VPN是利用Internet來(lái)搭建企業(yè)的私有專用網(wǎng)絡(luò)，當(dāng)需要時(shí)，VPN從Internet中獨(dú)占一部分帶寬，作為私有網(wǎng)使用；當(dāng)VPN通信結(jié)束后，這部分帶寬又還給Internet。由于租用Internet的成本比租用企業(yè)專線的成本低得多，加上VPN虛擬專用通道具有獨(dú)占的隱密性。因此，VPN可以說(shuō)是兼具低成本、高安全、靈活性于一身的解決方案，可充分滿足連鎖零售企業(yè)中心端、分支機(jī)構(gòu)、合作伙伴、移動(dòng)用戶安全通信的需求。如下圖所示：

圖1：連鎖零售企業(yè)VPN網(wǎng)絡(luò)示意圖

要點(diǎn)一：設(shè)備的可靠性

連鎖零售企業(yè)VPN網(wǎng)絡(luò)是信息系統(tǒng)的承載網(wǎng)絡(luò)，其中VPN設(shè)備的可靠性至關(guān)重要，尤其對(duì)于批量部署在連鎖零售門店的VPN設(shè)備，要求能夠：耐振動(dòng)（掉落）、耐溫差變化、抗電磁干擾（當(dāng)然也不能干擾其它設(shè)備和傷害人體）。只有那些采用工業(yè)級(jí)軟、硬件設(shè)計(jì)，出廠前經(jīng)過(guò)嚴(yán)格的可靠性實(shí)驗(yàn)測(cè)試的設(shè)備，才能夠滿足連鎖零售企業(yè)VPN網(wǎng)絡(luò)的需要。

2004年，H3C斥資3000余萬(wàn)元的可靠性實(shí)驗(yàn)室成立，這個(gè)實(shí)驗(yàn)室是H3C所有產(chǎn)品硬件標(biāo)準(zhǔn)和物理性能的終極測(cè)試場(chǎng)所，也是H3C質(zhì)量保障體系的又一個(gè)里程碑。

高加速應(yīng)力實(shí)驗(yàn)：新產(chǎn)品需要在強(qiáng)烈的振動(dòng)環(huán)境里接受嚴(yán)酷考驗(yàn)。進(jìn)入試驗(yàn)箱的產(chǎn)品，將面臨最高達(dá)60G的振動(dòng)環(huán)境（比蹦極的自由落體還要?jiǎng)×业枚啵?ldquo;顛簸”十分鐘左右，在這種環(huán)境下“摔打”出來(lái)的產(chǎn)品，如果性能的各方面仍能不受影響，才算得上是H3C認(rèn)可的合格產(chǎn)品。

環(huán)境實(shí)驗(yàn)室：產(chǎn)品會(huì)進(jìn)入一個(gè)容積達(dá)10立方米的步入式溫箱，其溫度能夠在零上200度到零下100度之間任意變換，考驗(yàn)產(chǎn)品對(duì)環(huán)境的適應(yīng)能力，這種試驗(yàn)還可以讓產(chǎn)品在最短的時(shí)間里暴露出在正常使用環(huán)境中可能需要幾年才會(huì)有的缺陷。通過(guò)高低溫試驗(yàn)，淘汰不合格產(chǎn)品，為市場(chǎng)提供最優(yōu)質(zhì)的產(chǎn)品。

EMS（電磁敏感度）實(shí)驗(yàn)室：如果把設(shè)備比作人體的話，那么，電磁能量就像流感病毒，電磁敏感度則意味著人的抵抗力。如果在流感威脅下，不易患感冒的話，那就說(shuō)明免疫力強(qiáng)，也就是抗電磁干擾性強(qiáng)。EMS實(shí)驗(yàn)室擁有可模擬各種電磁輻射的浪涌信號(hào)發(fā)生器，為H3C產(chǎn)品的全面檢測(cè)提供支撐。

要點(diǎn)二：故障應(yīng)急方案

作為CIO，必須考慮VPN網(wǎng)絡(luò)的故障應(yīng)急方案。假設(shè)故障是門店人員軟性誤操作引起，則必須有專人指導(dǎo)門店人員去修復(fù)，或者有專人指揮從距離門店最近的維護(hù)點(diǎn)派技術(shù)人員去修復(fù)；假設(shè)故障是設(shè)備硬件損壞引起的，則必須有專人指揮從距離門店最近的備件庫(kù)調(diào)撥備件，派技術(shù)人員趕去替換……總之，構(gòu)成故障應(yīng)急方案的基礎(chǔ)要素是：地域分布廣泛的專業(yè)技術(shù)服務(wù)隊(duì)伍和產(chǎn)品備件庫(kù)。

H3C在全國(guó)建立了30多個(gè)區(qū)域服務(wù)中心和區(qū)域備件庫(kù)，通過(guò)先進(jìn)的通信技術(shù)與總部的技術(shù)服務(wù)平臺(tái)連接，完成客戶檔案、維護(hù)經(jīng)驗(yàn)案例、備件庫(kù)存、產(chǎn)品發(fā)布等信息的共享，形成覆蓋全國(guó)地市級(jí)城市，專職人員規(guī)模超過(guò)400人的技術(shù)服務(wù)體系。

H3C還與數(shù)千家服務(wù)代理商共同承擔(dān)客戶的服務(wù)需求，服務(wù)網(wǎng)點(diǎn)可延伸到區(qū)縣一級(jí)，推行統(tǒng)一的服務(wù)規(guī)范、統(tǒng)一的服務(wù)流程、統(tǒng)一的質(zhì)量監(jiān)控工作，通過(guò)服務(wù)鏈條的各個(gè)環(huán)節(jié)的團(tuán)結(jié)協(xié)作，共同構(gòu)筑良好的H3C服務(wù)品牌。

圖2：H3C分布在全國(guó)的辦事處、服務(wù)中心、備件中心示意圖及服務(wù)體系流程圖

要點(diǎn)三：降低維護(hù)成本

因?yàn)槭腔A(chǔ)設(shè)施，所以VPN網(wǎng)絡(luò)的維護(hù)成本必須千方百計(jì)地被降低。有2方面需要考慮：一是，解決方案是否能提供給企業(yè)總部維護(hù)人員足夠的遠(yuǎn)程管理手段，以減少分支機(jī)構(gòu)現(xiàn)場(chǎng)的維護(hù)需求，這樣可以減少分支機(jī)構(gòu)所需的人員配備或減少總部人員到分支機(jī)構(gòu)維護(hù)的出差次數(shù)；二是解決方案是否提供了較多的人性化功能，使得要新增VPN接入點(diǎn)的時(shí)候，可以快速、方便地完成。

H3C的遠(yuǎn)程安全接入解決方案中，提供了BIMS（Branch Intelligent Management System，分支智能管理系統(tǒng)），能夠?qū)崿F(xiàn)從企業(yè)總部網(wǎng)絡(luò)管理中心集中對(duì)分支VPN設(shè)備的管理，如：配置文件下發(fā)、設(shè)備軟件升級(jí)等。具有特色的是，BIMS還能實(shí)現(xiàn)對(duì)動(dòng)態(tài)獲取IP地址的設(shè)備或位于NAT網(wǎng)關(guān)后面的分支VPN設(shè)備的集中、有效的監(jiān)控和管理。另外，在對(duì)配置基本相同、數(shù)量龐大并且分布廣泛的VPN設(shè)備進(jìn)行管理時(shí)，BIMS還可以提供配置模板，能夠極大地提高管理的效率，大大節(jié)約維護(hù)成本。

總結(jié)

H3C連鎖零售企業(yè)遠(yuǎn)程安全接入（VPN）解決方案是經(jīng)過(guò)多年艱苦努力，研究、實(shí)踐、摸索出來(lái)的。在連鎖零售企業(yè)VPN需求廣泛出現(xiàn)之前，就已經(jīng)大規(guī)模服務(wù)于平安保險(xiǎn)、中國(guó)人壽、中石油等大型企業(yè)的廣域網(wǎng)。隨著中國(guó)連鎖零售企業(yè)信息化需求的快速增長(zhǎng)，H3C將依托自身在產(chǎn)品質(zhì)量、服務(wù)體系、解決方案等方面的優(yōu)勢(shì)，不斷提高，更好地為連鎖零售企業(yè)服務(wù)。