关键词：随需应变，低成本，高安全性

　　引言

　　连锁零售业的发展状况在过去的几十年中，以连锁化、信息化和规模化为特征的零售业发展很快，已成为当今社会经济的支柱产业。目前，就销售额而言，零售企业已超过制造、金融服务、信息等类型企业而成为世界靠前,连锁的应用是商品零售企业能发展到如此大规模的一个核心因素。

　　然而连锁行业也面临着很多挑战，沟通渠道不畅、监管不力等等，其中如何确保分支机构与总部以及分支机构之间以“安全，快速，经济,方便”的方式实现互联互通，统一、完善的管理成为所有连锁企业必须解决的IT问题。本文将具体分析连锁企业的互联互通问题的症结所在，并提出具体的解决方案。

　　连锁行业的业务及网络特点

　　连锁企业的实质是五个统一，即统一采购，统一配送、统一核算、统一标识、统一管理。而统一配送是连锁企业核心竞争力的一个重要部分。

　　随着行业的发展，目前大部分的连锁经销商已经实现了各个总部及远程连锁店店内仓储、物流、收银系统等的信息化，能够对各个连锁店的货物存量等等具体数据进行详细的统计，但是，各个分店间与总部的数据交换大部分仍然采用拨号连接的方式，每天定时传输数据，总部对各个连锁店的数据并不能够实时获取，而且还要支付高额的电话费用。

　　传统解决方案是采用DDN专线的方式将各个门店与总部互连起来，但这一方式存在着架设困难，增加分支机构时无法轻松扩张，使用费用昂贵等缺点，在连锁行业日趋微利的今天，其昂贵的使用费用是其无法接受的;而如果继续使用电话拨号的方式，又存在速度慢、容量小、安全性差的弱点。连锁行业迫切需要一种可靠、安全、性价比高的网络传输方案。

　　近年来，VPN以其可以利用公网资源，建立安全、可靠、经济、高效的传输链路的特点引起了人们的广泛注意。在VPN技术的支持下，位于不同地区的连锁店只需分别接入当地的Internet，就可以组成一个高效统一的VPN网络。

　　应用安全网关(ASG)帮助连锁企业完美互联

　　网康科技创新性的应用安全网关ASG产品可以帮助连锁企业组建远程分支接入网络，以及提供专线的备份网络。网康科技的ASG产品是一种集SSL与IPSec于一体的二合一VPN产品，可以为连锁企业提供随需应变的企业远程组网手段。

　　远程分支接入

　　目前连锁企业的远程门店或分支的接入，除了一些大型的门店采用专线的方式以外，对于大多数的中小型门店由于专线的成本以及专线覆盖的问题，都需要采用互联网结合ASG的方式来完成。如下图所示：

图： ASG连锁企业网络示意图1

　　　　我们建议在连锁企业集团总部部署两台互为热备的应用安全网关设备，用于接入远程门店及分支网络。对于拥有多台计算机终端的中型以及中小型门店，可以部署一台应用安全网关ASG分支设备，通过IPSec接入集团计算中心;而对于一些只拥有极少计算机终端的小型门店与社区超市，我们建议只需要在计算机终端上安装VPN客户端软件，采用SSL的方式接入总部信息系统。

　　专线备份

　　对于连锁企业的大型分支门店，目前一般的网络连接会采用专线的方式与总部信息系统进行连接。但由于大型门店的业务数据信息量大，且对本企业集团的经营至关重要，大型门店网络接入线路的备份也就成为了一个必须要考虑的因素。而运营商专线的成本较高，成本较低的互联网+VPN的备份方案是专线备份的第一选择。如下图所示：

图： ASG连锁企业网络示意图2

　　为了在部署VPN备份系统时对原网络结构不产生影响，我们建议在总部信息中心网络与大型门店网络内部采用单臂方式各部署一台网康科技应用安全网关ASG设备，同时，通过ASG设备接入公共互联网。在信息中心以及大门店网络内部的第三层交换机上启用动态路由协议，以保证在专线中断时数据会自动切换至备份的VPN通道。

　　经济、安全、灵活与扩展性的平衡体验

　　网康科技的应用安全网关产品能给各连锁企业带来的价值：

　　l 低成本且高效：部署VPN产品相比较于采用传统的专线连接方式成本大大降低，并且，可以做到产品即插即用，即使很大规模的网络也可以做到在短时间内部署到位。

　　l 安全传输：部署VPN产品后实现了利用互联网公网资源构建连锁企业集团虚拟专用网，各级机构之间的数据资源可以像在一个局域网中一样实现共享。同时这种资源共享是可控可管的，能有效保障安全。

　　l 高度的灵活性与可扩展性：应用安全网关产品ASG可以让每分支门店实时地接入连锁集团企业信息中心及ERP系统，实时上报业务数据并接受上级单位的实时监控。同时，当有需要增加或撤销监控管理节点时，不需要增加业务成本，做到“随需应变”。

　　小结

　　通过网康科技的创新型产品ASG，连锁企业可以建立一个与企业自身的发展相匹配的虚拟远程网络，提高企业效率，从而在竞争日益激烈的市场环境中立于不败之地。同时，通过ASG产品高效的数据加解密以及丰富的用户认证手段，还可以保障企业内部网络与数据的安全性。

　　相关资料：

　　网康科技

　　北京网康科技有限公司是中国领先的网络应用管理设备提供商，立足网络应用管理领域，以上网行为管理产品及服务为核心，积极开拓智能流量管理、安全代理服务器、新一代应用层VPN、移动互联网业务分析等产品，锐意进取，不断创新。网康科技旨在帮助用户实现“上好网 用好网”的目标。详情登陆：http://www.netentsec.com，咨询电话：400-678-3600。