■ 简介
江苏某发行集团系该省重点企业集团、全国图书发行集团试点单位。集团包括全省各市、县新华书店、省外文书店等共 81 家全资子公司，全省图书发行网点总数达 888 个。
集团在成立之初，就相当重视对原有的业务结构进行了重大改革。在信息化建设方面，集团公司持续投入资金，引进现代科学技术，截止到 2002 年全面实现了业务管理和财务管理的信息化；集团总部及 81 家子公司的局域网建设也已初具规模。随着集团网络营销的发展和业务的不断扩大，构建一个高效、安全的广域网络系统势必为企业的发展 “ 添砖加瓦 ” 。
■ 需求分析
作为一个流通型商业企业，连锁经营是此集团面对未来竞争的最佳选择。集团提出要充分发挥市场整合、仓储和发运能力方面的优势，把离散的、各自为政的各级子公司整合成更具活力的营销网络，通过向周边延伸，向远处克隆，最终形成 “ 市场一体化、信息一体化、库存一体化 ” 的新型企业格局。
集团总部及其子公司各自局域网虽已基本成型，但由于没有建立可靠的广域网络连接，导致集团总部不能及时掌握子公司的销售情况和请配信息，子公司不能及时了解总部的库存和配送情况，相互之间形成了信息的孤岛。
“工欲善其事，必先利其器” ，集团化连锁配送离不开一套健全的信息网络作为其中枢神经。集团在对业务情况、信息化建设需求等方面做了细致分析后，决心建设一个高带宽、低成本、安全可靠、覆盖全省的广域网系统。
■ 技术解决方案及特点
考虑到整个广域网系统需要覆盖此集团总部及其下属的 81 家子公司，各个局域网相互独立又相互连通，决定采用基于泽成的 VPN 解决方案 ,VPN 。
这一方案是传统的第三层 VPN 的一种延伸，是可以构建在 FDDI 、 ADSL 、 Cable Modem 、 ISDN 、 Modem 等 Internet 接入方式之上的第三层 VPN 系统。在集团总部，配置了两台核心路由器，既相互备份又均衡负载。在子公司，路由器采用 Quidway& R3680 和 Quidway&R2621 ，同时建立了两条隧道分别于总部的两台 NE05 相连。这种星形结构的网络，便于集团总部与各子公司之间的相互访问。出差的员工也可通过 VPDN 的形式，进入总部局域网。整个解决方案具有网络架构简单，投入费用少，利用公众网络可以大幅节省长途专线的费用等特点。除此之外， VPN 方案在设计上具有以下特点：
1、高可靠性：路由器器采用分布式转发体系结构，配备双冗余电源，支持接口备份、 APS 、端口捆绑等链路高可靠技术。 VRRP 协议保证了设备间的可靠性。所有单板支持热插拔。整机实现 7x24 小时的不间断运行。 Quidway&3680 和 Quidway&R2621 也均提供备份中心技术、 VRRP ，大大提高了网络可靠性。
2、强大的 VPN 业务能力： Quidway&NetEngine 05 路由器支持 L2TP 、 GRE 、 IPSEC 、 FR 、 EOIP 、 IP 透传、 L3 MPLS VPN 、 L2 MPLS VPN 等 VPN 业务，提供隧道融合与 VPN 互通。 Quidway&3680 和 Quidway&R2621 支持 BGP/MPLS VPN ，以及 L2 MPLS VPN 等。
3、丰富的安全特性： Quidway&3680 路由器支持包过滤防火墙及动态防火墙 ASPF ，支持用户的认证和路由协议的验证， 支持标准协议的 IPSEC 和 IKE ，支持华为 IspKeeper 抗流量攻击技术。 Quidway&3680 和 Quidway&R2621 提供了如防火墙、包过滤、 NAT 、 AAA RADIUS 、 Callback 以及硬件加密卡 (NDEC) 等丰富的网络安全特性。
4、高性价比和可扩展能力： Quidway&NetEngine 05 路由器、 Quidway&3680 和 Quidway&R2621 均为模块化设计，软硬件特性符合国际标准，为用户提供了全方位的端到端的网络解决方案，同时保证了与其它厂家产品在各个层面上的互通，可最大限度地保护用户的已有投资。
5、良好的可操作性：提供中英文界面，配置便利简单 ,SS 适于国内用户使用。
■ 业务效益的实现
目前该集团的广域网建设已部分完成，实现了与苏南、苏中 8 个地区 41 家子公司，共计 500 多台终端的互联。运行结果表明，网络响应及时、运行稳定，得到了使用方的一致肯定。经集团公司计算机管理开发部严格验收，项目完全达到或者超过了设计目标。
现在各子公司和外出推销人员可以随时查看总部实时的库存信息，并可以根据自己的需要随时向总部申请配送。总部也可以及时了解子公司的销售情况，极大地增强了配送的有效性和及时性。待网络全部建成后，还准备陆续开展财务联网管理、呼叫中心、视频会议系统、网络电话等新的业务。
绎成信息技术有限公司
