沈阳xxx药房连锁有限公司方案正式版.doc

中国铁通沈阳分公司沈阳铁通业务数据组网语音及数据组网方案中国铁通集团有限公司沈阳分公司2009年6月目 录 一 、前言1二 、铁通公司简介2三 、综合电信业务解决方案3（一）构建安全VPN办公网络，XXX走在信息时代最前沿4（二）专业+高效+经济+便捷，语音虚拟网彰显XXX药房核心竞争力8四 、典型案例10五 、结束语11 一、前言沈阳XXX药房药房最早是由一位山西商人在沈兴建，迄今已有184年的历史，是沈城土生土长的药房。1999年，沈阳XXX药房药房开始在沈连锁经营，是沈阳医药股份有限公司下面经营最好的药房之一。由于市场竞争加剧，沈阳XXX药房药房已正式被中国医药集团有限公司整体收购。目前，XXX药房药房在沈共有19家连锁店，分别分布在沈阳的沈河、和平、铁西、大东、东陵、于洪、苏家屯、经济技术开发区共8个行政区。目前，沈城医药界以维康、东北、成大方圆三大医药连锁企业为主，而在XXX药房被收购之后，其势力也必将扩大，继而形成“三足鼎立”的状况。据了解，沈阳XXX药房药房连锁有限公司内部尚无统一的内部专用办公网络，所有19家连锁店每日与总部间的信息交互均通过电话拨号传输，其导致总部与分店间传送数据慢，传输质量偏低，实时性差，很明显，此种传统传送信息的方式已无法适应信息爆炸时代；此外，总部与各分店间日常的电话通讯费为企业造成了巨大的负担，其每月的电话费用有75都消耗在内部通话上。为切实增加企业市场竞争力，沈阳XXX药房药房连锁有限公司急需一套集语音、数据于一体的通讯网络，以为其市场发展战略提供强有力的通讯保障。为此，铁通沈阳分公司特为沈阳XXX药房药房连锁有限公司搭建一套集经济、安全、实用于一身的全新数据专用VPN网络，其中总部及13家药房铁通公司可接入，采用VPDN方式组网；而对于不可接入的6家药房，采用IPVPN方式组网，两种组网方式有机融合打造整个VPN网络。以上只是铁通公司为XXX药房药房提供的数据传输网络，对于电话语音则要求采用一种先进的虚拟群组技术来大幅压缩话费开支，最大程度上节省XXX药房内部的话费成本。二、铁通公司简介中国铁通集团有限公司的前身是铁道通信信息有限责任公司，成立于 2000 年 12月26日，并于2004年1月20日经国务院批准，作为中央直属国有独资公司由铁道部划归国资委管理，更名为“中国铁通集团有限公司”（以下简称“中国铁通”），系国有六大基础电信运营企业之一。中国铁通在全国的各大地市均设有分支机构，而中国铁通沈阳分公司就是其在沈阳地区的具体办公机构。2008年正式并入中国移动集团公司。沈阳公司成立8年来，在国家有关部委的正确领导下，在社会各界的大力支持下,始终坚持以服务赢得市场，以质量塑造品牌，以差异化增强竞争力，大力开拓公众市场，保障铁路通信畅通，取得了较好的经济效益和社会效益。几年来，沈阳公司的业务种类迅速拓展，由成立之初的主要为全国铁路运输提供调度通信、站场通信、应急通信、数据传输、专用电话等专用通信和信息服务，扩展到现在的面向社会公众提供固定网本地电话、国内国际长途电话、IP 电话、数据传送、互联网、视讯、卡类、呼叫中心、固话彩铃、虚拟专网业务等多项基础和增值电信业务。2004 年，在信息产业部的支持下，开展了数字集群的移动业务，随着铁路 GSM-R 建设的不断推进和数字集群商用已全面开展，这标志着公司产品和业务已经涉足移动通信领域。三、综合电信业务解决方案铁通沈阳分公司通过8年的飞速发展，多年通讯行业的技术积累，在深入企业、集团对应用进行潜心研究的基础上，针对集团通用需求和专用需求提供了细分的、结合话音、数据等不同媒体类型通讯业务的一系列解决方案。下图是专为大客户而提供的综合解决方案图，此图大体分七个部分，中间的是铁通沈阳分公司的中心网络，而左右两边各由三个部分组成，左上部分为我公司为大客户提供的无线集群业务、左中是网络视频监控业务、左下是为各企事业单位提供的DDN、帧中继的数据专线业务、右上为多业务汇聚复用的具体应用、右中是VPN业务，而右下为电话虚拟专用网业务。而对于沈阳XXX药房药房连锁有限公司这类国内知名企业来说，更应具备自己的网络及通讯设施，这样既可以提高自身的办公效率，又能在综合实力上领先其他竞争对手，进而能在最短的时间内抢占最大的市场份额。根据XXX药房现有网络状况及潜在需求，铁通沈阳分公司为XXX药房药房特别设计了一套 “量体裁衣”式的综合电信业务解决方案，具体内容如下。（一） 构建安全VPN办公网络，XXX药房走在信息时代最前沿1.1 建设目标沈阳XXX药房药房连锁有限公司办公数据专网的建设目标是： （1） 办公数据网覆盖总部及19家连锁药房，提供高速网络互连能力。（2） 应用计算机网络先进技术，为沈阳XXX药房药房连锁有限公司各职能部门提供现代化的管理手段，实现网络互连互通和信息资源共享，提高XXX药房药房信息收集、加工能力及反映能力，提高办公科学性和办公效率，为各级领导提供及时、准确的办公信息和决策手段，更好的为XXX药房药房总部及各分支机构建设服务。 （3） 通过VPN路由器设备实现对内部网络进行有效的管理，对网络流量进行控制，对安全风险进行隔离。而此路由器支持外部攻击防范、内网安全、流量监控等功能，能够有效的保证办公专线网络的安全。 1.2 VPN网络优势 利用数据专用网络构建VPN是个新型的网络概念，它将给XXX药房药房连锁有限公司带来很大的益处。利用数据专用网络组建办公私有网，将大笔的专线费用缩减为少量的VPN网络费用，XXX药房药房连锁有限公司的公共信息仅供其各分支机构浏览，形成内部专网，而且其各分支机构内部重要信息可通过此网络即时传到总部服务器内，总部员工负责将各直属机构的工作开展情况及时汇总，并将下一步的工作重点公布在此专用网上，这将大大提高XXX药房药房连锁有限公司的办公效率；此外，利用VPN网络，总部可在核心机房内放置多个服务器，如FTP服务器、财务服务器、WEB服务器、OA服务器、邮件服务器等，进而形成一个服务器群，可真正实现XXX药房的办公一体化。各个直属分支办事机构的电脑网络IP地址可以由总部VPN路由器内部进行统一分配，VPN组网的灵活方便等特性简化了XXX药房的网络管理，提高了整个办公网的互联性，良好的扩展性使其更好、更快地适应XXX药房事业的快速发展。1.3 网络设计方案 根据沈阳XXX药房药房连锁有限公司的需求，总部办公机构需要与其下属各分支机构组成数据专用网，完成数据联网集中化管理，根据网络条件以及建设数据专网的成本，采用VPN技术组建数据专网。经调查核实，XXX药房连锁药房需要组建一个完全与Internet网络隔离的数据专用网络，该网络内的任一台电脑的网络IP地址始终为私网IP地址，总部内将专设一台交换机，此交换机下带各台重要服务器，要求19家分部电脑可即时与总部服务器进行双向互访，以便各分部均可即时地向总部服务器传送财务报表、药品定单、药品销售量等一系列的日常工作内容，并可随时通过这种数据专用网络读取并能下载总部服务器内的重要工作文件信息；同时，为保证整个网络的安全性，考虑到投资及使用费用，采用传统的DDN专线组建网络并不适用，在充分考虑到接入点的数量、网络带宽的瓶颈、数据流量的增加等因素后,铁通沈阳分公司特选择一款转发性能出色、网络互连性强、并发连接数多等特点的专业级VPN路由器,利用此专业级VPN路由器可完全满足整个VPN网络安全的需求。1.3.1 本网VPN方案（即，VPDN）通过对XXX药房总部与19家连锁药房的外线接入调查得知（具体见附件）,总部及13家药房可以接入铁通网络,其余6家药房暂无法接入。在XXX药房总部的出口处放置一台企业级路由器，铁通沈阳分公司负责为其总部引入4M 带宽的ADSL（含1个固定的公网IP地址）, 4M 带宽的ADSL线路引入后直接引网线至企业级VPN路由器的以太口，而VPN路由器的另一以太口通过网线上连至总部局域网交换机，局域网交换机再上连至总部内的相关电脑及服务器群,而VPN路由器的下行端口应设一个固定的公网IP地址,此IP地址由铁通提供;同时,VPN路由器上行口(即接局域网交换机的那个端口)应设置一个固定的私网IP地址,此IP地址由XXX药房连锁药房视实际所需自由分配。对于可以接入的13家药房,均采用电缆引入室内,各连锁药房电脑均采用基于PPPoE协议一次性拨号接入VPN专用网络内，接入后采用VPDN方式和总部VPN路由器进行隧道保密连接，每个分支机构的拨号电脑所获取的IP地址均始终为动态的私网IP地址。为了确保数据专网整网安全，以及和其他非办公网数据的隔离，所有分支机构均分配相应的帐号及密码，帐号及密码均由VPN路由器分配，并在铁通BRAS设备上进行数据专网各节点VPN接入的相应设置，对帐号及密码进行确认，进而保证数据的传输安全。1.3.2 他网VPN方案（即，IPVPN） 铁通线路无法接入的6家药房均采用IPVPN方式组网,以他网运营商的宽带线路为基础，为此6家药房另行分配铁通公司的VPN帐户，进行VPN的二次拨号并最终与XXX药房总部VPN数据专网进行成功互联。6家药房只需安装由铁通公司提供的VPN拨号软件，通过XXX药房总部VPN路由器验证其VPN帐号的合法性。同时，在XXX药房总部VPN路由器上严格控制来自Internet用户（如，领导出差在外使用笔记本电脑无线上Internet网络后，再通过专用的帐号及密码访问总部的内部网络）只能访问总部服务器的特定端口，比如WWW服务器80端口、Mail服务器的25/110端口等，其他通信端口一律拒绝访问，在保证部属总部的服务器安全的前提下，有效提供所需的服务。具体组网图如下：铁通数据网 总部内管理服务器的电脑 总部内用于连接服务器的专用交换机 总部内企业级专业VPN路由器 铁通可接入的连锁药房通过各连锁药房服务器电脑上的拨号软件可直接连接至总部服务器，拨号所使用的VPN帐户及密码均由铁通提供 财务服务器 邮件服务器 WEB服务器 OA服务器 FTP服务器 总部内企业级百兆防火墙 铁通无法接入的连锁药房可通过他网运营商的IP数据网络，加以铁通的VPN帐号、密码，再连至药房总部的VPN路由器。 XXX总部 他网接入点 本网接入点 他网运营商的IP数据网 沈阳XXXX药房连锁有限公司数据网拓补图 （二） 专业 + 高效 + 经济 + 便捷，语音虚拟网彰显XXX药房核心竞争力通过与沈阳XXX药房药房连锁有限公司工作人员交流得知，XXX药房总部及各分支机构间的日常通讯均采用传统的固话方式，因各分支机构的地理位置不同，各运营商间的政策及线路资源等多方面因素存在差异，造成现有办公电话（包括：总部及各门店）分别由网通、电信、铁通三家运营商提供，号码尚无统一规划，多数电话间通讯费用均按正常电话资费计费，高额的话费开支无疑会给贵方带来很大的经济负担。为此，铁通沈阳分公司特为沈阳XXX药房药房连锁有限公司提供一套全新的专用语音通讯平台600语音虚拟专用平台，适用于沈阳铁通的本网固定电话用户，进而可使XXX药房连锁药房的办公效率得到大幅提高，话费成本也随之大幅下降。2.1 600电话虚拟网业务600业务又叫虚拟专用网业务，是利用程控交换机的CENTREX群业务及骨干智能网的功能为机关及企事业单位提供一个逻辑上的专用电话网络，以实现企业缩减话费支出等功能。600业务能够支持同城内大号互拨和小号互拨两种方式，满足用户办公电话群内虚拟的需求。2.1.1 功能及优势企业在选择600业务后，可以将内部电话并入到统一的虚拟网中，同时将所有的电话编订短号码，群内通话直接拨打相应的短号码即可，出群呼叫与普通CENTREX群用户相同，群内通话可享受优惠资费。业务优势大致可分三个方面：（1）可以组建同城的话音虚拟网，提供点到点或点到多点的语音通信及传真业务；（2）用户在虚拟网内可以实现同城内大号、短号的互拨，实现“一机双号”功能；（3）群内本地（包含区间）可实现“零话费通讯”，出群呼叫则与普通电话计费方式相同，可为用户大幅降低通信费用成本。2.1.2 600业务在XXX药房连锁药房内的具体应用 经确认，总部及13家门店均具备接入条件，可使用我方提供的600电话虚拟网业务。600电话虚拟业务可为总部及其各个分支机构的所有办公电话同时分配两个号码,即“一机双号”。所谓“一机双号”是指总部及各分支机构内的每部话机在被分配真实的本地号码的同时，利用此系统再分配一个虚拟的短号码（即四位小号），该短号码仅用于内部互拨使用，并且短号码分配极其灵活，完全可根据实际需求而定，比如：总部可对领导班子、各大部门、各个门店的内部短号码进行统一规划，具体：董事长：0001，总经理：0002，副总经理号段：00030006，销售部号段：00070070。当总经理拨打人事部某位员工（该员工内部短号码为0073）电话时，摘机直接拨打0073便可直接接通电话，不必拨打该员工真实号码62709561，此种方式方便、实用，而且内部通信费为零。以上只是号段分配的举例，并不是最终的结果，XXX药房连锁药房可根据实际需求进行号码的具体分配，如：董事长5678，总经理0606等等；另外，对于XXX药房领导层可选择特殊的内部短号码，比如内部小号与领导的手机后四位、领导的出生年月、幸运数字等数字一致，这样便于领导记忆。同时，600电话虚拟平台又可为每部话机分配了真实的本地号码，默认状态为小号电话，当拨打外线时，摘机可通过加 “0”（“0”为出群字冠）后直接拨对方电话号码即可，例如：在沈阳拨打外地移动电话139XXXXXXXX，拨叫方法为00139XXXXXXXX。2.1.3 成功案例600业务开展以来，我方已与社会各界的企事业单位进行深入合作，并成功与中国医科大学附属第四医院、辽宁来尔康医药连锁有限公司、中国人民健康保险股份有限公司、沈阳市市政实施管理中心、沈阳日报集团、和平区八经街道办事处等单位签订合作协议，且使用状况良好。四、典型案例成立至今，铁通沈阳分公司合作的单位遍及各个领域，包括市政机关、知名的地产开发商、大型国有企事业单位、合资或独资企业等等。如：辽宁大学及新址、沈阳大学、沈阳医学院；亚贸大厦、华利大厦、世星