作为在广州跑了十多年企业IT服务的工程师，我接过形形色色的单子，但最近做的一家连锁门店SD-WAN组网项目，很有代表性——门店越开越多，网络却还是每家“各自为政”，总部对门店数据几乎失控。今天把这个案例的完整过程记录下来，给同样被多门店网络问题困扰的老板们参考。

客户背景

客户是一家广州本地连锁烘焙品牌，1个总部（位于海珠区某创意园区办公室，约20人，含财务、采购、运营）加4家门店，分别在天河、海珠、番禺、白云，每家门店8到12名员工，配收银POS机2台、打印机1台、门店电脑1台。总部有一台ERP服务器，管理全部门店的进销存、会员数据和财务报表。公司没有专职IT，网络一直是找宽带运营商“顺手”装的。

服务需求

客户找到我的时候，问题已经攒了一堆：第一，门店每天营业结束要手动把销售数据导出成Excel发到总部，财务再手动录入ERP，经常错行、漏行；第二，门店电脑用旧的IPSec VPN连总部ERP，一天能断五六次，收银高峰期断线就得排队重启路由器；第三，总部想远程看门店监控和POS数据，每次都要打电话让店员开机顶盒转发，折腾得很；第四，4家门店各拉一条200M宽带，4份钱交着，用起来还卡。老板的要求很明确：门店和总部要“像一个办公室”一样互通，ERP实时同步，网络不能再天天断。

服务方案

现场勘测后，我给出的方案是SD-WAN组网：总部和4家门店各部署一台SD-WAN路由器，通过互联网自动建加密隧道，形成一张虚拟专网。这样门店电脑开机就能直连总部ERP服务器，不用再手动导Excel；总部也能直接访问门店的POS和监控，远程运维全部打通。

设备选型上，考虑到客户是中小企业、预算有限，我选了贝锐蒲公英的方案：总部用R300G千兆企业路由器，4家门店各用一台G300企业路由器，全都支持SD-WAN云组网、异地互联。每点保留原有宽带做接入线路，不用额外拉专线，比传统MPLS专线一年能省下一大笔。网络拓扑为星型：总部为中心节点，4门店为分支，ERP服务器固定IP放在总部机房，门店POS走隧道优先保障。广州企业IT服务里，这类连锁门店组网需求最近两年越来越多，SD-WAN是目前性价比最高的成熟路线。

执行过程

整个项目我分三天落地。

第一天：总部侧部署。在总部机房把R300G替换掉原来的家用级路由器，划分VLAN：办公区一个网段、ERP服务器独立一个网段并做访问控制，只允许ERP和财务端口对外。开通蒲公英云端组网，把总部节点加入企业网络，给ERP服务器绑定固定内网IP。同步做了路由器拨号账号、DDNS和远程管理配置，方便以后我远程维护。

第二天：4家门店逐家上线。我按门店远近排好顺序，一家一家跑。每家门店把G300接在光猫后面，原来的旧路由器退下来只当AP用。每台G300入网后自动和总部建立隧道，我在云端管理后台验证了门店到总部ERP的连通性和延迟。门店POS机、电脑的IP全部改成自动获取，指向新网关。最后一家门店在番禺，跑完已经是晚上九点多。

第三天：联调和培训。5个节点全部在线后，我做了三轮压力测试：模拟4家门店同时向ERP上传当日销售数据，检查同步速度；拔掉一家门店的宽带再插回去，验证隧道自动重连；总部侧远程桌面连门店电脑、远程查看门店监控画面，全部一次通过。最后给总部财务和门店店长各培训了15分钟：以后每天关店前什么都不用做，数据自动进总部ERP。

服务效果

项目上线两周，客户反馈的效果超出预期：门店到总部ERP的访问延迟从原来VPN时代的平均180毫秒降到40毫秒以内，隧道在线率99%以上，再没出现收银高峰断线的情况；每天的销售、库存、会员数据自动同步，财务原来每天花1个多小时的手工对账工作直接取消了；总部坐在办公室就能远程看任意门店的监控画面、远程协助门店电脑，出了问题我这边后台也能远程排查，不用每次都跑一趟。老板最满意的是：4家门店不用再各请人“管网”，总部一个人兼着就行。

费用说明

这次广州连锁门店SD-WAN组网项目的费用明细如下：总部R300G企业路由器1台约1500元，门店G300企业路由器4台约3600元，蒲公英企业版组网服务年费（5节点）约1800元，辅材（网线、理线架、标签）约400元，上门实施服务费（含3天部署调试）2800元，合计约1.11万元。以上为参考价，实际费用以上门勘测和门店数量、宽带现状为准。需要说明的是，这套方案最大的隐性省钱在于：不用拉专线、不用配专职网管，后续每年只需续组网服务费即可，长期持有成本很低。

如果你也是广州的连锁门店老板，正被“门店数据不同步、VPN天天断、总部看不见门店”困扰，这种SD-WAN组网方案值得认真考虑一次。上门勘测是免费的，先把现状摸清楚，再谈方案和报价，对双方都负责。