背景需求：
1、分店与总部网络安全增强，数据传输安全性与防止病毒传播，保障整个网络畅通与数据稳定交互。
2、分店访问总部用友NC、POS 机服务器数据交互的稳定性、速度性、可靠性。

3、整体网络改造便于后期分店、面点、烘焙店增加平滑的迁移与扩充。

 深信服解决之道：

1、网络安全性
在总部与分店的交换机上以单臂模式部署深信服科技广域网优化设备WOC，通过其自带的加速VPN 模块建立其总部与分部数据传输的加密隧道，组建起总部到分店虚拟专用局域网，即所有分店用户要想访问总部用友NC 服务器的话，只需要在浏览器上面输入服务器地址就可访问，并且所有数据的传输是加密的，保障数据在互联网上传输的安全性。

2、网络稳定性
为了保障分店用户访问总部服务器的速度性，在深信服WOC 设备上面开启数据压缩、协议优化、重复数据削减、应用程序加速（用友NC）等技术多方面组合，可以在比较恶劣的网络环境状况下保障整个数据传输的稳定性，提高分店与总部数据交互的速度性。尤其是在用餐的黄金点这种数据交互比较频繁的网络状况下，分店用户数据汇总统计、会员刷卡速度性提高，减少用户等待时间从而达到提高分店营业额。

3、数据汇总实时性
针对分店定期会将POS 机服务器的数据汇总到总部，深信服WOC 设备可以设定不同的时间点，比如可以设定晚上12 点以后开启分店数据汇总到总部服务器，避开网络使用的高峰期，保障达到数据汇总实时性，提高网络的利用率。

4、网络可维护性与管理性
针对目前在全网中部署多台WOC 设备情况下，会提高IT 管理员的对网络设备管理和维护成本，尤其是众多分店可能会没独立的管理员，一旦设备出现问题无法及时维护和处理。针对这种情况在总部部署一台集中管理平台设备SC，就能达到总部IT 人员对全网WOC 设备集中管理、维护和配置，并能实时监控分店设备的运行状况，出现问题及时处理提高网络的可管理性。

5、平滑扩充与迁移
随着集团业务不断的扩充，后期2-3 年内分店不断的增加还可能会增加很多面店与烘焙店的接入，总部放置高端的WOC 设备，能支持50 个左右松鹤楼分店的接入，新开分店只需增加低端WOC 设备即可加入以前组建的总部到分店的虚拟局域网。针对面店与烘焙店面POS 机接入，鉴于内部使用互联网员工比较少，部署硬件设备成本采取在POS 机上安装VPN 客户端，只需要在总部WOC 设备上面开启vpn 授权即可访问总部服务器，后期每开
一家分店只需增加总部设备授权就完成POS 机与服务器数据交互，达到平滑扩充与无缝接入。

6、移动办公随时随地接入
出差在外办公人员无需在终端安装任何客户端,通过在地址栏输入SSL VPN 访问地址,就可以安全快速的接入总部访问资源;访问过程中,SSLVPN 为客户建立了一条VPN 隧道,数据在这个快速安全的隧道中进行传输。