j9九游会首页--首页直达

需求剖析

款项豹连锁餐饮团体是一家连锁餐饮企业，现在在天下拥有国际美食百汇连锁8家，大型餐饮旅店1家。早在2003年10月，款项豹餐饮团体正式进驻中国上海，并在中信泰富广场开设了第一家美食百汇店，兽性化的运营空间、全开放式厨房、嘉光阴式的丰富自助摒挡，在申城餐饮业刮起了一阵奇怪风潮，引来偕行间自助餐饮者争相效仿。几年来，款项豹餐饮凭藉共同的餐饮文明，失掉了疾速开展。2005年10月北京亚运村店的开幕，2006年3月在上海汇金百货开设了国际美食百汇汇金店，2006年4月在紫禁城旁，闻名景点王府井开立第四家百汇，紧接著在2007年3月，于都城外商及使馆收集地又推出生贸天阶店，朝多元化和国际化偏向谋划。

款项豹在要地本地敏捷扩张幅员，其扩张开展甚猛，打击著整个大陆业界。但是，范围扩展的同时，连锁分点的不停扩展带来了办理题目。怎样完成连锁分点即时无效的会合办理呢？为了完成古代化办理，款项豹引入了金碟ERP体系举行企业的办理外，还在寻求一种宁静、高速且波动的企业VPN网络，盼望凭藉高效能的信息化建立，可以减速以及愈加轻松的办理不停扩展的连锁点，进而成为天下优质办事第一品牌的餐饮团体。

                                                                                                                                                                                                                                                           图一:款项豹连锁餐饮团体之百汇

需求剖析

依据款项豹连锁餐饮团体IT信息主任袁高科老师指出，团体现在拥有一个双线接入的上海中心端，八家连锁分店，各分店PC数均为10-20台左右，北京王府世纪分店还架有办事器三台。现在在讨论怎样建构合适j9九游会团体VPN网络，以到达宁静的信息共用与外部的数据传输时，已经重复与高层商榷怎样无效集成团体与各分点的信息渠道，颠末精密讨论后，总结几点需求如下：

• 多WAN口支持双线接入：

  为制止线路不测中缀带来不行估计的题目，款项豹连锁餐饮在上海中心端必要接入两条或多条线路，以包管VPN网络的正常运转。因而，必要网络设置装备摆设最好具有多个广域网WAN端口，支持至多双线路接入才干满意款项豹连锁VPN网络必要。

• 即时、波动的VPN连机质量包管：

  波动继续运作的联机线路，是包管网络带宽利用与各分点远端数据传输体系运转的最根本的必要。为了和谐各连锁分点的正常营运、进步办理服从，上海中心端必要随时正确地获取所需数据，各分点间也必要即时相同。因而款项豹盼望不论是在VPN，大概是一样平常上彀的网络，均能维持精良、波动的网络办事质量。以制止各连锁分点运营信息无法限时反应，集成数据工夫过长，形成决议计划延误等题目。

• 高度企业信息宁静性：

  关于款项豹来说，各连锁分点与上海数据中心端之间商业信息往来频仍，为了掩护这些团体外部信息的秘密性，制止数据被故意人士盗取或侦听，形成不行估量的丧失，因而j9九游会关于VPN信息传输的宁静性非常器重。尤其是财政用户名不测泄漏、客户数据外泄等不测，都是j9九游会根绝产生的状况。

• 具有浅易操纵、弹性设置装备摆设等特征：

  只管款项豹在上海北都门有网管，但网络办理设置一样平常较庞大，不易上手，许多指令行的路由器给网管带来了困扰，这又为即时反响带来了变量。因而，思索VPN网关设置装备摆设，必需思索到办理和利用的便当性，具有直观的设置装备摆设界面，最好另有简化的设置装备摆设设计，能切合疾速上手的尺度，以以满意差别所在，差别上彀方法需求的弹性空间，完成分点间举行轻松的VPN连机，同时也节流不用要的工夫糜费，利便网管举行近程式控制管。

• 必要具有肯定的可扩展性：

  款项豹如今正处于高速开展期，驻足谋划幅员会敏捷扩张至天下各地的开展态势，因而思索款项豹连锁餐饮团体将来疾速发展，盼望VPN设置装备摆设，必需具有肯定水平的扩展性，并能满意将来3~5年或乃至更永劫间的扩展需求。

使用方案

款项豹连锁餐饮团体IT信息主任袁老师根据企业需求，委托高度性价比上风的多WAN VPN防火墙厂商侠诺科技，为款项豹连锁计划全体的VPN组网办理方案。其详细的组网架构拓朴与方案特征如下：

图二:款项豹连锁餐饮团体VPN组网方案拓扑图

• 总部中心端：款项豹餐饮在上海总店摆设了Qno侠诺QVM1000 VPN防火墙，做为企业总部数据中心端接入设置装备摆设，可支持PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec用户端密钥等连机方法，可满意外点多种VPN弹性设置装备摆设需求，完成总部中心端与各分点建构即时、波动、宁静的互连VPN网络体系。

• 连锁分点：在上海的其他连锁分店，以及在北京等其他都会的分店，则接纳QVM330 VPN防火墙做为VPN分点接入设置装备摆设，并接纳侠诺首创的SmartLink VPN协议，只需输出中心端办事器IP位址、用户名、暗码三个参数，代替20几个步调的繁复设定，即可超疾速完成VPN设定。

经过以上布局组建款项豹连锁餐饮VPN网络，各连锁分点经过上海数据中心端到达互联互通，进而完成信息共用。

功效特点

• 轻松完成中间管控：

  据款项豹餐饮的IT信息主管袁老师介绍，要同时办理外点多条VPN接入联机黑白常顺手的题目，尤其是必需重复把稳盘问各点联机情况、带宽利用率等信息，每每会泯灭很多工夫调。侠诺QVM1000 VPN防火墙，具有中间控管功效，可一次看清所有VPN联机的状况，再也不用逐一地反省联机的情况。若需进一步帮忙设定或解题目，网管也可间接进入连锁分点QVM330的办理界面检察或举行设定办理，宁静又无效率。

• 疾速宁静的SmartLink联机：

  款项豹餐饮在北京、上海都有网络办理职员，但因IT部分卖力的商业品种过多，事情十分忙碌。而侠诺QVM系列特有的SmartLink VPN功效，将大部份的设定参数的事情交由VPN网关主动完成，用户只必要输中心端办事器IP位址、用户名、暗码三个参数，即可完成超疾速VPN连机设定，如今就算是连锁分点的事情职员也可以轻松上手举行VPN连机设定了。

• QoS无效保证VPN带宽：

  别的，侠诺QVM系列支持QoS带宽办理，具有VPN优先级、VPN保证带宽等功效，办理已往外点在接入单线的状况，VPN常常遭到一样平常上彀占用过多带宽的影响，形成VPN联机速率缓慢的题目。同时，远端联机频仍的上海数据中心端，必要更强化VPN传输速率的才能，而QoS带宽办理在接入多线的状况下，可支持VPN绑定WAN口，让VPN走公用的通道，协助上海数据中心端VPN传输速率一直维持波动迟滞的质量。

• 壮大防火墙宁静防护：

  关于款项豹这类大型的连锁团体来说，VPN网络蒙受来自内网与外网的诸多病毒与打击，招致财政用户名或是企业秘密等不测泄漏所形成的丧失是不容小觊的。现在来说，最多的打击情势仍以ARP打击居多，Qno侠诺QVM系列 VPN防火墙设置装备摆设都具有内建的防制ARP功效，凭藉主动检视封包的机制，俭测过滤可疑的封包，做为防制ARP打击的第一道防地。可搭配IP /MAC双向绑定，在路由器端以内网PC端举行IP/MAC绑定，无效防堵ARP。Qno侠诺思索要绑定所有事情职员PC真个IP/MAC有肯定的难度，因而Qno侠诺近期也提供收费的ARP主动绑定软件，可让事情职员有针对性的选择套用绑定程式，到达双向绑定的目标。

• 多WAN VPN接入备援波动：

  侠诺QVM1000 VPN防火墙，支持带宽会聚、主动线路备援，多WAN口接入方法，让企业有更大和弹性设置装备摆设空间。款项豹在上海数据中心端，接入了电信网通双线路，当一条线路失线，会主动改用另一个WAN毗连端口的线路毗连，确保联机不失线。还可同时运用VPN备援设定功效，制止失线时，VPN连机也随之中缀联机，形成有形的丧失与损伤。双WAN端口，在包管波动不失线的条件下，还可完成一样平常公网与VPN线路分流，从而包管VPN数据传输的带宽。

• 战略路由办理VPN跨网瓶颈：

  由于国际临时存在电信、网通互连不互通的题目，关于北京上海均有连锁的款项豹餐饮也是云云。创建VPN时会产生跨ISP网络时带宽不敷，招致VPN不波动或易于失线。侠诺多WAN口的设计，可搭配战略路由的设定，让差别ISP外点可间接连到对应VPN办事器入口，即可办理此题目。款项豹上海总部接入电信网通双线路，经过战略路由的设定，北京(网通)连锁点拜访网通WAN口，上海(电信)分点则拜访电信WAN口，从而包管VPN的波动，不再有跨网瓶颈，可减速北京、上海两地分点VPN连机总部的速率。

• VPN HUB完成分点间互通互连：

  款项豹餐饮的IT信息主管袁老师表现，透过VPN网络可完成上海总部与连锁外点互通互连之外，还可运用VPN Hub的功效，透过总部的转发，进一步让各连锁分点之间相互也可互通互连。跨网分点间由于总部的转发，也制止了北京、上海分点跨ISP瓶颈。VPN Hub这项功效，协助款项豹餐饮各分点均可第临时间掌握营运信息，制止产生信息孤岛的情况，提拔连锁餐饮的办理服从与客户办事的质量。

• 假造办事器功效架设多功效办事：

  侠诺QVM宁静路由器支持假造办事器功效，款项豹餐饮经过该功效架设了多个假造办事器，如WEB、Mail、ERP等。假造办事器一次开放有限网络端口，如FTP办事器走21Port，则只开启21Port，拜访FTP时间接连到对应的办事器。因而，关于不正常的端口要求，可以不予剖析，绝对宁静性也较高。经过假造办事器，款项豹餐饮提供应团体外部多种办事功效，具有较高宁静性的同时，也进步了客户办事质量。

将来拓展

• 多WAN可弹性增长带宽：

  侠诺QVM系列VPN产品均支持带宽会聚，多WAN口接入，可供企业弹性设置装备摆设运用。现在款项豹上海总部设置装备摆设QVM1000可支持2~8个WAN端，连锁分点QVM330可支持双WAN，利便在将来的网络扩展中，再请求多条线路的使用。进而完成多WAN会聚增长带宽、分点多WAN备援、VPN与大众线路分流等结果。由此可见，多WAN端口给款项豹日后网络晋级预留了空间，让晋级不是题目。

• 指定路由强化VPN波动度：

  别的一方面，多WAN口的设计，也提供了VPN带宽包管的功效。关于款项豹无论分点照旧上海总部，侠诺VPN系列都可透过协议绑定，将VPN一切使用办事绑定在指定的端口，让一样平常上彀的使用办事只能从VPN指定之外的端口收支，而不克不及占用VPN指定端口的带宽，进一步保证了VPN连机的优先级与波动度。

结果评测

款项豹餐饮的IT信息主管袁老师指出，经过摆设侠诺VPN办理方案，款项豹餐饮完成多点无效的会合办理，别的，还办理了ARP打击等其他题目，实为一套不错的办理方案。侠诺路由器多WAN口的设计让VPN愈加波动，包管了总局部点间的即时信息数据集成，到达团体高服从一致办理的目标。并且，Qno侠诺VPN办理方案为公司未来的网络扩展预留了肯定的空间，为团体幅员的开展打造了一个精良的网络体系平台