铭寰科技随身行业务助力企业信息化

　　随着产业经济的不断发展，越来越多的企业需要借助互联网络搭建自己的企业应用系统，如连锁行业、物流运输、文化教育、政府、商业贸易等等。但很多企业都无力支付昂贵的专线费用，这就为VPN业务提供了广阔的发展空间。VPN业务的优势在于可以利用现有的互联网络资源提供专线级的应用服务。

　　北京铭寰科技有限公司(以下简称铭寰科技)采用自主知识产权技术开发的一种面向中小企业提供的增值服务产品：“随身行”业务，针对不同的用户群体提供了相应的应用解决方案。

　　ISC™   “随身行”业务类型

　　远程办公

　　企业移<!---->动用户通过“随身行”客户端软件安全方便的接入企业内网，访问企业内部数据资源，此业务适用于有出差员工和SOHO方式访问内部数据网络资源的企业。

　　节点通

　　企业远程节点与企业总部或是远程节点间的互访。很多物流和连锁企业都有大量分散经营的连锁企业门店如：社区超市、药品连锁店和烟草配送店等。这些企业的数据库系统都普遍采用集中管理的方式，需要实时地将货物数据和内部结算数据安全地传送到中心节点的数据库服务器上，因此这样就必须解决分散的节点到中心服务器节点之间的连接问题。租用数据专线显然成本太高，大部分企业无法承担。适用行业：连锁、物流、文化教育、商业贸易。

　　虚拟专线

　　为企业远程节点与企业总部跨运营商访问数据的提供可靠的带宽保证，典型应用：企业内部VoIP应用等。

　　典型应用案例

　　一、企业远程办公解决方案

　　目前许多企业都建成了内部OA或ERP系统，经常有分支机构、外出人员对OA系统远程访问的需求。另一方面，为精简机构、提高工作效率、降低办公成本，越来越多的企业开始选择让员工在家办公。移<!---->动办公的员工可能会采用各种互联网接入方式，因此对如何方便、快捷、安全的使用OA或ERP系统提出了挑战。

　　应用案例：

　　某公司目前已经拥有了OA办公系统，及企业内部邮件和内部网站等应用系统 ，内部网使用100M光纤接入互联网。现有多个公司内部用户因业务特点，需要从公司外利用互联网接入公司内部网络访问上述应用系统服务，实现移<!---->动办公。

　　针对此公司既要满足众多移<!---->动用户能方便快捷地接入公司网络的互连需求，又要保证数据在互联网传输以及用户直接从互联网接入的安全问题。铭寰科技公司提供了“随身行”远程办公业务，为企业提供了SSL VPN安全接入访问。使得公司工作人员能方便、快捷地在各地通过Internet接入公司内部OA、邮件、网站等系统实现移<!---->动办公的需求。

　　业务特点：

　　1、方便，快捷

　　移<!---->动办公或者SOHO员工启动本机的“随身行”客户端软件就可以随时随地的接入公司的内部OA等系统中，解决了员工移<!---->动接入问题。对用户使用场所和上网方式没有限制。

　　2、安全性，保证传输和接入安全以及接入之后的权限

　　数据通过高强度的加密算法进行底层传输，数据传输具备防窃听，防窜改特性；具有安全可靠的身份认证机制保证接入用户的合法性。同时还具备权限管理功能，能根据不同的用户、设置不同的内网访问权限。

　　二、连锁行业应用解决方案 (网点互连)

　　随着经济的发展，连锁经济在全国得到了大规模的发展。在经济发展较快、人均收入水平较高的地区，连锁超市、便利店已成为消费者日常购物主要场所。连锁超市的便利性和集中采购形成的价格优势，使连锁超市比传统商店更具吸引力。

　　随着行业的发展，目前大部分的连锁经销商已经实现了各个总部及远程连锁店店内仓储、物流、收银系统等的信息化，能够对各个连锁店的货物存量等等具体数据进行详细的统计，管理人员需要能够随时随地及时准确地获取所需要的数据，并允许各供应商能够及时准确的获取其商品的具体销售数据，以便及时调整各项策略。这要求各连锁店能和总部实时共享传输数据。

　　传统的解决方案，是采用专线的方式将各个门店与总部互连起来，但这一方式存在着架设困难，增加分支机构时无法轻松扩张，使用费用昂贵等缺点，在连锁行业日趋微利的今天，其昂贵的线路费用是其所无法接受的；而如果使用电话拨号方式，又存在速度慢、容量小、安全性差等弱点。连锁行业迫切需要一种可靠、安全、性价比高的网络传输方案。

　　VPN以其可以利用公网资源，建立安全、可靠、经济、高效的传输链路的特点引起了人们的广泛注意。在VPN技术的支持下，位于不同地区的连锁店只需分别连入当地的Internet，就可以组成一个高效统一的虚拟专用网络。铭寰科技提供的“随身行”网点互连业务为连锁行业提供了一种高安全、高性能、高稳定性的VPN解决方案。

　　应用案例：

　　某连锁企业，该连锁企业有数十个分店，采用了一整套ERP软件对连锁超市的运营进行信息化管理，针对连锁行业的特点，结合“随身行”网点互连业务的优势，满足其需求的VPN网络结构如下图：

　　通过实施“随身行””业务，该连锁超市实现了各连锁店ERP系统信息资源与总部的实时共享，使管理人员能够随时随地掌握销售数据，极大的提高了管理水平，增强了其竞争力。

　　业务特点及优势

　　信息数据集中 业务实时处理

　　使用“随身行”业务系统将各个连锁店与总部连接起来后，所有的销售数据以及库存量等都实时集中到总部进行处理，同时总部管理人员可以随时查看到某种商品当天的销售情况，进而帮助管理人员进行准确的决策。此外，通过移<!---->动模块，管理人员无论在何地，都可直接接入总部网络查看所需数据，大大提高决策的准确性。

　　扩张简便

　　“随身行”业务对接入方式没有特殊要求，采用任意一种接入互连网方式均可实现互连，因此当超市扩张时可结合当地的实际情况灵活选择价廉物美的接入方式构建VPN，不受地域、运营商等的限制，甚至可全球扩张。

　　广泛资源共享

　　动态的交易流，实时的物流信息，不仅有利于自身管理决策，还可与业务合作伙伴(供应链、销售)网络的互联与合作伙伴共享信息，改造供应链，掌控资金流、提高与合作伙伴的交易效率，从而降低交易成本。

　　节省费用

　　可以采用廉价的接入方式，如ADSL、小区宽带等，很大程度上节省了租用专线的费用支出，有效的降低了店面运营成本。

　　物流行业、远程教育与连锁行业的需求应用类似。

　　三、VoIP应用解决方案 (虚拟专线)

　　随着企业业务的不断扩展，很多企业需要在不同地区增设分支机构，往来分支机构间和总部的电话也越来越频繁。大多分支机构采用的上网方式是ADSL或者宽带接入，但在不同地域接入方式存在很大差异，也就出现了运营商之间互连时存在的带宽瓶颈，在使用IP电话时无法保证通话质量。一路IP电话要占用15Kbps左右的带宽，同时要求带宽比较稳定，但经测试在忙时使用ADSL线路等方式在两个运营商之间进行通讯时，带宽在10Kbps以下，此状态下IP电话无法正常使用。

　　铭寰科技ISC随身行业务重在解决企业跨运营商使用VoIP带宽无法保障问题。采用VPN隧道技术，忙时带宽能够保证在40Kbps以上，充分保障了企业用户使用VoIP所需要的带宽，彻底解决了企业用户在通过宽带网络使用IP电话时出现的通话失真、延时、抖动等问题，为企业VoIP提供相应的QOS保障。企业的各分支机构无需改变现有网络，为用户提供了便捷、高效、实用的接入手段，减少了用户投资费用。

　　应用案例：

　　某公司总部在北京，由于业务的不断扩充，分别在全国许多城市都设立了办事机构，往来于北京总部和各分之办事处的通讯十分频繁，某办事处之前使用运营商提供的IP电话每个月的通话费用均在600元以上。为了降低成本采用VoIP方式接入，公司内部之间实现了零话费。

　　业务特点：

　　• 企业内部实现本地和异地通话“零”话费

　　• 采用VPN隧道技术接入方便、快捷，不影响原有网络结构

　　• 管理方便，可以统一配置、管理和升级

　　• 语音流真正可穿透 NAT 设备， QOS 语音优先保证

　　• 组网方式灵活，如ADSL、小区宽带等

　　• 话音质量可以与传统 PSTN相媲美

　　• 低成本，为企业合理节省投资费用

　　• 可根据用户需求提供不同的QOS解决方案

　　四、运营商级解决方案 (ISC VPN应用安全访问)

　　随着宽带用户数和宽带增值服务的迅速增长，如何能够快速的推出新的服务、有效地管理增值业务、实现用户网上自行定购和降低运营维护成本已经成为决定各个宽带运营商竞争能力和能否提供差异性服务的重大问题。

　　应用案例：

　　铭寰科技BOSS安全控制解决方案目前已在中国移<!---->动某省公司得到了成功应用。该省移<!---->动公司已经成功发展了3000多家合作营业厅，并且数量还在不断增加。通过应用铭寰科技ISC VPN安全访问系统，该省移<!---->动公司的网上营业厅系统从公网上移至私网中，大大降低了遭受安全攻击的可能性；同时合作营业厅终端安装了铭寰科技ISC客户端软件，允许集团公司集中地进行安全策略的管理和升级，消除了整个系统中的安全“木桶效应”。

　　该省移<!---->动公司的BOSS访问安全控制系统是ISC VPN服务器、ISC网关及内置了ISC客户端软件的ISC VPN客户端软件组成。网络结构如下图所示：

　　在上图所示的网络结构中，各个合作营业厅采用GPRS、ADSL宽带网络和移<!---->动数据专线等方式上网，其营业厅终端上安装铭寰科技的ISC 客户端软件，在省公司网络内部，防火墙后面，部署ISC VPN 网关软件和ISC VPN管理服务器。配置双 ISC VPN网关互为备份并做负载分担，保证了系统的高可靠性和可用率。对于ISC VPN网关和ISC 管理服务器的管理均采用WEB界面方式完成，操作简便易用。