带来的巨大经济效益使得各行各业加快脚步进行信息化，百货商场以及由其演变而来的超市、仓储店等各类商业同样面临着信息化的巨大挑战.本文主要讲述了信息网络在物流管理、客户关系、数据仓库管理和防盗系统管理等方面所起的作用，针对大型超市的日常管理要求，对大型超市的网络需求进行了研究。

最后根据大型超市网络的需求，提出了大型超市的总体解决方案，整个方案从门店前台POS收银系统、商场防盗监控系统设计、数据库系统设计、网络安全策略、网络技术选型等几个方面进行研究，整个系统采用具有高可靠性的总体设计，采用的技术应当是相对成熟的的技术，整个系统的性能应当是可靠的，便于管理的。

关键字：

信息网络网络需求网络设计网络工程

第一章信息网络化在商业中的作用

随着计算机和网络技术的不断发展,在商业经济发展进程中将产生新的模式、建立新的秩序并形成新的商业经济理论和运作方式。

从而将逐步加深商业经济的社会化和现代化程度,信息化和网络化的发展也为商业经济宏观调控方式的转变提供了现实的客观条件和有力的工具。

信息网络化在商业经济领域的应用,必将形成更为社会化的商业运作模式和更为现代化的交易方式,必将有利于节约交易成本,缩短交易周期,提高市场效率,从而必将实现商业经济的繁荣发展。

在信息网络技术的支持下，整个商务平台可以以最低的成本、最优质的服务、最快速的管理反应进行运作。

经营和管理将产生了一个革命性的转变：

从模糊管理转向精确管理，从事后管理转向实时管理，从商品大类管理转向单品管理，从单纯的商品管理转向商品管理+顾客管理。

目前，世界零售业的信息化是随着使用信息技术的发展而不断前进，从销售管理系统（如电子收款机、POS系统、商店信息管理系统），到EDI化（电子数据交换）和EOS（电子订货系统），再到现在的客户关系管理，物流管理、供应链管理、数据仓库等综合性的管理信息系统，最终利用先进的数据库技术和数据挖掘技术，实现更为复杂的智能决策支持系统的管理。

我国大中型零售企业有80％不同程度地采用了计算机管理，其中绝大多数是实行连锁经营的零售企业。

有70％以上的连锁企业建立了系统开发的前台POS销售系统和后台MIS／ERP管理系统，30％左右的企业率先进入了商业自动化技术、现代通信技术和网络信息化技术相结合的数字化管理系统集成的阶段。

信息化的发展给我国连锁零售业带来的绩效是巨大的，反映在增加商品销售规模每年达20％以上，也就是600亿元以上，减少采购、配送、通信、理货的人工直接费用达40％，提高管理绩效、减少库存积压、提高商品资金周转率节约的间接费用达50％。

信息技术是现代商业发展的动力，既懂信息技术又懂商业管理的人才是这场技术战争的舵手。

商业院校应以培养商业信息化专业技术人员为重点，对商业企业急需的计算机技术、网络技术、通信技术及管理等各类人才进行不同类型、不同层次的信息技术教育和培训，培养一批既懂信息技术、又懂商业管理、精通业务的复合型人才，以适应商业现代化建设的需要。

第二章网络系统解决方案

2.1标准与规范

超市所使用的网络设备均基于标准的网络协议工作，其网络结构也符合标准的网络结构规范，从而形成完整的标准系统。

以保证整个系统的完备性，高可用性以及良好的可扩展性。

从而为超市的应用系统提供坚实的基础平台。

本系统所遵循的标准有：

CCITTISDN综合业务数据网络标准

EIA/TIA-518A/B商务建筑布线标准

IEEE802.310BASE-T网络标准

IEEE802.3100BASE-T网络标准

IEEE802.31000BASE-T网络标准

EIA/TIA-***民用建筑通信管理标准

RS232、X21、RS422异步、同步传输模式标准等

X.509安全通信标准

TCP/IP网络通信协议

HTTP超文本链接协议

2.2客户／服务器的技术及其特点

客户／服务器（Client/Server）概念，是指两个逻辑系统（客户机和服务器）及其应用程序逻辑组件之间复杂关系的协同。

即在Client/Server系统中，将应用程序分为两大部分：

一部分是服务器部分：

由多个用户共享其功能和信息；另一部分是客户机部分：

为每个用户所专有的；客户机部分执行前台功能，如管理用户接口、采集数据、格式化数据库、报表请求、业务流程操作等等。

而服务器部分执行后台功能，如管理共享外没、控制对共享数据的存取、接受并回答客户机请求等，因此，Client/Server模式是一种功能与数据的协同分布。

2.3Client/Server模式的特点

2.31、模块化与应用的分布特性

Client/Server在逻辑上的分离，有利于系统的模块化和系统功能的划分。

客户机与服务器执行不同性质的任务，从而使不同的应用分布在不同的计算机上。

2.3.2、分利用资源，提高网络的效率

客户机，服务器各司其职，分工合作，使资源特别是CPU和存储器资源得以充分利用，减轻了网络上的通信负荷，提高了网络系统的整体效率。

2.3.3、便于系统的维护，可扩充性强

客户机和服务器平台相对独立，系统便于维护。

客户机及其功能的添加与更新不会对整个系统产生影响。

2.3.4、支持并行特性

服务器并行处理多个客户机之间的并行操作，使数据的完整性和可靠性得到保证。

第三章网络结构方案设计

3.1网络需求分析

更快速的利用/消化新兴信息技术，将为企业的业务模式的变化发展和业务范围的扩展奠定了坚实的技术基础，在此前提下，为了适应信息形势下超市将来业务量的不断增长和业务模式的不断变化，超市提出了建设高性能企业业务网，将超市供应链MMIS系统等业务纳入该网络系统，为超市的业务发展奠定坚实的网络基础。

分析表明，企业网络系统应该能够满足企业内部对于IP交换/路由，局部网络互联，安全控制，网络管理等服务需求；而且本期设计应该考虑到将来提供包括数据、语音、视频等在内的综合业务及增值业务，并能够实现各种业务网络的无缝连接和互联，形成以IP技术为核心的新一代通信基础网络架构，进一步推动XX超市的信息化进程。

下面我们将基于上述诸点进一步对用户的需求加以分析。

从设计和功能实现上，我们可以反网络划分为两层架构：

核心层和接入层。

核心层网络将实现主干网络的连通要求，并能够通过某种手段保证主干网络稳定可靠；而且，一旦某个主干连接中断时，网络能自动隔离故障点并继续工作。

主干网络还应能很好的提供服务质量保证。

光纤的采用为我们设计高带宽的传输骨干奠定了坚实的物质基础。

同时，核心层网络还应该具有高带宽、高可靠性，支持主流协议TCP/IP；支持多服务，如数据、语音、视频等等，提供服务质量保证（QoS）；高安全性；易于扩展和升级，保护投资；易于管理和维护，有较低的总拥有成本。

在主干网络上传输的业务主要有MIS应用，它们构成整个企业的管理信息流。

各楼层将建设高速局域网，完成接入层功能。

该局域网将高速交换机提供高速接口连接核心层主干网络，同时，对每个用户提供网络接入服务，完成到用户桌面的最终连接。

全部网络的接入设备应能够提供服务质量保证、安全、流量分类功能。

3.2网络设计原则

本方案的总体设计思想是以XX超市所提出的应用系统（MIS）建设总体规划和要求为指导，力求为超市提供一个先进、灵活、可靠、基于标准的多业务网络平台，支持超市降低生产成本，增加市场竞争力；并为满足今后新的业务需求，迅速推出新的业务打好基础。

有鉴于此，设计/组建超市网络时应主要遵循以下设计/建网原则；

●开放和标准

考虑到超市未来的企业发展、互联及互操作性的要求，组网采用的网络设备应该支持多种标准化协议，使得内部连接及外部通讯更加方便。

●先进性和成熟性

采用业界先进而又成熟的网络技术和网络设备，能够承载和交换各种信息。

●可扩展性

网络系统的设计既要考虑到用户业务的需求，又要考虑到在市场竞争的环境下，未来企业业务的扩展。

因此，在网络技术的选择上，网络设备的选择上，应考虑到未来的升级、扩展。

而且，网络总体设计规模应适度超前，建设可以分期进行，各类介入端口按需分期配置。

从用户需求情况来看，全网将为超市的各种业务提供各种高速的网络服务，降低企业内部信息交换的成本开支。

在未来几年，新型业务发展将成倍增长。

这种业务趋势要求网络具有很好的可扩展性，以适应不断增长的业务需求。

●交换设备的可扩容性

从Internet网络的发展来看，网络的容量增长非常迅速。

预计在2年内将扩展到Terabits级，因此骨干路由/交换设备应具有千兆容量。

●端口的可扩容性

在网络组建伊始，由于业务量处在发展的初期，端口和模块可以相应配置的较少。

随着业务量的不断增长，只要在已有设备上增加模块和端口，已适应业务的需求。

因此要求集线器具有较强的端口扩展性，从而使网络适应业务增长的趋势。

●提供可扩展的多种网络业务

随着TCP/IP技术的不断发展，应用越来越多地转移到IP平台上，采用TCP/IP网络技术建立支持多种业务的统一网络平台已经成为一种经济的、高效率的做法。

同时充分利用光纤技术和资源，构架新一的企业网。

为确保不同的业务得到服务质量保证（QoS），网络交换设备应能够提供QoS和COS功能。

●高可靠性

对于企业网络来说，能够提供可靠的业务是很重要的。

特别是在网络环境不太稳定的建网初期，以及自然条件不好的情况下，如何保证网络的可靠性就成为一个极具挑战性的问题。

●安全体系

支持安全监控的控制机制，具有多层次的安全设施。

当发现存在安全漏洞和遭到攻击时，应及时通知网络管理人员，并应自动采取适当的措施予以保护。

●设计实施考虑

超市的网络建设，应本着“总体设计/统一实施”的原则，即设计时对全系统各网络及业务系统统一作出考虑；实施的每一个阶段应确定的实施管理目标，网络实施方案应与系统及应用的实施充分考虑衔接和兼容，做到从总体上要统一考虑，保证投资的最大效益。

3.3网络方案描述

超市是一家大型的商品流通企业，所建网络系统主要用于连接超市内部网络，各单位均承载对本企业而言至关重要的信息流。

该网络主要为企业的MIS应用，OA应用提供可靠的保证。

它的主要特点是：

●高可靠性/高可用性

由于该企业网络所服务的对象是支撑整个企业业务活动的关键应用（Mission-Critical），因此要求组成网络的主要设备具有相当高的可靠性；同时在网络的整体拓扑结构的设计方面，也必须仔细考虑，使其在某些物理链路故障时，仍能保证不影响应用的运行。

●可控制性

对于企业而言，出于本身业务的特点和要求，往往希望对所建的网络拥有相当的控制/管理能力以满足不同时期、不同应用对这一关键资源的需求。

●生命力

对于投入了大量的人力、物力建设的网络，自然希望它能够尽可能持久地有服务于业务的需求，所以网络所使用/选用的技术及设备，以及所采用的拓扑结构必须能够支持未来至少五至十年的通讯需求的能力/扩充余地。

●层次性

企业网络往往包含多种多样的应用，它们对带宽/可靠性的要求并不完全一样，如：

企业关键的数据库在安全，带宽，可靠性，可用性等方面都要大大高于桌面用户的要求；而且，层次化网络也便于管理，便于升级，扩展。

●弹性的，模块化的设计思想

正因为架设企业主干网是一项投资大、周期长的建设，因此在规划、设计及设备选型阶段，必须充分考虑未来需求的成长、技术的升级和投资的保护等等因素，选择具有先进的体系结构，弹性的、模块化的结构，以便容纳未来新型的应用、技术。

另外，从投资效益的角度出发，尽可能以统一的硬件/设备来支持多重的通讯需求才是最佳的选择。

单一的技术选择难免会有失偏颇，因此，采用模块化的设计思想，综合多重技术，扬长避短，结合实际情况，采用专网、公网相结合的传输方式才能最大限度的发挥投资的效益。

3.4超市网络拓朴结构方案总体设计

3.4.1网络拓朴结构图设计

说明：

根据超市项目的需求和业务系统，我们建议超市的网络：

主干主要采用百兆以太网技术。

百兆以太网技术最高传输速率为100Mbps，与以太网技术、快速以太网技术向下兼容，而且，百兆以太网交换机具有极高的性能价格比，是目前园区网/企业网的主流选择。

网络应用协议应以TCP/IP为主，TCP/IP协议是开放的网络协议，它也是事实上的工业标准，因为众多的生产厂商都支持该标准。

基于TCP/IP协议开发的应用程序极为丰富。

特别是九十年代以后，随着Internet的爆炸性增长，在Internet上的应用程序如雨后春笋般涌现出来。

其中包括IP电话、图象传输、视频点播、电视会议系统等多媒体应用程序。

随着技术的发展和应用的丰富，IP

图3-1网络拓朴结构图设计

的服务质量（QoS）也在不断的改善。

与ATM网络相比，IP网络的QoS技术发展得更快，应用支持更加丰富。

IP协议在未来几年内成为世界上的主流网络协议已经不可阻挡。

基于以上考虑，并从超市逐步向连锁体系发展的实际出发，我们建议超市局域网络主要采用DLINK公司的网络设备，整个网络彩以太网技术，不同的层次根据业务需要选用不同的网络设备。

在核心层，选用模块化的Dlink公司的百兆交换机作为骨干交换机，构成XX超市网络的主干。

企业的关键数据库器，通过百兆直接连到核心集线器上；各区不同部门的桌面计算机或POS机通过10M/100M接入二级百兆集线器上，构成接入层。

3.4.2、系统网络结构设计

按系统要求并根据超市布线系统的实际情况，网络系统以智能交换机为中心，采用星形结构，组成可动态调整的结构化网络。

网络系统主要选用Dlink网络设备，通过路由设备可方便地与银行、税务、INTERNET等互连网络。

3.4.3网络设备配置:

交换机配置:

Switch（config）#hostnameS1

将交换机的加密口令设置为password

S1（config）#enablesecretpassword

设置登录虚拟终端线时的口令为admin

S1（config）#linevty015

S1（config-line）#login

S1（config-line）#passwordadmin

端口双工配置

S1（config）#interfacerangefastethernet0/1-24

S1（config-if-range）#duplexfull

端口速度：

S1（config）#interfacerangefasternet0/1-24

S1（config-if-range）#speed100

设置交换机S4的端口1～5端口VLAN10的成员:

S4（config）#interfacerangefastehernet0/1-5

S4（config-if-range）#switchportmodeaccess

S4（config-if-range）#switchportaccessvlan10

设置交换机S4的端口6～15端口VLAN20的成员:

S4（config）#interfacerangefastehernet0/6-15

S4（config-if-range）#switchportmodeaccess

S4（config-if-range）#switchportaccessvlan20

设置交换机S4的端口16～20端口VLAN30的成员:

S4（config）#interfacerangefastehernet0/16-20

S4（config-if-range）#switchportmodeaccess

S4（config-if-range）#switchportaccessvlan30

依次类推……

路由器配置:

对接入路由器InternetRouter的基本参数的配置步骤交换机的基本参数的配置类似。

Route#configterminal

Route（config）#enablesecretadmin

Route（config-line）#exec-timeout530

Route（config-line）#line04

Route（config-line）#passwordabc

Route（config-line）#login

Route（config-line）#exec-timout530

Route（config-line）#ecit

配置各接入路由器的参数:

Route（config）#interfacefastehernet0/1

Route（config-if）#ipaddress192.168.0.254255.255.255.0

Route（config-if）#noshutdown

Route（config-if）#interfaceserial0/1

Route（config-if）#ipaddress193.1.1.1255.255.255.0

Route（config-if）#noshutdown

配置各接入路由器端口的参数:

Route（config）#iproute0.0.0.00.0.0.0serial0/1

到企业网内部的路由条目可以经过路由汇总后形成两条路由条目

Route（config）#iproute192.168.10.0255.255.255.0192.168.0.254

Route（config）#iproute192.168.70.0255.255.255.0192.168.0.254

NAT的配置：

定义NAT内部、外部接口

Route（config）#interfacefastehernet0/1

Route（config-if）#ipaddress192.168.0.254255.255.255.0

Route（config-if）#ipnatinside

Route（config-if）#interfaceserial0/1

oute（config-if）#ipaddress193.1.1.1

Route（config-if）#ipnatoutside

Route（config）#ipnatinsidesourcestatic192.168.0.254193.1.1.1

为其他工作站定义复用地址转换

Route（config）#ipnatinsidesourcestatic1interfaceserial0/1overload

交换机最大连接数设置：

S4（config）#interfacefastehernet0/1-24

S4（config-if）#switchportmodeaccess

S4（config-if）#switchportpotr-security

S4（config-if）#switchportpotr-securitymaximum20

S1（config-if）#switchportpotr-securityviolationshutdown

其余的交换机以此类推……

交换机端口的地址绑定，可以针对IP地址、MAC地址、IP+MAC进行灵活的绑定。

可以实现对用户的严格控制，保证用户的安全接入和防止常见的内网网络攻击。

S4（config）#interfacegigabitethernet0/1

S4（config-if）#switchportmodeaccess

S4（config-if）#switchportpotr-security

S4（config-if）#switchportpotr-securitymac-adress......ipadd-adress192.168.1.1

交换机中各端口具有自动学习地址的功能，通过端口发送和接收的帧的源地址（源MAC地址、交换机端口号）将存储到地址表中。

老化时间是一个影响交换机学习进程的参数。

从一个地址记录加入地址表以后开始计时，如果在老化时间内各端口未收到源地址为该MAC地址的帧，那么，这些地址将从动态转发地址表（由源MAC地址、目的MAC地址和它们相对应的交换机的端口号）中被删除。

S1（config）#interfacegigabitethernet0/1

S1（config-if）#switchportpotr-securityagingtime1

S1（config-if）#switchportpotr-securityagingststic

SNMP和SNMPTRAP。

Route（config）#access-list101dcnyudpanyanycqsnmp

Route（config）#access-list101dcnyudpanyanycqsnmptrap

Route（config）#access-list101permitipanyany

Route（config）#interfaceserial0/1

Route（config-if）#ipnaccess-grop101in

对外屏蔽:

Route（config）#access-list101dcnyudpanyanycqtelnet

Route（config）#access-list101permitipanyany

Route（config）#interfaceserial0/1

Route（config-if）#ipnaccess-grop101in

任何及其不可以访问总经理的机器：

S4（config）#access-list10denyipanyany

S4（config）#intvlan10

S4（config-if）#ipaccess-grop10out

财务部可以访问销售部：

S5（config）#access-list40permit192.168.2.00.0.0.255

S5（config）#intvlan40

S5（config-if）#ipaccess-grop40out

总经理可以访问财务部，销售部和管理部则不可以：

S4（config）#access-list30permit192.168.1.00.0.0.255

S4（config）#access-list30deny192.168.2.00.0.0.255

S4（config）#access-list30deny192.168.4.00.0.0.255

S4（config）#intvlan30

S4（config-if）#ipaccess-grop30out

因为ftp作为公司的内部信息的流通渠道，为保证本公司的信息安全，公司不希望自己的信息被外界知道，所以要求拒绝外界网络对本公司ftp的访问，只用于内部的访问与交流，而web服务器则都可以访问。

配置如下：

R（config）#routereigrp10

R（config）#network200.1.1.0255.255.255.252

R（config）#network192.168.0.0255.255.255.252

R（config）#access-list100permittcphost19.168.0.254host200.1.1.1eqftp

R（con