陕西三棵树超市是一家中型连锁百货超市，经过近几年的发展，公司已成功地在西安市拓展了7家连锁店。为了实现总部对分部库存的调配，以前的方法是要微机室的工作人员不断地向总部发送报表，而总部接收的报表不能生成数据库文件，不便于查阅。随着销量的增加、区域的扩大，这种数据传输方式给物流、综合管理带来了很大的难度。
考虑到以上的情况，三棵树超市通过7个分支机构连成一个有机的网络来实现公司业务的进、销、存管理。这就需要有一个远程互联网解决方案。
陕西三棵树超市动态VPN连接示意图
铺设光纤运营成本太高，而采用基于Internet的VPN技术进行互联是个比较理想的解决方案。
动态连接快速方便
由于VPN技术方案成熟，为企业用户提供了很好的解决之道，为企业的商业运作提供一个可靠、安全的数据传输网络。陕西三棵树超市希望通过实施VPN工程，能够实现总公司与各连锁店之间业务的应用。
而根据VPN虚拟专用网的组网原理，当创建VPN网络时，一般情况下要求VPN通道中至少有一方或多方具有固定的公网IP地址。而申请固定公网IP地址的月租费很高。
三棵树超市在陕西时空数码科技公司的建议下，6个分店都申请了动态拔号ADSL宽带线路。根据三棵树超市的实际情况，要实现6个分支能够互相运行零售管理软件的同时，又要保证数据在安全的公网上进行传输。在考虑了多个厂家的VPN产品后，最终把选型目标定在美国网件公司的VPN防火墙FVS318上。FVS318具有支持动态IP组建VPN网络的功能；它使用方便，维护简单，费用低廉，连接快速；保护总部和各连锁店的内、外网安全。确保网络连接和VPN通路的稳定、高效以及方便的维护和管理。VPN系统建设的重点要保证总部和各连锁店数据传输的安全，确保总部和各连锁店不受攻击。
FVS318产品广域网口能支持固定IP、动态拔号线路的接入，同时提供了防火墙、8路VPN功能及有8口10/100M交换机口，并且每个口可与其它交换机进行连接。通过7台NETGEAR FVS318，每一分支与总部建立一条VPN线路。客户花了不到4万元就很好地满足了需求，节省了不少通信费用。
动态VPN经济省钱
三棵树超市的的VPN网络建成后，逻辑上将7个在物理位置上不同的网络构成统一的公司内部网，这样就可以采用统一的公司财务数据服务器，总部与分部的财务人员就可以使用统一的数据库，这样大大提升了公司财务的工作效率，双方可以进行数据共享、文件传送。
过去固定IP地址的月租很贵，使得VPN产品只有银行、大型企业等少数行业能用得起；现在通过动态VPN防火墙FVS318，有联网需要的中小企业也能够轻松实现远程异地联网。
现阶段电信运营商提供的接入方式有虚拟拨号和专线接入两种常用的方式，如表所示。
两种接入方式的差别就是提供给前者的是动态IP，后者是静态IP。虚拟拨号月租是120元，专线月租是2000元。两者的费用相差16倍多，这是很悬殊的差别。因此，采用NETGEAR FVS318来组建此网络，单从月租方面，美国网件的VPN产品就为客户节省了许多开支。
本方案全部采用美国网件公司的FVL318 ProSafe VPN宽带路由器系列网络产品。FVL318产品最大的特点是能同时启动多达8个IPSec VPN隧道，动态域名解析技术可支持VPN网络的任意一方用动态地址来组建VPN网络，从而降低运营成本，提高网络的安全性。
|
