一、企業背景
天津市武清報關行成立于一九九五年三月，是武清區唯一一家專業報關企業。從2003年開始，經歷了國內SMB市場中信息化建設的高潮，武清報關行建設了行業中首屈一指的綜合報關業務系統與企業內網。隨著公司業務的發展，在塘沽、北辰、天津市區相繼開設了分支機構，公司的固定報關人員增加到50多名，每月的報關量增長到2000張以上。
該行在信息化建設上的思想是較為先進的。該公司認為小企業的優勢就是基礎架構簡單，業務復雜度較低。只要運用得當，新技術可以迅速地推動企業的生產力發展。在信息化系統建設的初期，就確立了集中系統的想法。采用集中系統的好處，就是可以讓總公司看到各個分支機構的所有業務，杜絕財務上的風險，確保信息安全。
二、網絡架構
天津武清報關行總部采用4M ADSL線路出口，與分支機構的連接上，采用了512K ADSL。沿著集中系統的想法，以軟件VPN建立了遠端接入的功能。
到了2006年，由于業務量的持續加大，再加上報關人員的增加，原本的軟件VPN方式出現問題，無法應付并發連接過多情況。每當超過25人同時遠程登錄服務器，就會出現2～3分鐘的系統延遲，有些時候甚至頻繁宕機。另外，由于報關企業需要處理的數據量較復雜，因此，VPN加密負擔較大，服務器硬件配置需求較高。
2006年10月，經過與Qno俠諾的工程師的討論之后，武清報關行引入了Qno俠諾的QVM330以及QVM100作為VPN系統主要的設備。QVM330是雙WAN QoS VPN防火墻產品，采用Intel IXP 425網絡處理器，同時又可滿足100個用戶上網帶機量，用作總部的VPN接入設備；QVM100也是雙WAN VPN產品，適用較小的辦公室，用作外點辦公室的接入設備。同時，公司外出辦公用戶可通過Internet與總部QVM330實現PPTP遠程連接，方便外出辦公人員連接公司網絡完成相關工作。
武清報關行Qno俠諾VPN網絡拓樸圖
此外，還采用了Qno俠諾QVM產品中的訪問控制功能，進行了基本的訪問控制，包括做一些URL的過濾，測試一些不允許在企業內網進行訪問的網站。同時，還利用群組功能的防火墻，進行了上網權限的控管。
據用戶表示：新設備支持50人的并發連接，對于目前的應用足夠了。現在分支機構打開報關文檔的速度從以前的2分鐘左右，下降為幾秒鐘。這基本上和在本地操作的速度相比沒有什么區別。新設備提高了報關單的處理速度，直接促進了公司業務量的增加。目前武清報關行的月報關量已經從2000張上升到2500張，還是這些員工。這就是說工作效率足足提升了25%!而令他們沒想到的是，也就是通過信息化手段，武清報關行的客戶滿意度始終沒有低于99%。
三、方案總結
通過武清報關行VPN建置經驗，我們總結了物流行業的VPN建置經驗，方便讀者
對于中小企業而言，選用適當的信息化架構對于企業競爭力有很大的影響。在這個案例中我們看到引入Qno俠諾QVM330及QVM100解決軟件VPN速度過慢的情況。
多重協議的VPN配置，可以根據網對網的遠端存取需要，也可解決行動用戶的接取問題。在本案例中Qno俠諾QVM330支持高速的IPsec協議，可加速總部與分支機構的連線速度；而PPTP則可支持行動用戶的使用需要，整體來說還是比較方便的。
帶寬管理功能能夠保證網絡暢通不塞車，確保公司重要業務VPN數據傳輸信息不致延遲、確保公司重要應用服務聯機順暢，可以通過優先級的設定保證特定的應用服務端口設置優先級來實現這一目的。
防火墻功能防止惡意外部攻擊以及病毒的侵害等，減少這些不安全因數可能給網絡帶來不可預料的損失，以及網絡存取規則的設定防止內部網絡訪問其他網站影響工作效率。
（新聞稿 2007－04－24）
