① 项目背景
昆区一家连锁餐饮，九家门店，财务数据半夜往总部同步，总有几家对不上，第二天老板看报表缺门店。每家门店带宽不一样，有两家是4G的，网络一抖传输就断，断完从头来，夜里同步窗口就那么长，经常传不完。很多连锁觉得同步不上是网慢，多等会儿就行，实际上没做断点续传，一断就清零重来，慢只是表象，根子是没有续传和校验。
② 咨询设计
多分支走IPSec VPN，总部一台VPN网关H3C ER5300，九家门店各一台ER5200，分支到总部打隧道，分支之间不互通，减少暴露面。同步软件改成断点续传：文件切块传输，断点记在哪块，断了接着传，不用清零。传完做MD5校验，对不上重传那一块。4G的两家门店带宽低，我把同步窗口拉长，并给它们错峰，别和固定带宽门店抢总部入口。财务主机走固定IP或DDNS，隧道稳。
③ 施工规划
门店路由器装弱电箱，天线上翻到箱体上沿，4G信号差的门店换室外吸盘天线。VPN隧道配IKEv2，加密AES-256，认证用证书不是预共享密钥，防门店密钥泄露被仿冒。总部网关双WAN，主电信备移动，主断自动切。同步任务安排在凌晨1到4点，按门店带宽排错峰表。每家门店路由器管理口走VLAN 41，只放总部运维访问。隧道心跳设30秒，总部对每分支做可达性探测，掉线两分钟短信告警到运维，别等第二天看报表才发现哪家没同步。同步数据在门店侧先落本地缓存，网络恢复自动补传，防夜里窗口不够。
④ 安全补丁
财务数据过公网隧道，得加密加管控。VPN证书到期前30天告警，防证书过期隧道掉。门店终端USB默认禁，收银数据导出走专用U盘带芯片锁。总部入口对门店IP做ACL，只放同步端口1723。同步日志保存90天，哪家门店哪天没同步成功查得到，别等报表缺了才排查。财务主机开主机防火墙，只放行同步软件端口。
⑤ 验收交付
验收九家门店连续7天同步，成功率100%，断点续传做掐网测试，断5分钟接着传不重头。4G门店传输时长在窗口内。MD5校验全过。交付隧道清单、错峰表、告警配置。培训门店店长看同步状态灯、重启路由、报障话术。
⑥ 售后承诺
门店路由器、天线、4G卡备件常备，2小时响应。大年三十电话通，17704868686。新店开业免费组网接入，同步策略随门店数调整，终身免费运维。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）