一、客戶背景及需求

    精益實業(yè)有限公司屬下的精視力保護(hù)專業(yè)店是以"保護(hù)視力健康、承擔(dān)社會責(zé)任、引領(lǐng)時尚潮流、共享眼鏡文化"為經(jīng)營理念的大型眼鏡企業(yè)，也是成都市技術(shù)監(jiān)督局認(rèn)定的一級眼鏡經(jīng)營企業(yè)和市質(zhì)檢所定點檢驗企業(yè)，所售眼鏡因質(zhì)量高超、制作精美而享譽川內(nèi)外。

    公司自1995年成立之日起，便提出"以連鎖固本強基，靠規(guī)模發(fā)展效益"，對產(chǎn)品質(zhì)量一絲不茍，對經(jīng)營服務(wù)精益求精，在激烈的市場競爭中取得了成功，已經(jīng)在成都市區(qū)東、南、西、北開設(shè)了40多家連鎖店。各店均配有目前最先進(jìn)的驗配設(shè)備，加工制作的眼鏡100%達(dá)到或超過國家制定標(biāo)準(zhǔn)，并以時尚大方的設(shè)計，盡善盡美的服務(wù)而譽滿全川。

    目前公司基本情況是40個分店分布成都市區(qū)，因產(chǎn)品品牌多、型號多，采用老式的各分店獨立核算。這樣的核算方式給公司的統(tǒng)一經(jīng)營治理等方面帶來了很大的不便，同時現(xiàn)業(yè)務(wù)得到不斷擴大。公司要求各分店業(yè)務(wù)和總部同步，所以定制了奧博克家電連鎖ERP軟件，同時采用VPN設(shè)備實現(xiàn)各連鎖店與總部網(wǎng)絡(luò)的連接，通過VPN通道傳輸核算數(shù)據(jù)，使得ERP能須暢、安全的運行。

二、需求分析

    根據(jù)俠諾科技工程技術(shù)人員的深入了解和分析，此次網(wǎng)絡(luò)方案實施在保證原有網(wǎng)絡(luò)需求情況下必須滿足以下要求：1、公司總部與各連鎖分店之間建立VPN連接，實現(xiàn)總部與各連鎖店之間的遠(yuǎn)程連接；2、總部通過多條線路連接廣域網(wǎng)絡(luò)，保證分點財務(wù)核算數(shù)據(jù)的連接安全，也節(jié)約了寬帶接入成本；3、禁止公司總部部分電腦的一些上網(wǎng)服務(wù)（如QQ服務(wù)、MSN等連天服務(wù)），影響工作效率，同時保證數(shù)據(jù)傳輸?shù)膸挘?、禁止公司總部使用BT、迅雷等P2P軟件的下載活動；5、分部連鎖店采用一條線路連接廣域網(wǎng)絡(luò)，同時禁止連鎖點的一切上網(wǎng)服務(wù)，只提供其VPN數(shù)據(jù)的轉(zhuǎn)發(fā)上傳活動。

三、產(chǎn)品推薦

    根據(jù)以上需求分析，Qno俠諾工程師推薦適合用戶網(wǎng)絡(luò)連接需求的兩款VPN產(chǎn)品：公司總部VPN設(shè)備采用QVM660，內(nèi)植  Intel IXP網(wǎng)絡(luò)處理器，64M內(nèi)存，16M閃存，支持100，000個聯(lián)機數(shù)，外部共4個WAN口最多支持4線連接廣域網(wǎng)絡(luò)，11個LAN口?！PN方面最多支持200條ipsec VPN通道，50條PPTP用戶，3DES加密下VPN效能達(dá)90Mbps，防火墻效能200Mbps.分部連鎖店VPN設(shè)備采用QVM100，內(nèi)植網(wǎng)絡(luò)專用處理器，32M內(nèi)存，8M閃存，支持5，000個聯(lián)機數(shù)，共2個WAN口最多支持2線連接廣域網(wǎng)絡(luò)，3個LAN口。VPN方面最多5條IPsec， 3DES加密下VPN效能達(dá)5Mbps，防火墻效能30Mbps.

四、具體實施方案

    1、總部

    中心采用Qno俠諾QVM660作為VPN服務(wù)端，通過四條ADSL線路聯(lián)入廣域網(wǎng)絡(luò)，設(shè)置遠(yuǎn)程VPN外點1-10走WAN1口轉(zhuǎn)發(fā)數(shù)據(jù)，VPN外點11-20走WAN2口轉(zhuǎn)發(fā)數(shù)據(jù)，VPN外點21-30走WAN3口轉(zhuǎn)發(fā)數(shù)據(jù)，VPN外點31-40走WAN4口轉(zhuǎn)發(fā)數(shù)據(jù)，內(nèi)部網(wǎng)絡(luò)連接公司總部網(wǎng)絡(luò)其他電腦以及服務(wù)器通過QVM660來轉(zhuǎn)發(fā)數(shù)據(jù)。

    2、分店

    分支采用Qno俠諾QVM100作為VPN客戶端，通過一條ADSL線路聯(lián)入廣域網(wǎng)絡(luò)，內(nèi)部電腦連接各分店電腦。

    中心與各分支之間建立IPSec VPN通道，實現(xiàn)總部網(wǎng)絡(luò)與各分支之間的遠(yuǎn)程連接滿足公司相關(guān)網(wǎng)絡(luò)服務(wù)要求。具體拓?fù)浣Y(jié)構(gòu)如下圖：

    Qno俠諾VPN解決方案網(wǎng)絡(luò)拓?fù)鋱D

五、方案特點

    ¨        帶寬匯聚：總部4條ADSL接入QVM660達(dá)到帶寬替加，提高網(wǎng)絡(luò)訪問速度；

    ¨        讓分點IPsec遂道分組各WAN口，通過VPN聯(lián)接，可以讓各個分支點和總部企業(yè)連接起來，共享資源和數(shù)據(jù)；

    ¨        多WAN口的設(shè)計，可以讓VPN數(shù)據(jù)走多條線路保證數(shù)據(jù)傳輸?shù)馁|(zhì)量；   

    ¨        總部與分公司通過VPN聯(lián)機采用IPSec協(xié)定，可確保傳輸數(shù)據(jù)的安全；

    ¨        將來公司員工有對移動用戶需求的，支持PPTP拔入，方便快捷；

    ¨        管制內(nèi)網(wǎng)用戶上網(wǎng)行為，內(nèi)網(wǎng)用戶使用BT、點點通影響其他人上網(wǎng)或限定時間管制以及方便快捷的一鍵擋特定服務(wù)（QQ、MSN、Skype、BT）等功能；

    ¨        網(wǎng)速因被黑客攻擊而受影響或內(nèi)網(wǎng)用戶常被沖擊波及蠕蟲毒病所苦，通過 QVM系列的路由器的設(shè)置可以解決；

    ¨        提供免費網(wǎng)絡(luò)遠(yuǎn)程治理，方便網(wǎng)管人員對各分點的治理；

    ¨        QVM660支持多達(dá)200條IPSec VPN通道可以滿足公司今后發(fā)展擴大，增加新的連鎖店增加外點。

    ¨        QVM660最多支持100，000個聯(lián)機數(shù)以及QVM100最多支持5，000個聯(lián)機數(shù)足夠滿足VPN數(shù)據(jù)的傳輸以及內(nèi)網(wǎng)用戶的上網(wǎng)活動等要求。