目前，世界零售業(yè)企業(yè)50強，已有70%在中國搶灘登陸，外資企業(yè)由于具備先進的市場理念和管理模式，對國內(nèi)的傳統(tǒng)企業(yè)造成巨大沖擊。
按照我國加入世貿(mào)組織的承諾，零售業(yè)2004年12月11日起全面對外開放。已經(jīng)全面進入中國市場并形成相當規(guī)模的沃爾瑪、家樂福、麥德龍等國際大型零售業(yè)企業(yè)，2005年紛紛增開新店，加速在大中城市全面擴張，導致國內(nèi)零售市場競爭更加激烈。本土企業(yè)，都迫切希望快速搶占龐大的中國零售市場。目前，世界零售業(yè)企業(yè)50強，已有70%在中國搶灘登陸，外資企業(yè)由于具備先進的市場理念和管理模式，對國內(nèi)的傳統(tǒng)企業(yè)造成巨大沖擊。
總經(jīng)理的煩惱：競爭激烈 按傳統(tǒng)的模式?jīng)]有錢賺?
面對外企零售業(yè)企業(yè)的大舉登陸，國內(nèi)零售市場壓力的日益增大，消費者需求的不斷擴大，在競爭中發(fā)展壯大自己是本土零售業(yè)企業(yè)的必由之路。在這種環(huán)境下，身為國內(nèi)某本土連銷零售企業(yè)的張總經(jīng)理，早就開始尋找一種新的解決辦法。
現(xiàn)在的競爭都到了白熱化的階段了，同行都在拼命的壓低價格，張總經(jīng)理想起自己的生意就覺得腦袋發(fā)脹：“唉，總理說兩手抓兩手都要硬，為了提高效益，對外我大量進貨壓低成本，對內(nèi)有詳盡的管理規(guī)定提高員工工作效率，可是下了這么大的功夫，利潤還是上不來!”為了提高效益，張總經(jīng)理確實是攪盡了腦汁：“以前，我想通過并購來提高公司的利潤，道理很簡單，你想啊，一個店每個月賺60000，十個店就是60萬，就像滾雪球一樣，店越多越好啊，可是仔細想想，根本不是那么回事!管理1個店是一回事，管理10個店就是另外一回事了，公司的內(nèi)部資源、組織結構、業(yè)務流程等都必須與規(guī)模相適應。開一個店我可以很清楚每天的銷售額、哪些東西好賣、哪些滯銷，可以很輕松的掌握銷售的節(jié)奏，開上三五個店也還行，就是會累些，加加班也還能熬過去，要是真開了十個店，那所有的東西就都亂成一鍋粥了，到時候庫存不清楚，滯銷產(chǎn)品積壓、熱銷產(chǎn)品缺貨，財務數(shù)據(jù)混亂，那可就有的瞧了。”
連鎖業(yè)八大業(yè)務難點 ERP集中管理成救星?
我們可以總結一下這家企業(yè)的業(yè)務難點：
1. 公司各經(jīng)營銷售點無論是銷售、要貨、配貨，都采用人工傳遞信息，總部對分店特別是外地分店，所有資源和信息無法及時掌控業(yè)務過程，信息不對稱造成了業(yè)務指導及管理困難。
2. 總部對各分店的單品價格調(diào)控無法及時執(zhí)行，影響了分店經(jīng)營策略。工作協(xié)同及管理困難。
3. 分店的缺貨狀況無法及時溝通，分店銷售良好的商品要貨信息無法及時上報，造成缺貨，影響利潤。
4. 各銷售網(wǎng)點無法開展在其他行業(yè)早已盛行的各種促銷手段，如時段折扣，捆綁銷售等。業(yè)務決策缺乏量化、過程化的信息依據(jù)。
5. 無法實行會員優(yōu)惠管理，以提高顧客忠誠度。
6. 和供應商網(wǎng)來結算完全人工管理，無法按IME號自動結算;手工實現(xiàn)商品價格、工作量大、還容易出錯，財務人員頭疼不已。
7. 無法及時考察對比總結各經(jīng)營網(wǎng)點的經(jīng)營業(yè)績，不能及時發(fā)現(xiàn)經(jīng)營過程中存在的關鍵問題并及時調(diào)整。
8. 業(yè)務與財務脫節(jié)，在業(yè)務環(huán)節(jié)已完成的工作在財務環(huán)節(jié)需要重新錄入業(yè)務憑證，無端增加財務人員的工作量。
要想徹底解決零售業(yè)企業(yè)所面臨的市場問題和管理問題，信息化是不可或缺的工具，上ERP成為了張總經(jīng)理的選擇。
技術經(jīng)理的點子：上ERP啊!
小李是公司的技術經(jīng)理，雖然平常在公司里也就是修修電腦，維護下設備的工作，可是眼界卻開廣的多，他深知ERP系統(tǒng)的好處，“真正的管理分兩個層次，從最基礎的業(yè)務運營層面來說，就包含采購管理系統(tǒng)、銷售管理系統(tǒng)、倉存管理系統(tǒng)、分銷管理系統(tǒng)、存貨核算系統(tǒng)、配送管理系統(tǒng)、條碼管理系統(tǒng)、銷售POS系統(tǒng)、財務管理系統(tǒng)、遠程數(shù)據(jù)管理系統(tǒng)等ERPII組件，提供企業(yè)日常業(yè)務的處理功能”，張總經(jīng)理雖然對技術一竅不通，但是他聽到這些熟悉的名詞就知道這套系統(tǒng)一定是好東西，于是催促小李快點往下說，“第二層為管理控制層，在這個層次可以提供全面的商業(yè)分析與優(yōu)化功能，包括財務分析、物流分析、庫存分析、促銷分析、場效分析、商品分析等，要想做大做強就全靠它了。”
一邊聽著小李口若懸河的說著，張總經(jīng)理心里盤算起來“這也許就是現(xiàn)代企業(yè)與傳統(tǒng)企業(yè)的區(qū)別吧，終于可以告別血腥的價格戰(zhàn)了，我可算找到了提高效益的方法了。就算是不能給我?guī)砗艽蟮睦麧櫾鲩L，也可以為日后的規(guī)模擴張打下良好的基礎，到時候雪球就真的越滾越大了”想到這里，張總經(jīng)理喜上眉梢“趕快抓緊去做!”
連接的決擇：集中式部署ERP，怎么選擇數(shù)據(jù)傳輸方式?
對于連鎖行業(yè)來說，上ERP最關鍵需要解決的是，各個分店與總部的信息數(shù)據(jù)的傳輸問題，這將直接影響這家連銷企業(yè)的ERP業(yè)務效率。
國內(nèi)的大型ERP軟件并不多，花了一個月的對比和交流，小李確定了國內(nèi)某知名ERP系統(tǒng)，下一個問題又接踵而來，按照連鎖公司的業(yè)務，所有的數(shù)據(jù)最好能夠傳送到總部進行處理，那種數(shù)據(jù)傳輸方案適合呢?
現(xiàn)在有兩種方案擺在小李的面前：一、光纖接入，是指中國寬帶互聯(lián)網(wǎng)(CHINANET)局端與客戶之間完全或部分地以光纖作為傳輸媒體。光纖接入網(wǎng)有多種方式，最主要的有光纖到路邊、光纖到大樓和光纖到家，即常說的FTTC、FTTB和FTTH。由于光纖接入能夠提供10Mbps、100Mbps、1000Mbps的高速寬帶，且直接匯接于中國寬帶互聯(lián)網(wǎng)(CHINANET)來實現(xiàn)寬帶多媒體應用，主要適用于集團用戶和智能化小區(qū)、賓館、商務樓、校園網(wǎng)等的高速接入Internet。應該說，這樣的帶寬完全可以滿足需求，關鍵就在于其費用如何了。經(jīng)過幾輪電話調(diào)查，小李發(fā)現(xiàn)，光纖寬帶還真是一筆不小的費用。10M專線北京一個月的使用費就是1萬元，5個店就是5萬元，太貴了。果然，當小李向張總經(jīng)理匯報時，這個方案立刻被否決了。
另外一種就是IPSec VPN技術，具有高性價比、強適應能力、具備很強的網(wǎng)絡安全特性以及動態(tài)的擴展能力等優(yōu)勢，已經(jīng)被廣泛替代專線用來進行廣域網(wǎng)絡的銜接。位于不同地區(qū)的連鎖店只需分別接入當?shù)氐腎nternet，就可以組成一個高效統(tǒng)一的虛擬專用網(wǎng)絡。按照200元的Internet帶寬租用費來計算，5個店面也只需要區(qū)區(qū)1000元而已，即使加上前期的設備投入(按照20萬估算)，一年下來也遠低于租用專線的費用。最后這個方案得到了張總經(jīng)理的同意，剩下的問題就是購買什么樣的設備了。
安全的思考：小李的再次抉擇 防火墻、VPN一樣都不能少?
如果一個ERP網(wǎng)絡系統(tǒng)解決了數(shù)據(jù)傳輸、網(wǎng)絡連接問題，那下一步，就是安全問題了，如何實現(xiàn)成本低、但又安全的網(wǎng)絡ERP系統(tǒng)呢?
在張總經(jīng)理的支持下，ERP部署工作逐步往前走，當小李看到市場上琳瑯滿目的VPN設備時，差點沒暈過去。“到底該選什么樣的設備呀?”小李在最初的困惑之后開始潛心研究VPN相關技術和設備，經(jīng)過一番學習對各種設備的特點和問題都已爛熟于心“哦，原來如此!現(xiàn)在國內(nèi)外雖然可選擇的VPN產(chǎn)品很多，但基本上可分成三大類：硬件VPN產(chǎn)品、硬件防火墻/VPN產(chǎn)品、獨立的軟件VPN產(chǎn)品。而且這里面大部分產(chǎn)品對LAN到LAN及遠程撥號連接都能支持。”小李現(xiàn)在講到這些設備的分類時儼然一個專家的樣子。
“第一類是硬件VPN產(chǎn)品，是專用設備,由于它們采用專有系統(tǒng)，在設備的芯片中存儲了加密密鑰，因此，較之基于通用系統(tǒng)的軟件VPN產(chǎn)品更家穩(wěn)定可靠。另外，相比于軟件VPN產(chǎn)品，硬件VPN產(chǎn)品加密速度更快。”
“第二類是基于軟件的VPN產(chǎn)品可能提供更多的靈活性。而且價格更低，在一般情況下，如通過撥號鏈路連接的移動辦公用戶，軟件結構也許是最佳的選擇。軟件系統(tǒng)的問題在于難于管理，它要求使用者熟悉主機操作系統(tǒng)、應用程序本身以及相應的安全機制，甚至一些軟件包需要對路由表和網(wǎng)絡地址方案進行改動。”
“那第三類產(chǎn)品呢?”小李故意清了清嗓子，“你別急嗎，聽我慢慢說。如果是以前，購買了以上任意一種VPN產(chǎn)品，在通常情況下，企業(yè)往往需要在購置一臺VPN網(wǎng)關或服務器的同時，處于對企業(yè)網(wǎng)絡安全防護的考慮，還需要再購置一臺防火墻設備，這種組網(wǎng)模式給公司帶來的不僅是高投入，而且由于VPN設備和防火墻設備在配合上有很大的麻煩，這給網(wǎng)絡管理和網(wǎng)絡配置帶來極高的難度，經(jīng)常出現(xiàn)的尷尬情況不是經(jīng)過VPN隧道的用戶在防火墻中被阻攔，就是通過防火墻后，又無法創(chuàng)建VPN。這種設備的冗余和配合的不協(xié)調(diào)性給企業(yè)的正常安全運營和網(wǎng)絡管理帶來了極大的麻煩，同時也在安全上引入了無數(shù)個漏洞。而且除了防火墻和VPN，在一般企業(yè)的出口中，往往可能有若干種網(wǎng)絡及安全設備陳列：路由器、IPS、防病毒等。這些設備一方面增加了企業(yè)進行網(wǎng)絡設計的重復投資，另一方面這些設備之間經(jīng)常出現(xiàn)配合不協(xié)調(diào)的狀況，造成了安全設備本身就不“安全”，經(jīng)常出現(xiàn)系統(tǒng)故障，甚至出現(xiàn)網(wǎng)絡癱瘓，給企業(yè)進行正常的網(wǎng)絡通訊帶來損失。所以將安全的概念統(tǒng)一集成到一款設備中，簡化企業(yè)網(wǎng)絡的安全接入和安全保護，實現(xiàn)一體化的安全解決方案是目前企業(yè)VPN網(wǎng)絡的發(fā)展趨勢。目前常見的做法是通過網(wǎng)絡技術和軟硬件技術的結合，將防火墻組件和VPN組件有機結合，協(xié)調(diào)統(tǒng)一地集成在一款設備中，可以在保證VPN安全接入的同時，又為企業(yè)網(wǎng)絡安裝了一套安全防護的外套，可以充分保證企業(yè)網(wǎng)絡的安全可靠的運行，徹底實現(xiàn)安全接入和安全保護的網(wǎng)絡解決方案。這種產(chǎn)品的特點就是具有傳統(tǒng)硬件VPN產(chǎn)品的所有特點之外還可以提供增強型狀態(tài)安全過濾功能，可以對網(wǎng)絡訪問流量進行篩選。此外，它們還可以防止網(wǎng)絡中個別店面終端感染蠕蟲病毒的擴散，支持后續(xù)的語音業(yè)務，提供豐富的日志功能和實時報警功能，并具備簡單易用的WEB管理能力。而且價格與硬件VPN產(chǎn)品相當，因此，提供額外的安全防護是這種硬件防火墻/VPN產(chǎn)品的一大優(yōu)勢。”
說到這里，小李笑了笑：“不用我說，你也知道我的選擇是什么了吧!”
最終實施：防火墻+VPN 如何部署安全的ERP網(wǎng)絡系統(tǒng)?
為了找到合適的，并且安全的數(shù)據(jù)傳輸方式，小李進行了很多嘗試，最終選擇了H3C的VPN設備(SecPath系列安全網(wǎng)關)來解決跨廣域網(wǎng)數(shù)據(jù)安全傳輸?shù)膯栴}。
在連鎖行業(yè)的各門店接入中，并不需要單獨購買防火墻和VPN產(chǎn)品，需要尋找一種將VPN接入技術和基于狀態(tài)檢測的防火墻設備以及智能檢測系統(tǒng)結合起來，通過設計的軟件架構有機統(tǒng)一起來，并精心挑選性能高超的網(wǎng)絡處理器進行產(chǎn)品設計，以使安全接入、企業(yè)網(wǎng)安全防護、內(nèi)網(wǎng)的安全檢測在一款設備中體現(xiàn)出來，同時還能保護投資，降低了安全網(wǎng)絡的建設成本。H3C的SecPath F100系列安全網(wǎng)關是面向從SOHO到中型型企業(yè)分支機構等用戶開發(fā)的新一代專業(yè)安全產(chǎn)品，特別適合部署在連鎖行業(yè)的各個門店中。
在防火墻功能方面，F(xiàn)100系列安全網(wǎng)關支持外部攻擊防范可以防治連鎖門店的電腦被病毒感染后攻擊其他們店或總部的電腦、流量監(jiān)控功能可以實施監(jiān)控總部與各門店的流量情況提早發(fā)現(xiàn)異常、這些能夠有效的保證網(wǎng)絡的安全;提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡管理監(jiān)控，協(xié)助網(wǎng)絡管理員完成網(wǎng)絡的安全管理。
在VPN功能方面，F(xiàn)100系列安全網(wǎng)關能夠支持多種VPN業(yè)務，如IPSec VPN、動態(tài)VPN、SSL VPN等，可以根據(jù)連鎖集團的經(jīng)營戰(zhàn)略和應用軟件如B/S架構或C/S架構方便靈活的構建多種形式的VPN。
在網(wǎng)絡特性方面，F(xiàn)100系列安全網(wǎng)關能夠提供較強的路由能力，支持RIP/OSPF/路由策略及策略路由;支持豐富的QoS特性，提供流量監(jiān)管、流量整形及多種隊列調(diào)度策略。
SecPath F100-系列防火墻結合VPN的典型組網(wǎng)圖如下所示：
根據(jù)以上組網(wǎng)圖，可以清楚的看到，SecPath F100系列安全網(wǎng)關在充當連鎖行業(yè)各門店與總部接入VPN設備的同時，可以為門店內(nèi)部網(wǎng)絡充當安全防護的防火墻，有效的抵擋了來自Internet和其他門店的各種攻擊和威脅。
針對IPSec VPN組網(wǎng)，H3C更是有著完整的VPN解決方案，包括VPN Manager管理系統(tǒng)、BIMS大規(guī)模智能部署系統(tǒng)、動態(tài)VPN、VPN高可靠性，通過以上功能模塊，可組建安全可靠的IPSec VPN網(wǎng)絡，易于管理，有效降低用戶運維成本。SecPath F100-S雖然價格比較便宜，但是以上功能仍然一應俱全，具有超高的性價比。
附：
VPN Manager：對運行狀況進行實時監(jiān)控
VPN Manger是VPN網(wǎng)絡的控制管理部件，可以在總部對各門店的F100系列安全網(wǎng)關進行集中管理和控制。總部的管理員可以在VPN隧道上操縱各個設備，包括IPSec策略的設置，監(jiān)控隧道狀態(tài)信息，遠程調(diào)整隧道的建立，真正實現(xiàn)整個VPN網(wǎng)絡的Easy Manage。
BIMS (Branch Intelligent Management System) 門店統(tǒng)一管理，節(jié)省管理員出差費用
BIMS智能管理系統(tǒng)實現(xiàn)從網(wǎng)絡管理中心來集中對SecPath F100系列安全網(wǎng)關的管理，如配置文件下發(fā)、設備軟件升級等。BIMS采用HTTP協(xié)議進行通信，可穿透絕大多數(shù)的防火墻，而且協(xié)議簡單、易擴展。BIMS可以解決對各門店的是動態(tài)IP地址或經(jīng)過NAT后的集中管理，尤其是在對象連鎖行業(yè)這樣的業(yè)務應用基本相同、數(shù)量龐大并且分布廣泛的接入VPN網(wǎng)絡終端設備進行管理時，該系統(tǒng)會極大提高管理的效率，大大節(jié)約管理成本。
IPSec VPN的數(shù)據(jù)機密性及低成本的相結合的特點，使得該技術在連鎖業(yè)門店互連中的應用越來越廣泛。H3C SecPath F100系列安全網(wǎng)關完善的功能、強大的性能、低廉的售價，可以為連鎖業(yè)用戶構建一個功能強大而且的靈活安全VPN網(wǎng)絡。一切從用戶需求出發(fā)的設計理念，保證了產(chǎn)品及方案最大化地貼近用戶需求，真正使得網(wǎng)絡安全可靠，用戶使用放心。
