【项目背景】
王府井商圈一家连锁日化品牌，总店加两家分店，库存天天打架：分店卖了货，总部系统半天后才见数，月末盘点对账能差出小两千块的货值。他们目前的办法是店员每天晚上微信传Excel，人工再录进系统。排查发现三家店各用各的宽带，收银POS走公网HTTP直连总部，丢包重传不说，账号密码明文跑公网，这事儿比库存不准严重十倍。很多老板觉得小门店犯不上组网，实际上数据不同步和明文传输这两件事，摊上一次就够喝一壶。
【咨询设计】
需求：三店与总部机房实时同步，收银峰值每店每分钟十几笔，断网能离线收银、恢复自动补传。方案定IPSec VPN多分支组网：总部出口H3C F100下一代防火墙做VPN网关，分店各配ER3200G3，站点到站点IPSec隧道全互联，内网互访走隧道加密。带宽核算：日化商品主数据加图片缓存约2GB一次性下发，日常交易报文每笔小于5KB，10兆上行足够，但延迟必须压在50毫秒内保证扫码流畅。
【施工规划】
施工分三晚干，不误白天营业：每店弱电箱重整，收银机、客流摄像头、背景音乐主机统一进管理VLAN，POS收银单独划交易VLAN做二层隔离；路由器替换原光猫拨号，PPPoE改桥接；隧道配置主模式协商，IKE预共享密钥十六位随机串，每店绑定固定IP并开NAT穿越。背景音乐矩阵顺带接入，三家店营业时段歌单总部统一下发。
【安全补丁】
交易数据走IPSec隧道AES-256加密，公网抓包只见密文；各店收银机装终端管控，U口白名单只认扫码枪和小票打印机；总部在防火墙上对分店地址段开最小端口策略，分店被拿下也摸不到总部核心库；后台登录加短信双因子。
【验收交付】
联调后实测：总部到分店隧道内往返延迟31毫秒，POS开单到总部确认0.9秒；拔掉一家分店的光纤模拟断网，收银机离线模式正常开单，网络恢复两分钟内自动补传三十七笔零丢失。交付组网拓扑、隧道排障手册，店长培训扫码枪更换和离线收银流程。
【售后承诺】
连锁门店网络2小时上门，节假日不休，大年三十打17704868686随叫随到，终身咨询。门店生意讲究个账实相符，网络不稳，神仙盘库也盘不平。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）