為穩(wěn)定物價(jià)、滿足市民對(duì)農(nóng)產(chǎn)品的消費(fèi)需求的不斷提高，使市民購(gòu)買(mǎi)放心實(shí)惠的農(nóng)產(chǎn)品，廣東某市農(nóng)產(chǎn)品供銷(xiāo)社布局社區(qū)，開(kāi)設(shè)“農(nóng)超對(duì)接”生鮮超市，直接從供銷(xiāo)合作社組織進(jìn)貨銷(xiāo)售農(nóng)民專業(yè)合作社的農(nóng)產(chǎn)品，使其從產(chǎn)地直接進(jìn)入零售終端，流通環(huán)節(jié)的減少，為社區(qū)居民提供安全、新鮮、實(shí)惠的農(nóng)副產(chǎn)品。并計(jì)劃在三年內(nèi)基本形成覆蓋全市社區(qū)的平價(jià)商店網(wǎng)絡(luò)。

保障連鎖超市平穩(wěn)運(yùn)營(yíng)的配套信息化系統(tǒng)的建設(shè)尤為重要。廣東省某市農(nóng)產(chǎn)品供銷(xiāo)社的超市信息化系統(tǒng)采用的分布式數(shù)據(jù)庫(kù)部署方式，即每個(gè)連鎖超市都擁有自己獨(dú)立的SQL數(shù)據(jù)庫(kù)服務(wù)器，每天這些SQL數(shù)據(jù)庫(kù)服務(wù)器都要實(shí)時(shí)地與市供銷(xiāo)社數(shù)據(jù)中心SQL數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行數(shù)據(jù)同步，如果直接將SQL數(shù)據(jù)庫(kù)通訊放置在 Internet 上，那么一定會(huì)招致大量的SQL攻擊。一旦發(fā)生數(shù)據(jù)丟失或系統(tǒng)受損，將會(huì)極大地影響超市的運(yùn)營(yíng)，影響到企業(yè)形象。

因此保證連鎖超市與市供銷(xiāo)社數(shù)據(jù)中心SQL數(shù)據(jù)庫(kù)服務(wù)器的安全通訊尤為重要。為了確保信息系統(tǒng)通訊的安全性、可靠性和可管理性，同時(shí)也考慮到信息系統(tǒng)通訊保障的總體運(yùn)營(yíng)成本，市供銷(xiāo)社確定了利用在 Internet 上構(gòu)建 VPN 通道來(lái)傳輸信息數(shù)據(jù)的解決方案。

在確定了技術(shù)方案后，下一步考慮的就是如何建設(shè)與維護(hù)這個(gè)龐大的 VPN 系統(tǒng)。目前通用的 VPN 解決方案是在市供銷(xiāo)社數(shù)據(jù)中心網(wǎng)絡(luò)前端和各個(gè)連鎖超市的 Internet 出口部署 VPN 網(wǎng)關(guān)設(shè)備，利用 IPsec 技術(shù)在 Internet 上構(gòu)建起 VPN 網(wǎng)絡(luò)。

IPsec VPN是成熟的解決方案，但是對(duì)于這類(lèi)連鎖超市運(yùn)營(yíng)模式來(lái)說(shuō)，這樣的傳統(tǒng)解決方案面臨著一個(gè)網(wǎng)絡(luò)可管理性的問(wèn)題。市供銷(xiāo)社必須配有專門(mén)的網(wǎng)絡(luò)維護(hù)人員來(lái)維護(hù)這個(gè) VPN 網(wǎng)絡(luò)的運(yùn)營(yíng)，一旦與某超市的 VPN 通訊發(fā)生故障，必須要有專業(yè)人員能夠?qū)收显蜻M(jìn)行排查，及時(shí)恢復(fù)通訊。必要時(shí)，需要專業(yè)人員到達(dá)超市現(xiàn)場(chǎng)進(jìn)行故障診斷與設(shè)備維護(hù)。這樣的運(yùn)維模式對(duì)于連鎖超市行業(yè)用戶來(lái)說(shuō)是非常棘手的，因?yàn)樘幱谶\(yùn)營(yíng)成本考慮，他們往往沒(méi)有設(shè)置專業(yè)的網(wǎng)絡(luò)運(yùn)維人員職位來(lái)保證整個(gè)網(wǎng)絡(luò)的運(yùn)行。大多數(shù)網(wǎng)絡(luò)管理工作是由軟件系統(tǒng)工程師來(lái)兼顧完成的，他們?nèi)狈Ρ匾木W(wǎng)絡(luò)運(yùn)維的能力。

那么，如何可以在保證信息系統(tǒng)通訊安全的基礎(chǔ)上，盡可能的降低運(yùn)維成本呢？市供銷(xiāo)社的 IT 人員將目光鎖定在一套全新的、革命性的VPN解決方案上 —— Astaro RED。

Astaro 公司憑借十余年的網(wǎng)絡(luò)安全產(chǎn)品研發(fā)能力，在歐洲越來(lái)越昂貴的人力成本的商業(yè)環(huán)境迫使下，創(chuàng)造性地設(shè)計(jì)出一套全新的、具有革命性意義的 VPN 解決方案 —— RED。這是一套即插即用型 VPN 解決方案，即在數(shù)據(jù)中心部署一套 Astaro 安全網(wǎng)關(guān)（ASG）作為 VPN中心點(diǎn)，在每個(gè)分支機(jī)構(gòu)部署一臺(tái) RED 設(shè)備。數(shù)據(jù)中心的 IT 人員在 ASG 設(shè)備上登記自己網(wǎng)絡(luò)中使用的每臺(tái) RED 的序列號(hào)。這些 RED 設(shè)備只要連接到 Internet，就會(huì)自動(dòng)連接到中心 ASG 設(shè)備來(lái)構(gòu)建一套安全的 VPN 隧道傳輸數(shù)據(jù)。所有分支機(jī)構(gòu)的 RED 設(shè)備無(wú)需任何配置，即插即用。在后期的運(yùn)營(yíng)中，不需要任何專業(yè)人員的現(xiàn)場(chǎng)安裝與維護(hù)，一切控制都在中心 ASG 設(shè)備上完成。

市供銷(xiāo)社的 IT 人員正是看好 Astaro RED 解決方案即插即用的特點(diǎn)，以及每個(gè)連鎖超市 VPN 設(shè)備幾乎沒(méi)有任何維護(hù)成本的特色，決定在整個(gè)連鎖超市 VPN 網(wǎng)絡(luò)中采用 Astaro 公司的 VPN 解決方案。

傳統(tǒng)的 VPN 網(wǎng)絡(luò)建設(shè)初期的一次性設(shè)備投入成本是可以預(yù)見(jiàn)的，但是 VPN 網(wǎng)絡(luò)后期的運(yùn)營(yíng)成本是不可預(yù)見(jiàn)的。各種通訊故障的出現(xiàn)，必然需要有專業(yè)人員的遠(yuǎn)程或現(xiàn)場(chǎng)排查，這是運(yùn)營(yíng)成本激增的主要原因。Astaro RED解決方案，讓用戶在組建 VPN 網(wǎng)絡(luò)的初期可以看到一次性設(shè)備投入的成本，更為重要的是，用戶也看到了今后在 VPN 運(yùn)營(yíng)管理上的投入成本幾乎為零。因?yàn)?RED 是即插即用型 VPN設(shè)備。