H3C路由助力广州宏城连锁超市有限公司实现VPN互联

一、 用户概述

广州宏城连锁超市有限公司是由广州城市建设开发集团有限公司投资创办，在广州市规模、品类均占行业领先地位的商品零售企业。目前已拥有100多家分店，注册用户三百多万，与上千个供应商，数百个品牌建立业务合作关系，经营商品涉及食品饮料、美容护理、厨卫清洁、母婴玩具、电器、家居、营养保健、礼品卡等大类，480个小类，4万多种商品，志在为顾客提供生活用品的一站式购物服务。

目前广州宏城连锁超市包括广州市总部公司和东莞市、中山市分公司的三个分支节点公司，其中公司广州市总部大概有105多名办公员工，而其它个二个分公司各有70名左右的员工，总公司租用10M的Internet带宽，5个分支点采用4M的ADSL拨号。

二、 需求分析

宏城连锁超市公司总部有服务器6台，分别用作超市的POS系统收银和后台MIS系统用仓库管理系统，FTP文件，WEB服务器，员工临时存储服务器。

总公司和两个分公司要分别建立局域网，并且要互联起来，建成后总部及分公司、门店的6处局域网，除实现内部邮件交互、文件传输及打印机共享等一些常用的办公功能，主要是能保障实现以下功能：

1. 各地分公司不定时的需要将销售数据、产品需求等一些较为敏感的数据发送到总部，以便总部进行统筹。总部则需要将销售计划、产品生产计划等数据下发到各分公司，以便更好地指导其销售及生产。

2. 出差人员需要随时随地访问总部及分公司各业务服务器，以便实时获取业务相关信息。由于出差人员为领导或是销售居多，不了解复杂网络技术，所以要求电脑简单配置一下就可以实现。

3. 产品能较多的人性化功能，使得要新增VPN接入点的时候，可以快速、方便地完成。

4. 提供给企业总部维护人员足够的远程管理手段，以减少分支机构现场的维护需求，这样可以减少分支机构所需的人员配备或减少总部人员到分支机构维护的出差次数；

三、 解决方案

基于以上需求我公司向宏城连锁超市公司推荐了H3CMSR系列路由器的VPN网络解决方案：

总部配置：

1. MSR3020-AC-AS 型融合VPN路由器作为网关

2. 核心交换机为H3C S5500-28C-EI三层交换机

3. 接入交换机诶H3C S5120-28P-SI 千兆交换机

东莞市和中山市的2个分公司：

1. MSR900 VPN网关路由器。

2. H3C S5120-28P-SI 千兆交换机兼做核心交换和接入交换机使用。

小节路门店：

1. MSR920W路由器，由于信息点较少，所以PC直接连到路由器上或是通过WLAN连接。

网络拓扑图：

四、 方案特点

在充分满足客户需求的基础上，本方案有以下特点：

易于管理和维护

设备支持H3C Winet内嵌式网络管理软件系统，用户可以使用中文的WEB界面管理方便灵活的管理维护整个网络，同时可以使用CLI命令行管理进行复杂业务配置。

具有高性价比

MSR3020路由器使用安全组合机型，具有高速硬件加密性能，和防火墙功能，同时可以部署100用户的SLL VPN业务，这比单独采购防火墙和SSL VPN路由器的投资减少了60％；

高可靠和灵活性

MSR900 系列路由器支持3G上网卡，通过3G链路可以为各分公司与总部之间建立一个空中备份信道，以保证业务的不间断性，同时也使得用户新店扩展时不受电信宽带资源的限制，具备了业务部署的灵活性。

宏城连锁超市按照我公司提议的H3C网络方案建设，构建了一个高安全、高可靠、多业务承载的网络平台。并已运行数月，不仅网络运行稳定，而且VPN数据加密速度快。网络可在为了2到3年甚至更长时间内业务扩展的需求，充分保护了用户现有投资；SSL VPN的方便性得到了客户的认可。