【IT168 资讯】随着行业的发展，目前大部分的连锁经销商已经实现了总部及远程连锁店店内仓储、物流、收银系统等的信息化，能够对各个连锁店的货物存量等等具体数据进行详细的统计。但是，各个分店间与总部的数据交换仍采用比较传统的方式，如拨号、每天定时传输数据。总部对各个连锁店的数据并不能够实时获取，电话费的成本也非常高。

    一种比较早的普及解决方案，是采用DDN/FR专线的方式将各个门店与总部互连起来。但这一方式存在很明显的缺憾，架设速度慢，增加分支机构时受到当地线路的限制，使用费用昂贵等。在连锁行业日趋微利的今天，昂贵的使用费无疑增加了企业经营成本，消弱竞争优势。而如果继续使用电话拨号的方式，又存在速度慢、容量小、安全性差的弱点。连锁行业迫切需要一种可靠、安全、性价比高的网络传输方案。 

    近年来，VPN以其可以利用公网资源，建立安全、可靠、经济、高效的传输链路的特点引起了人们的广泛注意。在VPN技术的支持下，位于不同地区的连锁店只需分别接入当地的Internet，就可以组成一个高效统一的VPN网络。上海艾泰科技有限公司的VPN解决方案在传统的VPN技术基础上，适合各种接入方式，使用NAT解决地址缺乏问题，开发出易用的管理界面，灵活查找故障和攻击，制定上网行为，控制上网白名单和黑名单等，为连锁行业提供了一种高安全、高性能、高稳定性的VPN解决方案。使用HiPER构建连锁千兆VPN网络有以下几个特点：

    1、 经济，用户只需要一次性支付设备费用和每个月支付电信的宽带接入费用就可以以极低的代价实现各地分支的互联，使用时间越久节省的费用就越可观。

    2、 安全，尤其是采用IPSec方式的VPN进行各地分支互联，这种VPN方式最大的特点就是其极高的安全性，它采用IP认证标头(Authentication Header; AH)以及IP封装安全装载(Encapsulating Security Payload; ESP)对VPN隧道和数据进行安全认证和数据加密。IP AH提供数据的完整性和认证，但不包括机密性，而IP ESP原则上只提供机密性，但也可在ESP Header中采用适当的算法及模式来确保数据的完整性并认证，对用户的数据进行最大程度的保护。而采用L2TP/PPTP方式的VPN则从一定程度上也确保数据在公共网络上的安全传输。

    3、 快速，由于VPN是架构在宽带接入的基础之上的，VPN在理论上可以接近达到用户本身的宽带接入的极限值。所以用户的接入带宽越快，VPN速度就越快。

    4、 稳定，VPN隧道出现问题后，用户可以通过简单的方法恢复原有的配置或者将两端设备轻按重启键即可恢复原有的VPN连接，大大缩短平均故障时间。

    其他特点

    艾泰科技的千兆产品除兼备上述强大的VPN功能外，还有以下几大特色

    1、 普通PC客户端无法实现使用IPSec加密方式拨入VPN，艾泰科技独立研发出HiPER IPSec客户端软件供远程用户安装在Windows2000/XP系列操作系统上，在普通PC上实现IPSec加密方式拨入VPN，免费提供安全度极高的隧道建立方式。

    2、 HiPER VPN安全网关是专为互联网应用开发的整合式VPN安全网关，具备HiPER系列一贯的强劲转发能力、多条线路负载均衡及备份、全面的内网管理、CBT算法控制带宽、强悍的内网监控功能，集VPN、NAT、防火墙和流量控制等功能为一体。

    3、 使用新版本ReOS高效率的网络操作系统并采用了高性能的处理器，高效的ReOS软件结合处理器的高性能，使得HiPER系列在吞吐量上达到极致。

    4、 通过硬件实现加密算法，可完美处理大中型企业的数量极多的VPN接入，安全性极高的加密/解密算法保障数据安全传输。

    5、 灵活的VPN功能，支持IPSec、L2TP/PPTP等VPN隧道的配置。

    例如某连锁企业，在全国近500个大中城市设有连锁超市，还有若干个分店及移动用户，采用了一整套ERP软件对连锁超市的运营进行信息化管理。针对连锁行业的特点，结合艾泰科技千兆+VPN的优势，可满足其需求。

    VPN网络结构图

    使该连锁企业实现了各连锁店ERP系统信息资源与总部的实时共享，使管理人员能够随时随地掌握销售数据，极大的提高了管理水平，增强其竞争力。

    艾泰科技的千兆VPN方案不仅提供了集高安全性、高可靠性、高性价比、灵活方便的互联方案；同时，网络扩张简便、极大的节省了费用，使用安全可靠、操作方便快捷、维护简单易行；支持内部安装VoIP网络和实时视讯会议。在实施整体网络互联的时候，还可以使用艾泰科技的VPN的NAT技术，即使各个分店地址重叠，也无需改变网络规划，特别适合分店总数众多且分布在全国各地的连锁企业。

    艾泰科技目前新上市的千兆设备HiPER 4210G千兆高速智能宽带路由器/宽带网关和HiPER 4240G四WAN千兆高速智能宽带路由器/宽带网关，提供了5个全千兆的LAN口，可以为用户构建全千兆内部网络，让内部应用更快。同时千兆设备支持更加强大的功能，提供了基于硬件的端口镜像功能、基于端口的VLAN、可以设置某个端口的带宽、过滤内部网络广播风暴、自动识别内部环路等。真正做到为用户构建稳定、安全、快速的千兆网络。