一、需求的提出

　　连锁经营作为一种商业运作模式被越来越多的商家所采纳；这种模式虽然具有巨大的开拓市场潜力，但是却带来了管理成本的消耗。例如，对于分布式的数据如何集中，资源如何有效分配等，都会导致管理成本的提高。为了有效管理这些资源，应用了连锁分销管理系统。然而，又要面临一个问题：如何把连锁店的数据实时集中到中部，成了急待解决的问题。

二、传统方式连锁远程互联的瓶颈

　　传统的连锁店的互联的方式是通过电话拨号。在每一个连锁店安装一台Modem（调制解调器），在总部配置一个Modem池，并且申请与连锁店数一样多的电话线路。

　　 当连锁店需要联接总部时，连锁店的工作电脑通过调制解调器电话拨号，与位于总部的Modem池握手，从而与服务器建立一条数据通道，进行业务处理。

　　 这种方案可以达到用户实时数据传输的目的，但缺点是显而易见的：

1、 设备购置费高：Modem池和电话申请费用。

2、 运作成本高，本地店需付市话费，外地的店需付长途话费

3、 通讯速率低：一般Modem的传输速率是56kb/s，上传数据时就更高了！

　　 第二种方式是采用拨号上网的方式，把连锁店分支节点的数据打包，发给总部，总部再把数据打开，二次导入到数据库，实现数据的查询和汇总，这种方式由于需要数据二次导入，容易出错，效率低，且造成数据的严重滞后，管理的实时性不够，无法及时掌握企业的资金流和库存状态，在跟其他企业竞争中处于劣势。

IROUTER DRP连锁分销远程VPN解决方案

　　 一般来说，连锁分销管理系统应用中，大多数采用C/S或B/S架构，无论是C/S还是B/S，都可以通过TCP/IP实现互联。目前，有很多基于B/C架构的的连锁管理系统，采用端口开放的方式，直接在互联网上传数据，采用这种方式，所有的数据都是采用明文的方式传送，如果有别有用心的人，采用网络嗅探工具来捕获企业的数据的话，这将很容易造成公司经营数据暴露给其他人，这是十分危险的。因此远程的安全的数据安全传输就十分必要的，目前，连锁系统中的大多数的连锁店都采用单机互联方式，个别大的店，采用多机实现与总部的互联，因此在满足连锁分销管理系统数据交换的前提下，IROUTER提出了基于ADSL的VPN远程数据传输解决方案，在中心点采用FV系列VPN网关，根据不同的连锁规模，采用FV-100（100条隧道，支持IPSEC和PPTP）、FV-202（双WAN口，200条隧道，支持IPSEC和PPTP）、FV-500（500条隧道，支持IPSEC和PPTP），小的分支连锁店采用IPSEC VPN Client,或采用微软WIN98/2000/XP自带的PPTP VPN拨号软件，实现与总部的VPN互联，大的分支连锁店，采用FV-20 VPN网关，实现整个局域网与总部的VPN互联。

　　 VPN网络支持LAN-TO-LAN和PC-TO-LAN的连接，并且支持移动PC的拨入，如果采用微软的PPTP，可以实现零终端，客户无须购买客户端，同时可以随时重新划分需要互联的连锁店，非相关机构不受影响，可灵活实现系统的规模的扩展。

　　在产品的选择上，在连锁的总部采用IROUTE的FV-202，本产品具有采用嵌入式操作系统和高性能的处理器，保证系统的高的吞吐量，IXP425M 400M的CPU，高达100M的防火墙速率和70M的VPN加密速率，可以支持多达200条VPN加密隧道。特别值得一体的是FV-202具有两个WAN口，可以同时支持两条ADLS线路的接入，在连锁店的数目不多的情况下，总部可以选择双ADLS线路接入，不需要选择光纤方式接入，大大降低了上网的费用，对于在全国范围内开有连锁店的单位，可以选择一条电信和一条网通的线路，把南方和北方的店分别接入到电信和网通的ADSL，从而避免由于跨运营商带来的带宽瓶颈。这样，通过VPN实现远程的实时的数据传输，把各个连锁店的销售和库存数据及时汇总到总部，以便总部及时进行配送，进一步提高资金的使用率和配送速率，提高正公司总体竞争力！