• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们
docurl=/cn/Partner/Business___SMB_Area/Solutions/Business_Chain/Solutions/200906/638050_30007_0.htm

构建连锁行业高品质VPN网络

【发布时间:2009-06-22】

VPN(Virtual Private Network)做为连锁零售企业最佳的远程安全接入解决方案,随着企业门店数量的迅速扩张,门店业务的快速增加,其重要性更是提升到了前所未有的高度。

如何构建高品质VPN网络,如何把握3个VPN建网要点:一、设备的可靠性;二、故障应急方案;三、降低维护成本。是摆在每个CIO的现实问题。本文将结合H3C多年VPN网络建设经验,给出系统性的解决方案。

VPN方案概述

VPN是利用Internet来搭建企业的私有专用网络,当需要时,VPN从Internet中独占一部分带宽,作为私有网使用;当VPN通信结束后,这部分带宽又还给Internet。由于租用Internet的成本比租用企业专线的成本低得多,加上VPN虚拟专用通道具有独占的隐密性。因此,VPN可以说是兼具低成本、高安全、灵活性于一身的解决方案,可充分满足连锁零售企业中心端、分支机构、合作伙伴、移动用户安全通信的需求。

要点一:设备的可靠性

连锁零售企业VPN网络是信息系统的承载网络,其中VPN设备的可靠性至关重要,尤其对于批量部署在连锁零售门店的VPN设备,要求能够:耐振动(掉落)、耐温差变化、抗电磁干扰(当然也不能干扰其它设备和伤害人体)。只有那些采用工业级软、硬件设计,出厂前经过严格的可靠性实验测试的设备,才能够满足连锁零售企业VPN网络的需要。

2004年,H3C斥资3000余万元的可靠性实验室成立,这个实验室是H3C所有产品硬件标准和物理性能的终极测试场所,也是H3C质量保障体系的又一个里程碑。

高加速应力实验:新产品需要在强烈的振动环境里接受严酷考验。进入试验箱的产品,将面临最高达60G的振动环境(比蹦极的自由落体还要剧烈得多),“颠簸”十分钟左右,在这种环境下“摔打”出来的产品,如果性能的各方面仍能不受影响,才算得上是H3C认可的合格产品。

环境实验室:产品会进入一个容积达10立方米的步入式温箱,其温度能够在零上200度到零下100度之间任意变换,考验产品对环境的适应能力,这种试验还可以让产品在最短的时间里暴露出在正常使用环境中可能需要几年才会有的缺陷。通过高低温试验,淘汰不合格产品,为市场提供最优质的产品。

EMS(电磁敏感度)实验室:如果把设备比作人体的话,那么,电磁能量就像流感病毒,电磁敏感度则意味着人的抵抗力。如果在流感威胁下,不易患感冒的话,那就说明免疫力强,也就是抗电磁干扰性强。EMS实验室拥有可模拟各种电磁辐射的浪涌信号发生器,为H3C产品的全面检测提供支撑。

要点二:故障应急方案

作为CIO,必须考虑VPN网络的故障应急方案。假设故障是门店人员软性误操作引起,则必须有专人指导门店人员去修复,或者有专人指挥从距离门店最近的维护点派技术人员去修复;假设故障是设备硬件损坏引起的,则必须有专人指挥从距离门店最近的备件库调拨备件,派技术人员赶去替换……总之,构成故障应急方案的基础要素是:地域分布广泛的专业技术服务队伍和产品备件库

H3C在全国建立了30多个区域服务中心和区域备件库,通过先进的通信技术与总部的技术服务平台连接,完成客户档案、维护经验案例、备件库存、产品发布等信息的共享,形成覆盖全国地市级城市,专职人员规模超过400人的技术服务体系。

H3C还与数千家服务代理商共同承担客户的服务需求,服务网点可延伸到区县一级,推行统一的服务规范、统一的服务流程、统一的质量监控工作,通过服务链条的各个环节的团结协作,共同构筑良好的H3C服务品牌。

图1:H3C分布在全国的办事处、服务中心、备件中心示意图及服务体系流程图

要点三:降低维护成本

因为是基础设施,所以VPN网络的维护成本必须千方百计地被降低。有2方面需要考虑:一是,解决方案是否能提供给企业总部维护人员足够的远程管理手段,以减少分支机构现场的维护需求,这样可以减少分支机构所需的人员配备或减少总部人员到分支机构维护的出差次数;二是解决方案是否提供了较多的人性化功能,使得要新增VPN接入点的时候,可以快速、方便地完成。

H3C的远程安全接入解决方案中,提供了BIMS(Branch Intelligent Management System,分支智能管理系统),能够实现从企业总部网络管理中心集中对分支VPN设备的管理,如:配置文件下发、设备软件升级等。具有特色的是,BIMS还能实现对动态获取IP地址的设备或位于NAT网关后面的分支VPN设备的集中、有效的监控和管理。另外,在对配置基本相同、数量庞大并且分布广泛的VPN设备进行管理时,BIMS还可以提供配置模板,能够极大地提高管理的效率,大大节约维护成本。

总结

H3C连锁零售企业远程安全接入(VPN)解决方案是经过多年艰苦努力,研究、实践、摸索出来的。在连锁零售企业VPN需求广泛出现之前,就已经大规模服务于平安保险、中国人寿、中石油等大型企业的广域网。随着中国连锁零售企业信息化需求的快速增长,H3C将依托自身在产品质量、服务体系、解决方案等方面的优势,不断提高,更好地为连锁零售企业服务。

联系我们