健生堂连锁专网方案.docVIP

河北广电网络集团廊坊分公司 PAGE \* MERGEFORMAT PAGE \* MERGEFORMAT 1 健生堂连锁公司 专 网 解 决 方 案 河北广电网络集团廊坊分公司 2012年3月16日 一 项目总体情况 本方案将提供全套建设性方案，包括系统需要的有线电视网络，计算机网络系统、信息安全等。方案主体设计为河北广电网络集团廊坊分公司宽带业务部 1 设计原则 结合健生堂的具体情况，河北广电网络集团廊坊分公司本着如下设计原则： 满足需求 放眼未来 高可用性 高扩展性 在设计方案中我们采用国际通用的标准，保护用户的投资；适可而止的设备选型，在满足用户需求的前提下，控制成本；着眼于未来，避免投资浪费，降低用户的TCO。 2 设计依据 本设计依照或参照以下规范标准和文献： (GA/T-75-94)《安全防范工程程序与要求》 (JGT1)《电视系统工程设计规范》 (GA/T70-94)《安全防范工程费用该预算编制办法》 (GA/T74-94)《安全防范系统通用图形符号》 (GBJ115 -87)《工业电视系统工程设计规范》 (GB50174-93)《电子计算机房设计规范》 (GB/T16572－1996(《防盗报警中心控制台》 (GBJ232-90-92)《电器安装工程施工及验收规范》 (GBJ303-88)《建筑电气安装工程质量检验评定标准》 (GTB856)《软件工程国家标准》 (100BASE-T)《计算机网络规范》 《光纤分布式数据接口（FDDI）高建局域网标准》 (GA/T38-92)《营业场所风险等级和防护级别设计规范》 (GA26－92)《军工风险等级和安全防护级别低规定》 直属主管部委颁布的有关通知、文件、精神 本工程项目建筑图纸及有关资料 其他与本工程有关的国家标准、法规、文件等 二 网络需求分析 随着信息化的发展，许多连锁经销商已经实现总部及远程连锁店店内仓储、物流等系统串连，使企业整体运营流程能更快速的反应，在竞争激烈的行业中脱颖而出。总部与分公司、分公司与二级分点、以及与供应商之间的安全通信及信息交换，又能最大限度地保护原有投资，方便、快捷地建立起一个跨地区的企业应用网络呢？VPN技术以其可以利用公网资，建立安全、可靠、经济、高效的传输网络。如果连锁企业建立VPN网络，可以在广域网环境下传递各种数据报表，建立和局域网环境下相同的多种应用，包括分布式OA、分布式ERP、分布式CRM、分布式财务管理、分布式SCM等等。另外，企业也可通过VPN网络开展远程VoIP电话、远程视频会议、远程视频监控等，实现良好的多点沟通及管控。 健生堂公司，为了将总公司和各个级销售网点连接起来，对其规划的VPN网络应有如下几点总体需求： 集中管理：需要能够实时准确地获取总部及分点的各种数据，以便及时调整各项策略，快速反应市场需求。这就需要各分支点与总部中心端进行连接，实时反馈运营信息汇整到总部进行数据分析。面对众多不同性质规格的分支外点，总部需要能够集成多种接入的方式、并讲究高效能的运转性能，以应付众多外点的接入。管理面上也需要简易方便的设计，让总部中心端在进行有效的整合管控工作时，能够相对减轻网管维护的负担。 弹性部署：众多连锁店一般没有网管人员，加上每个分支机构的性质规模、上网方式多不相同，提高了分支外点建置的复杂度。因此，连锁外点寻求的是最好可以在不需要作任何联机和管理的动作，就能轻松实现快速、有弹性的进行部署，以满足不同地点，不同上网方式需求的联网方案。 数据、网络的安全要求：对于连锁行业来说，各点间信息的实时性、交互性要求非常高，连带的信息传输的安全性是不容忽视的。传输过程中数据被窃取和侦听所造成的损失是不可估计的。账号意外泄露、计算机被非法使用、恶意的网络攻击等等都显示着连锁行业网络接入安全性需要得到有效保证。 扩展要求：在信息化如此强势的今天，国内连锁销售行业区域集中扩张和跨地区扩张战略并举，随之而来的网络扩展，也成为连锁行业要考虑的问题之一。连锁行业所追求的网络建置方案，是需要能满足现在及未来几年，甚至更长时间的企业需求。 监控要求：网络视频技术可以有效解决实现总店对分店的可视化管理需求，通过网络远程用户可以对连锁店的情况一目了然，并通过录像功能记录下每一个细节，并可以有效遏制违法事件的发生。 三、网络解决方案 1.总体方案 各连锁店与总部之间建立L2TP VPN和三层MPLS VPN连接，实现数据通信和视频监控业务。 根据需求分析，规划出的VPN网络解决方案拓扑图如下： 分店网络中心端和总店采用不同规格的设备，利用其多LAN的特性将线路1和线路2分开，保证网络传输和通信的快速畅通；利用内网V