連鎖超市 VPN 成功案例

　　為穩(wěn)定物價、滿足市民對農(nóng)產(chǎn)品的消費需求的不斷提高，使市民購買放心實惠的農(nóng)產(chǎn)品，廣東某市農(nóng)產(chǎn)品供銷社布局社區(qū)，開設(shè)“農(nóng)超對接”生鮮超市，直接從供銷合作社組織進貨銷售農(nóng)民專業(yè)合作社的農(nóng)產(chǎn)品，使其從產(chǎn)地直接進入零售終端，流通環(huán)節(jié)的減少，為社區(qū)居民提供安全、新鮮、實惠的農(nóng)副產(chǎn)品。并計劃在三年內(nèi)基本形成覆蓋全市社區(qū)的平價商店網(wǎng)絡(luò)。

　　保障連鎖超市平穩(wěn)運營的配套信息化系統(tǒng)的建設(shè)尤為重要。廣東省某市農(nóng)產(chǎn)品供銷社的超市信息化系統(tǒng)采用的分布式數(shù)據(jù)庫部署方式，即每個連鎖超市都擁有自己獨立的SQL數(shù)據(jù)庫服務(wù)器，每天這些SQL數(shù)據(jù)庫服務(wù)器都要實時地與市供銷社數(shù)據(jù)中心SQL數(shù)據(jù)庫服務(wù)器進行數(shù)據(jù)同步，如果直接將SQL數(shù)據(jù)庫通訊放置在 Internet 上，那么一定會招致大量的SQL攻擊。一旦發(fā)生數(shù)據(jù)丟失或系統(tǒng)受損，將會極大地影響超市的運營，影響到企業(yè)形象。

　　因此保證連鎖超市與市供銷社數(shù)據(jù)中心SQL數(shù)據(jù)庫服務(wù)器的安全通訊尤為重要。為了確保信息系統(tǒng)通訊的安全性、可靠性和可管理性，同時也考慮到信息系統(tǒng)通訊保障的總體運營成本，市供銷社確定了利用在 Internet 上構(gòu)建 VPN 通道來傳輸信息數(shù)據(jù)的解決方案。

　　在確定了技術(shù)方案后，下一步考慮的就是如何建設(shè)與維護這個龐大的 VPN 系統(tǒng)。目前通用的 VPN 解決方案是在市供銷社數(shù)據(jù)中心網(wǎng)絡(luò)前端和各個連鎖超市的 Internet 出口部署 VPN 網(wǎng)關(guān)設(shè)備，利用 IPsec 技術(shù)在 Internet 上構(gòu)建起 VPN 網(wǎng)絡(luò)。

　　IPsec VPN是成熟的解決方案，但是對于這類連鎖超市運營模式來說，這樣的傳統(tǒng)解決方案面臨著一個網(wǎng)絡(luò)可管理性的問題。市供銷社必須配有專門的網(wǎng)絡(luò)維護人員來維護這個 VPN 網(wǎng)絡(luò)的運營，一旦與某超市的 VPN 通訊發(fā)生故障，必須要有專業(yè)人員能夠?qū)收显蜻M行排查，及時恢復(fù)通訊。必要時，需要專業(yè)人員到達超市現(xiàn)場進行故障診斷與設(shè)備維護。這樣的運維模式對于連鎖超市行業(yè)用戶來說是非常棘手的，因為處于運營成本考慮，他們往往沒有設(shè)置專業(yè)的網(wǎng)絡(luò)運維人員職位來保證整個網(wǎng)絡(luò)的運行。大多數(shù)網(wǎng)絡(luò)管理工作是由軟件系統(tǒng)工程師來兼顧完成的，他們?nèi)狈Ρ匾木W(wǎng)絡(luò)運維的能力。

　　那么，如何可以在保證信息系統(tǒng)通訊安全的基礎(chǔ)上，盡可能的降低運維成本呢?市供銷社的 IT 人員將目光鎖定在一套全新的、革命性的VPN解決方案上 —— Astaro RED。

　　Astaro 公司憑借十余年的網(wǎng)絡(luò)安全產(chǎn)品研發(fā)能力，在歐洲越來越昂貴的人力成本的商業(yè)環(huán)境迫使下，創(chuàng)造性地設(shè)計出一套全新的、具有革命性意義的 VPN 解決方案 —— RED。這是一套即插即用型 VPN 解決方案，即在數(shù)據(jù)中心部署一套 Astaro 安全網(wǎng)關(guān)(ASG)作為 VPN中心點，在每個分支機構(gòu)部署一臺 RED 設(shè)備。數(shù)據(jù)中心的 IT 人員在 ASG 設(shè)備上登記自己網(wǎng)絡(luò)中使用的每臺 RED 的序列號。這些 RED 設(shè)備只要連接到 Internet，就會自動連接到中心 ASG 設(shè)備來構(gòu)建一套安全的 VPN 隧道傳輸數(shù)據(jù)。所有分支機構(gòu)的 RED 設(shè)備無需任何配置，即插即用。在后期的運營中，不需要任何專業(yè)人員的現(xiàn)場安裝與維護，一切控制都在中心 ASG 設(shè)備上完成。

　　市供銷社的 IT 人員正是看好 Astaro RED 解決方案即插即用的特點，以及每個連鎖超市 VPN 設(shè)備幾乎沒有任何維護成本的特色，決定在整個連鎖超市 VPN 網(wǎng)絡(luò)中采用 Astaro 公司的 VPN 解決方案。

　　傳統(tǒng)的 VPN 網(wǎng)絡(luò)建設(shè)初期的一次性設(shè)備投入成本是可以預(yù)見的，但是 VPN 網(wǎng)絡(luò)后期的運營成本是不可預(yù)見的。各種通訊故障的出現(xiàn)，必然需要有專業(yè)人員的遠程或現(xiàn)場排查，這是運營成本激增的主要原因。Astaro RED解決方案，讓用戶在組建 VPN 網(wǎng)絡(luò)的初期可以看到一次性設(shè)備投入的成本，更為重要的是，用戶也看到了今后在 VPN 運營管理上的投入成本幾乎為零。因為 RED 是即插即用型 VPN設(shè)備。