【IT168 资讯】连锁经营模式的重点在零售、餐饮和服务三个行业。其中，零售行业是连锁经营应用最为成熟的行业，餐饮业特许经营的发展也不可小视，服务业的连锁经营作为连锁经营最新的拓展领域，发展势头十分强劲。
连锁经营的首要特征
连锁经营是一种商业组织形式和管理模式，是由在同一经营字号的总部统一领导下的若干个店铺或分支企业构成的联合体所进行的商业经营活动。
连锁经营的特征主要是总部负责采购、配送，店铺负责销售，并通过企业形象的标准化，经营活动的专业化，管理方式的规范化及管理手段的现代化，使复杂的商业活动在职能分工的基础上，实现相对简单化，从而实现规模效益。
方案描述
近年来，全国企业连锁化的战略使得连锁经营成为了一种趋势，但问题也随之而来。随着行业的发展，目前大部分的连锁经销商已经实现了各个总部及远程连锁店店内仓储、物流、收银系统等的信息化，能够对各个连锁店的货物存量等等具体数据进行详细的统计，但是，各个分店间与总部的数据交换采用比较传统的方式，如拨号，每天定时传输数据，总部对各个连锁店的数据并不能够实时获取，电话费的成本也很高。
近年来，VPN以其可以利用公网资源，建立安全、可靠、经济、高效的传输链路的特点引起了人们的广泛注意。在VPN技术的支持下，位于不同地区的连锁店只需分别接入当地的Internet，就可以组成一个高效统一的VPN网络。上海艾泰科技有限公司的VPN解决方案在传统的VPN技术基础上，适合各种接入方式，使用NAT解决地址缺乏问题，开发出易用的管理界面，灵活查找故障和攻击，制定上网行为，控制上网白名单和黑名单等，为连锁行业提供了一种高安全、高性能、高稳定性的VPN解决方案。
方案拓朴图
此方案总部采用UTT 3640 安全网关/VPN防火墙和分部采用HiPER 811设备，总部UTT 3640 是中小型企业经济防火墙的完美选择。基于艾泰科技的全新的防火墙架构，采用高性能的INTEL IXP网络处理器，为用户提供防火墙级别的网络安全;全面的上网行为管理，轻松管控上网行为;多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，帮助您轻松构建自己的VPN网络。四WAN口提供多出口的选择，支持多线路实时备份和负载均衡;支持电信/联通智能策略路由，实现了电信流量走电信、联通流量走联通，彻底解决互联互通问题。
UTT 3640安全网关/VPN防火墙
HiPER 811智能宽带网关/路由器
艾泰科技的VPN方案不仅提供了集高安全性、高可靠性、高性价比、灵活方便的互联方案，同时，网络扩张简便、极大的节省了费用，使用安全可靠、操作方便快捷、维护简单易行，对各个分店网络已经建设好的连锁企业，在实施整体互联的时候，还可以使用艾泰科技的VPN的NAT技术，各个分店即使地址重叠，也无需改变网络规划，特别适合分店总数达到数百个，分布在全国各地的连锁企业。
方案特点
此方案采用IPSec方式VPN的方式进行各地分支互联，这种VPN方式最大的特点就是其极高的安全性，它采用IP认证标头(Authentication Header; AH)以及IP封装安全装载(Encapsulating Security Payload; ESP)对VPN隧道和数据进行安全认证和数据加密。IP AH提供数据的完整性和认证，但不包括机密性，而IP ESP原则上只提供机密性，但也可在ESPHeader中订定适当的算法及模式来确保数据的完整性并认证，对用户的数据进行最大程度的保护。
1、支持动态地址构建VPN隧道，实现一方或双方动态VPN接入。
2、提供VPN Passing-Through功能，HiPER作为NAT设备允许L2TP/PPTP/IPSec ESP透明通过。
3、支持VPN客户端和服务器工作模式，HiPER可以同时工作在两种模式下。
4、可实现网关到网关的VPN和远程拨号的VPN。
5、可实现VPN星型连接，使得VPN流量从一个隧道经HiPER连接到另一个隧道。
6、其IPSec VPN具有以下重要特点：
◇支持自动IKE或手工密钥交换;
◇支持ESP和AH协议;
◇支持3DES、DES和AES加密算法;
◇支持SHA-1和MD5认证算法;
◇支持IKE主模式和野蛮模式;
◇具备抗重播的特性;
◇支持IPSec NAT穿透。
总结
艾泰的VPN设备帮助连锁企业实现分支和总部的互相通讯，基于安全的通讯同时也保证了连锁机构在数据流通时的私密性，网络管理员可以通过VPN方便的连接管理多个分支机构，这一切的成本相对低廉，用户只需付出宽带月租费和几台带有VPN功能设备的费用。
