① 项目背景
青山王府井某商场，二十个专柜的POS机时不时弹连接超时，高峰期一小时能有七八次，收银员重启一下就好，所以一直没人当回事。直到有一次促销，三个柜台同时卡住，排队排到电梯口，商场运营方才着急。我周五下午过去，先在收银服务器上抓了一个小时包。
② 咨询设计
抓包结果很清楚：POS到收银服务器的TCP连接有大量重传，RTT从2ms跳到400ms，同时广播包占比11%。原因有两个，一是收银网和商场办公网、顾客Wi-Fi在同一个VLAN，广播域太大；二是部分专柜的网线超过90米，中间还串了两个便宜交换机。方案：收银网独立VLAN，每层一台H3C S5130接入，光纤上联到核心；POS机固定IP，DHCP只做保留；打印机、钱箱、扫码枪的串口全部映射到POS本地COM口，不让USB转接器满天飞。
③ 施工规划
施工只能夜间做，商场十点闭店，我们十点半进场，凌晨四点前必须恢复。每层弱电间加一台交换机，光纤用LC单模，熔接损耗实测0.18dB。专柜网线全部重做，超过90米的走光纤收发器。线缆贴标签，两端一致，配线架按柜号排列。商场夏天弱电间温度38度，加了两台壁挂风扇，交换机换成宽温型号。
④ 安全补丁
POS机是最容易出事又最没人管的设备。原来有八台POS能上外网，系统还是Windows 7，补丁停在2019年。我们把POS的外网全部断掉，只允许访问收银服务器指定端口；系统做白名单，只跑收银程序；USB口封掉存储类设备，防止收银员插U盘拷数据或者带毒进来。收银服务器开审计日志，退款、改价、删单三个动作全部留痕，这个比装十个摄像头都管用。
⑤ 验收交付
压测200笔连续交易，0失败，平均响应0.9秒，最慢1.6秒。广播包占比降到0.7%，网络RTT稳定在3ms以内。断网续传测试：拔掉收银服务器网线30秒，POS本地缓存交易，恢复后自动上传，无丢单。给二十个专柜的店长各发了一张卡片，写明故障时先看什么、打哪个电话。
⑥ 售后承诺
商场的事得跟着营业时间走，我们承诺2小时到场，夜间施工不加价。大年三十商场营业，我们照样有人，17704868686。终身免费咨询，POS再超时，先把小票机断电十秒再试，很多是串口被占死。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）