连锁POS管理系统的VPN方案

　　一、需求的提出

　　连锁经营作为一种商业运作模式被越来越多的商家所采纳；这种模式虽然具有巨大的开拓市场潜力，但是却带来了管理成本的消耗。例如，对于分布式的数据如何集中，资源如何有效分配等，都会导致管理成本的提高。为了有效管理这些资源，应用了连锁分销管理系统。然而，又要面临一个问题：如何把连锁店的数据实时集中到中部，成了急待解决的问题。

　　二. 用户网络环境

　　传统的方式，连锁店的互联的方式是通过电话拨号。在每一个连锁店安装一台Modem（调制解调器），在总部配置一个Modem池，并且申请与连锁店数一样多的电话线路。

　　当连锁店需要联接总部时，连锁店的工作电脑通过调制解调器电话拨号，与位于总部的Modem池握手，从而与服务器建立一条数据通道，进行业务处理。

　　这种方案可以达到用户的目的，但缺点是显而易见的：

　　1、 设备购置费高：Modem池和电话申请费用。

　　2、 运作成本高，本地店需付市话费，外地的店需付长途话费

　　3、 通讯速率低：一般Modem的传输速率是56kb/s

　　第二种方式是采用拨号上网的方式，把连锁店分支节点的数据打包，发给总部，总部再把数据打开，二次导入到数据库，实现数据的查询和汇总，这种方式由于需要数据二次导入，容易出错，效率低，且造成数据的严重滞后，管理的实时性不够，无法及时掌握企业的资金流和库存状态，在跟其他企业竞争中处于劣势。

　　三. 解决方案

　　一般来说，商业连锁POS管理系统应用中，大多数采用C/S或B/S架构，无论是C/S还是B/S，都可以通过TCP/IP实现互联。在各连锁企业中，有自营店或加盟店，其中大多数的店采用单机互联方式，个别规模大的店，采用多机实现与总部的互联，因此在满足商业连锁POS管理系统数据交换的前提下，广州柏华数据网络公司推出基于ADSL的VPN解决方案，解决了以往制约商业连锁企业的数据实时性的滞后，或者实施远程数据交换中的租用电信专线的高昂通信费用的缺点，为连锁企业提供一种经济的实时远程数据交换通信平台。

　　柏华基于ADSL的VPN解决方案，在产品的配置方面，在中心服务器端配置FV系列VPN网关，根据不同的连锁规模，可采用FV-100（100条隧道，支持IPSEC和PPTP）、FV-202（200条隧道，并发100条隧道，支持IPSEC和PPTP）、FV-502（500条隧道，并发200条隧道支持IPSEC和PPTP），小的分支连锁店采用IPSEC VPN Client,或采用微软WIN98/2000/XP自带的PPTP VPN拨号软件，实现与总部的VPN互联，大的分支连锁店，采用FV-20 VPN网关，实现整个局域网与总部的VPN互联。特别值得一提的是，iRoute的FV系列双线接入VPN网关，提供电信网通双线路接入，解决了以往VPN跨南北电信的VPN带宽瓶颈，根本性解决了全国范围的连锁企业的安全接入。

　　VPN网络支持LAN-TO-LAN和PC-TO-LAN的连接，并且支持移动PC的拨入，如果采用微软的PPTP，可以实现零终端，客户无须购买客户端，同时可以随时重新划分需要互联的连锁店，非相关机构不受影响，可灵活实现系统的规模的扩展。

　　安全性

　　VPN是基于IPsec标准实现，实现IKE密钥交换方法，提供预共享密钥、身份验证，采用3DES数据加密。与VPN集成的防火墙可以有效控制各个分支机构间的网络互访。

　　示意图：

VPN与POS远程的完美配合，提升企业管理水平

　　 商业连锁POS管理系统可以实现对企业的产品和资金管理和各分店的产品产品配送，而基于ADSL的VPN，具有通信费用低，数据安全保密性高，数据实时性高等特点，可以实现连锁企业实时了解企业的销售，库存，商品配送各个环节，有效降低库存压力，盘活资金使用，加快资金的周转率，整体提高企业的竞争力。