近日，上海捷鑫网络科技有限公司联合华为公司成功交付家居流通业领军企业红星美凯龙家居集团股份有限公司(以下简称红星美凯龙)全国63家商场的VPN改造项目，保障了红星美凯龙的星云系统按时上线。

　　红星美凯龙自1986年成立以来，始终以建设温馨、和谐的家园、提升消费者的居家生活品味为己任，快速发展，截至目前，已在全国100余座城市开办了140多家商场，连续5年跻身中国民营企业500强前50位。作为缔造了诸多行业第一的领军企业，红星美凯龙在信息化建设方面也始终走在行业的前列。

　　为了提升商场的网络安全和运营效率，确保以SAP ERP为核心的星云系统的上线，红星美凯龙需要解决以下挑战：

　　网路质量：商场局域网需要与VPN专网线路连通，用于商场办公人员访问集团”星云”系统，商户VPN业务与办公人员互联网出口、共享公网带宽，需要对各类用户的流量进行管理和保障，合理分配有限的带宽资源。在保障网络质量的同时，提升网络安全，防止信息安全风险。

　　建立标准网络结构：各商场网络结构不一致，缺乏统一标准;局域网的交换机连接混乱，缺乏安全和管理机制;设备品牌多样化，运维难度大。因此，需要建立全国统一的网络标准。

　　63家商场分散全国各地市，业务上线时间紧、任务重，需要多家商场在短时间内同时交付，交付挑战巨大。具备此能力的供应商十分有限。

　　针对于红星美凯龙的需求，捷鑫网络联合华为公司，为客户量身打造局域网和VPN改造方案。

　　VPN改造与流量控制改造方案：

　　商场网络出口布置USG5530S统一安全网关，负责整个商场的出口业务承载，同时连接MPLS链路以及Internet链路，通过GE电口连列核心交换机和出口链路，配置VPN权限，用于商户的接入。

　　VPN改造:所有商户通过Internet与商场办公局域网出口的统一安全网关之间建立SSL VPN隧道，再经过网关的MPLS专线访问总部数据中心。

　　流量控制改造:出口网关基于用户IP的策略，将互联网带宽与VPN带宽进行不同的分配比例，保证核心业务的访问质量，同时控制办公人员的上网行为管理，对于占用带宽和连接数的用户行为进行策略管控。

　　局域网标准建立方案：局域网架构采用三层核心-二层接入的扁平化网络设计;核心层部署三层千兆核心交换机;而在接入层部署百兆二层接入交换机，接入层部署端口环路检测、ARP攻击防护、伪DHCP防护策略

　　华为公司在全国各地市的常驻机构和实施能力，是业内唯一能满足客户需求的合作伙伴。

　　网络拓扑结构图

　　经过捷鑫网络和华为公司的共同努力，及时解决了红星美凯龙的需求，获得了客户的高度认可和信任。

　　首先，所有商场建设统一的出口网关，进行了业务的质量管控，保证星云业务系统的稳定运行，同时提升了网络安全性。

　　其次，以此次改造为契机，捷鑫网络为红星美凯龙设计了商场网络的建设标准，统一规划、统一建设、统一管理，提升了客户的网络运维效率，降低了运维成本。红星美凯龙网络运维经理樊朝华表示，此次63家商场网络改造完成，预计将降低20%以上的运维成本。

　　捷鑫网络和华为齐心协力，在30天的时间内完成了设备生产、发货和安装调试上线，保证了星云系统及时上线。