一、前言：
按照我國加入世貿組織的承諾，零售業2004年12月11日起全面對外開放。已經全面進入中國市場並形成相當規模的沃爾瑪、家樂福、麥德龍等國際大型零售業企業，2005年紛紛增開新店，加速在大中城市全面擴張，導致國內零售市場競爭更加激烈。本土企業，都迫切希望快速搶佔龐大的中國零售市場。目前，世界零售業企業50強，已有70%在中國搶灘登陸，外資企業由於具備先進的市場理念和管理模式，對國內的傳統企業造成巨大沖擊。
面對外企零售業企業的大舉登陸，國內零售市場壓力的日益增大，消費者需求的不斷擴大，在競爭中發展壯大自己是本土零售業企業的必由之路。除了強化資本運營、追求適度規模；利用信息化提高管理水平已經成爲企業的迫切需求，這是因爲目前國內部分連鎖零售企業存在以下的業務難點：
1.公司各經營銷售點無論是銷售、要貨、配貨，都採用人工傳遞信息，總部對分店特別是外地分店，所有資源和信息無法及時掌控業務過程，信息不對稱造成了業務指導及管理困難。
2.總部對各分店的單品價格調控無法及時執行，影響了分店經營策略。工作協同及管理困難。
3.分店的缺貨狀況無法及時溝通，分店銷售良好的商品要貨信息無法及時上報，造成缺貨，影響利潤。
4. 各銷售網點無法開展在其他行業早已盛行的各種促銷手段，如時段折扣，捆綁銷售等。業務決策缺乏量化、過程化的信息依據。
5.無法實行會員優惠管理，以提高顧客忠誠度。
6.和供應商網來結算完全人工管理，無法按IME號自動結算；手工實現商品價格、工作量大、還容易出錯，財務人員頭疼不已。
7.無法及時考察對比總結各經營網點的經營業績，不能及時發現經營過程中存在的關鍵問題並及時調整。
8.業務與財務脫節，在業務環節已完成的工作在財務環節需要重新錄入業務憑證，無端增加財務人員的工作量。
要想徹底解決零售業企業所面臨的市場問題和管理問題，信息化是不可或缺的工具，只有插上了信息化的翅膀，中國的零售業企業才能在全球經濟的天空下展翅翱翔。
總經理的煩惱：連鎖零售業的競爭太激烈了，按傳統的模式沒有錢賺！怎麼辦？
現在的競爭都到了白熱化的階段了，同行都在拼命的壓低價格，張總經理想起自己的生意就覺得腦袋發脹：“唉，總理說兩手抓兩手都要硬，爲了提高效益，對外我大量進貨壓低成本，對內有詳盡的管理規定提高員工工作效率，可是下了這麼大的功夫，利潤還是上不來！”爲了提高效益，張總經理確實是攪盡了腦汁：“以前，我想通過併購來提高公司的利潤，道理很簡單，你想啊，一個店每個月賺60000，十個店就是60萬，就像滾雪球一樣，店越多越好啊，可是仔細想想，根本不是那麼回事！管理1個店是一回事，管理10個店就是另外一回事了，公司的內部資源、組織結構、業務流程等都必須與規模相適應。開一個店我可以很清楚每天的銷售額、哪些東西好賣、哪些滯銷，可以很輕鬆的掌握銷售的節奏，開上三五個店也還行，就是會累些，加加班也還能熬過去，要是真開了十個店，那所有的東西就都亂成一鍋粥了，到時候庫存不清楚，滯銷產品積壓、熱銷產品缺貨，財務數據混亂，那可就有的瞧了。”
技術經理的好點子：上ERP啊
小李是公司的技術經理，雖然平常在公司裏也就是修修電腦，維護下設備的工作，可是眼界卻開廣的多，他深知ERP系統的好處，“真正的管理分兩個層次，從最基礎的業務運營層面來說，就包含採購管理系統、銷售管理系統、倉存管理系統、分銷管理系統、存貨覈算系統、配送管理系統、條碼管理系統、銷售POS系統、財務管理系統、遠程數據管理系統等ERPII組件，提供企業日常業務的處理功能”，張總經理雖然對技術一竅不通，但是他聽到這些熟悉的名詞就知道這套系統一定是好東西，於是催促小李快點往下說，“第二層爲管理控制層，在這個層次可以提供全面的商業分析與優化功能，包括財務分析、物流分析、庫存分析、促銷分析、場效分析、商品分析等，要想做大做強就全靠它了。”一邊聽着小李口若懸河的說着，張總經理心裏盤算起來“這也許就是現代企業與傳統企業的區別吧，終於可以告別血腥的價格戰了，我可算找到了提高效益的方法了。就算是不能給我帶來很大的利潤增長，也可以爲日後的規模擴張打下良好的基礎，到時候雪球就真的越滾越大了”想到這裏，張總經理喜上眉梢“趕快抓緊去做！”
小李的選擇：集中式部署ERP，怎麼選擇數據傳輸方式
國內的大型ERP軟件並不多，花了一個星期的對比和交流，小李確定了一種知名ERP系統，下一個問題又接踵而來，按照連鎖公司的業務，所有的數據最好能夠傳送到總部進行處理，那種數據傳輸方案適合呢？現在有兩種方案擺在小李的面前：一、光纖接入，是指中國寬帶互聯網（CHINANET）局端與客戶之間完全或部分地以光纖作爲傳輸媒體。光纖接入網有多種方式，最主要的有光纖到路邊、光纖到大樓和光纖到家，即常說的FTTC、FTTB和FTTH。由於光纖接入能夠提供10Mbps、100Mbps、1000Mbps的高速寬帶，且直接匯接於中國寬帶互聯網（CHINANET）來實現寬帶多媒體應用，主要適用於集團用戶和智能化小區、賓館、商務樓、校園網等的高速接入Internet。應該說，這樣的帶寬完全可以滿足需求，關鍵就在於其費用如何了。經過幾輪電話調查，小李發現，光纖寬帶還真是一筆不小的費用。10M專線北京一個月的使用費就是1萬元，5個店就是5萬元，太貴了。果然，當小李向張總經理彙報時，這個方案立刻被否決了。
另外一種就是IPSec ***技術，具有高性價比、強適應能力、具備很強的網絡安全特性以及動態的擴展能力等優勢，已經被廣泛替代專線用來進行廣域網絡的銜接。位於不同地區的連鎖店只需分別接入當地的Internet，就可以組成一個高效統一的虛擬專用網絡。按照200元的Internet帶寬租用費來計算，5個店面也只需要區區1000元而已，即使加上前期的設備投入（按照20萬估算），一年下來也遠低於租用專線的費用。最後這個方案得到了張總經理的同意，剩下的問題就是購買什麼樣的設備了。
二、
小李的再次抉擇：防火牆、***一樣都不能少！
在張總經理的支持下，ERP部署工作逐步往前走，當小李看到市場上琳琅滿目的***設備時，差點沒暈過去。“到底該選什麼樣的設備呀？”小李在最初的困惑之後開始潛心研究***相關技術和設備，經過一番學習對各種設備的特點和問題都已爛熟於心“哦，原來如此！現在國內外雖然可選擇的***產品很多，但基本上可分成三大類：硬件***產品、硬件防火牆/***產品、獨立的軟件***產品。而且這裏面大部分產品對LAN到LAN及遠程撥號連接都能支持。”小李現在講到這些設備的分類時儼然一個專家的樣子。
“第一類是硬件***產品，是專用設備,由於它們採用專有系統，在設備的芯片中存儲了加密密鑰，因此，較之基於通用系統的軟件***產品更家穩定可靠。另外，相比於軟件***產品，硬件***產品加密速度更快。”
“第二類是基於軟件的***產品可能提供更多的靈活性。而且價格更低，在一般情況下，如通過撥號鏈路連接的移動辦公用戶，軟件結構也許是最佳的選擇。軟件系統的問題在於難於管理，它要求使用者熟悉主機操作系統、應用程序本身以及相應的安全機制，甚至一些軟件包需要對路由表和網絡地址方案進行改動。”
“那第三類產品呢？”小李故意清了清嗓子，“你別急嗎，聽我慢慢說。如果是以前，購買了以上任意一種***產品，在通常情況下，企業往往需要在購置一臺***網關或服務器的同時，處於對企業網絡安全防護的考慮，還需要再購置一臺防火牆設備，這種組網模式給公司帶來的不僅是高投入，而且由於***設備和防火牆設備在配合上有很大的麻煩，這給網絡管理和網絡配置帶來極高的難度，經常出現的尷尬情況不是經過***隧道的用戶在防火牆中被阻攔，就是通過防火牆後，又無法創建***。這種設備的冗餘和配合的不協調性給企業的正常安全運營和網絡管理帶來了極大的麻煩，同時也在安全上引入了無數個漏洞。而且除了防火牆和***，在一般企業的出口中，往往可能有若干種網絡及安全設備陳列：路由器、IPS、防病毒等。這些設備一方面增加了企業進行網絡設計的重複投資，另一方面這些設備之間經常出現配合不協調的狀況，造成了安全設備本身就不“安全”，經常出現系統故障，甚至出現網絡癱瘓，給企業進行正常的網絡通訊帶來損失。所以將安全的概念統一集成到一款設備中，簡化企業網絡的安全接入和安全保護，實現一體化的安全解決方案是目前企業***網絡的發展趨勢。目前常見的做法是通過網絡技術和軟硬件技術的結合，將防火牆組件和***組件有機結合，協調統一地集成在一款設備中，可以在保證***安全接入的同時，又爲企業網絡安裝了一套安全防護的外套，可以充分保證企業網絡的安全可靠的運行，徹底實現安全接入和安全保護的網絡解決方案。這種產品的特點就是具有傳統硬件***產品的所有特點之外還可以提供增強型狀態安全過濾功能，可以對網絡訪問流量進行篩選。此外，它們還可以防止網絡中個別店面終端感染蠕蟲病毒的擴散，支持後續的語音業務，提供豐富的日誌功能和實時報警功能，並具備簡單易用的WEB管理能力。而且價格與硬件***產品相當，因此，提供額外的安全防護是這種硬件防火牆/***產品的一大優勢。”
說到這裏，小李笑了笑：“不用我說，你也知道我的選擇是什麼了吧！”
三、
爲了找到合適的數據傳輸方式，小李進行了很多嘗試，現在讓H3C的***設備幫你輕鬆的解決跨廣域網數據安全傳輸的問題吧。
防火牆+***：H3C幫你建立穩定、安全的數據通道
在連鎖行業的各門店接入中，並不需要單獨購買防火牆和***產品，需要尋找一種將***接入技術和基於狀態檢測的防火牆設備以及智能檢測系統結合起來，通過設計的軟件架構有機統一起來，並精心挑選性能高超的網絡處理器進行產品設計，以使安全接入、企業網安全防護、內網的安全檢測在一款設備中體現出來，同時還能保護投資，降低了安全網絡的建設成本。
目前市場中防火牆/***產品衆多，但是能夠完全滿足以上需求的並不多見，要從中選取一款功能全面，性價比較高的產品更是比較困難。基於在網絡和安全領域的深厚積累和雄厚的研發實力，H3C公司推出的SecPath系列安全網關產品，針對上述需求做了很好的解決，而其中的SecPath F100系列百兆安全網管，更是一系列針對連鎖行業量身定做的全面安全防護網關產品。
SecPath F100系列安全網關是H3C公司面向從SOHO到中型型企業分支機構等用戶開發的新一代專業安全產品，特別適合部署在連鎖行業的各個門店中。
在防火牆功能方面，F100系列安全網關支持外部***防範可以防治連鎖門店的電腦被病毒感染後***其他們店或總部的電腦、流量監控功能可以實施監控總部與各門店的流量情況提早發現異常、這些能夠有效的保證網絡的安全；提供多種智能分析和管理手段，支持郵件告警，支持多種日誌，提供網絡管理監控，協助網絡管理員完成網絡的安全管理。
在***功能方面，F100系列安全網關能夠支持多種***業務，如IPSec ***、動態***、SSL ***等，可以根據連鎖集團的經營戰略和應用軟件如B/S架構或C/S架構方便靈活的構建多種形式的***。
在網絡特性方面，F100系列安全網關能夠提供較強的路由能力，支持RIP/OSPF/路由策略及策略路由；支持豐富的QoS特性，提供流量監管、流量整形及多種隊列調度策略。
SecPath F100-系列防火牆結合***的典型組網圖如下所示：
根據以上組網圖，可以清楚的看到，SecPath F100系列安全網關在充當連鎖行業各門店與總部接入***設備的同時，可以爲門店內部網絡充當安全防護的防火牆，有效的抵擋了來自Internet和其他門店的各種***和威脅。
針對IPSec ***組網，H3C更是有着完整的***解決方案，包括*** Manager管理系統、BIMS大規模智能部署系統、動態***、***高可靠性，通過以上功能模塊，可組建安全可靠的IPSec ***網絡，易於管理，有效降低用戶運維成本。SecPath F100-S雖然價格比較便宜，但是以上功能仍然一應俱全，具有超高的性價比。
*** Manager：對運行狀況進行實時監控
*** Manager是***網絡的控制管理部件，可以在總部對各門店的F100系列安全網關進行集中管理和控制。總部的管理員可以在***隧道上操縱各個設備，包括IPSec策略的設置，監控隧道狀態信息，遠程調整隧道的建立，真正實現整個***網絡的Easy Manage。
BIMS (Branch Intelligent Management System) 門店統一管理，節省管理員出差費用
BIMS智能管理系統實現從網絡管理中心來集中對SecPath F100系列安全網關的管理，如配置文件下發、設備軟件升級等。BIMS採用HTTP協議進行通信，可穿透絕大多數的防火牆，而且協議簡單、易擴展。BIMS可以解決對各門店的是動態IP地址或經過NAT後的集中管理，尤其是在對象連鎖行業這樣的業務應用基本相同、數量龐大並且分佈廣泛的接入***網絡終端設備進行管理時，該系統會極大提高管理的效率，大大節約管理成本。
IPSec ***的數據機密性及低成本的相結合的特點，使得該技術在連鎖業門店互連中的應用越來越廣泛。H3C SecPath F100系列安全網關完善的功能、強大的性能、低廉的售價，可以爲連鎖業用戶構建一個功能強大而且的靈活安全***網絡。一切從用戶需求出發的設計理念，保證了產品及方案最大化地貼近用戶需求，真正使得網絡安全可靠，用戶使用放心。