上海農(nóng)工商超市合勤科技接入解決方案

2019-11-04 23:12:11

字體：大中小

供稿：網(wǎng)友

項(xiàng)目背景：

　　以1994年成立的上海市農(nóng)工商超市總公司為核心組建的“農(nóng)工商超市集團(tuán)”由農(nóng)工商超市、好德便利、好德企業(yè)、好德物流、真德食品、帕爾服飾、伍緣雜貨、好德置業(yè)等8家公司和連鎖經(jīng)營(yíng)進(jìn)修學(xué)院組成。擁有千家連鎖店，是多業(yè)態(tài)發(fā)展的全國(guó)性大型連鎖企業(yè)集團(tuán)。被農(nóng)業(yè)部等九個(gè)部門認(rèn)定為“農(nóng)業(yè)產(chǎn)業(yè)化國(guó)家重點(diǎn)龍頭企業(yè)”。在上海市統(tǒng)計(jì)局等單位發(fā)布的第二屆“上海企業(yè)百?gòu)?qiáng)”中名列第12位。

　　隨著集團(tuán)公司經(jīng)營(yíng)規(guī)模的迅猛發(fā)展，公司經(jīng)營(yíng)過(guò)程中的各類數(shù)據(jù)越來(lái)越復(fù)雜，數(shù)量也日漸龐大，原先的通訊方式已不能滿足業(yè)務(wù)需求。因此，集團(tuán)急需建設(shè)一個(gè)安全、高速、靈活、方便、經(jīng)濟(jì)的網(wǎng)絡(luò)平臺(tái)來(lái)實(shí)時(shí)治理公司經(jīng)營(yíng)過(guò)程中的各類數(shù)據(jù)、以提高整個(gè)公司的運(yùn)作效率。

　　用戶需求：

　　農(nóng)工商超市集團(tuán)在日常的經(jīng)營(yíng)中涉及到了包括電子消費(fèi)、公司物流、配送貨物等各種數(shù)量巨大的數(shù)據(jù)，需要一個(gè)穩(wěn)定、高速的傳輸通道。而同時(shí)這些數(shù)據(jù)又屬于公司的商業(yè)機(jī)密，一旦外泄會(huì)造成難以估量的損失，所以數(shù)據(jù)在傳輸過(guò)程中的安全保障問(wèn)題就顯得格外重要。

　　按照傳統(tǒng)的解決方法是需要在公司總部服務(wù)器和各個(gè)賣場(chǎng)、便利店之間建立專線進(jìn)行連接，但是專線連接需要每個(gè)月負(fù)擔(dān)昂貴的線路租用費(fèi)，而且由于農(nóng)工商超市集團(tuán)連鎖店鋪數(shù)量眾多，假如這樣設(shè)計(jì)，總體費(fèi)用是相當(dāng)驚人和難以承受的。所以需要一個(gè)既安全又便宜的解決方案。

　　解決方案：

　　針對(duì)自身的需求，同時(shí)綜合各類產(chǎn)品的特點(diǎn)，農(nóng)工商超市集團(tuán)最后采用了ADSL與ipSec VPN捆綁的方式，通過(guò)ADSL的寬帶服務(wù)在投入資金不大的情況下保證了網(wǎng)絡(luò)線路的通暢和高速。對(duì)于企業(yè)的敏感數(shù)據(jù)傳輸?shù)姆€(wěn)定性和安全性問(wèn)題，通過(guò)在超市集團(tuán)連鎖店的ADSL線路上增加配置合勤科技（ZyXEL）小型ZyWALL 網(wǎng)關(guān)的方式，最終實(shí)現(xiàn)了低成本與高安全的兼得。具體的網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D如下：

　　上海農(nóng)工商超市合勤科技接入解決方案

　　上海農(nóng)工商超市網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D

　　如上圖所示，農(nóng)工商超市集團(tuán)在各個(gè)雜貨連鎖、便利連鎖、各大賣場(chǎng)等終端處配置了合勤科技（ZyXEL）的小型多功能安全ZyWALL網(wǎng)關(guān)，該設(shè)備內(nèi)建4端口交換器，透過(guò)以太網(wǎng)絡(luò)接口，可讓內(nèi)部多臺(tái)計(jì)算機(jī)同時(shí)上網(wǎng)，存取網(wǎng)絡(luò)資源，而不需要額外購(gòu)買外接的交換器，在保證網(wǎng)絡(luò)暢通穩(wěn)定的基礎(chǔ)上，非常適合個(gè)大超市的經(jīng)營(yíng)模式。

　　在處理各種復(fù)雜數(shù)據(jù)資料的過(guò)程中，安全是農(nóng)工商超市集團(tuán)非常重視的環(huán)節(jié)。因?yàn)檫@些重要基本數(shù)據(jù)是分析消費(fèi)者消費(fèi)趨向，建立渠道關(guān)系，把握市場(chǎng)動(dòng)態(tài)，制定公司經(jīng)營(yíng)策略的重要依據(jù)，假如落入黑客、競(jìng)爭(zhēng)對(duì)手或不良企圖的人手中，對(duì)公司的經(jīng)營(yíng)極為不利。針對(duì)此情況，小型ZyWALL 網(wǎng)關(guān)提供了健全的防火墻保護(hù)和可靠的安全特性。通過(guò)ICSA的防火墻國(guó)際安全認(rèn)證的小型ZyWALL 網(wǎng)關(guān)，能提供包括狀態(tài)偵測(cè)（Stateful Inspection），阻斷服務(wù)（Daniel of Service）等高性能的防火墻功能，及透過(guò)進(jìn)階3DES及AES加密的VPN信道路，從而在強(qiáng)化網(wǎng)絡(luò)安全的同時(shí)，保障了優(yōu)異的傳輸性能。

　　同時(shí)，小型ZyWALL 網(wǎng)關(guān)對(duì)網(wǎng)絡(luò)通訊協(xié)議（IPSec）和虛擬私有網(wǎng)絡(luò)（VPN）均能提供有效支持，可在公司與分公司之間，或者遠(yuǎn)程個(gè)人連回公司網(wǎng)絡(luò)時(shí)建立經(jīng)濟(jì)、安全隱秘的聯(lián)機(jī)。而通過(guò)VPN的數(shù)據(jù)加密機(jī)制，將超市所有需要傳送的敏感數(shù)據(jù)進(jìn)行高強(qiáng)度加密，再經(jīng)過(guò)一系列高級(jí)的認(rèn)證、驗(yàn)證過(guò)程后，整個(gè)數(shù)據(jù)經(jīng)由公共網(wǎng)絡(luò)傳輸?shù)椒?wù)器的過(guò)程在安全性可以說(shuō)萬(wàn)無(wú)一失。

　　對(duì)于公司的運(yùn)做來(lái)說(shuō)，網(wǎng)絡(luò)不僅要保證安全性，簡(jiǎn)潔、方便的操作治理對(duì)于提高整個(gè)公司的運(yùn)做效率也是必不可少的。為此，小型ZyWALL 網(wǎng)關(guān)提供了安全便捷的治理方式，透過(guò)操作簡(jiǎn)單的網(wǎng)絡(luò)設(shè)定精靈來(lái)進(jìn)行網(wǎng)頁(yè)治理，讓治理者通過(guò)直觀、清爽的界面就能很輕易地進(jìn)行網(wǎng)絡(luò)與治理的設(shè)定，大大提高了超市個(gè)體和整個(gè)集團(tuán)網(wǎng)絡(luò)的治理效率。

　　考慮到網(wǎng)絡(luò)的臨時(shí)中斷對(duì)企業(yè)運(yùn)作中的影響巨大，極易造成企業(yè)重要數(shù)據(jù)的丟失和系統(tǒng)問(wèn)題。小型ZyWALL 網(wǎng)關(guān)采用了斷線自動(dòng)備援功能，當(dāng)ADSL或Cable線路中斷時(shí)，提供的斷線自動(dòng)備援功能（Fail-over and fail-back），可將使用者的網(wǎng)絡(luò)數(shù)據(jù)流重新導(dǎo)向，透過(guò)撥接備援（Dial Backup）線路，或者LAN上其他的路由器連上因特網(wǎng)。從而為用戶省下了大筆維修及治理成本，并有效避免了斷線造成的損失。

　　為了提高內(nèi)容服務(wù)的準(zhǔn)確性，小型ZyWALL 網(wǎng)關(guān)能夠進(jìn)行java/ActiveX/Cookie/PRoxy阻擋，URL過(guò)濾等，從而將無(wú)關(guān)的網(wǎng)絡(luò)垃圾阻擋在了企業(yè)系統(tǒng)之外，保證了企業(yè)信息的有效性和準(zhǔn)確性。此外，小型ZyWALL 網(wǎng)關(guān)還提供了高附加價(jià)值的服務(wù)，包括網(wǎng)絡(luò)流量劃分與撥接備援功能等，從而最大限度的發(fā)揮了網(wǎng)絡(luò)的效能與效率，并降低了運(yùn)作與維護(hù)的成本。

　　用戶評(píng)價(jià)：

　　在整個(gè)網(wǎng)絡(luò)成功搭建并運(yùn)行之后，通過(guò)切身的使用感受，農(nóng)工商超市（集團(tuán)）某網(wǎng)管講道：“在合勤科技（ZyXEL）解決方案的基礎(chǔ)上，農(nóng)工商超市輕松地建立了網(wǎng)上超市和網(wǎng)上批發(fā)系統(tǒng)。在維護(hù)和治理系統(tǒng)方面也極為方便。合勤科技（ZyXEL）的產(chǎn)品品質(zhì)值得信賴。”

　　方案特點(diǎn)：

　　1、高效的網(wǎng)絡(luò)安全特性。小型ZyWALL 網(wǎng)關(guān)繼續(xù)了合勤科技（ZyXEL）的ZyWALL家族高性能的防火墻特性，IPSec VPN經(jīng)過(guò)ICSA國(guó)際安全人證，有良好的兼容性。通過(guò)兩個(gè)VPN信道，使得數(shù)據(jù)傳輸可以透過(guò)進(jìn)階的3DES及AES加密，保證了數(shù)據(jù)傳輸?shù)陌踩院蛢?yōu)異的傳輸效能。

　　2、簡(jiǎn)單的操作和治理。透過(guò)簡(jiǎn)單、直觀的網(wǎng)頁(yè)治理，讓治理者很輕易進(jìn)行網(wǎng)絡(luò)與治理的設(shè)定。有著操作輕易的網(wǎng)絡(luò)設(shè)定精靈，是及輕易上手的網(wǎng)絡(luò)安全伙伴。

　　3、斷線自動(dòng)備援功能。在ADSL或Cable線路中斷時(shí)，小型ZyWALL 網(wǎng)關(guān)提供的斷線自動(dòng)備援功能，可將使用者的網(wǎng)絡(luò)數(shù)據(jù)流重新導(dǎo)向，透過(guò)ISDN TA或調(diào)制解調(diào)器的撥接備援(Dial Backup)線路，或者LAN上其他的路由器連上因特網(wǎng)。

　　4、極高的性價(jià)比優(yōu)勢(shì)。ADSL+VPN的連鎖機(jī)構(gòu)數(shù)據(jù)安全傳輸?shù)慕鉀Q方案模式下。用戶只需要一次性投入少量的設(shè)備采購(gòu)成本以及每月少量的ADSL線路費(fèi)，就能夠建立安全高速的數(shù)據(jù)傳輸網(wǎng)絡(luò)，相對(duì)于過(guò)去的專線傳輸，節(jié)約了大量的資金。

上一篇：GOOGLE EARTH在移動(dòng)通信優(yōu)化規(guī)劃中的應(yīng)用

下一篇：網(wǎng)吧無(wú)線網(wǎng)絡(luò)解決方案大全