厦门四信3G无线路由器连锁店组网方案

厦门四信通信科技有限公司Page1of8Add：中国厦门市软件园二期观日路44号3层http：//客服热线：400-8838-199Tel：[phone]Fax：[phone]厦门四信3G3G3G3G无线路由器连锁店组网方案（XXXXXXXX茶业连锁店实际案例）项目需求：XX茶业集团随着公司业务发展壮大，品牌连锁店面已经超过一千三百多家，随着业务的开展，为提升各门店财务数据、库存数据、物流配送的实时性、安全性；扩展新品展示瓶颈，提升新品展示渠道，营销方案快速传递。提出现在的门店接入网络通讯方式进行全面改造，使数据更加安全、传输更加及时、管理更加方便、客户体验更加丰富。价值分析：厦门四信通信科技有限公司通过与XX茶业网络运营中心主管部门进行多次沟通，针对连锁店的分布情况及运营商选择，制定了一整套接入网络通讯的整体解决方案，该方案主要价值体现在：1.系统安全性全面提升；主要体现：选择运营商APN专线网络接入，数据业务全部走IPSEC隧道，使所有的数据都能安全可靠的进行传输。2.财务、库存数据实时传到总部数据库；主要体现：每一笔的交易数据都实时的将品名、价格、库存、VIP客户信息等全部上报到总部数据库。3.门店通讯成本的降低；主要体现：采用运营商统谈专线及各门店流量打包方式，减少各门店单独接入宽带成本大幅下降。厦门四信通信科技有限公司Page2of8Add：中国厦门市软件园二期观日路44号3层http：//客服热线：400-8838-199Tel：[phone]Fax：[phone].网络接入多样化，以利于不同地区门店的使用；主要体现：网络接入不仅限制于3G无线接入方式，对原有的网络宽带接入进行兼容，做到保护原有的宽带投资，并确保网络数据安全。5.新品营销展示平台实现无线接入，服务器同步更新；主要体现：新品营销展示平台通过PAD手持终端，将最新的产品信息同步更新到所有门店PAD手持终端上，为客户实时提供新品信息，做到高效营销。6.能为进店客人提供免费网络接入；主要体现：门店为进店客人提供免费的宽带接入服务，统一AP接入点、相同服务密码管理，与门店数据区分不同的WIFIAP点，数据传输WIFIAP隐藏功能及VLAN技术保障门店数据与上网数据完全隔离。系统组成：1.网络接入方式：服务端运营商APN专线接入；电信、联通固定IP接入；2.服务器端组成：防火墙、企业级路由器、数据库服务器、库存服务器、产品服务器等。3.客户端：厦门四信3G无线路由器（F3434），APN3G数据卡，电信、联通等ADSL接入。厦门四信通信科技有限公司Page3of8Add：中国厦门市软件园二期观日路44号3层http：//客服热线：400-8838-199Tel：[phone]Fax：[phone]方案拓扑：功能模块说明::::1.应用服务器组：服务器1~服务器N分别为不同的应用服务，为各门店提供各自相应的服务。2.VPN防火墙为XX茶业公司总接入防火墙，本防火墙提供电信固定IP接入、联通固定IP接入及3GAPN专线接入，为各门店路由器提供相应专线认证，采用IPSEC隧道加密方式。3.通讯服务器系运营商提供APN专线接入服务器，架设在防火墙前端，运营商搭建在XX茶业公司的APN专线服务器，提供3GAPN专线管理。4.厦门四信F3434路由器做为各门店及区域中心管理处的出口路由器，专门为连锁门店或各区域分管理处提供办公网络环境，可根据连锁门店及各区域分管理处的环境要求，采用3GAPN网络接入方式或是继续采用原来的ADSL接入方式，方便选厦门四信通信科技有限公司Page4of8Add：中国厦门市软件园二期观日路44号3层http：//客服热线：400-8838-199Tel：[phone]Fax：[phone]择，保护原有的网络投资。5.连锁门店及各区域分管理处上网终端可以是PC、PAD、手机、笔记本电脑等，采用RJ45或是WIFI加密方式通过F3434设备进行连接。F3434F3434F3434F3434产品特点：一．项目特色功能：1.F3434的WAN口支持电信、联通的PPPOE拨号方式，3G无线接入方式，静态IP接入方式及DHCP接入方式。为上网出口提供多种接入模式。本案例采用3G为主，ADSL接入为辅。2.F3434可提供多隧道方式，为不同数据的传输提供多种路由选择，本案例建立2条IPsec通道，IPsec1用于传输敏感的财务及库存数据，实时将门店信息与后台服务器进行同步，方便统一物流配送及财务数据管理。IPsec2为远程维护管理通道，用于中心管理处为各连锁门店设备进行远程管理，降低维护人员差旅费用、提高设备诊断维护时效。3.F3434可提供多SSID连接，用于提供不同的WIFI接入上网请求，本案例采用双SSID的接入选择，SSID1为专门的隧道接入，设置隐藏SSID名称，独立WIFIWPA2+TKIP密码安全设置，用于与总部产品展示服务器连接，连锁门店用PAD来接入，主要用于同步PAD产品库数据，为用户实时展示最新产品信息。SSID2为进店客人提供免费无线上网服务。4.F3434提供VLAN划分，将4个LAN口划分为不同的VLAN厦门四信通信科技有限公司Page5of8Add：中国厦门市软件园二期观日路44号3层http：//客服热线：400-8838-199Tel：[phone]Fax：[phone]段，与SSID的VLAN段进行统一或隔离，以达到不同的上网需求走不同的数据通道。二．产品特点：工业级应用设计�采用高性能工业级无线模块�采用高性能工业级32位通信处理器�支持低功耗模式，包括休眠模式、定时上下线模式和定时开关机模式（仅特殊版本支持）�采用金属外壳，保护等级IP30。金属外壳和系统安全隔离，特别适合于工控现场的应用�宽电源输入（DC5~35V）稳定可靠�•WDT看门狗设计，保证系统稳定�采用完备的防掉线机制，保证数据终端永远在线�以太网接口内置1.5KV电磁隔离保护�RS232/RS485/RS422接口内置15KVESD保护�SIM/UIM卡接口内置15KVESD保护�电源接口内置反相保护和过压保护�天线接口防雷保护（可选）标准易用�提供标准RS232（或RS485/RS422）、以太网和WIFI接口，可直接连接串口设备、以太网设备和WIFI设备厦门四信通信科技有限公司Page6of8Add：中国厦门市软件园二期观日路44号3层http：//客服热线：400-8838-199Tel：[phone]Fax：[phone]�提供标准有线WAN口（支持标准PPPOE协议），可直接连接ADSL设备�智能型数据终端，上电即可进入数据传输状态�提供功能强大的中心管理软件，方便设备管理（可选）�使用方便，灵活，多种工作模式选择�方便的系统配置和维护接口（包括本地和远端WEB和CLI方式）功能强大�支持多种WAN连接方式，包括静态IP,DHCP，L2TP，PPTP，PPPOE，3G/HSPA/4G。�支持WCDMA和有线WAN双链路智能切换备份功能（可选）�支持VPNclient（PPTP，L2TP，OPENVPN，IPSEC和GRE）（注：仅VPN版支持）�支持VPNsever（PPTP，L2TP，OPENVPN，IPSEC和GRE）（注：仅VPN版支持）�支持远程管理，SYSLOG、SNMP、TELNET、SSHD，HTTPS等功能�支持本地和远程在线升级，导入导出配置文件。�支持NTP，内置RTC。�支持国内外多种DDNS。�支持VLAN，MAC地址克隆，PPPoE服务器。�WIFI支持802.11b/g/n,支持WIFIAP、APClient，中继器，中继桥接和WDS等多种工作模式（可选）厦门四信通信科技有限公司Page7of8Add：中国厦门市软件园二期观日路44号3层http：//客服热线：400-8838-199Tel：[phone]Fax：[phone]�WIFI支持WEP,WPA，WPA2等多种加密方式，支持RADIUS认证，MAC地址过滤等功能。�支持多种上下线触发模式，包括短信、电话振铃、串口数据、网络数据触发上下线模式�支持APN�支持多路DHCPserver及DHCPclient，DHCP捆绑MAC地址，DDNS，防火墙，NAT，DMZ主机，QoS，流量统计,实时显示数据传输速率等功能�支持TCP/IP、UDP、FTP、HTTP等多种网络协议�支持SPI防火墙，VPN穿越，访问控制，URL过滤，等功能。�定时重启等功能项目实施难点及解决：1.1.1.1.门店IP地址规划。由于当前一千三百多家门店分布全国，需要规划好IP地址分配及为新增门店预留IP地址段。根据门店使用终端数及冗余，每个门店规划使用32个终端，使用10.10.0.0的网段，按行政管理区域划分使用10.10.0.0/26。厦门四信根据XX茶业公司提供的所有门店信息，将各门店使用IP地址段进行对应分配。2.2.2.2.VPN防火墙的IPsec隧道创建。由于本案例有一千三百多家门店，每个门店需要创建2条IPsec隧道（分别用于数据通讯及管理处维护管理），防火墙需要配置接近3千条的隧道信息，5千多条的策略。这么多的配置工作量在页面操作难度大且配置厦门四信通信科技有限公司Page8of8Add：中国厦门市软件园二期观日路44号3层http：//客服热线：400-8838-199Tel：[phone]Fax：[phone]易出错。厦门四信公司根据项目要求及前期测试结果，提出解决方案：协调防火墙厂商提供配置模版，厦门四信开发批量创建工具，将对应的配置自动创建到防火墙上。3.3.3.3.门店路由器的配置。由于一千三百多家门店的路由器需要配置，路由器配置需要专业人员来操作，各门店工作人员能力各不相同，为方便安装，由厦门四信提出解决方案，使用光盘配置方案。根据已经规划好的片区及门店编码做为配置识别，事先将所有的配置信息通过软件生成加密的配置文件，门店收到路由器后，将路由器与电脑的LAN口接好，电脑放入光盘后会自动运行，门店只需要根据自己片区及省份，检索出自己门店的编号，选择不同的接入方式去选择对应的操作，直到界面操作结束，路由器自动配置完成，路由器自动重启后即可投入使用。项目总结：1.项目实施实现了门店数据的统一管理，数据传输的实时性、安全性，提高物流效率、降低物流成本。路由器接入设备统一，方便维护，集中管理，有效降低运维成本。2.方案实施实现了门店上网行为进行统一监管，提高工作效率。3.方案实施实现了既保证原来的网络接入投资，更多的节省了门店的通讯成本。