ITAT 集團(tuán)連鎖商業(yè)數(shù)據(jù)網(wǎng)絡(luò)設(shè)計(jì)

ITAT集團(tuán)連鎖商業(yè)數(shù)據(jù)網(wǎng)絡(luò)設(shè)計(jì)2007年08月目錄一、背景...............................................................................................................1二、業(yè)務(wù)數(shù)據(jù)流程分析..........................................................................................2三、業(yè)務(wù)數(shù)據(jù)傳輸網(wǎng)絡(luò)規(guī)劃...................................................................................3四、IPSecVPN數(shù)據(jù)傳輸......................................................................................6一、背景ITAT集團(tuán)為香港大型國(guó)際品牌百貨連鎖機(jī)構(gòu),由中聯(lián)集團(tuán)海外投資有限公司、歐洲銀證遠(yuǎn)東有限公司、中國(guó)亞洲連鎖百貨有限公司、美華投資(香港集團(tuán)有限公司、美國(guó)摩根士丹利、美國(guó)藍(lán)山(中國(guó)資本、美國(guó)CITADEL基金七大股東聯(lián)合投資。由其下屬全資子公司深圳市摩根國(guó)際品牌服裝會(huì)員店有限公司,在中國(guó)大陸開設(shè)ITAT百貨會(huì)員俱樂部連鎖商業(yè)網(wǎng)絡(luò)和ITAT國(guó)際品牌服裝會(huì)員店連鎖商業(yè)網(wǎng)絡(luò),經(jīng)營(yíng)國(guó)際品牌服裝及百貨商品。ITAT運(yùn)用先進(jìn)的會(huì)員制營(yíng)銷模式,以貼近大眾為經(jīng)營(yíng)目標(biāo),以超大型的一站式購(gòu)物場(chǎng)所、休閑的互動(dòng)式會(huì)員專區(qū)、富有創(chuàng)意的裝修風(fēng)格、包羅萬(wàn)象的產(chǎn)品系列、體貼入微的服務(wù),體現(xiàn)了ITAT集團(tuán)“多方共贏,商業(yè)和諧”的企業(yè)發(fā)展理念。目前,ITAT集團(tuán)連鎖商業(yè)網(wǎng)絡(luò)運(yùn)作方面已經(jīng)取得重要進(jìn)展,至2007年底,ITAT集團(tuán)將在中國(guó)大陸開設(shè)60家平均面積為15000平方米的ITAT百貨會(huì)員俱樂部和1000家平均面積為500平方米的ITAT國(guó)際品牌服裝會(huì)員店。二、業(yè)務(wù)數(shù)據(jù)流程分析1、業(yè)務(wù)數(shù)據(jù)分兩部分?會(huì)員信息數(shù)據(jù)?門店貨品信息數(shù)據(jù)2、會(huì)員信息數(shù)據(jù)部分處理流程會(huì)員信息的查詢,要求通過(guò)網(wǎng)絡(luò)連接到集團(tuán)會(huì)員數(shù)據(jù)中心進(jìn)行查詢。因此屬于數(shù)據(jù)集中式結(jié)構(gòu)。POS機(jī)完成會(huì)員信息的查詢工作,因此POS機(jī)必須可以訪問(wèn)到集團(tuán)會(huì)員數(shù)據(jù)中心的服務(wù)器。3、門店貨品信息數(shù)據(jù)部分處理流程門店貨品信息的處理,在本地的SQL數(shù)據(jù)庫(kù)中完成。門店SQL數(shù)據(jù)庫(kù)與集團(tuán)SQL數(shù)據(jù)庫(kù)定期完成數(shù)據(jù)同步工作。因此屬于數(shù)據(jù)分布式結(jié)構(gòu)。門店SQL服務(wù)器與集團(tuán)數(shù)據(jù)中心的SQL服務(wù)器必須具備主動(dòng)發(fā)起雙向通訊的能力。三、業(yè)務(wù)數(shù)據(jù)傳輸網(wǎng)絡(luò)規(guī)劃1、采用IPSecVPN技術(shù)組建傳輸網(wǎng)絡(luò)針對(duì)ITAT集團(tuán)連鎖商業(yè)運(yùn)行模式,采用IPSecVPN技術(shù),利用現(xiàn)有的Internet接入網(wǎng)絡(luò),組建覆蓋全國(guó)的業(yè)務(wù)數(shù)據(jù)傳輸網(wǎng)絡(luò)是最為有效的方法?；贗TAT集團(tuán)目前自身的商業(yè)特點(diǎn),結(jié)合IPSecVPN組網(wǎng)技術(shù),我們?cè)O(shè)計(jì)兩種VPN組網(wǎng)方式,以滿足目前的業(yè)務(wù)數(shù)據(jù)傳輸需求。?利用IPSec硬件設(shè)備,組建遠(yuǎn)端局域網(wǎng)到集團(tuán)的VPN網(wǎng)絡(luò)針對(duì)門店:擁有10臺(tái)以上PC,有較大營(yíng)業(yè)面積的ITAT會(huì)員俱樂部和ITAT國(guó)際品牌服裝會(huì)員店。在本方案中,我們稱其為A類門店或門店A。?利用IPSec軟件,組建遠(yuǎn)端用戶到集團(tuán)的撥號(hào)VPN網(wǎng)絡(luò)針對(duì)門店:擁有10臺(tái)以內(nèi)PC,營(yíng)業(yè)面積在500平米以內(nèi)的ITAT國(guó)際品牌服裝會(huì)員店。在本方案中,我們稱其為B類門店或門店B。2、IPSecVPN網(wǎng)絡(luò)運(yùn)行條件?集團(tuán)數(shù)據(jù)中心設(shè)備部署:2臺(tái)WatchGuardFireboxX8500e設(shè)備,運(yùn)行在雙機(jī)熱備份模式,確保設(shè)備在冗余的情況下穩(wěn)定運(yùn)行。線路情況:至少申請(qǐng)2條Internet接入線路,建議1條電信、1條網(wǎng)通,傳輸帶寬應(yīng)不小于10Mbps。?門店A設(shè)備部署：1臺(tái)WatchGuardFireboxX10e或X20e設(shè)備，設(shè)備型號(hào)與店內(nèi)所用PC數(shù)量有關(guān)。下于15臺(tái)PC的，采用X10e；大于15臺(tái)小于30臺(tái)PC的，采用X20e。線路情況：至少申請(qǐng)1條Internet接入線路，南方地區(qū)，建議申請(qǐng)1條電信ADSL線路；北方地區(qū)，建議申請(qǐng)1條網(wǎng)通ADSL線路，傳輸帶寬應(yīng)不小于512Kbps。?門店B設(shè)備部署：根據(jù)PC數(shù)量配置WatchGuardMUVPN客戶端軟件。建議操作系統(tǒng)采用MicrosoftWindowsXP系列、Windows2000系列軟件，并應(yīng)當(dāng)安裝有防病毒系統(tǒng)。線路情況：至少申請(qǐng)1條Internet接入線路，南方地區(qū)，建議申請(qǐng)1條電信ADSL線路；北方地區(qū)，建議申請(qǐng)1條網(wǎng)通ADSL線路，傳輸帶寬應(yīng)不小于512Kbps。3、IPSecVPN網(wǎng)絡(luò)拓?fù)鋱D45四、IPSecVPN數(shù)據(jù)傳輸1、A類門店數(shù)據(jù)傳輸VPN連接A類門店與集團(tuán)數(shù)據(jù)中心建立BOVPN通道，即采用WatchGuardX10e或X20e連接集團(tuán)中心的X8500e。VPN隧道采取恒定連接方式建立。IP地址的使用A類門店內(nèi)部PC網(wǎng)卡配置地址規(guī)則，參考上述IP地址規(guī)劃部分。數(shù)據(jù)訪問(wèn)?A類門店內(nèi)部的POS系統(tǒng)可以直接訪問(wèn)到集團(tuán)數(shù)據(jù)中心的業(yè)務(wù)服務(wù)器；?A類門店內(nèi)部的SQL服務(wù)器，可以直接與集團(tuán)數(shù)據(jù)中心的SQL服務(wù)器作數(shù)據(jù)交換，實(shí)現(xiàn)雙方向均可以主動(dòng)發(fā)起訪問(wèn)連接。2、B類門店數(shù)據(jù)傳輸VPN連接B類門店與集團(tuán)數(shù)據(jù)中心建立MUVPN通道，即采用WatchGuardMUVPN客戶端作VPN撥號(hào)連接集團(tuán)中心的X8500e。VPN隧道采取恒定連接方式建立。IP地址的使用B類門店內(nèi)部PC網(wǎng)卡配置地址規(guī)則，參考上述IP地址規(guī)劃部分。PC上配置的IP地址目前將不參與到VPN通訊中。未來(lái)發(fā)展需要從MUVPN轉(zhuǎn)6為BOVPN方式建立VPN，那么在集團(tuán)中心的VPN設(shè)置中將這段IP直接放入VPN通道即可。虛擬IP地址MUVPN客戶端作VPN撥號(hào)，將獲得一個(gè)虛擬的IP地址，該IP地址的設(shè)計(jì)請(qǐng)參考上述IP地址規(guī)劃部分。在規(guī)劃中，我們?yōu)槊颗_(tái)POS、SQL、PC固定設(shè)計(jì)可使用的IP地址。這樣，集團(tuán)數(shù)據(jù)中心的服務(wù)器就