連鎖超市 VPN 成功案例
為穩(wěn)定物價(jià)、滿足市民對(duì)農(nóng)產(chǎn)品的消費(fèi)需求的不斷提高，使市民購買放心實(shí)惠的農(nóng)產(chǎn)品，廣東某市農(nóng)產(chǎn)品供銷社布局社區(qū)，開設(shè)“農(nóng)超對(duì)接”生鮮超市，直接從供銷合作社組織進(jìn)貨銷售農(nóng)民專業(yè)合作社的農(nóng)產(chǎn)品，使其從產(chǎn)地直接進(jìn)入零售終端，流通環(huán)節(jié)的減少，為社區(qū)居民提供安全、新鮮、實(shí)惠的農(nóng)副產(chǎn)品。并計(jì)劃在三年內(nèi)基本形成覆蓋全市社區(qū)的平價(jià)商店網(wǎng)絡(luò)。
保障連鎖超市平穩(wěn)運(yùn)營的配套信息化系統(tǒng)的建設(shè)尤為重要。廣東省某市農(nóng)產(chǎn)品供銷社的超市信息化系統(tǒng)采用的分布式數(shù)據(jù)庫部署方式，即每個(gè)連鎖超市都擁有自己獨(dú)立的SQL數(shù)據(jù)庫服務(wù)器，每天這些SQL數(shù)據(jù)庫服務(wù)器都要實(shí)時(shí)地與市供銷社數(shù)據(jù)中心SQL數(shù)據(jù)庫服務(wù)器進(jìn)行數(shù)據(jù)同步，如果直接將SQL數(shù)據(jù)庫通訊放置在 Internet 上，那么一定會(huì)招致大量的SQL攻擊。一旦發(fā)生數(shù)據(jù)丟失或系統(tǒng)受損，將會(huì)極大地影響超市的運(yùn)營，影響到企業(yè)形象。
因此保證連鎖超市與市供銷社數(shù)據(jù)中心SQL數(shù)據(jù)庫服務(wù)器的安全通訊尤為重要。為了確保信息系統(tǒng)通訊的安全性、可靠性和可管理性，同時(shí)也考慮到信息系統(tǒng)通訊保障的總體運(yùn)營成本，市供銷社確定了利用在 Internet 上構(gòu)建 VPN 通道來傳輸信息數(shù)據(jù)的解決方案。
在確定了技術(shù)方案后，下一步考慮的就是如何建設(shè)與維護(hù)這個(gè)龐大的 VPN 系統(tǒng)。目前通用的 VPN 解決方案是在市供銷社數(shù)據(jù)中心網(wǎng)絡(luò)前端和各個(gè)連鎖超市的 Internet 出口部署 VPN 網(wǎng)關(guān)設(shè)備，利用 IPsec 技術(shù)在 Internet 上構(gòu)建起 VPN 網(wǎng)絡(luò)。
IPsec VPN是成熟的解決方案，但是對(duì)于這類連鎖超市運(yùn)營模式來說，這樣的傳統(tǒng)解決方案面臨著一個(gè)網(wǎng)絡(luò)可管理性的問題。市供銷社必須配有專門的網(wǎng)絡(luò)維護(hù)人員來維護(hù)這個(gè) VPN 網(wǎng)絡(luò)的運(yùn)營，一旦與某超市的 VPN 通訊發(fā)生故障，必須要有專業(yè)人員能夠?qū)收显蜻M(jìn)行排查，及時(shí)恢復(fù)通訊。必要時(shí)，需要專業(yè)人員到達(dá)超市現(xiàn)場進(jìn)行故障診斷與設(shè)備維護(hù)。這樣的運(yùn)維模式對(duì)于連鎖超市行業(yè)用戶來說是非常棘手的，因?yàn)樘幱谶\(yùn)營成本考慮，他們往往沒有設(shè)置專業(yè)的網(wǎng)絡(luò)運(yùn)維人員職位來保證整個(gè)網(wǎng)絡(luò)的運(yùn)行。大多數(shù)網(wǎng)絡(luò)管理工作是由軟件系統(tǒng)工程師來兼顧完成的，他們?nèi)狈Ρ匾木W(wǎng)絡(luò)運(yùn)維的能力。
那么，如何可以在保證信息系統(tǒng)通訊安全的基礎(chǔ)上，盡可能的降低運(yùn)維成本呢?市供銷社的 IT 人員將目光鎖定在一套全新的、革命性的VPN解決方案上 —— Astaro RED。
Astaro 公司憑借十余年的網(wǎng)絡(luò)安全產(chǎn)品研發(fā)能力，在歐洲越來越昂貴的人力成本的商業(yè)環(huán)境迫使下，創(chuàng)造性地設(shè)計(jì)出一套全新的、具有革命性意義的 VPN 解決方案 —— RED。這是一套即插即用型 VPN 解決方案，即在數(shù)據(jù)中心部署一套 Astaro 安全網(wǎng)關(guān)(ASG)作為 VPN中心點(diǎn)，在每個(gè)分支機(jī)構(gòu)部署一臺(tái) RED 設(shè)備。數(shù)據(jù)中心的 IT 人員在 ASG 設(shè)備上登記自己網(wǎng)絡(luò)中使用的每臺(tái) RED 的序列號(hào)。這些 RED 設(shè)備只要連接到 Internet，就會(huì)自動(dòng)連接到中心 ASG 設(shè)備來構(gòu)建一套安全的 VPN 隧道傳輸數(shù)據(jù)。所有分支機(jī)構(gòu)的 RED 設(shè)備無需任何配置，即插即用。在后期的運(yùn)營中，不需要任何專業(yè)人員的現(xiàn)場安裝與維護(hù)，一切控制都在中心 ASG 設(shè)備上完成。
市供銷社的 IT 人員正是看好 Astaro RED 解決方案即插即用的特點(diǎn)，以及每個(gè)連鎖超市 VPN 設(shè)備幾乎沒有任何維護(hù)成本的特色，決定在整個(gè)連鎖超市 VPN 網(wǎng)絡(luò)中采用 Astaro 公司的 VPN 解決方案。
傳統(tǒng)的 VPN 網(wǎng)絡(luò)建設(shè)初期的一次性設(shè)備投入成本是可以預(yù)見的，但是 VPN 網(wǎng)絡(luò)后期的運(yùn)營成本是不可預(yù)見的。各種通訊故障的出現(xiàn)，必然需要有專業(yè)人員的遠(yuǎn)程或現(xiàn)場排查，這是運(yùn)營成本激增的主要原因。Astaro RED解決方案，讓用戶在組建 VPN 網(wǎng)絡(luò)的初期可以看到一次性設(shè)備投入的成本，更為重要的是，用戶也看到了今后在 VPN 運(yùn)營管理上的投入成本幾乎為零。因?yàn)?RED 是即插即用型 VPN設(shè)備。
關(guān)注我們
