■ 簡(jiǎn)介
    江蘇某發(fā)行集團(tuán)系該省重點(diǎn)企業(yè)集團(tuán)、全國(guó)圖書發(fā)行集團(tuán)試點(diǎn)單位。集團(tuán)包括全省各市、縣新華書店、省外文書店等共 81 家全資子公司，全省圖書發(fā)行網(wǎng)點(diǎn)總數(shù)達(dá) 888 個(gè)。
　　集團(tuán)在成立之初，就相當(dāng)重視對(duì)原有的業(yè)務(wù)結(jié)構(gòu)進(jìn)行了重大改革。在信息化建設(shè)方面，集團(tuán)公司持續(xù)投入資金，引進(jìn)現(xiàn)代科學(xué)技術(shù)，截止到 2002 年全面實(shí)現(xiàn)了業(yè)務(wù)管理和財(cái)務(wù)管理的信息化；集團(tuán)總部及 81 家子公司的局域網(wǎng)建設(shè)也已初具規(guī)模。隨著集團(tuán)網(wǎng)絡(luò)營(yíng)銷的發(fā)展和業(yè)務(wù)的不斷擴(kuò)大，構(gòu)建一個(gè)高效、安全的廣域網(wǎng)絡(luò)系統(tǒng)勢(shì)必為企業(yè)的發(fā)展 “ 添磚加瓦 ” 。

■ 需求分析
    作為一個(gè)流通型商業(yè)企業(yè)，連鎖經(jīng)營(yíng)是此集團(tuán)面對(duì)未來(lái)競(jìng)爭(zhēng)的最佳選擇。集團(tuán)提出要充分發(fā)揮市場(chǎng)整合、倉(cāng)儲(chǔ)和發(fā)運(yùn)能力方面的優(yōu)勢(shì)，把離散的、各自為政的各級(jí)子公司整合成更具活力的營(yíng)銷網(wǎng)絡(luò)，通過(guò)向周邊延伸，向遠(yuǎn)處克隆，最終形成 “ 市場(chǎng)一體化、信息一體化、庫(kù)存一體化 ” 的新型企業(yè)格局。
    集團(tuán)總部及其子公司各自局域網(wǎng)雖已基本成型，但由于沒有建立可靠的廣域網(wǎng)絡(luò)連接，導(dǎo)致集團(tuán)總部不能及時(shí)掌握子公司的銷售情況和請(qǐng)配信息，子公司不能及時(shí)了解總部的庫(kù)存和配送情況，相互之間形成了信息的孤島。
    “工欲善其事，必先利其器” ，集團(tuán)化連鎖配送離不開一套健全的信息網(wǎng)絡(luò)作為其中樞神經(jīng)。集團(tuán)在對(duì)業(yè)務(wù)情況、信息化建設(shè)需求等方面做了細(xì)致分析后，決心建設(shè)一個(gè)高帶寬、低成本、安全可靠、覆蓋全省的廣域網(wǎng)系統(tǒng)。

■ 技術(shù)解決方案及特點(diǎn)
    考慮到整個(gè)廣域網(wǎng)系統(tǒng)需要覆蓋此集團(tuán)總部及其下屬的 81 家子公司，各個(gè)局域網(wǎng)相互獨(dú)立又相互連通，決定采用基于澤成的 VPN 解決方案 ,VPN 。

    這一方案是傳統(tǒng)的第三層 VPN 的一種延伸，是可以構(gòu)建在 FDDI 、 ADSL 、 Cable Modem 、 ISDN 、 Modem 等 Internet 接入方式之上的第三層 VPN 系統(tǒng)。在集團(tuán)總部，配置了兩臺(tái)核心路由器，既相互備份又均衡負(fù)載。在子公司，路由器采用 Quidway& R3680 和 Quidway&R2621 ，同時(shí)建立了兩條隧道分別于總部的兩臺(tái) NE05 相連。這種星形結(jié)構(gòu)的網(wǎng)絡(luò)，便于集團(tuán)總部與各子公司之間的相互訪問。出差的員工也可通過(guò) VPDN 的形式，進(jìn)入總部局域網(wǎng)。整個(gè)解決方案具有網(wǎng)絡(luò)架構(gòu)簡(jiǎn)單，投入費(fèi)用少，利用公眾網(wǎng)絡(luò)可以大幅節(jié)省長(zhǎng)途專線的費(fèi)用等特點(diǎn)。除此之外， VPN 方案在設(shè)計(jì)上具有以下特點(diǎn)：

1、高可靠性：路由器器采用分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)，配備雙冗余電源，支持接口備份、 APS 、端口捆綁等鏈路高可靠技術(shù)。 VRRP 協(xié)議保證了設(shè)備間的可靠性。所有單板支持熱插拔。整機(jī)實(shí)現(xiàn) 7x24 小時(shí)的不間斷運(yùn)行。 Quidway&3680 和 Quidway&R2621 也均提供備份中心技術(shù)、 VRRP ，大大提高了網(wǎng)絡(luò)可靠性。

2、強(qiáng)大的 VPN 業(yè)務(wù)能力： Quidway&NetEngine 05 路由器支持 L2TP 、 GRE 、 IPSEC 、 FR 、 EOIP 、 IP 透?jìng)鳌?L3 MPLS VPN 、 L2 MPLS VPN 等 VPN 業(yè)務(wù)，提供隧道融合與 VPN 互通。 Quidway&3680 和 Quidway&R2621 支持 BGP/MPLS VPN ，以及 L2 MPLS VPN 等。

3、豐富的安全特性： Quidway&3680 路由器支持包過(guò)濾防火墻及動(dòng)態(tài)防火墻 ASPF ，支持用戶的認(rèn)證和路由協(xié)議的驗(yàn)證， 支持標(biāo)準(zhǔn)協(xié)議的 IPSEC 和 IKE ，支持華為 IspKeeper 抗流量攻擊技術(shù)。 Quidway&3680 和 Quidway&R2621 提供了如防火墻、包過(guò)濾、 NAT 、 AAA RADIUS 、 Callback 以及硬件加密卡 (NDEC) 等豐富的網(wǎng)絡(luò)安全特性。

4、高性價(jià)比和可擴(kuò)展能力： Quidway&NetEngine 05 路由器、 Quidway&3680 和 Quidway&R2621 均為模塊化設(shè)計(jì)，軟硬件特性符合國(guó)際標(biāo)準(zhǔn)，為用戶提供了全方位的端到端的網(wǎng)絡(luò)解決方案，同時(shí)保證了與其它廠家產(chǎn)品在各個(gè)層面上的互通，可最大限度地保護(hù)用戶的已有投資。

5、良好的可操作性：提供中英文界面，配置便利簡(jiǎn)單 ,SS 適于國(guó)內(nèi)用戶使用。

■ 業(yè)務(wù)效益的實(shí)現(xiàn)
    目前該集團(tuán)的廣域網(wǎng)建設(shè)已部分完成，實(shí)現(xiàn)了與蘇南、蘇中 8 個(gè)地區(qū) 41 家子公司，共計(jì) 500 多臺(tái)終端的互聯(lián)。運(yùn)行結(jié)果表明，網(wǎng)絡(luò)響應(yīng)及時(shí)、運(yùn)行穩(wěn)定，得到了使用方的一致肯定。經(jīng)集團(tuán)公司計(jì)算機(jī)管理開發(fā)部嚴(yán)格驗(yàn)收，項(xiàng)目完全達(dá)到或者超過(guò)了設(shè)計(jì)目標(biāo)。
    現(xiàn)在各子公司和外出推銷人員可以隨時(shí)查看總部實(shí)時(shí)的庫(kù)存信息，并可以根據(jù)自己的需要隨時(shí)向總部申請(qǐng)配送?？偛恳部梢约皶r(shí)了解子公司的銷售情況，極大地增強(qiáng)了配送的有效性和及時(shí)性。待網(wǎng)絡(luò)全部建成后，還準(zhǔn)備陸續(xù)開展財(cái)務(wù)聯(lián)網(wǎng)管理、呼叫中心、視頻會(huì)議系統(tǒng)、網(wǎng)絡(luò)電話等新的業(yè)務(wù)。

繹成信息技術(shù)有限公司