【项目背景】
上周五中午十二点半，东河区某连锁商超总部的运维主管急电打过来：「杨工，咱们新开的三家门店POS机昨晚全集体掉线，收银排队排到门口，财务对账系统也连不上总部。」我当晚就过去转了一圈，问题不在网络本身，而在架构——三店收银数据直连总部财务数据库，中间没有任何隔离和审计。包头冬天零下二十度、风沙天多，门店弱电井一旦进水进沙，整条链路全停；更要命的是，任何一台门店收银PC中毒，都能顺着这条「裸奔链路」摸到总部财务库——这种风险在等保测评和商密保护里都是硬伤。
【咨询设计】
整改按「SD-WAN多分支组网＋弱口令审计＋DLP外发管控」三条线走。网络侧，每店部署一台H3C ER3220G2做SD-WAN边缘网关，双链路（专线+4G）自动择优，主链路闪断200毫秒内切换到4G备份，收银业务零感知；门店内网划分收银VLAN、办公VLAN、监控VLAN三域，跨域访问走策略路由。安全侧，对总部及三店全部财务账号做弱口令审计，强制密码复杂度与90天轮换策略；对财务数据外发部署DLP策略，非授权渠道外发自动阻断并留痕。设备与链路参数：H3C ER3220G2（双WAN口、支持SM2/SM4国密）、4G CPE（Cat.4、支持VoLTE与断点续传）、收银交换机H3C S5120S-28P-SI（24口千兆PoE，-40℃~+70℃宽温）。链路冗余与国密隧道保证风沙天、停电天业务不断。
【施工规划】
三店同步割接，每店窗口选在凌晨两点到五点（营业前备货高峰之前）。每店六步：断电检查→CPE/交换机上架与加电→双链路光路熔接与4G天线校准→SD-WAN入网注册与隧道建立→收银终端IP/策略切换→灰度验证（先切一台收银机跑20分钟交易）。东河区三家门店地理分散，我带两组人同时进场，总控在阿尔丁广场调度中心盯大屏。每店割接用时2小时10分，最长一家因4G信号弱延了30分钟，用调整天线朝向解决。全程收银交易零中断——旧链路保留至次日午后才拆除，回退预案随时可用。
【安全补丁】
这是这次整改的硬骨头。第一，弱口令审计：三店共11个财务/收银账号，扫出7个弱口令（其中3个还是「门店编号+123」这种规律型），全部重置并纳入复杂度策略；总部财务库同步做账号权限梳理，离职员工残留账号清掉4个。第二，DLP外发管控：对财务数据文件（对账单、流水表）部署外发管控策略，邮件附件、U盘拷贝、云盘上传三类渠道全部纳入，非授权外发自动阻断并弹窗告警。第三，链路加密：SD-WAN隧道全链路SM4国密加密，4G备份路径同样国密保护，抓包看不到明文。第四，日志留存：所有网关访问日志、DLP告警日志留存180天，等保测评时随调随查。这些补丁不增硬件成本，纯策略配置，但把「门店中毒→总部财务库」这条最短攻击路径彻底堵死了。
【验收交付】
割接后连续观察72小时：三店双链路切换演练各做2轮（拔主链路、断4G），切换时间全部在300毫秒内，收银交易零掉单；弱口令审计复扫，残留弱口令0；DLP策略模拟外发测试，三类渠道全部阻断成功。向总部交付《三店SD-WAN组网竣工图》《弱口令审计与整改记录》《DLP策略配置说明》《双链路切换测试报告》四份文档，现场培训门店运维各1小时（含4G CPE更换、CPE重启、常见告警识别）。验收当天三家门店财务对账系统恢复正常，对账时间从原来的4小时压到35分钟——双链路稳定后数据库同步不再被链路闪断拖垮。
【售后承诺】
三店纳入7×24小时远程+本地双轨保障。远程侧：SD-WAN控制器统一纳管，链路质量、隧道状态、DLP告警全量可视，异常5分钟内推送。本地侧：东河区驻点，2小时响应SLA，备件（4G CPE、交换机、光模块）常备。每季度一次链路质量巡检（含4G信号强度、光路衰减、设备温度），每半年一次弱口令复审计。任何门店任何时间业务异常，一个电话（17704868686）先远程诊断，远程解不了2小时内到场。包头冬季风沙天多，每年11月到次年3月是链路故障高发期，高发期前我们主动做一次全链路健康检查，不等问题找上门。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询设计—施工交付—安全加固—运维保障，一揽子不甩手
咱能干的：SD-WAN多分支组网/双链路热备/弱口令审计/DLP外发管控/国密加密/等保整改
技术范畴：企业组网/数据安全/终端准入/日志审计/容灾备份（本案例聚焦SD-WAN与财务数据外发管控）
服务区域：包头全市（昆区/青山区/九原区/东河区/白云矿区/稀土高新区）及蒙西重点城市
技术热线：17704868686（7×24小时，2小时响应SLA）