商业连锁类企业远程联网解决方案

商业连锁类企业远程联网解决方案一．需求分析随着经济的发展，连锁经营模式的企业越来越多，这种企业大多数业务是直接为客户提供服务，能否提供准确，快捷，完备的服务成为物流企业间的重要竞争力。许多连锁企业为了提高自身的服务能力，利用信息技术在企业内部搭建了各种信息平台（如分销、配送系统等），实现公司业务数据的整合。但是行业经营模式决定了大量分支机构的存在，而这些分支机构迫切需要接入到总部局域网进行数据交换，和信息系统同步操作。如果采用DDN专线来实现则费用过于昂贵、对于微利时期的连锁业来说是无法承受的，而采用Modem拨号方式的费用同样不低、并且安全和性能方面也达不到要求。随着VPN技术的成熟，使用VPN方式来实现数据传输正成为一种高效率、低成本、高安全性的连接方式，被越来越多的连锁企业所采用。二．公司网络现状公司总部与配送中心/分店不在同一地区，各个分支或连锁机构通过ADSL/ISDN/Modem等方式接入Internet。总部为数据库中心，各分支或连锁机构定期将业务数据等信息以传真或电话方式传送到总部，总部再进行核对录入。办事效率低下，出错机率也比较高。另外有一部份公司利用网络聊天工具及安全性得不到保障的Email进行通讯联系，带有很大的风险。如果有数据流失，损失不得而知。三．解决方案公司总部可采用ADSL上网，并且架设VPN网关，分支机构和移动用户可采用ADSL、ISDN或modem上网，分别安装VPN服务端和VPN客户端软件。通过VPN建立安全隧道。分支机构和移动用户就可以安全便捷的接入到公司总部网络了。具体实现方法如下：四．方案特点：•安全的VPN系统采用以下几种措施保障用户VPN系统的安全，•所有经由VPN隧道进行传递的数据都是经过了AES/3DES加密算法128-168位的加密，可以有效的防止数据的被窃听或篡改。•严格的密钥认证，只有知道密钥的用户才可能接入，防止非法用户闯入，密钥由公司网管统一保管，可随时变更。•iNAS数字证书技术，支持PKI认证体系，绑定VPN用户的计算机硬件信息(硬盘、CPU、网卡等)，只有用户名、密钥、用户数字证书全面通过认证才能接通，即便用户名和密码被人窃取，VPN网络依旧牢不可破。•强大的内网管理功能，分支机构通过VPN连到总部局域网后，只能访问总部管理员为其分配的内网资源，不同的分支机构可设定不同的访问权限，避免有人利用内网进行恶意攻击，有效保障网络的安全。•速度快采用内核驱动技术及数据流实时压缩算法(LZO)，可以使带宽利用率高达90%以上，特别适合于数据库、文件传输等应用。文件在传输过程中，最大压缩比可达180%。•高效稳定VPN系统支持全动态IP地址组网，同时支持各种接入方式，如ADSL/PSTN/IP/GPRS/WLAN等，因此用户接入的合法性、IP寻址的合法性就显的特别重要，目前大多数VPN产品采用类似DDNS（动态域名服务）的寻址技术实现用户接入，如DDNS、WEB脚本等，这些寻址和认证技术往往采用虚拟主机服务，利用用脚本技术，虚拟主机的稳定性很难得到保证，同时认证技术受脚本功能限制，很难实现高强度的信息加密。对此，迅博公司开发了iNAS（智能网络认证服务）技术，采用UNIX服务器实现和硬件证书技术，可以保证用户接入的合法性、VPN寻址的稳定性，真正实现专有（private）的内部网络。五．实施效果采用VPN作为解决方案，各分站点均可通过VPN隧道直接连接总部的管理系统数据库，进行销售数据的实时录入。并可随时连接配送中心，利用管理系统进行各种物资的调动和配送。公司主要供应商或客户也可以在相应的授权许可下通过VPN接入到企业总部应用服务器上，直接进行供货数据的传送，从而提高采购和供货效率。