应用背景

　　四川省互惠商业(集团)公司是西南地区实现现代连锁管理的大型商业零售企业，目前已经拥有直营连锁超市1200余家，在职员工上万人。近年来，公司壮大了商品展示批发中心，强大的物流配送系统，不仅支持本土商品物流的需求，更覆盖西南三省和西藏地区。至今互惠的连锁网络覆盖已经深入乡镇及农村市场，积极向省内二、三级城市开拓网点。在面对这样一个大型的充满生机的商业网络，集团企业的信息化传输手段是如何选择的?

　　用户需求

　　1)如何实现销售网络与数据接入网络同步覆盖，以及各节点的差异化分面管理?

　　2)如何保障24小时不间断运行，降低故障风险?

　　3)如何在大数据流，高峰作业的情况下，实现应用保障，保证接入数据不受瓶颈制约?

　　用户体验

　　以两台冰峰SSL VPN安全网关作为集团中心接入，并采用双机双线热备份方式，实现负载均衡及备份，以及IPSec/SSL双效兼容下的大规模互联接入，以保证来自各门店的SSL隧道接入，能够全天候无间断运行。该产品加载了远程镜像技术模块，更加有效地解决了C/S构架下的程序执行加速问题。

　　分公司采用ADSL结合IPSec VPN作为独立局域网接入，不仅让同级网络之间形成LAN TO LAN的IPSec隧道互联，还与总部局域网形成一个整体的局域网整合。对于分公司内网中的PC用户来说，更利于查询到内网中的OA发布资源。多级设备之间还可以形成有效的监管手段。

　　集团下属各连锁超市门店的POS机及其它需要接入到集团总部的电脑，则通过冰峰VPN客户端、ISK等多种选择方式，直接和集团中心的VPN设备建立SSL VPN隧道。构建廉价、可靠、安全的VPN网络实现超市到集团数据中心的数据访问，实现数据流的安全传输。

　　双机双线热备

　　实现原理：

　　以两条光纤接入公网，每条光纤均通过收发器转换为以太网信号，经一个小交换机，由两根以太网线接到两台并联的VPN设备上，实现负载均衡和线路备份，设备备份。

　　两条线路、两台VPN设备均正常时：各分支终端自动从两条线路接入在两台VPN设备上，两条线路自动分摊流量，两台VPN设备自动分摊负荷。

　　当1条线路故障，2台VPN设备正常时：各分支终端均通过正常的线路接入到两台VPN设备上，两台VPN设备自动分摊负荷;

　　当2条线路正常，1台VPN设备故障时：各分支终端自动通过两条线路接入到1台VPN设备上，两条线路分摊流量。

　　应用效果：

　　以上的措施，旨在优化企业网络接入，实现网络同步覆盖，提高大规模接入应用下的可靠的实施与安全性应用。

　　1)通过VPN的IPSec与SSL的接入方式，实现不同网络布局下的差异化应用，以降低二三级城市的网络建设成本，并保障一级城市的网络接入的合理优化;

　　2)以双机双线热备方式，可以免除对线路和设备故障的困扰，提升企业业务的连续性;

　　3)应用负载均衡与资源智能布署，用以全面应对大数据流和大规模接入，随时保障关键应用的运行。