上海農工商超市合勤科技接入解決方案

領測軟件測試網

　　 項目背景：

　　以1994年成立的上海市農工商超市總公司為核心組建的“農工商超市集團”由農工商超市、好德便利、好德企業、好德物流、真德食品、帕爾服飾、伍緣雜貨、好德置業等8家公司和連鎖經營進修學院組成。

擁有千家連鎖店，是多業態發展的全國性大型連鎖企業集團。被農業部等九個部門認定為“農業產業化國家重點龍頭企業”。在上海市統計局等單位發布的第二屆“上海企業百強”中名列第12位。

　　隨著集團公司經營規模的迅猛發展，公司經營過程中的各類數據越來越復雜，數量也日漸龐大，原先的通訊方式已不能滿足業務需求。因此，集團急需建設一個安全、高速、靈活、方便、經濟的網絡平臺來實時管理公司經營過程中的各類數據、以提高整個公司的運作效率。

　　用戶需求：

　　農工商超市集團在日常的經營中涉及到了包括電子消費、公司物流、配送貨物等各種數量巨大的數據，需要一個穩定、高速的傳輸通道。而同時這些數據又屬于公司的商業機密，一旦外泄會造成難以估量的損失，所以數據在傳輸過程中的安全保障問題就顯得格外重要。

　　按照傳統的解決方法是需要在公司總部服務器和各個賣場、便利店之間建立專線進行連接，但是專線連接需要每個月負擔昂貴的線路租用費，而且由于農工商超市集團連鎖店鋪數量眾多，如果這樣設計，總體費用是相當驚人和難以承受的。所以需要一個既安全又便宜的解決方案。

　　解決方案：

　　針對自身的需求，同時綜合各類產品的特點，農工商超市集團最后采用了ADSL與IPSec VPN捆綁的方式，通過ADSL的寬帶服務在投入資金不大的情況下保證了網絡線路的通暢和高速。對于企業的敏感數據傳輸的穩定性和安全性問題，通過在超市集團連鎖店的ADSL線路上增加配置合勤科技（ZyXEL）小型ZyWALL 網關的方式，最終實現了低成本與高安全的兼得。具體的網絡應用拓撲圖如下：

　　

　　上海農工商超市網絡應用拓撲圖

　　如上圖所示，農工商超市集團在各個雜貨連鎖、便利連鎖、各大賣場等終端處配置了合勤科技（ZyXEL）的小型多功能安全ZyWALL網關，該設備內建4端口交換器，透過以太網絡接口，可讓內部多臺計算機同時上網，存取網絡資源，而不需要額外購買外接的交換器，在保證網絡暢通穩定的基礎上，非常適合個大超市的經營模式。

　　在處理各種復雜數據資料的過程中，安全是農工商超市集團非常重視的環節。因為這些重要基本數據是分析消費者消費趨向，建立渠道關系，把握市場動態，制定公司經營策略的重要依據，如果落入黑客、競爭對手或不良企圖的人手中，對公司的經營極為不利。針對此情況，小型ZyWALL 網關提供了健全的防火墻保護和可靠的安全特性。通過ICSA的防火墻國際安全認證的小型ZyWALL 網關，能提供包括狀態偵測（Stateful Inspection），阻斷服務（Daniel of Service）等高性能的防火墻功能，及透過進階3DES及AES加密的VPN信道路，從而在強化網絡安全的同時，保障了優異的傳輸性能。

　　同時，小型ZyWALL 網關對網絡通訊協議（IPSec）和虛擬私有網絡（VPN）均能提供有效支持，可在公司與分公司之間，或者遠程個人連回公司網絡時建立經濟、安全隱秘的聯機。而通過VPN的數據加密機制，將超市所有需要傳送的敏感數據進行高強度加密，再經過一系列高級的認證、驗證過程后，整個數據經由公共網絡傳輸到服務器的過程在安全性可以說萬無一失。

　　對于公司的運做來說，網絡不僅要保證安全性，簡潔、方便的操作管理對于提高整個公司的運做效率也是必不可少的。為此，小型ZyWALL 網關提供了安全便捷的管理方式，透過操作簡單的網絡設定精靈來進行網頁管理，讓管理者通過直觀、清爽的界面就能很容易地進行網絡與管理的設定，大大提高了超市個體和整個集團網絡的管理效率。

　　考慮到網絡的臨時中斷對企業運作中的影響巨大，極易造成企業重要數據的丟失和系統問題。小型ZyWALL 網關采用了斷線自動備援功能，當ADSL或Cable線路中斷時，提供的斷線自動備援功能（Fail-over and fail-back），可將使用者的網絡數據流重新導向，透過撥接備援（Dial Backup）線路，或者LAN上其他的路由器連上因特網。從而為用戶省下了大筆維修及管理成本，并有效避免了斷線造成的損失。

　　為了提高內容服務的準確性，小型ZyWALL 網關能夠進行Java/ActiveX/Cookie/Proxy阻擋，URL過濾等，從而將無關的網絡垃圾阻擋在了企業系統之外，保證了企業信息的有效性和準確性。此外，小型ZyWALL 網關還提供了高附加價值的服務，包括網絡流量劃分與撥接備援功能等，從而最大限度的發揮了網絡的效能與效率，并降低了運作與維護的成本。

　　用戶評價：

　　在整個網絡成功搭建并運行之后，通過切身的使用感受，農工商超市（集團）某網管講道：“在合勤科技（ZyXEL）解決方案的基礎上， 農工商超市輕松地建立了網上超市和網上批發系統。在維護和管理系統方面也極為方便。合勤科技（ZyXEL）的產品品質值得信賴�！�

　　方案特點：

　　1、高效的網絡安全特性。小型ZyWALL 網關繼承了合勤科技（ZyXEL）的ZyWALL家族高性能的防火墻特性，IPSec VPN經過ICSA國際安全人證，有良好的兼容性。通過兩個VPN信道，使得數據傳輸可以透過進階的3DES及AES加密，保證了數據傳輸的安全性和優異的傳輸效能。

　　2、簡單的操作和管理。透過簡單、直觀的網頁管理，讓管理者很容易進行網絡與管理的設定。有著操作容易的網絡設定精靈，是及容易上手的網絡安全伙伴。

　　3、斷線自動備援功能。在ADSL或Cable線路中斷時，小型ZyWALL 網關提供的斷線自動備援功能，可將使用者的網絡數據流重新導向，透過ISDN TA或調制解調器的撥接備援(Dial Backup)線路，或者LAN上其他的路由器連上因特網。

　　4、極高的性價比優勢。ADSL+VPN的連鎖機構數據安全傳輸的解決方案模式下。用戶只需要一次性投入少量的設備采購成本以及每月少量的ADSL線路費，就能夠建立安全高速的數據傳輸網絡，相對于過去的專線傳輸，節約了大量的資金。

文章來源于領測軟件測試網 http://www.kjueaiud.com/