VPN——Virtual Private Network,是針對在網際網路技術及應用不斷發展中,企業及特定用戶對資訊交流、傳遞、交換的安全性、可靠性及成本上的需求,在公共網際網路的基礎上,通過遂道和加密技術,構建虛擬專用網的解決方案。
案例行業背景
在新一代的市場環境下,超市、便利店的生命力也逐漸強大起來。作為一種新型的市場形態,在物流、採購等形態逐漸成熟的帶動下,連鎖機構經營能力日漸顯現出來,連鎖網路的便利性和集中經營形成的價格優勢,使連鎖機構比傳統機構更具吸引力。在連鎖超市、便利店這種流動資料量極大的經營方式下,要實現連銷的優勢,就必須要做好總部與分店間資訊資料的管理,但是,現在很多連鎖超市的分店眾多且都分佈在不同的地區,要做到互動的資訊化,就要在其間建立一個強大的資訊系統平臺,這就需要依靠網路傳送來達成了。這時,總部與分店間更緊密的即時聯繫及互動顯得尤為重要。由於國內網路環境還不是很完善,網路應用也不是很成熟,以舊的撥號連線方式進行連接仍然會受到網路安全、傳輸速度無法保證化、應用實施難等問題的困擾。如果以增加專線的形式來解決問題,其投入與維護成本相對較高,對分點極多的連鎖企業來說,著實難以負擔。我們可以看到,連鎖超市、便利店業態迫切需要一種新的連線方式,來實現網點間的互聯互動。
需求分析
北京順天府商貿有限公司創建於1994年,是北京地區最早創立的連鎖超市公司之一。目前,在北京擁有18家直營店和1家配送中心,總營業面積20000餘平方米,員工1300人,年銷售額10億元。2000年、2001年、2002年連續三年被國家內貿局評為中國連鎖百強企業。公司組建以來,恪守“老老實實做人,實實在在辦店”的經營宗旨,以穩健踏實的經營風格,贏得了廣大消費者的信任和喜愛,銷售業績連年增長。在這樣的發展狀態下,其資訊系統在運作過程中受到了網路的影響,無論是網路連接品質還是安全方面,都不能達到最佳效果,不可避免地影響了超市資訊系統的正常、有效運作。
作為大型連鎖超市,其經營中所協及的資訊是多方面的,超市本身已安裝了超市資訊管理系統,完整介入了連鎖超市的整個管理,不僅採集資料,而且分析資料,為管理大規模的連鎖超市提供了相當好的資訊系統平臺,可實現商品管理、賣場管理、供應商管理等操作。在這種龐大的資訊系統的帶動下,總部要及時掌握各分店公司的銷售情況和配送中心的庫存情況,子公司也要及時瞭解總部的調價資訊、庫存和配送情況等,並需要上傳大量銷售、財務等方面的資料及報表。而且,順天府超市資訊管理系統還引入了用友ERP軟體,作為財務管理的處理系統。舊有的撥號方式已不能滿足順天府連鎖超市總部與分店間的傳輸需要了,但亦不希望要為此負上高昂的專線費用,因此,順天府超市提出了各分店和總公司能互相通信,具穩定性、安全性,可保證時時連線的網路需求。
在這樣的需求下,對解決方案就有著使用方便、價格低廉、擁有高穩定性的即時連接、高安全性的需求。因此,經過多方調查比較,順天府最後決定採用俠諾QVM系列路由器來搭建一個順天府超市總部、配送中心與分店間的VPN網路。
具體方案
要為順天府連鎖超市建立一個資訊化網路傳輸解決方案,最佳方案就是在總部、配送中心與各分店之間建立一個VPN局域網,使得連鎖超市總部及各分店間能夠在一個複雜的網路中,安全的進行業務資料傳遞。
按綜合各方的使用情況來看,VPN的組網方式比較適合順天府連鎖超市在實際中的應用,其原因有三:第一,順天府連鎖超市在北京擁有十八家直營店和一家配送中心,單個用戶數量比較多;第二,總公司、配送中心與各個直營店分佈範圍廣泛,彼此之間的距離相對較遠;第三,順天府連鎖超市對網路線路的保密性和可用性有相對高的要求。況且VPN技術由於利用了網際網路這個高速、普及的網路作為建立企業內網的載體,所以具有速度快、安全、易於擴展的特點,能為連鎖超市提供了一種低成本的網路基礎設施,並加強了其他網路功能,擴大了其專用網的使用範圍。目前,這種VPN的組網方式已經得到了大部分企業用戶的一致認同。
實際架構圖如下:
根據俠諾路由器的解決方案,順天府超市總部安裝一台qvm1000路由器,可支持300條IPSC VPN隧道,完全可以滿足總部對分店管理的需要;各分支連鎖超市及配送中心分別安裝一台qvm330路由器,通過SmartLink設定,輕易在複雜的IP設定下建立VPN隧道進行連接互通,加上在各路由器上均實現閘道防火牆保護,可確保傳輸資料的安全,即使是通過ERP傳遞財務報表也不用怕被截取了。
為保證網路連線的穩定性及不斷線,本方案選用的QVM1000及300產品都是多WAN埠連接設計,在本應用中均以一條光纖接入作為主線路,一條adsl作為備份線路,當VPN連接因主線路問題斷開後,可使用備份功能快速重建,有力保護了VPN網路的不間斷連接性,這樣就不用擔心因線路斷線而造成的資料上傳不完整的情況,實現了用戶的需求。
QVM1000及300產品採用的是Intel IXP425 533Mhz及Intel IXP425 266Mhz網路處理器,工作性能穩定,大大提高VPN的處理能力。此外,QVM1000及300產品還帶有線路負載平衡、Qos頻寬管理等功能,除了保障網路安全穩定外,還可依據實際應用情況進行頻寬管理,在員工合理利用網路的同時,保證總部與分店、配送中心間資訊傳遞不受影響。
而且,俠諾QVM產品還可以根據需要設置VPN閘道到閘道、移動用戶端到閘道以及PPTP VPN網路,為不同使用環境的用戶提供最便捷的服務。
應用成效
目前順天府連鎖超市的VPN廣域網建設已完成,通過實施俠諾VPN方案,順天府連鎖超市將其一個總部、一個配送中心,18個超市系統互聯起來,實現各項倉庫、配送、銷售資料即時查詢和匯總,在降低庫存、運輸成本的基礎上,極大的提升了公司物流服務的滿意度和核心競爭力。該案例目前的使用情況比較理想,客戶使用感覺良好,特別是因其有vpn線路備份功能,可確保時時連線,穩定性與安全性也極高,再也不用擔心在傳輸資料過程間斷線或被安全問題造成的困擾了。而且,俠諾QVM路由器的強大性能和功能都具備了一定的可拓性,解決了順天府公司日後網點規模擴大而需要互聯的後顧之憂!
由此可以看出,俠諾QVM系列路由器VPM解決方案在連鎖超市、便利店這種業態中得到了充分的應用,有效地解決了超市安全、穩定的網路需要,是俠諾QVM系列路由器在不同領域應用的又一成功案例。