一、行業(yè)背景
在我們日常生活中，品牌的概念已經逐漸深入人心，一個好的品牌往往會在顧客選擇購買商品時得到更多的青睞，因此，很多打出品牌的商家也在不斷的擴張著自己的店鋪數量。

但面對不斷擴充的連鎖店，數量日益龐大，分布廣泛，如何才能及時收集各店鋪的自助設備管理、業(yè)務開展、現場監(jiān)控、貨物庫存、廣告屏內容更新推送等數據狀況，是當前急需解決的重要問題。
二、方案概述
面對以上問題，為了便于品牌總部對于連鎖店的統(tǒng)一管理，推出連鎖店組網解決方案，通過工業(yè)通信設備，可將每個連鎖店的交易等數據實時上傳至總部儲存服務器中。
1.設備配備各方需求
假設目前集團總部1個，已經開設連鎖店10個，物流倉庫1個，每個連鎖店有兩臺POS機，2個監(jiān)控設備。
總部：數據、存儲服務器共4臺
連鎖店：目前有10家，預計將來擴展到200家連鎖店；POS機數據需要實時傳回至總部服務器，并且門店的監(jiān)控設備也可以從總部訪問；
物流倉庫：需要能實時訪問總部服務器，并能夠統(tǒng)計連鎖店庫存情況。
某連鎖超市組網解決方案設計
2.方案拓撲圖與設計
以下是本例中組網方案，主要拓撲圖和設計如下：

如上圖所示，總部服務器上安裝上云助手軟件，而連鎖店和物流倉庫則使用ORB300系列路由器。
3.總部配置
●上云助手軟件介紹

●上云助手軟件特點：
1.私有化部署
數據不經過第三方，降低數據泄露風險，保證數據安全。
2.先進的隧道分離技術
可以支持通過VPN訪問遠程終端設備的同時，還可以訪問Internet和本地
局域網。各種業(yè)務流量之間互不影響，避免了業(yè)務沖突。
3.豐富多樣擴展性
支持多種以太網設備，業(yè)務擴展無需重構網絡，您可以根據業(yè)務需求隨意添加、減少站點。支持工控機、服務器、攝像頭、PLC等各種以太網終端接入
4.靈活接入方式
提供靈活的接入方式，根據不同的網絡情況靈活選擇。支持物理專線接入、
帶寬接入、wifi接入和4G/5G接入，不受區(qū)域和環(huán)境限制。
5.豐富的認證和數據加密方式
上云助手基于目前最主流的OpenVPN協議開發(fā)，與傳統(tǒng)IPSEC VPN相比具有組網更靈活、數據傳輸更安全等特性。IPSEC使用固定UDP 500和4500端口才能建立連接，固定的端口容易被運營商封鎖。OpenVPN支持UDP或TCP任意端口組網更靈活。OpenVPN支持基于證書和用戶名/密碼認證，使用高級的加密和身份識別協議防止數據被窺探，保證數據傳輸安全。相比IPSEC使用的共享密碼方式更加安全。OpenVPN支持AES128,AES256等主流加密方式，數據在VPN隧道傳輸不能被破解，安全性更高。并且支持數據壓縮功能，尤其使用流量卡傳輸視頻等大流量業(yè)務時，可有效減少20%的流量，提高傳輸效率。
●設備快線端軟件介紹

4.連鎖店和物流倉庫配置
連鎖店與物流倉庫使用的是ORB305工業(yè)路由器

它具備如下特點：

三、方案優(yōu)勢
1.通過現場部署的采集設備實時對倉庫庫存、銷售數據、現場監(jiān)控、廣告媒體發(fā)布等數據進行采集傳輸并備份，便于品牌總部可以統(tǒng)一管理并快速分析處理。
2.提供上云助手及設備快線，極大地幫助了運維人員對于設備的遠程維護和管理控制。
3.具備接入點AP和客戶端STA模式，支持802.11 b/g/n協議，2.4Ghz、5Ghz雙頻段WIFI，速率最高可達300Mbps，為各項服務提供高速網絡通道。
4.支持IPsec/OpenVPN/L2TP/PPTP/DMVPN等多種VPN協議，支持訪問控制、端口映射、DMZ、SPI防火墻應用，保護數據安全