一、用戶背景介紹

    老鄰居超市是廣西柳州本地的一家綜合連鎖零售企業(yè)，全市擁有近40家分店，擁有經(jīng)驗(yàn)豐富的管理團(tuán)隊(duì)和強(qiáng)勁的經(jīng)營(yíng)實(shí)力，是區(qū)域性零售企業(yè)的標(biāo)志之一。目前主營(yíng)方向集生鮮肉菜、百貨電器、食品用品和文具精品經(jīng)營(yíng)于一體。其引進(jìn)國(guó)內(nèi)一流的管理方法和理念，加上信息化的輔助經(jīng)營(yíng)平臺(tái)，為老鄰居這一區(qū)域品牌走向輝煌注入更新更強(qiáng)的活力。

      二、用戶需求分析

　　根據(jù)“老鄰居”的發(fā)展規(guī)模及經(jīng)營(yíng)管理的需求，建立信息化網(wǎng)絡(luò)平臺(tái)勢(shì)在必行。基于近40家分店及其具體的情況與特別要求，“老鄰居”總經(jīng)理助理顏輝先生提出如下要求：

　　設(shè)備總體成本適宜：“老鄰居”的連鎖分店數(shù)目較多，分布在全市各處，如果單點(diǎn)的設(shè)備成本過(guò)高，整體成本就會(huì)很高。所以，需要考慮總體成本預(yù)算；

　　網(wǎng)絡(luò)要長(zhǎng)時(shí)間穩(wěn)定：能夠在超市營(yíng)業(yè)期間保持正常的使用，與超市POS系統(tǒng)、網(wǎng)銀刷卡系統(tǒng)等見(jiàn)要能快速而穩(wěn)定的響應(yīng)，減少設(shè)備故障的發(fā)生頻率以及維修的次數(shù)，預(yù)防可能發(fā)生的意外網(wǎng)絡(luò)故障帶給顧客的時(shí)間延誤；

　　確保信息的安全：“老鄰居”的財(cái)務(wù)數(shù)據(jù)、物流價(jià)格等保密的信息，如果在傳輸過(guò)程中數(shù)據(jù)被竊取和偵聽(tīng)所造成的損失是不可估計(jì)的。必須確保這些業(yè)務(wù)信息不易被有心人士或非法攻擊網(wǎng)絡(luò)等型式竊取數(shù)據(jù)或盜號(hào)。

　　有合適的操作簡(jiǎn)易性：“老鄰居”分店工作人員眾多，且專(zhuān)業(yè)能力可能也不盡相同，因此在使用操作上最好能符合簡(jiǎn)易的特性，以方便不同地點(diǎn)的連機(jī)需求，實(shí)現(xiàn)簡(jiǎn)單化管理和快速化應(yīng)用。

　　需要一定的可擴(kuò)展性：針對(duì)企業(yè)未來(lái)將繼續(xù)在全市擴(kuò)張分店，以及在全省其它市區(qū)開(kāi)設(shè)連鎖店的可能，網(wǎng)絡(luò)建置就需要滿足現(xiàn)在及未來(lái)幾年，甚至更長(zhǎng)時(shí)間的企業(yè)需求，以減少新舊設(shè)備的閑置和降低綜合成本。

      三、“老鄰居”VPN組網(wǎng)方案介紹

　　根據(jù)以上需求重點(diǎn)以及網(wǎng)絡(luò)的初步規(guī)劃，Qno俠諾科技的技術(shù)工程師為其量身制定了靈活、適用的VPN組網(wǎng)方案，其實(shí)體配置拓?fù)鋱D與應(yīng)用特點(diǎn)如下：

　　總部中心端：由于“老鄰居”超市屬連鎖性質(zhì)，分點(diǎn)數(shù)目較多，因?yàn)椴捎脙蓚�(gè)網(wǎng)絡(luò)總部的規(guī)劃：分別以俠諾QVM330 和QVM 350 兩個(gè)型號(hào)的VPN防火墻路由器為中心端，分轄近20家分店，各自接入兩條電信ADSL 線路的同時(shí)，與網(wǎng)銀之間采用一條專(zhuān)線，便于快速而安全的刷卡消費(fèi)；還選擇了IPSec VPN協(xié)議與各分店建立互連網(wǎng)絡(luò)，實(shí)現(xiàn)實(shí)時(shí)通訊與同步的財(cái)務(wù)及物流數(shù)據(jù)統(tǒng)計(jì)。

　　分點(diǎn)機(jī)構(gòu)：近40家分店則采用QVM110 、QVM250設(shè)備作為VPN網(wǎng)關(guān)接入設(shè)備，每個(gè)分點(diǎn)機(jī)構(gòu)分別接入ADSL線路，選擇俠諾特有IPSec VPN的簡(jiǎn)化設(shè)定SmartLink VPN進(jìn)行安全、快速的連機(jī)，操作簡(jiǎn)便，方便網(wǎng)絡(luò)管理者的快速設(shè)定。

　　移動(dòng)使用：對(duì)于外點(diǎn)的物流及出差在外的員工和管理層人士，在接入互聯(lián)網(wǎng)的前提下，可以另外采用俠諾IPSec VPN移動(dòng)密匙QnoKey，能夠在保證足夠安全的基礎(chǔ)上，簡(jiǎn)單而快速的進(jìn)入企業(yè)專(zhuān)署的內(nèi)網(wǎng)，查看各種信息。

“老鄰居”連鎖超市VPN網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D

      四、方案應(yīng)用特點(diǎn)介紹

　　SmartLink簡(jiǎn)化IPSec設(shè)定：考慮“老鄰居”分點(diǎn)機(jī)構(gòu)眾多，即便是專(zhuān)業(yè)網(wǎng)管也會(huì)對(duì)IPSec多達(dá)20幾個(gè)步驟的設(shè)定往往感到太過(guò)繁雜，因此俠諾提供了獨(dú)創(chuàng)的SmartLink設(shè)定功能，將大部份的設(shè)定參數(shù)交由VPN網(wǎng)關(guān)自動(dòng)完成，只需要輸入服務(wù)器IP、使用者名稱(chēng)以及密碼三個(gè)參數(shù)，就能立刻建立IPSec連機(jī)設(shè)定。同時(shí)，本方案具備中央控管的功能，當(dāng)分點(diǎn)出現(xiàn)設(shè)定或其它技術(shù)的困難，可由中心端直接進(jìn)行分點(diǎn)各項(xiàng)功能控管，省去網(wǎng)管必須來(lái)回奔波的麻煩。此外，SmartLink還有兩個(gè)強(qiáng)大的功能，第一個(gè)是支持VPN Hub功能，可以讓各分點(diǎn)之間，通過(guò)總部中心端實(shí)現(xiàn)互聯(lián)互通，不需建立獨(dú)自的聯(lián)機(jī)，有效降低成本。另一個(gè)是VPN線路備援機(jī)制，為了避免一旦出現(xiàn)互聯(lián)網(wǎng)聯(lián)機(jī)掉線時(shí)，VPN隧道也隨之失去聯(lián)機(jī)穩(wěn)定性的風(fēng)險(xiǎn)，可先預(yù)設(shè)定另一個(gè)WAN端口為備援，一旦斷線可立刻通過(guò)備援WAN口重新建立VPN聯(lián)機(jī)，實(shí)現(xiàn)VPN服務(wù)不斷線的目的。

　　強(qiáng)大防火墻安全功能：多半網(wǎng)絡(luò)面對(duì)來(lái)自外網(wǎng)的諸多病毒、財(cái)務(wù)賬號(hào)意外泄露、計(jì)算機(jī)被非法使用、惡意的內(nèi)網(wǎng)攻擊等帶來(lái)安全隱患，都不容小覬。目前來(lái)說(shuō)，最多的攻擊形式仍以ARP攻擊居多，Qno俠諾QVM系列 VPN防火墻設(shè)備都具有內(nèi)建的防制ARP功能，搭配IP /MAC雙向綁定，在路由器端以?xún)?nèi)網(wǎng)PC端進(jìn)行IP/MAC綁定，即可達(dá)到防堵ARP無(wú)漏洞的效果。因“老鄰居”連鎖機(jī)制的特殊性，若要綁定全部工作人員PC端的IP/MAC有一定的難度，Qno俠諾提供的免費(fèi)“ARP自動(dòng)綁定軟件”，能夠幫助工作人員有針對(duì)性的選擇套用綁定程序，達(dá)到雙向綁定的目的。

　　QnoKey IPSec 客戶端密鑰：在移動(dòng)用戶上，若要采用傳統(tǒng)的IPSec VPN連機(jī)，更加容易發(fā)生無(wú)法應(yīng)付設(shè)定繁復(fù)的弊病，對(duì)于分秒必爭(zhēng)的出差業(yè)務(wù)人員而言，可以說(shuō)是非常不方便的。基于此，只要插入一把U盤(pán)大小的QnoKey，輸入用戶名及密碼，即可自動(dòng)執(zhí)行相關(guān)設(shè)定，立即連機(jī)總部。同時(shí)，QnoKey具有遺失保護(hù)措施，當(dāng)出差外地的人員不小心遺失QnoKey時(shí)，可自動(dòng)清除相關(guān)數(shù)據(jù)與參數(shù)并阻擋連機(jī)總部，避免企業(yè)機(jī)密資料，遭受有心人士竊取。

　　多WAN保證聯(lián)機(jī)質(zhì)量：“老鄰居”在總部與分點(diǎn)機(jī)構(gòu)所采用的俠諾VPN設(shè)備，都是多WAN口的設(shè)計(jì)，在接入雙線的前提之下，同時(shí)也成就了VPN帶寬保證，更加穩(wěn)定VPN的連機(jī)質(zhì)量。此外，俠諾VPN設(shè)備可通過(guò)協(xié)議綁定，將VPN所有應(yīng)用服務(wù)綁定在指定的端口，讓一般上網(wǎng)的應(yīng)用服務(wù)只能從VPN指定之外的端口進(jìn)出，而不能占用VPN指定端口的帶寬，進(jìn)一步保障了VPN連機(jī)的優(yōu)先權(quán)與穩(wěn)定度。

　　支持動(dòng)態(tài)IP環(huán)境：為了讓連機(jī)質(zhì)量不會(huì)隨著動(dòng)態(tài)IP而不穩(wěn)定，必須采用動(dòng)態(tài)DNS域名解析服務(wù)，才可解讀并將要求轉(zhuǎn)送到對(duì)應(yīng)的服務(wù)器。而俠諾VPN設(shè)備可支持多種動(dòng)態(tài)DNS域名解析服務(wù)類(lèi)型，如QnoDDNS、3322.org、 DynDNS等，“老鄰居”只要到這些免費(fèi)網(wǎng)站進(jìn)行登記即可使用。此外，為了避免某個(gè)動(dòng)態(tài)DNS發(fā)生問(wèn)題，VPN會(huì)隨之?dāng)嗑�的可能性，俠諾也在單一WAN口上設(shè)計(jì)多種動(dòng)態(tài)DNS相互備援的功能，這樣下來(lái)即使某個(gè)動(dòng)態(tài)DNS產(chǎn)生問(wèn)題，也可以自動(dòng)立即采用其它的動(dòng)態(tài)DNS繼續(xù)進(jìn)行服務(wù)，進(jìn)一步增強(qiáng)了VPN連機(jī)在動(dòng)態(tài)IP環(huán)境下的穩(wěn)定性。

　　擴(kuò)展性強(qiáng)：由于俠諾VPN產(chǎn)品均獲得國(guó)際VPN認(rèn)證機(jī)構(gòu)VPNC的認(rèn)證，保障了產(chǎn)品與大廠VPN設(shè)備的互通兼容性，因此將來(lái)若“老鄰居”未來(lái)進(jìn)一步擴(kuò)展網(wǎng)絡(luò)規(guī)劃，也不會(huì)有兼容性的問(wèn)題。

      五、應(yīng)用效果評(píng)價(jià)

　　“老鄰居”連鎖超市總經(jīng)理助理顏輝先生表示，自從應(yīng)用VPN設(shè)備及組網(wǎng)方案，其網(wǎng)絡(luò)運(yùn)行狀態(tài)良好。分店財(cái)務(wù)帳目、庫(kù)存量、銷(xiāo)售分析等數(shù)據(jù)數(shù)據(jù)，都可以統(tǒng)一進(jìn)行實(shí)時(shí)的分配與管理，大大降低了原本在時(shí)間、人力上所耗費(fèi)的成本，這些對(duì)“老鄰居”目前的經(jīng)營(yíng)和未來(lái)的發(fā)展都起到了不可獲缺的作用。