连锁企业VPN综合组网解决方案

　　连锁企业行业背景：

　　连锁企业泛指连锁经验的企业，如：餐饮、百货、超市、物流、家电、药店、酒店几大类。其往往具有企业分支多，地域分布广的特点。而其经营模式要求规模经营下的全局资源整合(统一店名店貌、统一广告、统一采购、统一核算、统一库存、统一管理)。

　　连锁行业是受地域分布和资源配置最为突出的行业，如何在规模不断扩张的同时，实现各门店进、销、调、存等信息有效快速的互通，进而实现跨地域的资源配置优化，已变得越来越关键。

　　连锁企业网络信息化现状：

　　连锁企业由于其地域分布广资源配置需快速有效的问题，如何实现各分支机构与总部间信息的远程互通是连锁企业信息化建设的基础。连锁企业信息系统基于广域网架构，主要包括客户信息管理系统、配送中心管理系统、财务管理系统、人事管理系统等多种技术手段在内的信息化系统。

　　连锁企业传统远程互联方式是通过互联网通信或IPLC专线，但两种方式均存在问题，前者传输能力弱，只适于小数据量传送，如交易数据;后者成本太高，使连锁企业运营成本大幅增加。

　　面临的问题：

　　1、随着分支越来越多，组网越来越复杂，拓展性较差;

　　2、由于接入了互联网，总部与分支局域网面临安全风险;

　　3、分支机构、合作伙伴、移动用户等不同接入需求如何解决;

　　4、IT维护人员有限，众多分支机构接入网关设备如何管理。

　　连锁企业MPLS VPN组网方案

　　针对于当前连锁企业分支互联网络建设的问题，从企业VPN专网互联、应用优化、威胁防护与管理多个维度提供一体化的MPLS VPN解决方案。部署结构如下图所示：

　　

　　1、连锁企业各地分支机构就近接入本地POP点，通过MPLS-VPN平台实现与各地节点的数据通信;

　　2、提供高可用的可扩展性，客户增加节点只需单点接入即可实现全网互连;

　　3、PACNET提供各点双本地链路自动主备服务，报障高可用率。(可选)

　　4、PACNET提供各点基于本地互联网线路的IPSec VPN Tunnel的动态备份服务;(可选)

　　5、PACNET提供Cisco设备及管理服务，线路接口均为RJ45接口;

　　6、网络运营中心每天24小时全天候运行，预警及监控网络故障;提供可视全网状态监控图;

　　7、可在数据中心与各节点直连;

　　8、全封闭光纤传输链路,保证客户线路传输质量;

　　9、所有接入点为全网状，自动故障处理机制，在任一线路中断时，可智能切入其他路径，各点成环且相互备份;

　　10、提供SLA (服务级别协议);可保障线路的可用率、延时、抖动、丢包等;

　　互联网接入与MPLS VPN融合：

　　

　　1、VPN和DIA互联网接入共享一条本地线路业务服务;

　　2、改变传统的二条本地线路实现VPN和DIA的业务方式，大大节约成本;

　　3、VRF技术分离二条业务通道，安全保障两种业务独立运行;

　　4、在原有资源上增加第二种业务，大大提高网络利用率;