魏評

摘 要：該文針對某藥品經(jīng)營企業(yè)辦公區(qū)搬遷新址后，ERP系統(tǒng)運行緩慢、頻發(fā)故障進行分析。通過分析當前局域網(wǎng)架構(gòu)和系統(tǒng)運行環(huán)境，由于不同的運營商跨網(wǎng)間數(shù)據(jù)交互技術(shù)還存在一定不足，采用了計算機配置靜態(tài)路由和雙光纖接入互聯(lián)網(wǎng)模式，在保持原有上網(wǎng)方式的同時排除了ERP等系統(tǒng)遠程訪問運行緩慢的故障。

關鍵詞：靜態(tài)路由 ERP 網(wǎng)絡 故障 遠程

中圖分類號：TP303 文獻標識碼：A 文章編號：1674-098X（2017）05（a）-0134-02

某藥品經(jīng)營企業(yè)依據(jù)國家GSP規(guī)范，構(gòu)建了基于SQLServer大型數(shù)據(jù)庫的ERP系統(tǒng)，實現(xiàn)了藥品經(jīng)營流通的全程網(wǎng)絡信息化管理。該企業(yè)的辦公區(qū)和儲運倉庫相距數(shù)十公里，分別建有兩個獨立的局域網(wǎng)，均采用電信10M企業(yè)光纖接入互聯(lián)網(wǎng)。ERP等應用服務器位于倉庫局域網(wǎng)內(nèi)，辦公區(qū)計算機通過Internet遠程連接到倉庫ERP和財務等系統(tǒng)。藥品經(jīng)營業(yè)務的正常運作，高度依賴于這一套整合的網(wǎng)絡信息系統(tǒng)。

1 ERP遠程訪問故障分析

隨著業(yè)務發(fā)展需要，該企業(yè)的辦公區(qū)搬遷至新址并采用了移動100 M企業(yè)光纖接入互聯(lián)網(wǎng)，原倉庫局域網(wǎng)保持不變。新辦公區(qū)局域網(wǎng)為一個C類的192.168.1.0網(wǎng)段，核心層是一臺D-link全千兆智能網(wǎng)管交換機，局域網(wǎng)通過一臺H3C企業(yè)級路由器連接至Internet。新辦公區(qū)網(wǎng)絡啟用后，用戶普遍反映ERP系統(tǒng)遠程登錄異常緩慢，統(tǒng)計分析進銷存業(yè)務數(shù)據(jù)延時較大。點擊一張業(yè)務單據(jù)的保存按鈕由于等待時間過長并多次提示超時報錯，而平時正常操作只需2 s左右就能保存和打印。同樣，遠程訪問財務系統(tǒng)也存在類似的問題。由于連續(xù)幾天發(fā)生類似的網(wǎng)絡故障，大量ERP數(shù)據(jù)不能正常統(tǒng)計查詢、業(yè)務票據(jù)不能正常保存和打印，影響了該企業(yè)日常工作和經(jīng)營業(yè)務的順利進行。

2 網(wǎng)絡故障診斷與現(xiàn)場排查

該企業(yè)基于VMWare ESXi5.5構(gòu)建虛擬化網(wǎng)絡基礎架構(gòu)，在3臺高性能服務器上運行著ERP、財務、WEB網(wǎng)站、數(shù)據(jù)采集等多個虛擬機系統(tǒng)。由于儲運倉庫計算機上網(wǎng)以及在本地運行ERP、財務系統(tǒng)等一切正常，可以初步排除倉庫區(qū)服務器、虛擬主機和局域網(wǎng)設備故障。引起辦公區(qū)ERP等信息系統(tǒng)故障的原因大致歸納為：新辦公區(qū)網(wǎng)絡設備故障、綜合布線系統(tǒng)質(zhì)量較次造成數(shù)據(jù)傳輸不穩(wěn)定、局域網(wǎng)內(nèi)計算機病毒攻擊等。通過現(xiàn)場故障排查發(fā)現(xiàn)，新辦公區(qū)計算機訪問搜狐、新浪等門戶網(wǎng)站速度較快，QQ聊天、局域網(wǎng)內(nèi)部文件傳輸?shù)染W(wǎng)絡應用一切正常。局域網(wǎng)內(nèi)部計算機之間相互進行ping測試，平均延時均在1 ms左右。測試結(jié)果表明新辦公區(qū)局域網(wǎng)設備、布線系統(tǒng)和計算機都工作正常，端口鏡像sniffer抓包檢測局域網(wǎng)內(nèi)并未受到病毒或黑客攻擊。網(wǎng)絡故障現(xiàn)象總結(jié)歸納到一點，即新辦公區(qū)遠程訪問倉庫服務器的ERP等信息系統(tǒng)緩慢，其他各類網(wǎng)絡應用均基本正常。

3 基于靜態(tài)路由解決ERP遠程訪問故障

（1）由于辦公區(qū)搬遷到新址后ERP遠程訪問才發(fā)生類似故障，互聯(lián)網(wǎng)光纖出口恰好從電信10 M改為了移動100 M。進一步測試發(fā)現(xiàn)，新辦公區(qū)計算機ping倉庫路由器的公網(wǎng)IP延時比較大，從20 ms到30 ms以上不等，時常發(fā)生數(shù)據(jù)丟包。用tracert命令追蹤倉庫路由器的公網(wǎng)IP，躍點數(shù)量明顯增多。而利用同城的電信用戶計算機ping和tracert追蹤倉庫路由器公網(wǎng)IP，躍點數(shù)量少，響應延時一般都小于5 ms?；谏鲜龆啻螠y試數(shù)據(jù)分析，不同的ISP運營商之間進行跨網(wǎng)間傳輸數(shù)據(jù)，其路由選擇和QoS網(wǎng)絡服務質(zhì)量還需進一步優(yōu)化，特別是對實時響應要求很高的數(shù)據(jù)交互傳輸還存在一定的不足。在其他同樣采用電信企業(yè)級寬帶的計算機上遠程訪問倉庫ERP和財務等系統(tǒng)，響應時間較快，操作基本正常，進一步驗證了上述結(jié)論的正確性。（2）考慮到該企業(yè)已與移動公司簽到了一年的寬帶使用協(xié)議，暫無法立即撤銷。為了解決ERP等系統(tǒng)遠程訪問故障，可選的解決方案包括：①辦公區(qū)增加電信10 M企業(yè)光纖寬帶，缺點是增加了企業(yè)的運營成本；②倉庫更換移動100 M企業(yè)光纖寬帶，但公司防火墻公網(wǎng)IP是經(jīng)食品藥品監(jiān)督管理局注冊備案的，同時與公司網(wǎng)站域名綁定，其變更手續(xù)復雜且時間較長?，F(xiàn)場調(diào)研發(fā)現(xiàn)該企業(yè)的固定電話移機時附帶了一路100 M的電信家庭寬帶，可以利用100 M電信家庭寬帶提高新辦公區(qū)ERP等系統(tǒng)的遠程訪問速度。（3）ERP系統(tǒng)遠程訪問提速方案與實施步驟如下：新增一臺D-link小型路由器，外網(wǎng)口用PPPoE撥號接入電信100 M家庭寬帶網(wǎng)。路由器內(nèi)網(wǎng)口配置IP 192.168.1.250，連接核心交換機。新辦公區(qū)局域網(wǎng)設置了兩個ISP的互聯(lián)網(wǎng)出口，即移動線路的出口網(wǎng)關仍為192.168.1.254，新增的電信線路出口網(wǎng)關為192.168.1.250。辦公計算機建立一個自動批處理文件erp.bat，設置靜態(tài)路由Route add【倉庫防火墻公網(wǎng)IP】 mask 255.255.255.255 192.168.1.250，并配置到啟動組，即實現(xiàn)每天開機自動執(zhí)行。在操作系統(tǒng)命令提示符下執(zhí)行Route print命令，該靜態(tài)路由已經(jīng)生效。該靜態(tài)路由的作用是，凡通往倉庫路由器公網(wǎng)IP地址的網(wǎng)絡連接，均通過電信100 M家庭寬帶的互聯(lián)網(wǎng)出口，而其他所有的互聯(lián)網(wǎng)訪問仍然通過192.168.1.254的移動100 M互聯(lián)網(wǎng)出口不變。重啟計算機后，該靜態(tài)路由即自動執(zhí)行，測試表明訪問倉庫ERP等系統(tǒng)速度有了明顯的提高，ping倉庫防火墻IP地址延遲有了降低，業(yè)務系統(tǒng)的遠程操作均恢復了正常。考慮到部分筆記本電腦通過無線上網(wǎng)的方式遠程連接到ERP，可將無線路由器的出口網(wǎng)關改為192.168.1.250。由于無線網(wǎng)默認的互聯(lián)網(wǎng)出口采用了電信線路，筆記本電腦無線連接后即自動執(zhí)行電信靜態(tài)路由即可提高ERP遠程訪問速度。新辦公區(qū)計算機均配置電信靜態(tài)路由后，至此遠程訪問ERP等系統(tǒng)緩慢的故障均得到了排除。

4 結(jié)語

由于不同ISP運營商跨網(wǎng)間數(shù)據(jù)交互服務質(zhì)量還有待完善，引起了ERP遠程訪問故障。通過新增電信互聯(lián)網(wǎng)出口與計算機配置靜態(tài)路由的方式提高了遠程訪問速度，而其他上網(wǎng)方式均保持不變，有效地解決了上述網(wǎng)絡故障。

參考文獻

[1] 王春海.VMware虛擬化與云計算應用案例詳解[M].2版.北京：中國鐵道出版社，2016.

[2] 謝希仁.計算機網(wǎng)絡[M].7版.北京：電子工業(yè)出版社，2017.