j9九游会首页--首页直达

湖北武汉瑞安连锁旅店 VPN 使用方案

配景介绍

湖北瑞安旅店办理公司建立于2005年,是一家从事旅店办理、旅店谋划的办理公司。定位于商务型旅店，公司建立以来本著“以人为本，务实开展。以客为先，以质取胜”的企业精力，致立于旅店谋划与市场开辟，在旅店办理、谋划和办事理论中积聚了名贵的履历。颠末三年多的开展公司现在已拥有多家差别作风连锁旅店。各连锁旅店均是集留宿、餐饮、文娱为一体的新型的数位化商务旅店。拥有设计温馨的客房、清雅新奇的餐厅、作风各别的集会中心和集会室、多功效厅等，并配有高明晰壁挂式液晶电视及宽带上彀等智能化配套办法。瑞安旅店诚挚的作风，热情的办事和兽性化的办理，赐与主人无与伦比的安宁感，让主人时候感觉归家的温情。

                                                                                                                                                                                                                                                                                               图一:瑞安连锁旅店之瑞安旅店

需求剖析

众所周知，旅店业的开展已不但仅是靠房务、装备等方面，此中还掺杂著旅店信息化的提拔。瑞安连锁旅店为更好的进步旅店办理表现办事质量，在宽带接入的底子上，向武汉达盟科技公司引入了鼎蓉旅店办理软件。瑞安旅店有较好的会员系统，该软件支持会员办理，办理了不少会员办理题目。但随连锁旅店的增长，其他使用题目也随之而来。分店怎样准确挪用会员信息，赐与积分与优惠？连锁财政与贩卖数据等怎样实时反应并举行统计？为办理以上题目，瑞安连锁旅店决议使用VPN假造通道，创建瑞安都会旅店与其他分店间宁静、疾速、波动的信息通道。

基于瑞安连锁旅店的状况，剖析需求为以下要点：

• 波动不中缀的网络质量：波动继续运作的联机线路是包管网络带宽利用与旅店办理体系运转的最根本的必要。瑞安旅店盼望不论是在VPN，大概是提供客户一样平常上彀的大众网络，均能维持精良、波动的网络办事质量。

• 无效防制表里网病毒打击：办事质量不行无视的，越来越多的打击及病毒，另有新型的ARP打击，形成旅店网络宁静的潜危急。因而，瑞安连锁旅店盼望可以无效防制黑客、ARP等打击，不影响客房上彀质量。

• 节流设置装备摆设建置、维护的本钱：瑞安旅店有多家连锁旅店，盼望在设置装备摆设上可切合性价比高的需求，别的也可无效的精简的后续维护本钱。

• 可无效控制房客少量下载举动：盼望可以办理旅店业者最头痛的少量继续占用宽带的题目，可无效克制房客利用BT、点点通影响其别人上彀速率。

• 可管控旅店员工上彀举动：可管控旅店员工上彀举动，制止员工在下班工夫内，利用MSN、QQ、乃至上彀流览等举措，招致事情服从欠安的题目。

• 确保分点存取总部信息的宁静性 ：盼望可以透过宁静的网络传送的方法，让各地旅店分点可以即时存取总部资源，如鼎蓉旅店办理体系、ERP体系、OA等办事器，不易被故意人士或同行盗取公司秘密。

• VPN与一样平常房客上彀可明白区隔：里安连锁旅店盼望与分店间可创建公用VPN公用隧道，而且必需与提供房客一样平常上彀所利用的大众网络可以明白区隔，不会有相互影响的题目。

• 分点间的资源也可宁静即时共享：除了分店与总店可以宁静的互通互连之外，各分点旅店间，也可以宁静的互通资源有无，比方可立即盘问其他分点房间有无、设置装备摆设存货等情况，提拔全体品牌抽象。

• 设置装备摆设操纵设定必须疾速容易上手：由于旅店从业职员，大多不具有专业的网络知识，因而盼望设置装备摆设不论在设定或操纵界面利用上，都能切合疾速上手的尺度。

使用方案

如今时下的VPN产品单一，并且功效各不相反，企业选择合适本身的设置装备摆设才干促进开展。Qno侠诺湖北湖南地域署理商——武汉达盟科技有限公司（兼鼎蓉旅店办理软件经销商），经过上述用户要求，发起在选择VPN毗连设置装备摆设上保举侠诺科技的QVM系列VPN防火墙路由器。其详细的拓朴与方案使用如下：

                                                                                                                                                                                                                                                                            图二:里安连锁旅店VPN网络拓扑图

• 总部中心端：里安都会大旅店做为连锁总部中心端，接纳侠诺QVM330VPN防火墙做为VPN设置装备摆设，支持PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec用户端密钥等连机方法，与其他各连锁旅店分点创建VPN互连网络，完成即时通讯，共用总部中心端鼎蓉旅店办理体系、ERP、FTP等使用体系。

• 分点：其他里安连锁分店均接纳QVM330 做为VPN网关接入设置装备摆设，满意VPN连机需求。由于旅店职员多数较不具有网络专业知识，因而连机方法发起可选择侠诺特有的SmartLink VPN协议，简化IPSec VPN多达20几个步调的繁复设定，只需输出三个参数，即可让各分点机构可轻松举行宁静、疾速的VPN连机。

里安六家连锁旅店现在除一家接纳双ADSL接入外，其馀五家均是光纤接入。经过侠诺QVM330 VPN设置装备摆设，完成六家连锁旅店互相连通，使得财政、会员、贩卖等信息数据可实时通报，并有肯定的带宽和宁静包管。

功效特点

• [中心端]里安连锁旅店在都会旅店与其他分店均接纳QVM330 VPN防火墙设置装备摆设，透过协议绑定、智能带宽办理、壮大防火墙、VLAN断绝、VPN备援、VPN带宽包管等功效，发扬VPN与大众网分流、无效的带宽办理、防制ARP等病毒打击、无效减少病毒分散范畴、VPN波动质量、克制静态IP情况的影响等壮大结果。

• 多WAN完成VPN与公网分流：里安连锁旅店接纳的QVM330均是多WAN口设计，容许接入多条线路，完成一样平常公网与VPN线路分流。旅店主人共用宽带办事，连锁分店可利用VPN与总部互通互连部，互相不会影响，且包管了VPN数据传输的带宽。原理在于侠诺VPN设置装备摆设可透过协议绑定，将VPN一切使用办事绑定在指定的端口，让一样平常上彀的使用办事只能从VPN指定之外的端口收支，而不克不及占用VPN指定端口的带宽，透过VPN与一样平常大众网络明白分流，可进一步保证了VPN带宽利用的优先级与波动度。

• QoS智能带宽办理：里安连锁旅店在方案使用中，智能带宽办理起到了实践的作用。旅店主人大概视频、远端、VOIP德律风等都必要有波动的带宽，而多数BT下载等歹意占用带宽形成网络卡，客户埋怨。另VPN使用也必要较优的带宽包管数据传输的流通，制止呈现如挪用会员信息奇慢，让主人等候等系列题目。在这种状况下，旅店再增长几多带宽都是没有效的，独一的办理办法是举行无效的带宽办理。侠诺QVM 330 VPN防火墙设置装备摆设设有智能QoS带宽办理，屏除了传统带宽办理必需手动逐一查找与带宽使用率很低的两大弊端，可同时办理歹意少量占带者以及带宽利用率欠安的两大题目。别的在带宽使用率上，智能QoS提供可自在设定哪一天哪一个时段，全体带宽流量门槛达几多以上(比方现有带宽利用达60%)才会开端实行带宽控管，轻松完成岑岭与低峰工夫，享用差别巨细的带宽办事，告竣弹性的带宽办理，也成绩了带宽利用率最佳化的体现。

• 壮大防火墙功效：里安连锁旅店由于收支人数浩繁，主顾来自五湖四海[wǔ hú sì hǎi]，网络信息应有尽有[yīng yǒu jìn yǒu]，利用的PC大概带来诸多病毒打击，危害到宾馆网络影响其他用户的正常利用，乃至要挟到旅店的办理软件、ERP等种种使用体系。现在来说，最多的打击情势仍以ARP打击居多，侠诺QVM 330 VPN防火墙设置装备摆设具内建的防制ARP功效，藉由主动检视封包的机制，俭测过滤可疑的封包，做为防制ARP打击的第一道防地。可搭配IP /MAC双向绑定，在路由器端以房客的PC端举行IP/MAC绑定，即可到达防堵ARP无毛病的结果。侠诺思索要绑定房客PC真个IP/MAC有肯定的难度，因而侠诺近期也提供收费的ARP主动绑定软件，可让房客主动点选套用绑定程式，到达双向绑定的目标。

• VLAN无效断绝病毒分散范畴：固然强效防火墙，可避免一样平常的打击，但现在很多病毒与打击屡见不鲜[lǚ jiàn bú xiān]，因而万一不幸中毒，也盼望可以只管即便减少旅店熏染的范畴，不致分散到整个旅店。侠诺QVM 330 VPN防火墙具有VLAN断绝功效，不会招致某一层某房客中毒，形成整个旅店网络片面熏染中毒的情况。VLAN的观点可将一楼、二楼、三楼差别局域网区分为VLAN1、VLAN2、VLAN3…作为断绝。云云一来差别VLAN的局域网便不克不及相互拜访，便可限定病毒与无用信息流畅。也便是说，当二楼房客有人不幸中毒，只会影响二楼的网络，不会分散到整个旅店，可无效制止播送及病毒封包敏捷分散全网，大大低落熏染地区。

• VPN 备援：VPN是创建于互联网创建的，一旦互联网联机失线，VPN隧道也随之毁坏，也得到联机的波动性。里安连锁旅店接纳的QVM330具有线路备援的功效，由于都是多WAN设置装备摆设，因而可先默许定另一个WAN端口为备援，一旦失线可立即经过备援WAN口重新创建VPN联机，无效确保VPN办事的波动性。

• [分点]关于里安连锁旅店分店来说，可接纳QVM 功效主动联机。透过SmartLink三参数浅易设定、中间控管、VPN Hub等等功效，可协助旅店分点疾速创建VPN连机、免去总店都会旅店的网管职员奔忙与维修的本钱、以及发扬壮大的各分点相互支持的结果。

• SmartLink疾速设定：关于IPSec多达20几个步调的设定，没有太多专业知识的旅店职员每每感触太甚冗杂，因而怎样疾速让连锁分店职员，可以轻松上手就显得非常紧张。侠诺特有的SmartLink设定功效，将大部份的设定参数交由VPN网关主动完成，只必要输出办事器IP、用户称号、以及暗码三个参数，各连锁旅店可立即轻松创建IPSec连机设定。

• 中间控管的功效：作为总店的里安都会旅店网管，同时办理浩繁VPN接入联机是一个很头痛的题目。各个分支机构的VPN隧道能否创建完全？联机状况怎样？能否必要设定新的接取政策？能否必要为特定的使用保存带宽？这些都是在实践上会遇到的题目。QVM330 VPN产品提供会合的办理界面，只需在总店QVM330检察办理界面，就可一次看清最多二百个VPN联机的状况，不用逐一地反省联机的情况。若需进一步帮忙设定或解题目，办理职员也可间接点选分点图示，间接进分点QVM330的办理界面，间接经过VPN举行设定办理，宁静又无效率。

• VPN Hub消弭信息孤岛：侠诺QVM系列的VPN Hub的功效，可以轻松在本来的VPN架构底子上，完成各分点旅店与分点旅店间互通互连。经过该功效，里安连锁旅店各分店都可以在第临时间掌握最新的讯息，包括客房数目、用品库存量等商业数据，制止产生信息孤岛的情况，提拔连锁旅店的事情服从与优质的办事口碑。别的，各旅店间不需各自创建单独联机，也绝对大大低落了建置的本钱。