永辉超市网络规划设计方案.docx

1、永辉超市网络规划设计方案永辉超市网络规划设计方案1、背景分析永辉超市创建于2000年，十年创业，飞跃发展，已跻身全国性大型商业百亿企业，是福建省流通及农业产业化双龙头企业，被国家商务部列为“全国流通重点企业”、“双百市场工程”重点企业，荣获“中国驰名商标”，于2010年12月15日上海主板上市。 永辉超市是中国大陆首批将生鲜农产品引进现代超市的流通企业之一，被国家七部委誉为中国“农改超”开创者，被百姓誉为“民生超市、百姓永辉”。以现代物流为支撑，以食品工业和现代农业为两翼，以实业开发为基础的大型企业集团，截至2009年7月，拥有大、中型连锁超市150多家（不含便利店），连锁经营面积超过60万平

2、方米，2009年集团年销售总额将超过100亿元，位列中国连锁百强企业45强。目前，永辉集团拥有自有品牌的食品加工中心，建立了一批自营和合作相结合的养殖与蔬果生产基地，并在全国范围内建立了庞大的远程网络采购体系，即山东果品采购中心、广东服装采购中心、浙江百货采购中心、福建海鲜采购中心、江西水产采购中心、海南果蔬采购中心等。永辉集团的不断发展，其连锁店分布福建各个地区与省外市场。其中福州市就有47家永辉超市。所以永辉集团的网络信息化建设是集团发展的一个关键部分。随着计算机技术的发展，信息时代正在来临，信息技术的所带来的巨大经济效益使得各行各业都加快脚步进行信息化。构建一个网上业务平台，利用信息网络

3、和通信技术,高效地帮助集团提高永辉超市的宣传度和知名度。集团的沟通、应用、财务、库存、决策、会议等数据流都在集团网络上传输。构建一个安全可靠、性能卓越、管理方便的高品质大型网络，已经成为永辉超市信息化建设成功的关键基石。永辉超市网络不仅像校园网络那样有多栋建筑，而且还有许多省内和省外的分支店面，因此网络拓扑结构较为复杂，对网络的安全性要求也比较高。2、网络需求分析2. 1 业务需求 整个网络开发过程中，应尽量保证设计的网络能够满足用户业务的需求。网络系统是为了一个集体提供服务的，在这个集体中，存在着职能的分工，也存在着不同的业务需求。 （1）确定组织结构与网络投资规模。 福州永辉超市集团系统采

4、用的是集中式和分布式管理相结合的管理方案，即在总部建立WEB服务，安装相应的管理程序。在各个分店安装实时传输工具，通过网络连接总部服务器。实现日常业务单据的录入、查询、核算等。核心网络、汇聚网络、接入网络、综合布线、机房建设等采取的是一次性投资。从2009年永辉超市年总营业额超100亿。已占据福建本土老大的位置。从销售量的增长与越来越多的消费群体，业务需求不断攀升，现已在几个外省开了分店。网络的规模也随之扩大，需要考虑到目前网络的可扩展性。远程通讯线路的或电信租用线路，培训费和网络维护费，设备维护费等都是永辉集团需要纳入考虑的费用中。而不仅仅是核心交换机与路由器的费用。 （2）通信量的需求。永

5、辉集团的通信量主要来自于两个方面，其一是一般文件的共享或打印共享，这些只需要1Mbit/s的带宽就够了。通信量要求高的是超市监控系统或多媒体视频服务，这些一般需要10Mbit/s以上的带宽。 考虑到集团目前正在建设强大的远程采购系统，一些省内与省外骨干线路的带宽要求更高，宜采用单模光纤，能保证长距离布线。 （3）确定网络的可靠性和可用性。 福州市目前有47家永辉超市，确保网络数据的实时传输，不会存在仓库商品已出库，而系统还未记录现象发生。当有线路故障后立即完成线路切换。特别是核心交换机，应采用链路冗余技术。 （4）确定网络的安全性。 如财务部的信息是不对外公开的，只对内部一部分人员。在集团内部

6、可以采用划分VLAN策略。既能使各个部门正常地工作，又能做到信息的保密工作。但大多数网络用户的信息是非涉密的，因此提供普通的安全技术措施就可以了。对于有特殊业务的网络，就需要对职员进行严格的安全限制。 （5）确定远程接入方式。 永辉超市在全省各市和外省都设有店面，实现在任意时间、任意地点都可以访问总部的网络资源，可以借助加密技术和VPN技术，从远程站点来访问内部网络。2.2 用户需求（1）收集用户需求。 找出用户需要的重要服务或功能。这些服务可能需要网络完成，也可能只需要本地计算机完成。如需要在每个超市内部设置自动拥有查询的系统，如某某用户可在超市中使用计算机查询出所要买物品的方位与价格信息。

7、（2）用户服务表。类似于备忘录，在收集用户需求时应利用用户服务表随时纠正信息收集工作的失误和偏差。2.3 应用需求 永辉超市常见的应用需求有因特网访问、电子邮件、图像图像、视频业务、语音业务、办公自动化等。2.4 网络需求 （1）局域网功能。传统局域网络由二层交换机构成局域网骨干，整个网络是一个广播域。在这样的网络中，网段由交换机的一个端口下连的共享设备形成，网段内部用户之间通信不需要通过交换设备，而段间通信需要通过交换设备进行存储转发。现代局域网由三层交换设备构成局域网骨干，这种网络中存在多个广播域，其实就是多个小型局域网，这些小型局域网通过三层设备的路由交换功能互连。无论是哪种网段，都是计

8、算机节点的一种划分方式。但目前基于三层交换机技术的网段划分方式逐渐成为主流。永辉集团宜采用基于三层交换机的方式。 超市在一天的业务中，业务流量的高分一般集中在早上9点，和晚上8点左右。我们可以对现有网络通过各种测试工具（如HP OpenView、IBM Tivoli NetView）来获取网络流量分析，从而获取当前的网络负载，作为网络升级的参照。（2）数据备份和容灾中心需求。对于一些特定行业来说，数据是至关重要的，数据一旦丢失，将会造成不可挽回的损失。永辉集团也不例外，财务部，采购部、一天的营业额等数据是重点内容。采用网络接入存储（NAS）与存储区域网络（SAN），也可采用高级的IP SAN技

9、术。3、网络组网技术对于总部来说，应构建一个局域网。永辉福州总部有新旧两幢办公楼、第一会议楼、第二会议楼、职工活动中心、多媒体中心、图书阅览室。其中除职工活动中心外，每幢楼都有会议视频业务，并在多媒体中心与图书阅览室可以实现无线上网业务。出差人员可以访问企业内部网。新旧两幢办公楼大约460米，新办公楼与两个会议楼120米左右。每幢建筑物之间的直线距离在60460之间。其地理分布图如下： 福州永辉集团的网络环境示意图如下：对于总部来说，宜采用的组网技术有无线AP、VLAN技术、虚拟专用网（VPN）、混合光纤同轴电缆网。无线AP技术在无线局域网(WLAN)中，无线接入点（AP）主要实现无线网络工作

10、站与WLAN的无缝集成，对无线信号起中继放大的作用，提供无线接入服务。主要使用扩展频谱通信技术，采用这种技术的优点是将信号散步到更宽的频带上，以减少发生阻塞和干扰的机会。VLAN技术VLAN技术是交换机技术的重要组成部分，也是交换机的重要进步之一。它用以把物理上直接相连的网络从逻辑上划分为多个子网。每一个VLAN对应一个广播域，处于不同VLAN上的主机不能进行通信。可以用来确保信息的安全。虚拟专用网（VPN）建立在公用网上的、由某一组织或某一群用户专用的通信网络，其虚拟性表现在任意一对VPN用户之间没有专用的物理连接，而是通过ISP提供的公用网络来实现通信，其专用性表现在VPN之外的用户无法访

11、问VPN内部的网络资源，VPN内部用户之间可以实现安全通信。以方便企业的VIP用户及出差员工通过公共Internet安全地访问企业内部LAN资源。混合光纤同轴电缆网（HFC网）应用数字和模拟传输技术，综合接入Internet、电话、模拟和数字广播电视及数字交互业务等多种业务，将计算机网络、有线电视网和电话网合并在一起实现“三网合一”，具有建网快、造价低、传输带宽较大和资源利用率更高等优点。适用于永辉集团的主干网技术有：（1）ATM异步传输模式 ATM是今年来人们为了满足宽带综合业务数字网的通信需要而产生的，它为宽带综合业务数字信号提供了一种传输、复用和交换的方法，使语言、数据、图形和影视以固定

12、的信元长度在一个网中传输，提高了传输速率。ATM独占带宽和可预测的性能采用信元（cell）交换技术，具有能够为用户提供独占带宽（可支持1.5Mbps至2.4Gbps之间的传输速率）、带宽可调、网络延迟小等特点。ATM作为永辉集团主干有一下优势：1）ATM易于扩展至极高的速率；2）ATM提供VLAN功能，可以提供设备之间极高的通量；3）ATM提供极强的冗错功能；4）ATM对实时的语音及图像传输提供了极小的延时；5）当前广域网基本采用ATM设备，永辉集团主干采用ATM技术易于与广域网实现无缝连接。ATM由于完善的服务品质而倍受重视。ATM除提供一般的时通讯服务外，也提供一些先进的服务，如远距离视频

13、会议、实时图像传输等。但是ATM是一种全新的技术，采用ATM网络的用户必须购置新的测试工具、培训专业人员、而且ATM价格较为昂贵，目前ATM大多只用于要求较高的主干网，到桌面还是以太网。 （2）千兆以太网因为当前大部分局域网均使用以太网方式，而且所有网络操作系统与上层协议均与以太网兼容，这就使以太网仍成为未来的主流。在许多的快速以太网占有极大的比率，因而从10BASE-T升级至100BASE-TX非常容易，而且可以做到完全无缝式的升级，所以在千兆以太网的标准已经基本制定的今天，千兆以太网已成为各个企业主干的首选。ATM和千兆以太网的高速网络相容性见下表：性能千兆以太网快速以太网ATMIP相容性

14、YESYESIPOA/LANE/MPOA以太分组YESYES LANE多媒体YESYES YESQoSYESRSVP/802.PYESRSVP/802.P SVC/RSVP 4、网络拓扑图 图1： 图2：5、网络设计 根据以上的分析，网络应包括核心层、汇聚层、网络接入层三个层次，网络设备推荐配置如下：核心层由智能万兆以太网路由交换设备组成，汇聚层采用智能的三层交换机，接入层都使用智能快速的以太网设备。5.1核心层 核心层是网络互联的最高层次，应具有如下能力： 核心设备之间应该具有最高速的链路。 比较粗的QoS控制粒度。 最高的路由前缀。 为网络其他模块提供互联。 企业网的核心层是一个数据交换枢

15、纽，提供高速、有效地数据交换。鉴于其重要性和必要性，核心层的可用性也在设计中得到了充分的体现。核心节点之间的互联采用千兆以太网或千兆以太网的捆绑技术。通过在核心层配置动态路由协议，提供数据的路由和路由的迂回。 核心层使用万兆骨干智能路由交换机来完成永辉集团总部的各种业务的转发及全网的路由与交换。该核心交换机应支持10G以太网和10G广域网接口，采用分布式体系结构，可以提供高达1.6T背板带宽、交换容量500Gbps，包转发率200Mpps。并可提供高密度接口板，支持线速转发。为保证核心层的安全性、稳定性、高带宽、建议使用2台核心层交换机来实现校园网内部的流量分摊。设备间采用千兆以太网链路作为主用连接，采用千兆以太网链路作为备用链接，两台核心交换机通过千兆链路链接防火墙的千兆端口，实现整个永辉总部的地址翻译、VPN、ACL等功能。5.2 汇聚层汇聚层是核心层和接入层的连接模块，主要功能如下： 细到粗QoS粒度的转换。 提供到核心的路由合并。 提供到访问层的路由过滤。 汇聚层网络主要提供了用户的汇聚功能和服务质量保证的功能。在汇聚层能够真正做到通过识别用户及应用提供不同的服务质量保证。汇聚层设备使用可扩展千兆多层路由交换机，在保证网络的安全性和稳定性的前提下，可以支持将汇聚节点分别以双归属性上联