H3C以VPN打造图书连锁营销好网络(1)

江苏新华发行集团系江苏省首家大型文化企业集团、省重点企业集团、全国图书发行集团试点单位。

江苏新华发行集团在成立之初，就相当重视对原有的业务结构进行了重大改革。在信息化建设方面，集团公司持续投入资金，引进现代科学技术，截止到2002年全面实现了业务管理和财务管理的信息化；集团总部及81家子公司的局域网建设也已初具规模。

随着集团网络营销的发展和业务的不断扩大，构建一个高效、安全的广域网络系统势必为企业的发展“添砖加瓦”。

需求分析

作为一个流通型商业企业，连锁经营是江苏新华发行集团面对未来竞争的最佳选择。江苏新华集团提出要充分发挥市场整合、仓储和发运能力方面的优势，把离散的、各自为政的各级子公司整合成更具活力的营销网络，通过向周边延伸，向远处克隆，最终形成“市场一体化、信息一体化、库存一体化”的新型企业格局。

集团总部及其子公司各自局域网虽已基本成型，但由于没有建立可靠的广域网络连接，导致集团总部不能及时掌握子公司的销售情况和请配信息，子公司不能及时了解总部的库存和配送情况，相互之间形成了信息的孤岛。

“工欲善其事，必先利其器”，集团化连锁配送离不开一套健全的信息网络作为其中枢神经。江苏新华发行集团在对业务情况、信息化建设需求等方面做了细致分析后，决心建设一个高带宽、低成本、安全可靠、覆盖全省的广域网系统。

技术解决方案及特点

考虑到整个广域网系统需要覆盖江苏省新华发行集团总部及其下属的81家子公司，各个局域网相互独立又相互连通，决定采用基于华为3Com设备技术的VPN解决方案。

这一方案是传统的第三层VPN的一种延伸，是可以构建在FDDI、ADSL、Cable Modem、ISDN、Modem等Internet接入方式之上的第三层VPN系统。在集团总部，配置了两台Quidway® NetEngine 05核心路由器，既相互备份又均衡负载。在子公司，路由器采用Quidway® R3680和Quidway® R2621，同时建立了两条隧道分别于总部的两台NE05相连。这种星形结构的网络，便于集团总部与各子公司之间的相互访问。出差的员工也可通过VPDN的形式，进入总部局域网。整个解决方案具有网络架构简单，投入费用少，利用公众网络可以大幅节省长途专线的费用等特点。除此之外，VPN方案在设计上具有以下特点：