【项目背景】
万达广场里一家连锁超市的店长找到我们，描述的场景开业常客都见过：周六下午人流最旺的时候，收银台扫码枪转圈，顾客排成长队，后台显示支付请求超时。店员的第一反应是重启收银机，越重启越乱。我们到场摸底发现，这家店八台收银机、两台自助机、四十多个价签和监控，全挤在一条运营商普通宽带上，还和顾客Wi-Fi共用一条线——促销时段顾客手机一涌进来，支付流量直接被挤到墙角。连锁零售的收银链路，从来不是"有个网就行"的事。
【咨询设计】
设计上先划流量的身份：支付流量、内部ERP流量、客流统计流量、顾客Wi-Fi流量、监控流量五类，各自独立，互不挤兑。方案是双链路接入加分区组网：主链路换成企业专线，备用链路用5G CPE，核心交换机上做链路健康探测，主链路丢包超阈值自动切换，切换时间实测4.2秒，收银员的感受是"卡了一下就好"。内部网络全千兆到收银台，收银机和支付设备划独立VLAN，顾客Wi-Fi单独SSID限速并做Portal认证。门店与总部之间建IPSec VPN隧道，ERP数据、价签更新、客流热力图数据定时回传总部，业务数据不落公网明文。客流设备用的是双目客流量统计一体机，进出人数精度实测95%以上，热力图数据给店长排班和陈列调整用。
【施工规划】
施工全程避开营业时间，夜里十点闭店后进场，连续四个晚上。收银台线缆重新规整，原来桌底下一团线里还缠着拖线板，这次统一走隐藏线槽、每台设备独立供电回路——收银机断电比断网更可怕，这条我们单独拉了带防浪涌的插座回路。5G CPE装了室外定向天线，商场室内5G信号被建筑结构衰减得厉害，天线位置试了三个点位才稳定到满意的信号质量。所有网络设备配置做了备份，店端任何设备故障，换上备机导入配置十分钟恢复。
【安全补丁】
零售是支付数据敏感行业，这次把PCI相关的常识性短板全补了：收银机禁用USB存储、关闭不用的端口服务，防读卡外设被串接；支付VLAN与顾客Wi-Fi物理级隔离，顾客网络访问不了任何业务设备；收银系统账号一人一号，离职账号当天停用——检查时发现还有两名离职店员的账号是通的，当场停掉；Wi-Fi的Portal页不用弱管理密码，管理后台只允许指定地址登录。
【验收交付】
验收选了周六晚高峰实测：连续四小时收银零超时，主备链路切换演练两次全部自动完成，顾客Wi-Fi满载时收银延迟无变化。给店长和一名储备干部做了设备重启、备链路确认、客流后台查询三项培训，配了塑封的应急操作卡。总部IT远程可以看门店设备状态，80%的问题我们远程十分钟内处理。
【售后承诺】
连锁门店我们按季度巡检加远程月检，支付链路问题2小时上门，大年三十打17704868686也接单。零售行业里，网络慢一分，顾客就走一分——收银台前的每一秒，都是真金白银。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）