江苏新华发行集团系江苏省首家大型文化企业集团、省重点企业集团、全国图书发行集团试点单位。集团以江苏新华发行集团有限公司为核心企业，包括全省各市、县新华书店、省外文书店、扬州古籍书店共81家全资子公司，全省图书发行网点总数达888个。

　　江苏新华发行集团在成立之初，就相当重视对原有的业务结构进行了重大改革。在信息化建设方面，集团公司持续投入资金，引进现代科学技术，截止到2002年全面实现了业务管理和财务管理的信息化；集团总部及81家子公司的局域网建设也已初具规模。

　　随着集团网络营销的发展和业务的不断扩大，构建一个高效、安全的广域网络系统势必为企业的发展“添砖加瓦”。

　　需求分析

　　作为一个流通型商业企业，连锁经营是江苏新华发行集团面对未来竞争的最佳选择。江苏新华集团提出要充分发挥市场整合、仓储和发运能力方面的优势，把离散的、各自为政的各级子公司整合成更具活力的营销网络，通过向周边延伸，向远处克隆，最终形成“市场一体化、信息一体化、库存一体化”的新型企业格局。

　　集团总部及其子公司各自局域网虽已基本成型，但由于没有建立可靠的广域网络连接，导致集团总部不能及时掌握子公司的销售情况和请配信息，子公司不能及时了解总部的库存和配送情况，相互之间形成了信息的孤岛。

　　“工欲善其事，必先利其器”，集团化连锁配送离不开一套健全的信息网络作为其中枢神经。江苏新华发行集团在对业务情况、信息化建设需求等方面做了细致分析后，决心建设一个高带宽、低成本、安全可靠、覆盖全省的广域网系统。

　　技术解决方案及特点

　　考虑到整个广域网系统需要覆盖江苏省新华发行集团总部及其下属的81家子公司，各个局域网相互独立又相互连通，决定采用基于华为3Com设备技术的VPN解决方案。

　　这一方案是传统的第三层VPN的一种延伸，是可以构建在FDDI、ADSL、Cable Modem、ISDN、Modem等Internet接入方式之上的第三层VPN系统。在集团总部，配置了两台Quidway NetEngine 05核心路由器，既相互备份又均衡负载。在子公司，路由器采用Quidway R3680和Quidway R2621，同时建立了两条隧道分别于总部的两台NE05相连。这种星形结构的网络，便于集团总部与各子公司之间的相互访问。出差的员工也可通过VPDN的形式，进入总部局域网。整个解决方案具有网络架构简单，投入费用少，利用公众网络可以大幅节省长途专线的费用等特点。除此之外，VPN方案在设计上具有以下特点：

　　1、    高可靠性：Quidway NetEngine 05路由器器采用分布式转发体系结构，配备双冗余电源，支持接口备份、APS、端口捆绑等链路高可靠技术。VRRP协议保证了设备间的可靠性。所有单板支持热插拔。整机实现7x24小时的不间断运行。Quidway3680和Quidway R2621也均提供备份中心技术、VRRP，大大提高了网络可靠性。

　　2、    强大的VPN业务能力：Quidway NetEngine 05路由器支持L2TP、GRE、IPSEC、FR、EOIP、IP透传、L3 MPLS VPN、L2 MPLS VPN等VPN业务，提供隧道融合与VPN互通。Quidway3680和Quidway R2621支持BGP/MPLS VPN，以及L2 MPLS VPN等。

　　3、    丰富的安全特性：Quidway NetEngine 05路由器支持包过滤防火墙及动态防火墙ASPF，支持用户的认证和路由协议的验证，支持标准协议的IPSEC和IKE，支持华为IspKeeper抗流量攻击技术。Quidway3680和Quidway R2621提供了如防火墙、包过滤、NAT、AAA RADIUS、Callback以及硬件加密卡(NDEC)等丰富的网络安全特性。

　　4、    高性价比和可扩展能力：Quidway NetEngine 05路由器、Quidway3680和Quidway R2621均为模块化设计，软硬件特性符合国际标准，为用户提供了全方位的端到端的网络解决方案，同时保证了与其它厂家产品在各个层面上的互通，可最大限度地保护用户的已有投资。