【IT168 报道】兖州市广场商厦从1998年注册登记的按股份合作制企业。6年来，广场商厦第一代创业确立了“诚信”的企业理念和经营理念，“靠诚信和卖实在货，赚良心钱、赢回头客”的道德准则，使广场商厦的发展取得了翻天覆地的变化，年营业额从1998年的不足2000万元，发展到2004年销售过2亿元大关，广场商厦2004年经营面积已达44000平方米，在全国供销系统名列第二，固定职工年平均收入8000元人民币。为适应业态调整的需要，截止到2003年底，商厦共在城区建立了十四个连锁店，四个加盟店，在农村建立了六个经营面积800平方米的大型连锁店。目前，广场商厦已成为济宁市规模最大、效益最好、发展最快的商业企业。

    现状分析

    兖州市广场商厦于2001年8月份正式开始使用海信商业系统进行信息化管理。最初，商厦的规模为八千平方米,2002年下半年扩建成一万两千平方的大型卖场,并进行了软件的升级,在扩建卖场的同时开始连锁。扩建前的规模不是太大,一个店基本上在1000平方左右,那时的单店的系统都是单独的系统。销售,只能是通过电话线在每天营业结束后进行汇总，上传、要货、配货也是通过电话线进行拨号来传输。随着一万两千平方的卖场开业,连锁规模扩大,当开到6家店时,暴露许多问题：

    1、数据传输和维护力量差，不能适应日益扩大的业务需求。
    2、一个店的信息投资成本过大,
    3、数据传输的不及时,系统的独立性,都在限制商厦的连锁管理。

    2003年，如何解决实时传输,节约信息投入成本，已是商厦的连锁发展事业迫在眉睫要解决的问题。此时开始使用远程无线传输,但是无线受地形影响太大,且距离也有限制。

    2004年3月，兖州市广场商厦通过网上的搜索，开始联系一些有关VPN厂商。经过考察，艾泰科技的销售人员在最短的时间内到达商厦,并提供了产品试用，后与阜阳商厦兄弟单位打听该产品的长期使用的故障率和售后服务。感觉无论是什么配置和使用上都比较不错；且十分稳定；完全可以解决商厦的要求,如进销存的数据传输等。

    实施规划和产品选型

    目前兖州市广场商厦共开了24家大中小型连锁,使用艾泰产品,共连接了8家店.
    兖州市广场商厦的网络结构相对比较简单中心点专线,分店通过ADSL连接。
商厦目前共计使用艾泰科技ＶＰＮ安全网关产品，有中心点放置二台HiPER 3300VF VPN安全网关 (备份一台)，分支采用HiPER 3100 VPN安全网关。
    九一店（300平方）共计有后台查询终端微机一台，收款机一台，安放一台HiPER 3100VF VPN安全网关。
    龙桥店（200平方）共计有后台查询终端微机一台，收款机一台，安放一台HiPER 3100VF VPN安全网关。
    永丰店(100平方)  共计有后台查询终端微机一台，收款机一台，安放一台HiPER 3100VF VPN安全网关。
    东御桥店（600平方）共计有后台查询终端微机一台，收款机四台，安放一台HiPER 3100VF VPN安全网关。
    榕花园店（260平方）共计有后台查询终端微机一台，收款机一台，安放一台HiPER 3100VF VPN安全网关。
    曲阜有朋路店（400平方）共计有后台查询终端微机一台，收款机二台，安放一台HiPER 3100VF VPN安全网关。
    邹城百意超市(8000平方)共计有后台查询终端微机十台，收款二十三台，按网段划分为两个子网，安放了二台HiPER 3100 VPN安全网关，开通了两条隧道 ，与总部HiPER 3300VF VPN安全网关连接。

    新世纪加盟店安放了三台HiPER 3100VF VPN安全网关，加盟店总部一台,其二家连锁超市各一台。中心点和分支都通过ADSL接入，利用艾泰科技HiPER VPN安全网关提供的动态域名进行连接，来实现数据的实时化传递。同时按时间段连入商厦总部HiPER3300VF VPN安全网关,读取商厦的配送货单据和上传要货单据。

   HiPER 3300VF是为互联网应用开发的整合式VPN安全网关，集VPN、NAT、防火墙和流量控制等功能为一体。它具备高效的加密算法、优化的硬件设计及简单易用的管理界面。双WAN口提供多出口的选择，实现线路备份和负载均衡。防火墙策略可以实施到任何一个接口上。可防止入侵，防止DoS和DDoS攻击；可判别蠕虫病毒攻击，防止端口扫描、SYNC攻击、ICMP Flooding等。提供WEB界面和命令行两种配置和管理方式；可动态监控和管理内网主机的上网行为，实时发现异常主机；提供标准的SNMP接口和系统日志功能；提供远程管理和监控功能。可以作为中小型企业VPN汇聚和接入的首选，方便地部署到网络中。

    HiPER 3100VF是为互联网应用开发的整合式VPN安全网关，集VPN、NAT、防火墙和流量控制等功能为一体。它具备高效的加密算法、优化的硬件设计及简单易用的管理界面。防火墙策略可以实施到任何一个接口上。可防止入侵，防止DoS和DDoS攻击；可判别蠕虫病毒攻击，防止端口扫描、SYNC攻击、ICMP Flooding等。提供WEB界面和命令行两种配置和管理方式；可动态监控和管理内网主机的上网行为，实时发现异常主机；提供标准的SNMP接口和系统日志功能；提供远程管理和监控功能。可以作为中小型企业VPN汇聚和接入的首选，方便地部署到网络中。

     实现效益和感受

   实施基于HiPER VPN安全网关的VPN组网方案，进行网络改造后解决了下面的问题：

    1、数据的实时传输,以往是开一个店要单上一套系统,上一台后台服务器,管理和维护成本非常大。更谈不上，数据的准确性、统一性，单价的及时、统一更改。使用VPN安全网关后，服务器全部由总部进行管理，数据统一了。

    2、全部实时化，如同在一个局域网中一样。各店若发生什么问题，完全可以在总部解决。减少了信息化费用,节约了维护成本。

    今年还会开10家左右的异地的连锁店。应该还会用到十台左右的设备,并将总部VPN换一个隧道数比较大的产品。

    使用产品这么长时间来，兖州市广场商厦总体的感受是：人员服务态度好；售后解决及时,下班时间也是一如既往；产品稳定、安全性能好。目前最早使用的一台是2003年3月份和中心点使用的HiPER 3300VF VPN安全网关目前一切正常