VPN是利用Internet來(lái)搭建企業(yè)的私有專用網(wǎng)絡(luò),當(dāng)需要時(shí),VPN從Internet中獨(dú)占一部分帶寬,作為私有網(wǎng)使用;當(dāng)VPN通信結(jié)束后,這部分帶寬又還給Internet。由于租用Internet的成本比租用企業(yè)專線的成本低得多,加上VPN虛擬專用通道具有獨(dú)占的隱密性。因此,VPN可以說(shuō)是兼具低成本、高安全、靈活性于一身的解決方案,可充分滿足連鎖零售企業(yè)中心端、分支機(jī)構(gòu)、合作伙伴、移動(dòng)用戶安全通信的需求。如下圖所示:
圖1:連鎖零售企業(yè)VPN網(wǎng)絡(luò)示意圖
要點(diǎn)一:設(shè)備的可靠性
連鎖零售企業(yè)VPN網(wǎng)絡(luò)是信息系統(tǒng)的承載網(wǎng)絡(luò),其中VPN設(shè)備的可靠性至關(guān)重要,尤其對(duì)于批量部署在連鎖零售門店的VPN設(shè)備,要求能夠:耐振動(dòng)(掉落)、耐溫差變化、抗電磁干擾(當(dāng)然也不能干擾其它設(shè)備和傷害人體)。只有那些采用工業(yè)級(jí)軟、硬件設(shè)計(jì),出廠前經(jīng)過(guò)嚴(yán)格的可靠性實(shí)驗(yàn)測(cè)試的設(shè)備,才能夠滿足連鎖零售企業(yè)VPN網(wǎng)絡(luò)的需要。
2004年,H3C斥資3000余萬(wàn)元的可靠性實(shí)驗(yàn)室成立,這個(gè)實(shí)驗(yàn)室是H3C所有產(chǎn)品硬件標(biāo)準(zhǔn)和物理性能的終極測(cè)試場(chǎng)所,也是H3C質(zhì)量保障體系的又一個(gè)里程碑。
高加速應(yīng)力實(shí)驗(yàn):新產(chǎn)品需要在強(qiáng)烈的振動(dòng)環(huán)境里接受嚴(yán)酷考驗(yàn)。進(jìn)入試驗(yàn)箱的產(chǎn)品,將面臨最高達(dá)60G的振動(dòng)環(huán)境(比蹦極的自由落體還要?jiǎng)×业枚啵?ldquo;顛簸”十分鐘左右,在這種環(huán)境下“摔打”出來(lái)的產(chǎn)品,如果性能的各方面仍能不受影響,才算得上是H3C認(rèn)可的合格產(chǎn)品。
環(huán)境實(shí)驗(yàn)室:產(chǎn)品會(huì)進(jìn)入一個(gè)容積達(dá)10立方米的步入式溫箱,其溫度能夠在零上200度到零下100度之間任意變換,考驗(yàn)產(chǎn)品對(duì)環(huán)境的適應(yīng)能力,這種試驗(yàn)還可以讓產(chǎn)品在最短的時(shí)間里暴露出在正常使用環(huán)境中可能需要幾年才會(huì)有的缺陷。通過(guò)高低溫試驗(yàn),淘汰不合格產(chǎn)品,為市場(chǎng)提供最優(yōu)質(zhì)的產(chǎn)品。
EMS(電磁敏感度)實(shí)驗(yàn)室:如果把設(shè)備比作人體的話,那么,電磁能量就像流感病毒,電磁敏感度則意味著人的抵抗力。如果在流感威脅下,不易患感冒的話,那就說(shuō)明免疫力強(qiáng),也就是抗電磁干擾性強(qiáng)。EMS實(shí)驗(yàn)室擁有可模擬各種電磁輻射的浪涌信號(hào)發(fā)生器,為H3C產(chǎn)品的全面檢測(cè)提供支撐。
要點(diǎn)二:故障應(yīng)急方案
作為CIO,必須考慮VPN網(wǎng)絡(luò)的故障應(yīng)急方案。假設(shè)故障是門店人員軟性誤操作引起,則必須有專人指導(dǎo)門店人員去修復(fù),或者有專人指揮從距離門店最近的維護(hù)點(diǎn)派技術(shù)人員去修復(fù);假設(shè)故障是設(shè)備硬件損壞引起的,則必須有專人指揮從距離門店最近的備件庫(kù)調(diào)撥備件,派技術(shù)人員趕去替換……總之,構(gòu)成故障應(yīng)急方案的基礎(chǔ)要素是:地域分布廣泛的專業(yè)技術(shù)服務(wù)隊(duì)伍和產(chǎn)品備件庫(kù)。
H3C在全國(guó)建立了30多個(gè)區(qū)域服務(wù)中心和區(qū)域備件庫(kù),通過(guò)先進(jìn)的通信技術(shù)與總部的技術(shù)服務(wù)平臺(tái)連接,完成客戶檔案、維護(hù)經(jīng)驗(yàn)案例、備件庫(kù)存、產(chǎn)品發(fā)布等信息的共享,形成覆蓋全國(guó)地市級(jí)城市,專職人員規(guī)模超過(guò)400人的技術(shù)服務(wù)體系。
H3C還與數(shù)千家服務(wù)代理商共同承擔(dān)客戶的服務(wù)需求,服務(wù)網(wǎng)點(diǎn)可延伸到區(qū)縣一級(jí),推行統(tǒng)一的服務(wù)規(guī)范、統(tǒng)一的服務(wù)流程、統(tǒng)一的質(zhì)量監(jiān)控工作,通過(guò)服務(wù)鏈條的各個(gè)環(huán)節(jié)的團(tuán)結(jié)協(xié)作,共同構(gòu)筑良好的H3C服務(wù)品牌。
圖2:H3C分布在全國(guó)的辦事處、服務(wù)中心、備件中心示意圖及服務(wù)體系流程圖
要點(diǎn)三:降低維護(hù)成本
因?yàn)槭腔A(chǔ)設(shè)施,所以VPN網(wǎng)絡(luò)的維護(hù)成本必須千方百計(jì)地被降低。有2方面需要考慮:一是,解決方案是否能提供給企業(yè)總部維護(hù)人員足夠的遠(yuǎn)程管理手段,以減少分支機(jī)構(gòu)現(xiàn)場(chǎng)的維護(hù)需求,這樣可以減少分支機(jī)構(gòu)所需的人員配備或減少總部人員到分支機(jī)構(gòu)維護(hù)的出差次數(shù);二是解決方案是否提供了較多的人性化功能,使得要新增VPN接入點(diǎn)的時(shí)候,可以快速、方便地完成。
H3C的遠(yuǎn)程安全接入解決方案中,提供了BIMS(Branch Intelligent Management System,分支智能管理系統(tǒng)),能夠?qū)崿F(xiàn)從企業(yè)總部網(wǎng)絡(luò)管理中心集中對(duì)分支VPN設(shè)備的管理,如:配置文件下發(fā)、設(shè)備軟件升級(jí)等。具有特色的是,BIMS還能實(shí)現(xiàn)對(duì)動(dòng)態(tài)獲取IP地址的設(shè)備或位于NAT網(wǎng)關(guān)后面的分支VPN設(shè)備的集中、有效的監(jiān)控和管理。另外,在對(duì)配置基本相同、數(shù)量龐大并且分布廣泛的VPN設(shè)備進(jìn)行管理時(shí),BIMS還可以提供配置模板,能夠極大地提高管理的效率,大大節(jié)約維護(hù)成本。
總結(jié)
H3C連鎖零售企業(yè)遠(yuǎn)程安全接入(VPN)解決方案是經(jīng)過(guò)多年艱苦努力,研究、實(shí)踐、摸索出來(lái)的。在連鎖零售企業(yè)VPN需求廣泛出現(xiàn)之前,就已經(jīng)大規(guī)模服務(wù)于平安保險(xiǎn)、中國(guó)人壽、中石油等大型企業(yè)的廣域網(wǎng)。隨著中國(guó)連鎖零售企業(yè)信息化需求的快速增長(zhǎng),H3C將依托自身在產(chǎn)品質(zhì)量、服務(wù)體系、解決方案等方面的優(yōu)勢(shì),不斷提高,更好地為連鎖零售企業(yè)服務(wù)。