艾泰科技兖州广场商厦VPN组网应用案例-VPN解决方案.doc
艾泰科技兖州广场商厦 VPN 组网应用案例 -VPN 解决方案 用户背景 兖州市广场商厦从 1998 年注册登记的按股份合作制企业。 6 年来,广场商厦第一代创业确立了“诚信”的企业理念和经营理念,“靠诚信和卖实在货,赚良心钱、赢回头客”的道德准则,使广场商厦的发展取得了翻天覆地的变化,年营业额从 1998 年的不足 2000 万元,发展到 2004 年销售过 2 亿元大关,广场商厦 2004 年经营面积已达 44000 平方米,在全国供销系统名列第二,固定职工年平均收入 8000 元人民币。为适应业态调整的需要,截止到 2003 年底,商厦共在城区建立了十四个连锁店,四个加盟店,在农村建立了六个经营面积 800 平方 米的大型连锁店。目前,广场商厦已成为济宁市规模最大、效益最好、发展最快的商业企业。 现状分析 兖州市广场商厦于 2001 年 8 月份正式开始使用海信商业系统进行信息化管理。最初,商厦的规模为八千平方米 ,2002 年下半年扩建成一万两千平方的大型卖场 ,并进行了软件的升级 ,在扩建卖场的同时开始连锁。扩建前的规模不是太大 ,一个店基本上在 1000 平方左右 ,那时的单店的系统都是单独的系统。销售 ,只能是通过电话线在每天营业结束后进行汇总,上传、要货、配货也是通过电话线进行拨号来传输。随着一万两千平方的卖场开业 ,连锁 规模扩大 ,当开到 6 家店时 ,暴露许多问题: 1、数据传输和维护力量差,不能适应日益扩大的业务需求。 2、一个店的信息投资成本过大 , 3、数据传输的不及时 ,系统的独立性 ,都在限制商厦的连锁管理。 2003 年,如何解决实时传输 ,节约信息投入成本,已是商厦的连锁发展事业迫在眉睫要解决的问题。此时开始使用远程无线传输 ,但是无线受地形影响太大 ,且距离也有限制。 2004 年 3 月,兖州市广场商厦通过网上的搜索,开始联系一些有关 VPN 厂商。经过考察,艾泰科技的销售人员在最短的时间内到达商厦 ,并提 供了产品试用,后与阜阳商厦兄弟单位打听该产品的长期使用的故障率和售后服务。感觉无论是什么配置和使用上都比较不错;且十分稳定;完全可以解决商厦的要求 ,如进销存的数据传输等。 实施规划和产品选型 目前兖州市广场商厦共开了 24 家大中小型连锁 ,使用艾泰产品 ,共连接了 8家店 . 兖州市广场商厦的网络结构相对比较简单中心点专线 ,分店通过 ADSL 连接。 商厦目前共计使用艾泰科技VPN安全网关产品,有中心点放置二台 HiPER 3300VF VPN 安全网关 (备份一台 ),分支采用 HiPER 3100 VPN 安全网关。 九一店( 300 平方)共计有后台查询终端微机一台,收款机一台,安放一台HiPER 3100VF VPN 安全网关。 龙桥店( 200 平方)共计有后台查询终端微机一台,收款机一台,安放一台HiPER 3100VF VPN 安全网关。 永丰店 (100 平方 ) 共计有后台查询终端微机一台,收款机一台,安放一台HiPER 3100VF VPN 安全网关。 东御桥店( 600 平方)共计有后台查询终端微机一台,收款机四台,安放一台 HiPER 3100VF VPN 安全网关。 榕花园店( 260 平方)共计有后台查询终端微机一台,收款机一台,安放一台 HiPER 3100VF VPN 安全网关。 曲阜有朋路店( 400 平方)共计有后台查询终端微机一台,收款机二台,安放一台 HiPER 3100VF VPN 安全网关。 邹城百意超市 (8000 平方 )共计有后台查询终端微机十台,收款二十三台,按网段划分为两个子网,安放了二台 HiPER 3100 VPN 安全网关,开通了两条隧道 ,与总部 HiPER 3300VF VPN 安全网关连接。 新世纪加盟店安放了三台 HiPER 3100VF VPN 安全网关, 加盟店总部一台 ,其二家连锁超市各一台。中心点和分支都通过 ADSL 接入,利用艾泰科技 HiPER VPN 安全网关提供的动态域名进行连接,来实现数据的实时化传递。同时按时间段连入商厦总部 HiPER3300VF VPN 安全网关 ,读取商厦的配送货单据和上传要货单据。 HiPER 3300VF 是为互联网应用开发的整合式 VPN 安全网关,集 VPN、 NAT、防火墙和流量控制等功能为一体。它具备高效的加密算法、优化的硬件设计及简单易用的管理界面。双 WAN 口提供多出口的选择,实现线路备份和负载均衡。防火墙策略可以实施到任何 一个接口上。可防止入侵,防止 DoS 和 DDoS 攻击;可判别蠕虫病毒攻击,防止端口扫描、 SYNC 攻击、 ICMP Flooding 等。提供 WEB界面和命令行两种配置和管理方式;可动态监控和管理内网主机的上网行为,实时发现异常主机;提供标准的 SNMP 接口和系统日志功能;提供远程管理和监控功能。可以作为中小型企业 VPN 汇聚和接入的首选,方便地部署到网络中。 HiPER 3100VF 是为互联网应用开发的整合式 VPN 安全网关,集 VPN、 NAT、防火墙和流量控制等功能为一体。它具备高效的加密算法、优化的硬件设计及简单 易用的管理界面。防火墙策略可以实施到任何一个接口上。可防止入侵,防止DoS和 DDoS攻击;可判别蠕虫病毒攻击,防止端口扫描、 SYNC攻击、 ICMP Flooding等。提供 WEB 界面和命令行两种配置和管理方式;可动态监控和管理内网主机的上网行为,实时发现异常主机;提供标准的 SNMP 接口和系统日志功能;提供远程管理和监控功能。可以作为中小型企业 VPN 汇聚和接入的首选,方便地部署到网络中。 实现效益和感受 实施基于 HiPER VPN 安全网关的 VPN 组网方案,进行网络改造后解决了下面的问题: 1、数据的实时传输 ,以往是开一个店要单上一套系统 ,上一台后台服务器 ,管理和维护成本非常大。更谈不上,数据的准确性、统一性,单价的及时、统一更改。使用 VPN 安全网关后,服务器全部由总部进行管理,数据统一了。 2、全部实时化,如同在一个局域网中一样。各店若发生什么问题,完全可以在总部解决。减少了信息化费用 ,节约了维护成本。 今年还会开 10 家左右的异地的连锁店。应该还会用到十台左右的设备 ,并将总部 VPN 换一个隧道数比较大的产品。 使用产品这么长时间来,兖州市广场商厦总体的感受是:人员服务态度好;售 后解决及时 ,下班时间也是一如既往;产品稳定、安全性能好。目前最早使用的一台是 2003 年 3 月份和中心点使用的 HiPER 3300VF VPN 安全网关目前一切正常。