信息管理系統(tǒng)高度巨額的投入

　　隨著中國經(jīng)濟的持續(xù)快速增長，零售業(yè)也體現(xiàn)出了強勁的發(fā)展勢頭，作為零售業(yè)中的重量級選手，連鎖零售企業(yè)更是得到了很大發(fā)展。2007年，中國連鎖零售業(yè)發(fā)展迅猛，各個跨國零售業(yè)巨頭不斷拓展中國市場，而國內(nèi)的民族企業(yè)則奮起反擊守住手中的蛋糕。隨著市場的成熟和消費者的日趨理性，連鎖零售業(yè)的競爭重心轉(zhuǎn)移到了成本、效率和用戶滿意度上，信息化系統(tǒng)成為了連鎖零售企業(yè)贏得競爭優(yōu)勢的必要途徑。 　　中國連鎖零售業(yè)信息化發(fā)展迅猛，各種信息化系統(tǒng)紛紛上馬，這既有市場壓力的因素，也有企業(yè)內(nèi)部管理的需求，隨著信息化浪潮的加劇，連鎖零售企業(yè)的信息化需求越來越迫切，其需求層面也越來越廣。據(jù)中國連鎖協(xié)會調(diào)查表明，中國連鎖零售業(yè)的信息化建設(shè)，與國外相比還處于初級階段。小型的、孤立的系統(tǒng)比較多，大型的、完整的系統(tǒng)比較少。這時期雖然各種系統(tǒng)的應(yīng)用數(shù)量比較多，但是高水平的應(yīng)用比較少，特別是SCM建設(shè)和應(yīng)用仍然不成熟。 　　不過，隨著中國經(jīng)濟熱持續(xù)升溫，近幾年國內(nèi)連鎖零售行業(yè)出現(xiàn)了大規(guī)模并購、連鎖跨區(qū)經(jīng)營的趨勢，已經(jīng)劇烈?guī)恿诉B鎖零售業(yè)者對于工作流程、業(yè)務(wù)流程、物流流程、服務(wù)流程，以及核算體系和單據(jù)流轉(zhuǎn)等信息管理系統(tǒng)高度巨額的投入。再加上物流配送、電子商務(wù)等新型流通方式出現(xiàn)，以及超級市場、倉儲式商場、便利店等新型業(yè)態(tài)，更提高了信息化建設(shè)的多元復(fù)雜度。然而，在信息化建設(shè)這波洪潮中，連鎖零售業(yè)者無不希望更有效率的使用這些投資，讓各個分支機構(gòu)、合作伙伴、移動用戶都能實時分享資源。其中，遠程接入是最能夠?qū)崿F(xiàn)實時分享的方法之一。 　　一、連鎖行業(yè)遠程接入需求分析 　　根據(jù)調(diào)查報告顯示，連鎖零售業(yè)者在建構(gòu)遠程接入設(shè)備的同時，會有幾個疑慮： 　　成本高昂 　　連鎖銷售行業(yè)分支機構(gòu)(門店)眾多，地域分布也比較散，如果成本高，整體成本會很驚人。外點建置低成本、增加分支機構(gòu)時可輕松擴張，是連鎖行業(yè)都想實現(xiàn)的。 　　信息安全程度 　　連鎖銷售行業(yè)總部與分點、合作伙伴、移動用戶與各分點間，實時的信息共享如計量管理軟件、計量管理系統(tǒng)等存取是企業(yè)戰(zhàn)略部屬的前提。傳輸過程中數(shù)據(jù)被竊取和偵聽所造成的損失是不可估計的。賬號意外泄露、計算機被非法使用、復(fù)雜的網(wǎng)絡(luò)攻擊等等都提示著連鎖行業(yè)網(wǎng)絡(luò)接入安全性需要得到有效提高。 　　簡易性 　　連鎖機構(gòu)有著眾多的分支及企業(yè)移動辦公人員，且每個點的專業(yè)能力與上網(wǎng)方式各不相同。因此，連鎖外點最好不需作任何聯(lián)機和管理的動作，使用方便、網(wǎng)絡(luò)接入有較高穩(wěn)定性，以滿足不同地點，不同上網(wǎng)方式的需求。 　　可擴展性 　　在信息化如此強勢的今天，國內(nèi)連鎖銷售行業(yè)區(qū)域集中擴張和跨地區(qū)擴張戰(zhàn)略并舉，隨之而來的網(wǎng)絡(luò)擴展，也成為連鎖行業(yè)要考慮的問題之一。連鎖行業(yè)所追求的網(wǎng)絡(luò)建置需要滿足現(xiàn)在及未來幾年，甚至更長時間的企業(yè)需求。 　　目前公認運用在連鎖零售業(yè)信息化建設(shè)，VPN是最佳的解決方案。VPN(Virtual Private Network)就是虛擬專用通道。VPN是利用公用網(wǎng)互聯(lián)網(wǎng)來搭建企業(yè)的私有專用網(wǎng)絡(luò)，當需要時，VPN從公用網(wǎng)中獨占一部分帶寬，作為私用網(wǎng)使用;當VPN通信結(jié)束后，這部分帶寬又還給公用網(wǎng)。由于公用網(wǎng)絡(luò)的成本較低，加上VPN虛擬專用通道具有獨占的隱密性。因此，VPN可以說是兼具低成本、高安全、靈活性于一身的解決方案，可充分滿足連鎖零售業(yè)者中心端、分支機構(gòu)、合作伙伴、移動用戶安全通信的需求。 　　深耕中小企業(yè)網(wǎng)絡(luò)安全設(shè)備多年的俠諾科技，針對連鎖零售業(yè)也提出了VPN解決方案，其主要的應(yīng)用特點如下： 　　二、Qno俠諾連鎖零售業(yè)VPN遠程接入解決方案 　　圖：俠諾連鎖零售業(yè)VPN連網(wǎng)拓樸 　　支持多協(xié)議并用 　　一般而言，VPN普遍被應(yīng)用的有PPTP、IPSec、SSL等協(xié)議。其中，PPTP在信息的安全性上，由于加密機制不如IPSec、SSL完整，因此通常比較不建議注重信息安全的用戶采用。而具備完整加密機制的IPSec協(xié)議通常被運用在較大的分支機構(gòu)(如配送中心)，作為連機總部的設(shè)備。至于近年興起的SSL協(xié)議，在安全的基礎(chǔ)之下，由于連機客戶端不需要進行任何的配置、加上權(quán)限管理的功能，因此常被運用在少數(shù)人的單機外點(如只有店長一人的門市)、合作伙伴(如上下游廠商或企業(yè)聯(lián)盟)以及移動用戶(如出差在外業(yè)務(wù)人員)。Qno俠諾連鎖零售業(yè)解決方案，可支持多協(xié)議并用，讓不同類型的企業(yè)型態(tài)，可自由作彈性的配置選擇。 　　SmartLink簡化IPSec設(shè)定 　　Qno俠諾考慮許多連鎖零售業(yè)者并非網(wǎng)絡(luò)專家，對于IPSec多達20幾個步驟的設(shè)定，經(jīng)常感到太過繁雜，因此提供獨創(chuàng)的SmartLink設(shè)定功能，將大部份的設(shè)定參數(shù)交由VPN網(wǎng)關(guān)自動完成，只需要輸入服務(wù)器IP、使用者名稱以及密碼三個參數(shù)，就能立刻建立IPSec連機設(shè)定。同時具備中央控管的功能，當分點出現(xiàn)設(shè)定或其它技術(shù)的困難，可由中心端直接進行分點各項功能控管，省去網(wǎng)管必須來回奔波的麻煩。此外，SmartLink還有兩個強大的功能，第一個是支持VPN Hub功能，可以讓各分點之間，通過總部中心端實現(xiàn)互聯(lián)互通，不需建立獨自的聯(lián)機，有效降低成本。另一個是VPN線路備援機制，為了避免一旦出現(xiàn)互聯(lián)網(wǎng)聯(lián)機掉線時，VPN隧道也隨之失去聯(lián)機穩(wěn)定性的風險，可先預(yù)設(shè)定另一個WAN端口為備援，一旦斷線可立刻通過備援WAN口重新建立VPN聯(lián)機，實現(xiàn)VPN服務(wù)不斷線的目的。 　　QnoKey IPSec 客戶端密鑰 　　一般而言，移動客戶端連機的方式同樣有PPTP、SSL、IPSec三種主要協(xié)議可選擇，但之前我們提過PPTP的聯(lián)機方式并不安全。而SSL雖然方便、安全，但所需的成本相對IPSec來得高。企業(yè)如要采用IPSec連機，卻同樣會發(fā)生設(shè)定繁復(fù)的弊病，對于分秒必爭的出差業(yè)務(wù)人員而言，更顯得不方便。基于此，俠諾針對移動用戶，特殊研發(fā)QnoKey IPSec 客戶端密鑰，只要插入一把U盤大小的QnoKey，輸入用戶名及密碼，即可自動執(zhí)行相關(guān)設(shè)定，立即連機總部。同時，QnoKey具有遺失保護措施，當出差外地的人員不小心遺失QnoKey時，可自動清除相關(guān)數(shù)據(jù)與參數(shù)并阻擋連機總部，避免企業(yè)機密資料，遭受有心人士竊取。 　　多WAN網(wǎng)絡(luò)接入 　　由于國內(nèi)長期存在電信、網(wǎng)通互連不互通的問題，許多企業(yè)建立VPN時會發(fā)生跨ISP網(wǎng)絡(luò)時帶寬不足，導(dǎo)致VPN不穩(wěn)定或易于掉線。俠諾多WAN口的設(shè)計，可搭配策略路由的設(shè)定，讓不同ISP外點可直接連到對應(yīng)VPN服務(wù)器入口，即可解決此問題。另外一方面，多WAN口的設(shè)計，也提供了VPN帶寬保證的功能。Qno俠諾VPN系列可通過協(xié)議綁定，將VPN所有應(yīng)用服務(wù)綁定在指定的端口，讓一般上網(wǎng)的應(yīng)用服務(wù)只能從VPN指定之外的端口進出，而不能占用VPN指定端口的帶寬，進一步保障了VPN連機的優(yōu)先權(quán)與穩(wěn)定度。 　　支持動態(tài)IP環(huán)境 　　國內(nèi)許多連鎖零售業(yè)者，多半還是接入ADSL線路，而ADSL線路又大多數(shù)提供動態(tài)IP。因此，為了讓連機質(zhì)量不會隨著動態(tài)IP而不穩(wěn)定，必須采用動態(tài)DNS域名解析服務(wù)，才可解讀并將要求轉(zhuǎn)送到對應(yīng)的服務(wù)器。俠諾VPN系列可支持多種動態(tài)DNS域名解析服務(wù)，如QnoDDNS、3322.org、DynDNS等，客戶只要到這些免費網(wǎng)站進行登記即可使用。此外，在單WAN口上還可設(shè)定多種動態(tài)DNS相互備援，這樣下來即使某