小売チェーンは前例のないデジタル変革を遂げています。消費者行動の変化、オンラインとオフラインのチャネルの融合、競争の激化により、より高い業務効率とより良い顧客体験が求められています。すべてのデジタル サービスはネットワークに依存しているため、安定性、安全性、効率性の高いインフラストラクチャが不可欠になっています。従来のブランチ ネットワークは、多くの場合、複雑な導入、断片化した管理、脆弱なセキュリティ、貧弱なスケーラビリティの問題を抱えていました。このホワイトペーパーは主要な課題を分析し、統合された、

-チェーン ストア向けの将来に対応したネットワーク ソリューション。

支店の地理的分布、ビジネス アプリケーションの多様性、リアルタイム データ交換の必要性により、いくつかの特有の課題が生じます。{0}

提案されたアーキテクチャは、クラウド{0}}ネットワーク コンバージェンス、組み込みセキュリティ、簡素化された運用に基づいています。{1}一元管理、インテリジェントなトラフィック ステアリング、統合セキュリティにより、すべてのブランチに安定した安全かつ効率的な接続が提供されます。

図 1. 本社、クラウド-管理プラットフォーム、支店-店舗の接続。

アーキテクチャは 3 つの主要コンポーネントで構成されます。

• 本社/データセンター: コアビジネスシステムとエンタープライズデータをホストし、一元的な管理とサポートを提供します。
• クラウド管理プラットフォーム: すべての店舗に統合されたネットワーク管理、ポリシー構成、セキュリティ制御、監視、インテリジェントなオペレーションを提供します。
• 支店: SD-WAN を介して本社やクラウド サービスに安全かつ効率的に接続します。

このソリューションは、MPLS、ブロードバンド インターネット、5G などのハイブリッド リンク全体で Software-Defined Wide Area Networking（{0}}SD-WAN）を使用します。 SD-WAN は、アプリケーションの要件とリンク品質に応じて最適なパスを選択し、重要なトラフィックを保護し、リンクの冗長性を提供して可用性と復元力を向上させます。

1. ゼロタッチ プロビジョニング- (ZTP)

ブランチ デバイスの電源がオンになると、ZTP はその設定をクラウド管理プラットフォームから自動的に取得します。-新しい店舗の展開は、現場に専門の IT スタッフを必要とせずに、数日から数週間から数分に短縮されます。

2. アプリケーション-対応 ルーティング

SD-WAN は、POS トランザクション、ERP、ビデオ監視、VoIP、ゲスト Wi-} などのトラフィックを識別して分類します。ポリシー ベースのルーティングは、重要なアプリケーションに優先帯域幅と上位リンクを割り当て、輻輳時でも安定した状態を保ちます。

3.SASEのセキュリティ 建築

アプリケーションがクラウドに移行するにつれて、従来の境界セキュリティではもはや十分ではなくなります。 Secure Access Service Edge（SASE）は、ファイアウォール、侵入防御、コンテンツ フィルタリング、マルウェア対策、WAN サービスを統合し、すべてのブランチに一貫したクラウド提供の保護を提供します。-エッジまたはクラウドでのセキュリティ検査により、各店舗のリスクを軽減します。

図 2. 小売店向けの SASE セキュリティ アーキテクチャ。

4. フル-シナリオ Wi-Fi カバレッジ

高性能の無線アクセス ポイントは、-店内を完全にカバーします。- VLAN 分離とポリシー制御により、POS および在庫システムに使用される従業員ネットワークがゲスト マーケティング ネットワークから分離されます。これにより、顧客に高品質のインターネット アクセスを提供し、メンバーシップ サービスとターゲットを絞ったマーケティングをサポートしながら、内部データを保護します。{4}}

統合されたクラウド 管理

統合されたクラウド管理プラットフォームにより、IT 管理者は、すべての店舗のネットワーク ステータス、デバイスのパフォーマンス、リンク品質、アプリケーション エクスペリエンスをリアルタイムで監視できます。{0}ビジュアル インターフェイスにはトポロジ、トラフィック傾向、セキュリティ イベント、その他の重要なデータが表示され、集中制御と迅速な運用が可能になります。