|
方案正文:
需求分析
随着经济的发展，连锁经济在全国得到了大规模的发展。在经济发展较快、人均收入水平较高的地区，连锁超市、便利店已成为消费者日常购物主要场所，传统的消费习惯开始转变。连锁超市经营生鲜能力的提高，连锁网络的便利性和集中采购形成的价格优势，使连锁超市比传统商店更具吸引力，连锁企业在大中城市商品流通中的地位也显著提高，也吸引了越来越多的商家进入这个行业。
连锁行业的发展，目前大部分的连锁经销商已经实现了各个总部及远程连锁店店内仓储、物流、收银系统等的信息化，能够对各个连锁店的货物存量等等具体数据进行详细的统计。但是，各个门店间与总部的数据交换大部分仍然采用传统的 morden 拨号连接的方式，每天定时传输数据，总部对各个连锁店的数据并不能够实时获取。随着越来越多的商家加入这个行业，行业竞争越来越激烈，要在激烈的行业竞争中取得领先地位，管理人员需要能够随时随地及时准确地获取所需要的数据，并允许各供应商能够及时准确的获取其商品的具体销售数据，以便及时调整各项策略。这要求各连锁店能和总部实时共享传输数据。
传统的解决方案，是采用ddn专线的方式将各个门店与总部互连起来，但这一方式存在着架设困难，增加分支机构时无法轻松扩张，使用费用昂贵等缺点，在连锁行业日趋微利的今天，其昂贵的使用费用是其所无法接受的；而如果继续使用电话拨号的方式，又存在速度慢、容量小、安全性差的弱点；连锁行业迫切需要一种可靠、安全、性价比高的网络传输方案。
近年来，vpn以其可以利用公网资源，建立安全、可靠、经济、高效的传输链路的特点引起了人们的广泛注意。在vpn技术的支持下，位于不同地区的连锁店只需分别联入当地的internet，就可以组成一个高效统一的虚拟专用网络。深信服科技提供的sinfor dlan vpn解决方案在传统的vpn技术基础上，针对国内固定ip的匮乏、复杂的internet接入方式、操作人员技术能力较低等多种不利因素进行了技术和产品上的创新，为连锁行业提供了一种高安全、高性能、高稳定性的vpn解决方案。
vpn组网方案
以某连锁超市为例，该连锁超市有数十个分店，采用了一整套erp软件对连锁超市的运营进行信息化管理，针对连锁行业的特点，结合sinfor vpn系统的优势，满足其需求的vpn网络结构的部署图如下图所示：
产品选型
深信服科技最新推出的sinfor m5400是一款功能强大的安全平台，是千兆高性能的硬件vpn/防火墙网关，可用于连锁行业的中心节点。sinfor m5400支持4个千兆接口（其中2个wan口，1个lan口，1个dmz口）和2个百兆接口（用于wan口）。各网口均可自定义，并能通过模块扩充的方式、增加网口或者光口。
对于连锁行业来说，信息的实时性、交互性要求非常高。因此，连锁行业企业总部对网络带宽和稳定性的要求更高。sinfor m5400支持4个wan口，可支持四条internet出口线路的带宽叠加和备份，增强了网络的稳定性和出口带宽。同时，多条线路与其他节点建立vpn连接时，能够根据线路匹配质量智能选择通信线路，尤其适用于拥有众多门店、仓库以及移动节点的连锁企业，便于连锁企业不同分支所使用的不同运营商网络互连的情况，保证了vpn网络的稳定和速度。
同时，sinfor m5400支持深信服科技vpn产品的全部特性，能够和m5400、m5100、s5100及sinfor dlan vpn软件互连互通，按需组网。
另外，sinfor m5400内置了强大的企业级的防火墙，其卓越的性能也保障了连锁企业的应用需求。sinfor m5400 vpn带宽可达312m，防火墙带宽可达790m，并发支持3000个vpn客户端。m5400也能通过软件模块加载的方式，升级至m5400-s（ipsec/ssl vpn一体化网关）或m5400-ac（同时支持vpn//防火墙/防病毒/防垃圾邮件功能），搭建起适合连锁企业自身特点的vpn网络。
方案效果和特点
1、高性能的vpn网络：sinfor m5400集成了4个千兆接口，vpn 穿透速度(双向, aes 128bits)可达到312m，而内置的防火墙功能穿透速度(双向256 bits包)可达到 790 m bps，并且可以支持高达3000条的vpn隧道，完全满足了连锁企业总部带宽的需求，解决了总部网络带宽的颈瓶。
2、网络适应性强：连锁行业一般拥有众多的门店、仓库、配送中心等分支机构，而且每个分支机构的上网环境各不相同。作为国内领先的vpn研发产商，深信服科技在vpn领域一直拥有领先的技术。webagent互为备份动态寻址技术就是深信服科技的发明专利之一。sinfor vpn网络解决方案使用的webagent动态寻址，支持adsl等动态拨号上网方式。各个分支机构无需固定ip，只要能上网（包括wlan、gprs、酒店宽带等），即可接入企业内部网络，节省了连锁企业的成本。并且，连锁企业自建的vpn网络，可以不依赖第三方提供服务，自主掌控寻址过程，并实现双备份寻址，增加了vpn虚拟网络平台的稳定性和安全性。
3、高效：深信服的所有vpn产品采用了目前先进的lzo流压缩算法（效率是zip压缩算法的10倍），带宽利用率达130％，对于连锁企业传输word、bmp等文档和sql查询等数据时表现尤为出众，远远超出一般vpn产品70%-80%的传输效率，大大提高系统数据的访问传输的速度，为连锁企业提供高效快速的vpn虚拟网络平台。
4、稳定：由于internet线路具有不可靠性的特点，使用internet线路存在断线的可能性，对vpn网络的可靠运行产生了隐患。因此，深信服采用了多线路捆绑复用技术，在重要的vpn节点上可以同时使用多条internet线路，只要其中的一条线路正常工作，就可以保证连锁行业的稳定传送。而且，为了保证拨号网络的稳定性，深信服科技的vpn产品中集成了自动拨号功能。在拨号中断后，5秒内可以重拨。网络物理连接恢复正常后，vpn隧道将在1分钟内自动建立，从而保证系统迅速恢复。
5、安全：基于公网构建的vpn网络，对于连锁企业来说，安全性不容忽视。在vpn隧道的连接过程中，深信服科技的所有产品都采用国际先进的aes 128位加密技术加密数据包，防止数据被窃取和侦听。同时，对于接入用户，采用了严格的身份验证机制。除基于用户账号的radius身份验证外，sinfor vpn 产品还采用了深信服科技专利技术－基于硬件身份的鉴权体系，将用户账号与其所在计算机硬件信息进行绑定，即便用户账号意外泄露，也不会造成非法用户接入。对于远程移动办公人员，由于计算机存在失窃或被非法使用的可能性，深信服科技还对移动用户采用了基于硬件usb key的身份验证机制，利用dkey这种usb的便携设备的唯一id号作为其使用vpn的许可方式，使得只有指定人员使用指定账号及指定计算机接入总部访问指定资源成为可能，极大的提高了vpn的整体安全性。并且，深信服科技的vpn产品支持按用户分配接入权限和访问权限，可以针对不同的用户，访问不同的内网资源，极大地保证了vpn网络的安全。在所有的vpn产品中，都内置有企业级防火墙，能够对连锁企业的内网用户进行细致的管理，避免内网用户随意的internet访问行为带来的安全隐患，支持vpn内的dos攻击过滤，充分保护了连锁企业物理网络和vpn网络的安全。
6、部署灵活：作为国内领先的vpn和网络安全研发产商,深信服科技的vpn产品中，既有安装方便的纯软件产品，也有相应的硬件模块。软件模块可以实现远程安装、远程部署。模块化设计，用户可以根据需要，下载相应的模块文件即可增加新的功能。而深信服科技的所有硬件模块，如： m5400、m5100、s5100、等硬件产品系列之间可以互连互通，也可以和sinfor dlan系列软件vpn互连互通，方便连锁行业根据自身的实际环境、按需选择产品模块，构建量身定制的vpn网络。
成功案例
北京金象大药房
北京金象大药房医药连锁有限责任公司隶属于北京金象复星医药股份，主要开展医药连锁经营业务。目前北京金象大药房共有连锁门店300家，2004年连锁店销售额达5亿多元，在成立至今短短的几年时间里，金象大药房已成为北京规模最大，知名度最高的医药连锁企业。
北京金象大药房在实施vpn之前，信息传送的基本模式还是连锁业惯用的modem池方式，由于金象总部modem池的容量有限，各个门店同时传送数据的数量不能超过30个，而且modem的速度低下，在业务繁忙的时，大部分的门店需要等待modem池出现空缺，效率低下。2004年，这套modem系统已经无法支撑金象大药房300多家门店的负荷，数据传输的低效率严重制约了业务发展的速度，并且，每个月仍需支付高达十多万的通讯费。
2004年9月份，金象大药房开始正式开始实施vpn系统。通过与各国内一流vpn厂家的接触，再结合自身的需求，金象大药房最终与深信服科技达成合作意向，采用了深信服科技独创的多线路复用vpn解决方案。
金象大药房总部选用高端的sinfor m5400网关设备,捆绑4条adsl线路上网，仓库及配送中心选用中端m5100网关设备,而各门店选用集成防火墙的sdlan软件模块实现与总部的对接。另外，各级领导和维护人员采用dkey钥匙的方式随时随地接入总部网络，获取信息或做远程维护工作。
实施vpn系统后，金象大药房的每月成本的大幅下降。除去vpn产品的一次性投入成本外，金象现在每月的数据传输费用控制在五万以内，节省了近60％，并且各门店的传输效率的大幅提升。由于各门店采用了adsl上网，传输速度比早先的modem拨号传送提高了10倍，效率大大提高。深信服科技高容量的vpn设计体系，可以保障3000条隧道的同时连接，最大限度地保证了金象业务的稳定高效的运行。
金象大药房的vpn解决方案完善地体现了深信服科技多路复用专利技术的优势，金象的vpn系统成为了医药连锁行业内的一个典范。 具体部署图如下：
家世界家居
家世界连锁商业集团是目前中国北方最大的商业零售企业，2003年全年年销售额52.7亿元人民币，位居全国连锁企业第19名。率先引进国外大型仓储式超市的概念并融合本土特点，相继创办家居、家乐、家和三家经营不同类别的零售商业连锁企业。作为关键一员的家世界家居连锁超市，现已在天津、西安、北京、青岛地区拥有大型连锁家居建材超市近十家，计划在未来2-3年，以上述城市为核心，开办20家以上的连锁店。
随着公司分支机构在国内市场的不断扩展，稳定高效的数据交互，实时信息共享就是信息化的关键工作。深信服科技以其先进的sinfor vpn产品与自主发明专利技术：多线路带宽叠加功能，顺利签约家世界家居集团，使其总公司与子公司有效的进行数据传输和汇总；解决了oa办公、内部邮件接收与erp系统应用抢占带宽的传输问题；实现了公司领导层出差、在家时的移动办公，通过vpn与业务网络随时随地安全连接，资源共享。
sinfor vpn使用的稳定性也足以保证公司在信息方面的沟通效果，及时解决长期以来的带宽瓶颈问题,同时也节省每年数十万的专线费用开支。
贝塔斯曼图书连锁
贝塔斯曼集团是一家制作媒体内容、提供媒体服务并销售媒体产品的国际化的传媒集团，经营机构遍布全球51个国家，它作为世界四大传媒巨头之一，是德国引以为豪的世界500强企业之一。贝塔斯曼书友会在国内己形成很大的知名度,目前己拥有150万的会员，书友会每季度向会员推荐一百多种国内外优秀出版物,引导会员阅读,提升会员的阅读审美层次。
由于书友会数量众多，每一个书友会的管理系统都需要和总部的数据库互联，以便随时掌握每个书友会的财务数据和图书库存数据。深信服科技的sinfor vpn首先进行了小范围的测试，测试的结果满足了连锁机构式的书友会互联的要求，完全适应了业务安全、稳定、快速的运行。在首次完成一百多个书友会和总部的互联后，很快增加了终端站点的数量，进一步实施到整个庞大的贝塔斯曼网络中去。随着塔斯曼书友会网络的不断扩张，sinfor vpn产品将提供一个安全、稳定的网络平台保障。
铭可达家电连锁
铭可达家电连锁股份有限公司成立于1999年,是华南大型的家电零售连锁企业之一。在短暂的13年间，铭可达公司得到了长足的发展，到目前为止，公司共拥有13家门店，分别分布在整个深圳及香港、汕头、惠州、东莞等地，同时在东莞投资2亿人民币、建造成总面积12万方米的铭可达东莞商住中心。
在经营上，铭可达由最初的空调制冷配件及维修，发展为家电零售连锁，再扩张到房地产，实现复合型扩张计划，多元化的经营形成了"双驾马车"，在信息化管理上，借助erp和vpn，使其成为连锁行业信息化最具特色的创新，也成为越来越多的业内人士关注的焦点。深信服科技在vpn领域不断实践和探索、不断提供更完善更丰富的vpn产品，成功帮助铭可达降低了信息化网络应用成本、将其各分支连为一体，使铭可达发展更稳健。
其它连锁行业典型案例 华润万佳超市
北京超市发国有资产股份有限公司
博士眼镜 湖南佳惠百货
广客隆连锁商场 山天饮食连锁
统杰(中国)超市有限公司 双种子餐饮连锁
广西融水财记超市 上海雷允上
海王星辰
广东明廊眼镜连锁
明廊眼镜 万店通连锁超市
(责任编辑：admin) |
