鞋服连锁组网场景.pdfVIP

鞋服连锁组网场景 行业建设趋势 鞋服连锁企业早已实现数据大集中，在连锁组网IT架构体系部署中，支撑从分支到总部的每一业务环节至关重要；鞋服零售体系分 为直营店模式和加盟店模式，门店数量众多，门店终端访问或上传的数据要求与总部的应用系统实时互动，要求对门店到总部数据 中心的数据传输具备高稳定性、安全性和高效性。 行业应用特点 鞋服连锁企业办公网络中包括ERP、CRM、金融交易数据、门店销售数据、货物配送数据、顾客信息、会员卡信息等。 拓扑图 VPN通道 WOC 店 总 处 事 办 / 司 公 分 aBos aBos分支一体机 BBC运维平台 点 网 流 物 aBos 店 中 拣 分 aBos分支一体机 MIG 业务安全问题 分公司、大型分支 1 分支安全建设薄弱，无完善的终端和业务防护机制及访问权限管理； 2 分支访问总部业务，核心应用流量复杂，业务访问体验性差，且部署专线成本高； 3 分支需部署多种网络设备、业务系统、安全设备，造成分支IT架构复杂，一体化交付难且无法按需交付。 门店、小型分支 1 分支分布范围广泛，且数量众多，接入端设备的上线部署耗费大量运维成本； 2 连锁门店、末端零散分支无配备低成本、4G网络、WIFI且安全特性高的微型网关； 3 分支无IT运维，零散分支运维难，缺少有效可视化监控手段以呈现全网VPN状态和安全风险； 4 分支数量众多，总部与分支互联VPN等安全设备部署在不同地点，无法实现统一管理、统一运维。 传统方法存在的问题 ◎ 为提高分支访问体验性部署专线，成本高昂； ◎ 部署多种网络设备、安全设备、业务服务器以满足分支不同IT需求，使得分支IT复杂化，增加建设成本； ◎ 部署家用级路由器，稳定性差、无安全特性，容易成为全网安全短板； ◎ 缺乏对全网可视可控的运维中心，无法及时感知全网安全风险和应对新型攻击手段，运维效率低下。 深信服创新解决办法 aBOS MIG WOC BBC 分支超大型门店网络、 门店最高性价比微型一 分支门店与总部数据中 全网可视可控化统一运 安全、业务云化一体交 体化安全网关路由器； 心稳定、高效互联的中 维中心。 付，所需模块按需交付； 心端VPN设备； 用户可获取的收益 安全保障：防止非可信人员随意进入内网，实现权限控制、ARP防护、防Dos攻击等功能，赋予分支网络安全防护能力，为分支内网 终端保驾护航； 简易部署：支持零售门店在无固定IP的情况下正常建立VPN分支，管理员只需三步即可上线设备； 集中管理：支持远程接入分支进行集中管理，实现分支配置策略下发、智能升级、故障定位、安全告警等。 涉及的产品 aBos MIG WOC BBC 典型案例 美特斯邦威 原始方案未建立标准广域网组网架构，公网传输涉及巨大的安全风险，以传统到店式零散运维方式已无法支持业务高速的发展需 求，后客户部署深信服的系列产品，有效改善组网。 高ROI：总部数据中心业务网络出口部署两台深信服高端SSL/IPSec二合一VPN设备作为全国门店VPN接入的服务器端，与门 店的MIG建立IPSecVPN，同时为出差办公人员提供SSL接入服务，一机两用； 高可用性：VPN中心端两台设备互为主备，达到高可用性的要求，为分支门店提供高稳定性的服务和数据交付； 严格资源划分：通过进行严格