一、概述

隨著企業(yè)的不斷發(fā)展和市場的不斷擴大，連鎖店的數(shù)量不斷增加。為實現(xiàn)對連鎖店的有效管理，可通過網(wǎng)絡(luò)將連鎖店與數(shù)據(jù)中心連接，將所有數(shù)據(jù)及時傳到數(shù)據(jù)中心。同時，為了營造一個良好的購物環(huán)境，連鎖店希望保證WIFI覆蓋，為客戶提供免費上網(wǎng)。

二、需求分析

由于傳輸?shù)臄?shù)據(jù)涉及財務(wù)、管理等重要信息，為保證數(shù)據(jù)安全性，需在連鎖店與數(shù)據(jù)中心之間建立IPsec隧道連接。與此同時，為實現(xiàn)快速組網(wǎng)，組網(wǎng)方案需要就簡。各個連鎖店一般不配備技術(shù)人員，因此在前期的搭建、后期的升級維護需要能簡單、快速完成。為實現(xiàn)店內(nèi)WIFI信號覆蓋，路由器需要提供WLAN接入功能。

三、產(chǎn)品介紹

1、產(chǎn)品概述

F3X34 系列ROUTER是一種物聯(lián)網(wǎng)無線通信路由器，利用公用無線網(wǎng)絡(luò)為用戶提供無線長距離數(shù)據(jù)傳輸功能。

該產(chǎn)品采用高性能的工業(yè)級32位通信處理器和工業(yè)級無線模塊，以嵌入式實時操作系統(tǒng)為軟件支撐平臺，同時提供1個RS232（或RS485/RS422）、4個以太網(wǎng)和1個WIFI接口，可同時連接串口設(shè)備、以太網(wǎng)設(shè)備和WIFI設(shè)備，實現(xiàn)數(shù)據(jù)透明傳輸和路由功能。

該產(chǎn)品已廣泛應(yīng)用于物聯(lián)網(wǎng)產(chǎn)業(yè)鏈中的M2M行業(yè)，如智能電網(wǎng)、智能交通、智能家居、金融、移動POS終端、供應(yīng)鏈自動化、工業(yè)自動化、智能建筑、消防、公共安全、環(huán)境保護、氣象、數(shù)字化醫(yī)療、遙感勘測、軍事、空間探索、農(nóng)業(yè)、林業(yè)、水務(wù)、煤礦、石化等領(lǐng)域。

2、產(chǎn)品特點

工業(yè)級應(yīng)用設(shè)計

u 采用高性能工業(yè)級無線模塊

u 采用高性能工業(yè)級32位通信處理器

u 支持低功耗模式，包括休眠模式、定時上下線模式和定時開關(guān)機模式（僅特殊版本支持）

u 采用金屬外殼，保護等級IP30。金屬外殼和系統(tǒng)安全隔離，特別適合于工控現(xiàn)場的應(yīng)用

u 寬電源輸入（DC 5~35V）

穩(wěn)定可靠

u WDT看門狗設(shè)計，保證系統(tǒng)穩(wěn)定

u 采用完備的防掉線機制，保證數(shù)據(jù)終端永遠在線

u 以太網(wǎng)接口內(nèi)置1.5KV電磁隔離保護

u RS232/RS485/RS422接口內(nèi)置15KV ESD保護

u SIM/UIM卡接口內(nèi)置15KV ESD保護

u 電源接口內(nèi)置反相保護和過壓保護

u 天線接口防雷保護（可選）

標(biāo)準易用

u 提供標(biāo)準RS232（或RS485/RS422）、以太網(wǎng)和WIFI接口，可直接連接串口設(shè)備、以太網(wǎng)設(shè)備和WIFI設(shè)備

u 提供標(biāo)準有線WAN口（支持標(biāo)準PPPOE協(xié)議），可直接連接ADSL設(shè)備

u 智能型數(shù)據(jù)終端，上電即可進入數(shù)據(jù)傳輸狀態(tài)

u 提供功能強大的中心管理軟件，方便設(shè)備管理（可選）

u 使用方便，靈活，多種工作模式選擇

u 方便的系統(tǒng)配置和維護接口（包括本地和遠端WEB方式或CLI方式）

功能強大

u 支持無線公網(wǎng)和有線WAN雙鏈路智能切換備份功能（可選）

u 支持VPN client（PPTP，L2TP，IPSEC 和 GRE）（注：僅VPN版支持）

u 支持對WIFI接口的數(shù)據(jù)進行鏡像，鏡像數(shù)據(jù)發(fā)送到LAN口（LAN1、LAN2、LAN3、LAN4中的一個端口），并且不影響該端口的正常使用（可選）

u WIFI接口同時支持WIFI AP、AP Client和WDS功能（可選）

u 支持多種上下線觸發(fā)模式，包括短信、振鈴、串口數(shù)據(jù)、網(wǎng)絡(luò)數(shù)據(jù)觸發(fā)上下線模式

u 支持APN/VPDN

u 支持無線視頻監(jiān)控和動態(tài)圖像傳輸

u 支持DHCP server及DHCP client，DDNS，防火墻，NAT，DMZ主機等功能

u 支持TCP/IP、UDP、NET、FTP、HTTP等完善的網(wǎng)絡(luò)協(xié)議

四、網(wǎng)絡(luò)構(gòu)架

1、網(wǎng)絡(luò)節(jié)點

整個網(wǎng)絡(luò)由終端、路由器、數(shù)據(jù)中心組成。

1）智能終端

智能終端包括處理收銀數(shù)據(jù)、管理數(shù)據(jù)的PC，能使用WIFI接入的無線移動終端。

2）路由器

使用四信F3X34工業(yè)路由器，通過有線接入和無線寬帶的雙鏈路冗余，保障網(wǎng)絡(luò)通暢。

3）數(shù)據(jù)中心

數(shù)據(jù)中心包括IPsec服務(wù)器、其他服務(wù)器、數(shù)據(jù)庫等。

2、整體構(gòu)架

網(wǎng)絡(luò)傳輸如下：

PC機通過有線連接路由器，路由器通過3G網(wǎng)絡(luò)與Internet直接連接IPsec服務(wù)器建立隧道。傳輸數(shù)據(jù)時，數(shù)據(jù)直接進入隧道到達數(shù)據(jù)中心。

路由器可提供多個SSID的WIFI接入（A和B），移動終端接入SSID A，就能訪問公司的內(nèi)部網(wǎng)絡(luò)；客戶接入SSID B就能訪問互聯(lián)網(wǎng)。

同時在路由器上能進行QoS控制，保證隧道數(shù)據(jù)優(yōu)先傳輸。

五、方案實現(xiàn)

1、IPsec客戶端配置的自動實現(xiàn)

在每臺路由器出廠時多附帶一張光盤，每臺路由器和光盤內(nèi)容*一致，無地域區(qū)別。路由器內(nèi)的配置均為出廠設(shè)置。附帶光盤內(nèi)含用于路由器初始配置的數(shù)據(jù)。

店員拿到光盤后，放入光驅(qū)直接點擊運行，然后根據(jù)彈出對話框提示填入店名ID。內(nèi)置程序依照店名ID自動檢索匹配，得到已經(jīng)劃分好的各個客戶端不同的子網(wǎng)段，接著自動完成IPsec客戶端的配置。為保證光盤內(nèi)容安全，可對光盤內(nèi)容加密。

2、IPsec服務(wù)器端配置的自動實現(xiàn)

IPsec服務(wù)器要求能實現(xiàn)文本命令配置。IPsec服務(wù)器廠商，了解服務(wù)器的相關(guān)操作的指令、參數(shù)及配置使用說明，根據(jù)服務(wù)器廠商提供的指令集開發(fā)工具軟件，用于批量建立IPsec隧道工具，實現(xiàn)一次性建好所有的隧道。

3、路由器的升級維護

可在管理中心添加升級服務(wù)器實現(xiàn)。每次路由器升級，將升級程序?qū)肷壏?wù)器，服務(wù)器分時間段向不同的連鎖店路由器推送升級程序。這樣既不擠占公司出口帶寬，又能提高升級效率。

六、方案優(yōu)勢

1、高安全性

各連鎖店的財務(wù)數(shù)據(jù)、管理數(shù)據(jù)等通過路由器與防火墻的IPsec隧道傳輸，保證數(shù)據(jù)安全。

2、高可靠性

路由器可同時使用有線接入和無線寬帶的雙鏈路冗余，并可自動進行切換，保證鏈路的通暢。

3、高可用性

在某些無法取得有線接入的地方，可以直接使用路由器的無線寬帶功能，保證數(shù)據(jù)的正常傳輸。

4、良好的可擴展性

當(dāng)增加新的門店時，只需新連鎖店店員執(zhí)行同樣的配置操作，服務(wù)器端添加相應(yīng)的配置，即可完成網(wǎng)絡(luò)的拓展。