大型连锁商超门店采用飞鱼星完成VPN组网

在企业管理日趋信息化的大时代背景下，零售连锁企业总部与各分店间、以及分店与分店之间的即时数据传递、联系及互动对企业的经营状况分析、策略制定、成本控制等各方面都非常重要。基于网络安全性的需要，连锁超市总部与门店应实行IPsec VPN组网进行数据传输。VPN组网成功后，总部与门店销售数据、会员刷卡、ERP\OA财务系统都可以实时连接、自动上传保存到总部服务器、实现共享等等。本篇内容就是一个典型的连锁商超集团旗下近300门店VPN组网的案例。

客户及项目环境介绍

湖北寿康永乐商贸集团有限公司是湖北寿康永乐商贸集团的母公司，寿康永乐集团是一家以连锁零售为主，集批发代理、物流配送、食品加工、旅游酒店、房地产开发、生态农业观光等多元化业务为一体的大型经营联合体。目前，拥有资产超过10亿元、员工8000余人，2014年实现销售26.8亿元。已在十堰城区及房县、竹山、竹溪、郧西、丹江口、神农架、襄阳等地开设大型购物广场、综合超市、标准超市、便利店、名酒专卖店、百货商场等业态直营店200余家，经营面积达50万平方米，日交易客流量达30万人次以上。企业综合实力排名湖北省“百强民营企业”第72位、十堰市“百强企业”第6位，分获十堰市民营企业、商贸流通业第1位；是鄂西北地区网点较多、业态较全、规模较大的本土连锁经营龙头企业。

上图：寿康永乐集团旗下超市

上图：寿康永乐集团旗下综合购物商城

上图：寿康永乐集团旗下烟酒专卖店

客户需求描述

设备主要部署在寿康永乐小型生活超市环境中，涉及旗下200多家小型生活超市，需求如下：

1、路由器有线无线一体化，具备防火墙、VPN等功能，支持双宽带接入，即最低要求双wan口；

2、电信、移动双光纤宽带接入，负载分担；两条宽带都建立IPsec VPN通道与总部VPN网关连通，访问总部服务器；电信线路为主VPN通道，移动线路为备用VPN通道，实现主备冗余，当主VPN故障中断时， VPN通道自动切换至移动备份链路上，无须手动切换，保持与总部通信的连续性；

3、无线数据流须走移动线路，不允许无线接入终端访问总部网络，保证网络的安全性；

4、上网行为管理：控制门店办公营业电脑的上网行为，只允许登陆公司官网和业务系统；

5、路由器总需求量300台，前期部分门店先部署设备试用，并进行充分测试，如测试结果表明飞鱼星设备能满足客户全部需求后再进行批量订货。

飞鱼星VPN组网解决方案

了解客户业务需求并进行深入分析后，飞鱼星技术支持工程师确定选用VE750W作为项目设备。

VE750W产品实拍图

飞鱼星VE750W可以支持最多4条宽带同时接入，上网行为管理与防火墙配合使用对终端电脑的网站访问做出了全面的个性化管理。

IPsec VPN功能可与客户总部的友商主VPN网关设备完全对接，同时主备链路自动切换功能也简化了门店网络管理，减轻了总部网络技术人员的门店运维负担。

针对无线数据流进行策略路由设置，解决了无线数据流走特定宽带线路的需求，保证了带宽的高可用性。

上图：飞鱼星VPN组网拓扑图

项目运营效果与反馈

前期部署VE750W的门店，设备持续稳定运行。IPsec VPN主、备通道的建立与总部VPN设备完全对接，实现了门店网络与总部网络的连通。

客户技术人员进行人为门店抽样，断掉电信主线路，VPN隧道在很短的时间内实现了自动切换，备用链路完全承担起与总部网络的通信。客户用追加订货的方式表示了对飞鱼星产品的高度认可。