居然之家如何通过SD-WAN实现零售扩张? 270+城市、400+门店,居然之家快速扩张背后的组网秘诀
2021-07-30 15:19:12 Author: www.4hou.com(查看原文) 阅读量:40 收藏

“截至2020年底,居然之家门店网络遍布全国30个省市自治区、272个城市,签约门店数量达到706家,累计直营开店数量达到416家。”自1999年成立到现在,居然之家作为有着22年历史的家居行业龙头,依然奔驰在高速扩张的快车道上,历久弥新。

为适应家居消费能力向区域市场下沉的趋势,居然之家近年来加速布局下沉的战略,作为居然之家的掌门人,董事长兼CEO汪林朋早在2018年就曾对外表示,“居然之家的全国连锁一直在加速,将来会成为第一个从北上广一线城市到县级城市全覆盖的企业。”

与此同时,居然之家进行了业务系统上云的规划,逐步将企业的业务系统迁移到云上。线下门店与总部的互联互通、线上与线下业务的融合,给网络基础设施建设提出了新的要求。为了满足新业务平台的组网、安全和运维需求,居然之家选择了奇安信合作,通过部署奇安信安全SD-WAN,实现了组网、安全和运营的三同步。

高速扩张带来的三大挑战

“不仅我们的门店数量在快速增长,同时也在加速向三四五线城市的区域下沉,这样的连锁化扩张速度,给我们信息化网络设施建设带来空前挑战,此项工作加快推进,花多少钱都值得,一方面规范员工上网行为,另一方面防止外部恶意攻击。” 汪林朋多次强调。

更具体来说,这些挑战包括IT系统上云,以及安全边界从局域网络延伸到广域网络等趋势下,信息化网络所遇到的投入成本和运营成本居高不下,可用性、可靠性和安全性难以保障等问题。 

首先网络初期建设时,传统专线模式的投资成本居高不下。过去在门店扩张或改造时,分部与全国的各分支机构采用了多家运营商的MPLS专线,持续性成本高昂,开通周期长,变更复杂,且以服务形式提供,不存在投资保护。

 “我们在新疆某地区新建门店时,因为当地偏远,没有任何基础网络通讯设施,采用传统的组网方式,还需要找市政申请和审批,甚至还需要专门架电线杆子,少说也需要十天半个月。其成本之高、周期之长,可想而知。” 新零售集团IT管理部王欢分享了一个故事。

第二是运维成本较高,难度很大。由于分公司、门店网络环境变动较频繁,设备上线时间长,而且割接过程复杂,维护人力成本居高不下。同时由于网络、业务服务质量和安全风险不可见,不同分支机构与中心节点之间需要采用不同产品进行组网,运维难度较高,排错效率较低。

王欢表示,我们的门店和分支机构分布在全国各地,他们不一定有专业的IT维护人员,采用传统专线网络方式,无论是新建部署还是后期维护,配置都是很大的工程。同时后期运维管理的难度也非常之大。

第三在可靠性和安全性方面难以保障。传统的专线组网方式,无法满足业务高可用性、高可靠的需求,单链路故障所造成的业务瘫痪不可避免,遭遇链路故障后无法迅速进行链路切换。同时对用户访问互联网缺乏安全管控,对用户访问业务系统缺乏审计手段,对网络内外的僵尸、木马、蠕虫、病毒等威胁缺乏相对应的防护措施。

通过SD-WAN化繁为简 实现组网、安全、运营一步到位 

“为了解决这些挑战,SD-WAN技术进入了我们的视野。所谓SD-WAN,就是“软件定义广域网”,它的ZTP技术、云连接技术、LLB技术,配合集中管控平台,可以有效解决快速组网、弹性扩展、运维可视的问题。”王欢回忆道。

1.png

尽管有诸多优点,但传统SD-WAN也存在一些不足:其一无法解决安全问题,攻击者能够以分支机构为跳板,绕过SD-WAN设备向总部进行渗透攻击,想要解决安全问题就还需接入防火墙、IPS等多个安全设备,必然带来成本的大幅度提升;二是无法实现全网安全风险的统一管理和可视化分析。

“信息化建设如同盖房子,如果业务规划初期忽视了安全,短期看似乎走了捷径、上线更快,但长线来看,后期补救所付出的成本和代价,远远大于忽视安全的短期便利。”对于具有多年信息化实践经验的新零售集团IT管理部薄青松而言,对信息化和安全“三同步”的重要意义,具有深刻的体会。

显然,将组网、安全和运营一步到位无疑是适合的选择。作为边缘组网的重要设备,SD-WAN天生就是网络安全的“兵家必争之地”。凭借一站式组网和实战化的网络安全能力,奇安信安全SD-WAN方案自然而然成为了居然之家的首选。

新零售集团IT管理部朱思霖表示,奇安信安全SD-WAN方案采用了更适合多分支型连锁企业的“all in one”,避免了在网络边界处同时串接大量网络设备。尤其是网络与安全部署同时进行,杜绝有网必有毒、流量无名氏等安全风险出现。同时,奇安信SD-WAN方案的多链路均衡使用,互相存在替代可能,提升了全网健壮度,增强投资保护。

2.jpg

由于奇安信安全SD-WAN解决方案正好契合居然之家的需求,通过规划、建设和运营的“三同步”方案,为该连锁商企客户量身打造了安全组网一体化解决方案,支持“总部-数据中心”、“总部-分支”、“分支-云”、“数据中心-云”等多种复杂的网络安全互联,并在非常短的时间内进行了全网升级部署,实现了对300多家门店的安全网关统一上线、监测和运维。

3.png

降本提效、安全可靠 奇安信SD-WAN优势显著 

据介绍,居然之家安全SD-WAN混合云解决方案兼具了SD-WAN的组网优势,以及奇安信赋予的安全防护,最终带来的价值体现在以下方面。

首先是投资成本上的大幅度降低。

“对于任何企业而言,成本降低都是极具诱惑的。传统点对点的专网方式,单个门店而言,同是2Mb带宽,同城每月大约1500元,跨城每月4000元。全国数百家门店累积起来,每月都是近百万的花销。通过奇安信安全SD-WAN,这笔费用可以省下来。”薄青松说到。

据介绍,一方面,奇安信安全SD-WAN为居然之家在Internet网络打造了一个媲美专线网络的安全可靠私密空间,替换客户原本开通的大部分专线,为门店提供访问业务系统的安全稳定通道。客户仅保留少量专线作为部分重要业务系统备份。另一方面,安全SD-WAN支持防火墙、入侵防御、反病毒、上网行为管理等安全功能,无需在边界重复部署安全设备。通过以上两方面,显著降低客户的投资成本。

其次是运维管理成本上的极大降低,以及维护效率的指数级提升。

“在过去,网络开通之后,初始配置是一个庞大的工程。受制于不同门店的技术水平,如果不能如期配置完毕,各门店的收银、进销存、财务、库存、内网OA等业务终端无法与总部互联,可直接导致分店不能如期营业。对于零售行业而言,晚一天营业都是不能容忍的事故。”王欢说到。

安全SD-WAN的零配置上线、自动VPN组网、自动化部署等,可以极大缩短节点上线时间并节省运维人力资源,做到分支门店免IT,无需为门店配备专业的运维人员,显著降低客户的OPEX,并让分店人员专注于业务之上。

4.jpg

在分店运行过程中,经常会根据业务需求,进行更改配置。以前这些工作量非常之大,需要挨个门店进行逐一解决。通过安全SD-WAN的管控平台,可实现可视化集中管理、批量化变更、下发配置,批量化维护系统、备份系统,可视化故障排查工具。运维人员可轻松通过管控平台,实现对全网安全网关的运维,大大提高运维人员的工作效率,解决了客户原本组网设备零散品牌杂且无法统一运维、排障难的问题。

5.jpg

“以前要耗费一整天的繁琐配置工作,现在可以在家里用iPad就能轻松解决,用‘享受’来形容也不为过。”朱思霖感叹道。

最后是可靠性和安全性方面的强大保障。

家居零售属于资金密集行业,任何业务中断、网络故障都会造成极大影响。在业务系统安全可靠上云方面,安全SD-WAN通过可适配主流云服务提供商的虚拟化安全网关,为客户的云上业务系统提供了与客户门店、集团大厦、私有云之间安全互通的网络。并通过全自动组网、智能路径优选、云端双设备冗余提高上云的网络可靠性。

而在边界安全方面,安全SD-WAN通过安全网关自带的安全能力,为客户的边界提供基于应用层的业务策略控制、入侵防护、病毒防护、URL过滤、有线/无线接入认证、基于用户的策略控制、威胁情报联动等安全功能,使得居然之家在分支机构的网络边界可以只部署一台设备,避免一系列安全设备串接的现象,减少边界的故障点,同时极大提高业务的转发效率又保障业务的安全。

10.jpg

“在和奇安信合作的过程中,团队的配合度和支持度,给我们留下了深刻的印象。”朱思霖表示,“我们是奇安信安全SD-WAN的第一批客户,奇安信团队始终非常专业和敬业,每次版本更新,都会第一时间主动给我们完整的配置手册。在项目实施中,奇安信还会和我们一起结合实际场景,挖掘需求,推动功能更新迭代,更加完美的支撑居然之家的业务高速发展。

未来:部署态势感知平台 加速安全与信息化融合

居然之家安全SD-WAN项目的成功实施,充分体现了信息化和安全同步规划、同步建设、同步运营所带来的巨大价值。在“2019(暨第二届)中国SD-WAN峰会”上,该项目在“2019 SD-WAN Awards年度评选”中,斩获“优秀应用奖”和“年度新锐企业奖”双料大奖。 

展望未来,薄青松表示,居然之家将进一步贯彻“三同步”的原则,将安全和底层基础能力,以及业务场景需求,紧密结合到一起,形成不可分割的整体。更具体来说,下一步居然之家计划部署态势感知与安全运营平台(NGSOC),成为整个业务系统的安全监控平台,通过安全大屏构建出指挥中心,紧密连接九大场景,打通底层数据,并融合奇安信的威胁情报能力,实现从点到线,从线到面的策略统一化,最终为居然之家构建出面向运营的实战化态势感知平台。

“安全的最大价值,恰恰是不容易看到价值。假如安全价值被显而易见看到了,说明安全的投入还不够。”薄青松谈到,“安全不可能到达终点,无法从0到100,只有不断提升攻击者的攻击门槛和攻击成本,才能获得相对的安全,为业务提供可靠的保障。” 

11.png

如若转载,请注明原文地址


文章来源: https://www.4hou.com/posts/E1nK
如有侵权请联系:admin#unsafe.sh