【项目背景】
包头万达广场三层有家连锁奶茶品牌的加盟店，去年旺季周末一天能出七百单，可收银POS三天两头断网，扫码支付转圈，顾客当场弃单。店长只能开手机热点救场，一个月流量费六百多。品牌总部要求接入客流统计系统，加盟商彻底坐不住了，找到我。这事的本质是：零售终端的网络必须当成生产系统对待，断网一分钟就是真金白银。
【咨询设计】
排查发现根因有三层：商场公共Wi-Fi和店铺宽带同VLAN，晚高峰ARP广播风暴把POS拖死；原路由器是运营商送的免费光猫一体机，NAT并发撑不住三百台设备；收银机和扫码盒没做有线冗余。方案：店铺出口换成H3C ER3260G2双WAN口路由，主宽带+备用5G CPE；POS、扫码盒、打印机走有线并划独立VLAN，Wi-Fi只服务顾客；总部连接上SD-WAN，用零接触部署ZTP方式把这家店纳入品牌统一管理，总部能远程看到每台设备状态。客流统计用海康DS-2CD3x双目客流相机装在主入口，客流热力数据走专线推总部，给总部选址和排班做依据。
【施工规划】
商场内施工受营业时间约束，全部晚上十点闭店后干。综合布线重走：POS台到弱电箱两条Cat6超五类屏蔽线，强电插排挪开半米避开电磁干扰；弱电箱里塞不下，换了个薄款12U壁挂机柜，光猫、路由、交换机、CPE分层固定，标签每个口都贴了。万达这种商场有规定：吊顶内布线必须套金属管加防火措施，动了吊顶要报物业备案——这些手续我们代办，加盟商一个没跑。
【安全补丁】
零售行业支付链路安全是红线。我们做了：顾客Wi-Fi与收银VLAN物理隔离，互不可达；扫码盒改用专线域名解析，防止DNS劫持跳假收款页——外地真有奶茶店被这类手法薅走的案例；路由器管理口仅内网访问，默认密码清零；POS机的Windows系统装了USB白名单管控，插U盘拷歌这种操作进不来。总部数据上传启用HTTPS+证书校验。
【验收交付】
验收测了一整天高峰：双WAN切换实测8秒内完成，POS扫码从下单到出单全程无超时；iPerf3测内网有线段940Mbps；客流相机计数和人工数了三组时段对比，误差4.1%，在双目方案正常范围。店长培训了故障自检三步法：看路由指示灯、试备用5G、打电话。总部后台那头，这家店第一次出现在了在线设备地图上。
【售后承诺】
旺季前主动上门巡检，故障2小时响应。大年三十正是奶茶旺季，设备出事17704868686随叫随到，终身技术咨询。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）