【无线案例】XX门店无线方案

a8222021

现状分析

门店以中小型为主，现有分支500家，未来目标15000家。总部和各分支组网，主要承载各个分支的erp pos收营系统，每个门店的终端接入在30个终端以内。原来使用传统的VPN方案，成本较高，效果不达标，需要保证各个分支接入终端上网的同时保证主要业务ERP POS的稳定。
目前总部和分公司之间内网互访通过VPN的方式，此方案分公司虽然在数据安全性上有很好的保障，但是在传输的效率及稳定性上体验较差。并且针对网络运维管理人员来说，没有很好的监控手段对上网行为流量进行监控。同时针对企业访问阿里云上的资源，时效性不是很高，故需要同步进行该部分业务的优化。
通过了解广东佛山顺德碧优选产业有限公司现网情况及根据客户需求，本着为客户服务的宗旨及解决客户网络痛点问题，计划通过Panabit的SD-WAN解决方案，为客户提供更安全、更高效的网络，同时简化运维管理，提升客户效率的方案。

设计方案

根据客户实际提出的需求，可提供共有云或者总部server点，用来和总部Panabit设备进行业务交互，同时在各门店部署Panabit-AP。每个门店的终端接入在30个终端以内，考虑使用PAP-AP。Panabit-AP支持IWAN功能，可实现分支和总部互联。

        组网结构

在总部或者公有云上部署一台Panabit网关，然后在所有分支门店，部署Panabit-AP。通过在Panabit-AP上配置iWAN，实现总部和分支门店的互联。

        设备选型

客户门店面积为50-70平左右，门店设备数量在30以内。推荐使用PAP-X2260 V1.1的硬件。为了降低成本，可以考虑在总部部署MINI-LITE或者miniPA作为网关，也可以考虑在公有云上部署Panabit。
PAP-X2260 V1.1是Panabit产品中面向中小型企业和互联网场景的接入无线设备。该产品支持双路射频(2.4G+5G)，整机速率为1317Mbps，2个千兆有线口。Panabit-AP支持基于接口的iWAN功能，可以帮助客户解决分支互联的组网问题。
X2260 V1.1产品硬件示意图：

        iWAN配置

Panabit的IWAN配置简单，减轻运维人员在各分公司部署IWAN的工作量，并且当IWAN出现故障时，可以大大减少运维人员的排障时间。IWAN的配置主要分为服务端和客户端的配置。
               
服务端配置
在Panabit网关设备上添加地址池，如下所示：

在账号管理菜单中，添加用于iWAN客户端拨号的账号和密码

在iWAN服务列表添加iWAN服务

服务设置完成，想要连接服务的话，需要映射服务才能连接。根据实际情况，选择一条合适的WAN线路，最好是固定IP的公网线路。

客户端配置
进入X2260的Web配置页面，如下所示：

在iWAN配置页面，点击右上角的‘+’，进入如下所示配置页面：

线路名城由用户自定义，服务器IP/域名是在服务端配置的IP/域名，域名是在服务端配置iWAN服务映射时，使用的端口，用户名和密码是在服务端添加账号时，使用的账号和密码。
配置完iWAN线路后，选择需要走iWAN的接口，如下所示：

        方案价值

通过Panabit的SD-WAN快速组网技术，实现门店和总部互联。Panabit-AP支持基于接口的iWAN，实现分支和总部互联的同时，其他流量仍然走门店当地互联网出口。
Panabit具有自主研发的广域网加速隧道协议iWAN。原有的隧道协议并不是针对SD-WAN场景设计，很多特性无法适配广域网上多重NAT场景，在稳定性和重连能力上均有很大缺失。iWAN对比传统VPN有如下优势：

案例分享

某公司为了实现总部和分公司之间内网互访通过IPSec VPN的方式，此方案虽然在数据安全性上有很好的保障，但是在传输的效率和稳定性上体验较差。

在北京，天津，芜湖分公司部署Panabit网关设备作为接入段，在上海部署Panabit网关设备做业务流量汇聚的PoP端。各分公司访问上海总部服务器，通过Panabit的私有协议iWAN虚拟隧道直接接入总部的Panabit。并且各办事处的阿里云业务请求统一通过上海出口到阿里云设备，起到集中管理、集中监控的作用。

结论

鉴于上述成功案例，使用Panabit SD-WAN方案替换传统的IPSec VPN方案实现分支和总部的互联。Panabit-AP支持Panabit网关的iWAN功能，配合Panabit网关同样可以实现总部和分支的互联。
Panabit专注网络优化、应用感知，持续研发专业的小而美技术方案，与行业内合作伙伴共同致力于为用户提供卓越的用户体验和品质服务，携手推进行业新发展。

毒药

这个方案特别的好，给你个赞，需要授权可以私聊我。

王麻子

刚好需要用了此场景！来论坛一找就找到了！