俠諾路由器: 俠諾VPN組網方案助力昆明方根都連鎖服飾

一、應用背景
云南昆明市方根都商貿有限公司，旗下擁有“歌力思”、“藝之卉”、“普普風”等十多種國內外知名女裝品牌，目前已有100余家自營店及加盟店，銷售網點遍布云南全省各地。隨著經營規模版圖急速擴張，為了進一步加強企業信息流通與管理，方根都連鎖服飾急需一個可實現安全、簡便、快速、穩定聯網的VPN解決方案。

二、需求分析
由于方根都連鎖服飾100多家自營店及加盟店，以及為數不少的移動客戶群，將會頻繁的使用VPN連機，加上這些直接使用VPN連機的用戶屬性，多半操作者都不具備專業的網管知識，因此，俠諾科技的技術工程師在協助規劃方根都連鎖服飾VPN組網方案時，除了強調安全、穩定的VPN連機質量之外，還特別全面簡化了VPN的配置與操作，助力方根都連鎖服飾整體的工作效能，再向上提升一層樓。

三、案例介紹
首先，在昆明總部中心端部署俠諾QVM 1000 VPN防火墻，可同時支持PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec客戶端密鑰等多種VPN連機方式，實現方根都總部、云南全省100余家自營店及加盟店，以及廣大的移動用戶建立VPN互連網絡，實現實時通訊，共享總部中心端ERP、FTP等應用系統。

云南全省100余家自營店及加盟店的企業外點則采用QVM330做為VPN網關接入設備，并運用簡易的SmartLink 超快速完成VPN連機設定，使得全省100多家自營店及加盟店非專業網管的員工，也能輕松的建立IPSec VPN連機。

方根都連鎖服飾VPN組網方案拓撲圖

此外，由于方根都連鎖服飾擁有為數不少的移動用戶，例如老總高層、出差業務、采購等員工，為了讓這些移動用戶能夠以最簡單的方法進行連機，加快存取總部各類業務數據的效率，特別采用了Qno俠諾研發的QnoKey IPSec客戶端密鑰，只要輸入密碼一個動作，即可實現安全、快速的連機。

   四、應用特點
   多WAN 保證VPN帶寬：方根都連鎖服飾在總部與分點機構所采用的Qno俠諾VPN設備，都是多WAN口的設計，在接入多條線路的前提之下，可通過協議綁定，將VPN所有應用服務綁定在指定的端口，讓一般上網的應用服務只能從VPN指定之外的端口進出，而不能占用VPN指定端口的帶寬，進一步保障了VPN帶寬使用的優先權與穩定度。

   SmartLink超快速設定VPN：方根都連鎖服飾100多個分點，運用Qno俠諾SmartLink簡易設定的功能，只需輸入服務器IP、使用者名稱以及密碼三個參數，即可快速建立IPSec VPN連機，幫助大部分并不具備專業網管知識的企業外點員工，也可輕松完成VPN設定。同時具備中央控管的功能，可由中心端直接進行分點各項功能控管，省去網管必須來回奔波的麻煩。此外，SmartLink還支持VPN Hub功能，可以讓方根都各門市間間，通過總部中心端實現門市間調貨、查詢尺寸等快速信息流通，不需各自建立獨自聯機，大大降低了建置的成本。為了避免一旦出現互聯網掉線時，VPN隧道也隨之失去聯機穩定性的風險，SmartLink可先預設定另一個WAN端口為備援，確保VPN服務穩定不斷線。

   QnoKey輸入PIN碼一鍵通：對于分秒必爭的移動用戶而言，最簡易方便的VPN連機方式，當然是首要的重點訴求。Qno俠諾QnoKey只需輸入用戶名及密碼，即可自動執行相關設定連機總部，加上只有一把U盤的大小，非常方便移動用戶攜帶，大大加速廣大的移動客戶連機需求。同時，QnoKey還具有遺失保護措施，當出差外地的人員不小心遺失QnoKey時，可自動清除相關數據與參數并阻擋連機總部，避免企業機密資料，遭受有心人士竊取。

   支持動態IP環境：由于國內運營商多數配發動態的IP，方根都連鎖服飾除了總部接入8條電信ADSL提供了固定的IP之外，100多個企業外點以及移動用戶均為動態的IP環境，Qno俠諾除提供免費QnoDDNS服務，還支持3322等多種DDNS服務，實現動態IP環境也可進行VPN連機。同時，Qno俠諾單一WAN口可設訂多組DDNS相互備援，進一步增強了VPN的穩定性。

   支持寫字樓網絡環境：考慮方根都連鎖服飾某些自營店及加盟店位于寫字樓中，非常容易發生VPN所發出的ESP封包格式被阻擋下來，導致VPN信息無法傳輸的現象。Qno俠諾VPN設備中均具有內建的NATT機制，可自動轉換VPN可用的封包格式，有效避免VPN無法傳輸的弊病。

   擴展性強：俠諾VPN產品均獲得國際VPN認證機構VPNC的認證，保障了產品與大廠VPN設備的互通兼容性，將來整體規模成長時，也能與大廠的設備相通，不會有無法使用問題。方根都連鎖服飾未來進一步擴張分點，無需擔憂設備面臨不堪使用而被淘汰的問題。

五、效果評價
方根都連鎖服飾公司表示，在運用Qno俠諾VPN解決方案之后，由于分店財務帳目、庫存量、銷售分析等數據數據，都可以安全實時的進行存取與管理，大大降低了原本在時間、人力上所耗費的成本，再加上移動用戶工作效率的全面提升，著實進一步強化了方根都連鎖服飾的企業競爭力！

（新聞稿 2008－05－05）