互联网技术的不断发展，赋能了千千万万的行业，自然也包括一些基础的民生领域，比如我们人人都要接触到的“买菜”。

　　互联网的赋能，可以显著的减少生鲜零售产业链的中间环节，发挥集中优势，降低业务成本，让广大消费者以更实惠的价格，更便捷的体验及时买到新鲜高品质的菜品，我们今天案例的主角——“叮咚买菜”业务的崛起就很好的体现了这一点。

案例背景

　　叮咚买菜创立于2017年5月，通过美好食材的供应、美好滋味的开发以 及美食品牌的孵化，不断为人们提供美好生活的解决方案，为4500万用户提供品质好、时间快、品类全的生鲜消费体验。

　　截至目前，业务覆盖上海、北京、深圳、广州等25个主要城市，前置仓数量近1000个，城市分选中心占地面积约40万㎡。拥有12家自有工厂，拥有超过20个自有品牌，涵盖预制菜、肉类、米面、豆制品等品类。

　　

　　作为一家生鲜零售连锁企业，物流体系的搭建是重中之重。叮咚买菜拥有大量的前置仓和各类销售站点，这些站点配置了种类众多的智能终端设备，这些设备需要高时效性的运维来保障。

　　为了实现仓库和站点设备的高效远程运维，叮咚买菜与贝锐向日葵合作，引入向日葵IT运维解决方案，将定制的远程控制软件部署在门店终端设备上，实现高时效性的远程运维，并且以此为基础搭建了由总部到门店的IT管理体系。

　　

需求与痛点

　　叮咚买菜在前置仓和站点设备运维环节，其具体痛点和需求主要有以下几个方面：

　　● 站点和仓储数量众多，远控方案需要高效部署覆盖全国范围内的运维业务。

　　● 涉及公司内部IT运维以及外部供应商介入，需要搭建完善的远控授权管理体系。

　　● 安全要求高，需要远控方案搭载完善的审计追溯功能和其他安全策略。

　　● 需要远程运维方案本身稳定性强，搭载足够好用的周边功能，帮助一线运维人员高效工作。

部署与实施

　　叮咚买菜采用了向日葵IT运维解决方案的软件定制功能，生成了定制化的远程控制安装包，下发并安装至各仓库门店需要远程管理的设备上。设备安装向日葵定制包之后，将会自动进入设备管理列表并且进行分组。

　　

　　当运维需求发生时，一线运维人员可以快速找到对应的设备并发起远程控制；如果需要外部供应商介入实施远控，IT管理部门则通过为外部人员分配一个短期帐号，然后将对应的设备授权给该帐号，运维工作结束后可以直接撤回授权，保证远程连接的安全可控。

向日葵方案亮点功能

　　本案例中，向日葵IT运维方案的以下亮点功能发挥了重要的作用：

　　● 安装包定制

　　叮咚买菜部署向日葵方案的过程中，使用了向日葵定制安装包。目前向日葵支持定制Windows、Android、Linux、iOS等系统的主控端、远控客户端和SOS版。

　　

　　定制包可以自定义专属logo、外观以及一系列的专属功能，企业可以按照自己业务需求，调整并生成最合适的专属远控安装包，部署最优远控方案。

　　

　　此外，针对连锁零售行业常见的商用Android设备，向日葵还支持定制Android签名包，针对部分厂商设备使用定制Android系统的情况，在安装包中打上特殊Android系统的二次签名，就可以直接拿到Android设备的Root权限，确保远程运维工作的正常开展。

　　

　　● 设备云策略

　　对于前置仓和门店的无人值守设备，如果在部署完成之后要灵活调整相关设置，是很麻烦的事情。为此向日葵搭载了“云策略”功能。

　　企业可以直接在云端创建对应的策略，调整被控端的配置，并实时将这些配置下发至一线设备，不需要覆盖安装重复部署。

　　这些设置具体包括：是否允许本地修改访问密码、验证码更新、是否允许启动隐私屏等等。

　　

　　● 设备分组与授权

　　向日葵方案可设置多层级的设备分组：比如以省/市/区/门店设置分组；同时分组的维度十分自由且多样化，同一台设备可存在多个分组中，满足设备多属性的特征。例如A设备既是上海（地区）分组的设备，同时也是Windows（系统）分组的设备，当我们有后续运维管理需求时，可以直接按照对应的维度来筛选设备。

　　

　　此外，我们可以自定义设备分组规则，系统自动完成分组，减轻管理工作量，具体来说，向日葵企业版搭载“分组策略”功能，提供自动分组和手动分组两种分组策略，可以在定制安装包的时候选择。

　　

　　完成部署分组全过程之后，企业IT部门可以按照具体的业务需求，将不同的设备（包括设备组）授权给对应的运维管理人员，或者外包运维商，实现责任到人，形成一个完整的设备运维管理体系。

　　● 无痕运行与进程守护

　　如何防止无人值守设备的远程软件被意外退出？向日葵搭载无痕运行与进程守护两项功能，在本案例中被叮咚买菜有效使用。

　　

　　我们在软件定制阶段就可以开启这两项功能：开启无痕运行之后，将不显示桌面快捷方式、托盘图标以及气泡提醒，并隐藏软件卸载入口；守护进程开启后，当向日葵企业客户端意外中止后则可以自动重新运行。

　　● 安全审计日志

　　向日葵搭载的一系列安全审计功能帮助叮咚买菜搭建了一个完善的运维追溯与审计体系。

　　安全审计详细的记录了每一次远程的情况，在日常的运维工作中，管理员可以从审计日志中及时发现各类安全隐患，快速对隐患进行处理，从而避免安全事件的发生。

　　当出现违规操作、设备运行异常或出现安全事件时，可以通过安全审计产生的日志记录，分析设备、事件、登录时间/地点等因素，追溯安全事件的轨迹；可以对事件记录进行细粒度审计，还原操作的真相。

　　此外，向日葵方案还支持设置远程水印，采用多因子登录，开启设备验证保护等各类安全策略，全方位的保障远控安全。

总结

　　在向日葵IT运维方案上述亮点功能的加持下，叮咚买菜搭建了一套行之有效的远程IT运维管理体系，满足了一线门店和前置仓海量设备的管理需求，同时兼顾了内部IT管理和外部供应商远程服务，在运维环节实现了降本增效的目标，并且保证了主要业务的稳定发展。

　　在该案例之外，贝锐向日葵远程控制方案也已经收到了很多连锁行业客户的青睐，深受市场认可。我们也有理由相信贝锐向日葵方案还将继续赋能行业，为我们呈现更多的标杆案例。

　　作为国民级远程控制品牌，贝锐向日葵联合上海市软件行业协会发布了远程控制行业首个团体标准，加速了远程控制软件技术在未来更广泛场景中的落地应用；同时，向日葵母公司“贝锐”深耕远程连接领域18年，已有1亿+注册用户，120万+企业客户，接入设备超过20亿台。