浙江紹興越王珠寶集團有限公司, 是浙江地區最大的珠寶制造及銷售公司，總部位于浙江紹興地區,越王珠寶集團具有百年歷史, 在浙江各地區以是家 喻戶曉的知名品牌。 目前已有40多家分銷店面,業務遍布比較廣.

  浙江紹興越王珠寶集團有限公司目前已有的40多家分銷店面之間都沒有實現互聯, 為了加強統一的治理和ERP業務系統實施的需要, 希望能每個分店要把當天的銷售數據及時傳給總部，以便公司總部治理人員從繁重的數據分析中解脫出來，把更多的精力用于治理、組織、監督和協調。同時隨時能獲悉銷售情況和庫存數量，及時把握市場信息并調整營銷策略。

隨著互聯網的迅猛發展, 寬帶線路的使用費用以是企業所能承受的. 在浙江地區集團大用戶向電信統一申請10M的以太網光纖，用戶前期無需投入的任何成本, 只需每月付寬帶線路的租用費.，所以對于越王珠寶實施ERP業務系統來說, 選用VPN互聯是個很好的機會，整個項目聯網要求如下：

·    為總部和每個分銷店面申請了一個10M的光纖線路.

·     實現整個越王珠寶集團ERP業務系統適時互聯, 發生的每筆銷售將直接輸入業務系統內.

·     整個網絡互連平臺具有穩定性, 可靠性, 以確保整個ERP業務系統的每個子系統正常運轉，如銷售系統、調配系統、資源治理系統、人事系統、財務系統、統籌及決策系統。

·     實現所有分銷店面與總部之間的業務資源共享. 如企業內部WEB服務器、E-MAIL系統等等。

·     每個門店將會安裝一門浙江電信的語音（Voip）電話，需要實現所有門店通過互聯網的語音（VoIP）通話。

·     可根據各分銷門店的實際業務需求，提供開放或限制互聯網的訪問的手段。

·     網絡具有可擴展性，為未來新開分銷門店簡易的連接入總部網絡。

·     未來需要把公司WEB服務器接入Internet

  在具體的分析了浙江紹興越王珠寶集團有限公司的需求， NETGEAR公司進行了深入細致的調研和仔細的現場規劃設計，為用戶設計了一整套簡約、實用、完整和安全的網絡方案。

VPN 連接示意圖如下：

 

 總部:

采用一臺NETGEAR FVL328 作為公司總部的 VPN 網關，通過電信10M寬帶線路接入互聯網。經過相關的配置，即可提供公司總部與各分公司之間或移動治理人員訪問公司總部網絡的VPN 加密連接。 FVL328 具 1 個 10/100M 廣域網口， 8 個 10/100M 局域網口， 而且還具有 100 個隧道的高性能 VPN 防火墻 , 它能同時啟動多達 100 個 IPSec VPN 隧道，50M的防火墻吞吐量，15M加速的3DES加密。SPI+NAT雙重防火墻的安全保護，提供了總部局域網最大程度安全性。同時憑借 8 個自適應 Auto Uplink交換局域網端口，可以同時提供250 個用戶同時接入寬帶連接。整體的降低總部的網絡治理成本。

  分店:

由于各個分店具體情況差不多.所以40多家分店都采用美國網件FVS318作為分店的網關，通過電信寬帶線路的接入（ADSL和寬帶以太網線路）。 FVS318 是具 8 個隧道的 VPN 防火墻，有 1 個 10M 廣域網口， 8 個 10/100M 局域網口。憑借 8 個自適應 Auto Uplink™ 交換局域網端口，提供了15個以內的分銷店用戶同時訪問總部資源和互連網。SPI和網絡地址轉換 (NAT) 路由，提供了分公司最大的安全性。經過簡單的配置，就可以實現與公司總部或相應的分公司進行 VPN 加密連接。

 一. 降低成本
    借助電信運營商（ISP）的寬帶線路來建立VPN，可以節省大量的通信費用。加上選用具有市場競爭力價格的美國網件VPN產品，整體的降低了紹興越王珠寶集團VPN網絡建設的成本。美國網件VPN防火墻產品還具有最先進的DDNS技術,對于動態IP地址的ADSL接入線路也可以實現VPN互連。

  二.  輕易擴展
     假如日后想擴大VPN的容量和覆蓋范圍?？偛啃枳龅氖虑楹苌伲夷芰r實現：企業  只需與當地ISP簽約，開通寬帶線路后，簡單的安裝配置VPN設備。另外，開放式的網絡平臺，讓企業更輕易的擴展新的應用和需求

NETGEAR 是SPI防火墻，不需要其他平臺的支持，安全性極高。由于整個ERP業務系統的非凡性，要求絕對保障數據的安全性，NETGEAR VPN防火墻采用的通用的IPSec安全機制， 從技術保證了從互聯網傳輸通信的安全性：隧道協議、身份驗證和數據加密（DES，3DES）；合理的控制手段，可以輕易的實現只答應VPN的訪問，關閉互聯網的訪問。NETGEAR VPN防火墻內置的SPI防火墻+NAT機制能安全的抵御來自于互聯網的攻擊，也能夠根據IP地址、協議端口、服務、要害字以及時間段進行安全控制。NETGEAR VPN設備支持端口轉發、虛擬DMZ主機特性，總部采用的FVL328更能同時對互聯網開放7臺DMZ主機的服務。

NETGEAR VPN設備采用的UPnP自動端口映射(UPnP TM)技術提供了互聯網的語音（VOIP）電話和視頻服務的支持，并且能和其他基于以太網的設備提供更好的互操作性

NETGEAR 防火墻通過 VPNC 測試，與其他通過國際VPNc組織認證的廠商的IPSec VPN 設備相兼容。

   對于各門店的營業員來講，VPN連接后的使用非常輕易。他們無須面臨使用VPN網絡所帶來的艱辛學習挑戰。即不需要去學習如何連接互聯網，也不需要去學習如何配置VPN設備。他們僅需要學習如何將銷售數據輸入到業務系統中，必要時去查看NETGEAR VPN設備電源是否接通，狀態燈是否異常（正常運行時，面板狀態燈均是綠色）。所有分銷門店的VPN設備均由總部網管員統一遠程維護和監控。

   建立后的VPN網絡的維護和治理非常簡單，所有NETGEAR VPN設備均可網絡治理員通過WEB瀏覽器進行遠程配置、治理和升級。NETGEAR 公司為了簡化網絡設備的安裝與配置，采用了創新的基于WEB瀏覽器界面 的智能安裝向導和VPN智能配置向導。一臺全新的VPN設備，只需能連到互聯網，網絡治理員就可以輕易的從遠程進行配置與總部的VPN互聯。

整個浙江越王珠寶集團有限公司VPN項目的設備目前已安裝完畢，并且VPN網絡系統正常運行幾個月以來,美國網件優質的產品穩定性和良好的服務, 得到用戶一致的高度評價.