物流案例分析：连锁超市侠诺VPN应用案例.docx

物流案例分析：连锁超市侠诺VPN应用案例用户需求分析　　依据“老邻居”的进展规模及经营治理的需求，建立信息化网络平台势在必行基于近40家分店及其详细的状况与特殊要求，“老邻居”总经理助理颜辉先生提出如下要求：　　设备总体本钱相宜：“老邻居”的连锁分店数目较多，分布在全市各处，假如单点的设备本钱过高，整体本钱就会很高所以，需要考虑总体本钱预算；　　网络要长时间稳定：能够在超市营业期间保持正常的使用，与超市POS系统、网银刷卡系统等见要能快速而稳定的响应，削减设备故障的发生频率以及修理的次数，预防可能发生的意外网络故障带给顾客的时间延误；　　确保信息的安全：“老邻居”的财务数据、物流价格等保密的信息，假如在传输过程中数据被窃取和侦听所造成的损失是不行估量的必需确保这些业务信息不易被有心人士或非法攻击网络等型式窃取数据或盗号　　有适宜的操作简易性：“老邻居”分店工作人员众多，且专业力量可能也不尽一样，因此在使用操作上能符合简易的特性，以便利不同地点的连机需求，实现简洁化治理和快速化应用。

　　需要肯定的可扩展性：针对企业将来将连续在全市扩张分店，以及在全省其它市区开设连锁店的可能，网络建置就需要满意现在及将来几年，甚至更长时间的企业需求，以削减新旧设备的闲置和降低综合本钱　　内容导航　　VPN组网方案介绍　　依据以上需求重点以及网络的初步规划，Qno侠诺科技的技术工程师为其量身制定了敏捷、适用的VPN组网方案　　总部中心端：由于“老邻居”超市属连锁性质，分点数目较多，由于采纳两个网络总部的规划：分别以侠诺QVM330 和QVM 350 两个型号的VPN防火墙路由器为中心端，分辖近20家分店，各自接入两条电信ADSL 线路的同时，与网银之间采纳一条专线，便于快速而安全的刷卡消费；还选择了IPSec VPN协议与各分店建立互连网络，实现实时通讯与同步的财务及物流数据统计　　分点机构：近40家分店则采纳QVM110 、QVM250设备作为VPN网关接入设备，每个分点机构分别接入ADSL线路，选择侠诺特有IPSec VPN的简化设定SmartLink VPN进展安全、快速的连机，操作简便，便利网络治理者的快速设定　　移动使用：对于外点的物流及出差在外的员工和治理层人士，在接入互联网的前提下，可以另外采纳侠诺IPSec VPN移动密匙QnoKey，能够在保证足够安全的根底上，简洁而快速的进入企业专署的内网，查看各种信息。

　　内容导航　　方案应用特点介绍　　SmartLink简化IPSec设定：考虑“老邻居”分点机构众多，即便是专业网管也会对IPSec多达20几个步骤的设定往往感到太过繁杂，因此侠诺供应了独创的SmartLink设定功能，将大部份的设定参数交由VPN网关自动完成，只需要输入效劳器IP、使用者名称以及密码三个参数，就能立即建立IPSec连机设定同时，本方案具备中心控管的功能，当分点消失设定或其它技术的困难，可由中心端直接进展分点各项功能控管，省去网管必需来回奔波的麻烦此外，SmartLink还有两个强大的功能，第一个是支持VPN Hub功能，可以让各分点之间，通过总部中心端实现互联互通，不需建立单独的联机，有效降低本钱另一个是VPN线路备援机制，为了避开一旦消失互联网联机掉线时，VPN隧道也随之失去联机稳定性的风险，可先预设定另一个WAN端口为备援，一旦断线可立即通过备援WAN口重新建立VPN联机，实现VPN效劳不断线的目的　　强大防火墙安全功能：多半网络面对来自外网的诸多病毒、财务账号意外泄露、计算机被非法使用、恶意的内网攻击等带来安全隐患，都不容小觊目前来说，最多的攻击形式仍以ARP攻击居多，Qno侠诺QVM系列 VPN防火墙设备都具有内建的防制ARP功能，搭配IP /MAC双向绑定，在路由器端以内网PC端进展IP/MAC绑定，即可到达防堵ARP无漏洞的效果。

因“老邻居”连锁机制的特别性，若要绑定全部工作人员PC端的IP/MAC有肯定的难度，Qno侠诺供应的免费“ARP自动绑定软件”，能够帮忙工作人员有针对性的选择套用绑定程序，到达双向绑定的目的　　QnoKey IPSec 客户端密钥：在移动用户上，若要采纳传统的IPSec VPN连机，更加简单发生无法应付设定繁复的弊病，对于分秒必争的出差业务人员而言，可以说是特别不便利的基于此，只要插入一把U盘大小的QnoKey，输入用户名及密码，即可自动执行相关设定，马上连机总部同时，QnoKey具有遗失爱护措施，当出差外地的人员不当心遗失QnoKey时，可自动去除相关数据与参数并阻挡连机总部，避开企业机密资料，患病有心人士窃取　　多WAN保证联机质量：“老邻居”在总部与分点机构所采纳的侠诺VPN设备，都是多WAN口的设计，在接入双线的前提之下，同时也成就了VPN带宽保证，更加稳定VPN的连机质量此外，侠诺VPN设备可通过协议绑定，将VPN全部应用效劳绑定在指定的端口，让一般上网的应用效劳只能从VPN指定之外的端口进出，而不能占用VPN指定端口的带宽，进一步保障了VPN连机的优先权与稳定度　　支持动态IP环境：为了让连机质量不会随着动态IP而不稳定，必需采纳动态DNS域名解析效劳，才可解读并将要求转送到对应的效劳器。

而侠诺VPN设备可支持多种动态DNS域名解析效劳类型，如QnoDDNS、3322.org、 DynDNS等，“老邻居”只要到这些免费网站进展登记即可使用此外，为了避开某个动态DNS发生问题，VPN会随之断线的可能性，侠诺也在单一WAN口上设计多种动态DNS相互备援的功能，这样下来即使某个动态DNS产生问题，也可以自动马上采纳其它的动态DNS连续进展效劳，进一步增加了VPN连机在动态IP环境下的稳定性　　扩展性强：由于侠诺VPN产品均获得国际VPN认证机构VPNC的认证，保障了产品与大厂VPN设备的互通兼容性，因此将来若“老邻居”将来进一步扩展网络规划，也不会有兼容性的问题　　内容导航　　应用效果评价　　“老领导”连锁超市总经理助理颜辉先生表示，自从应用VPN设备及组网方案，其网络运行状态良好分店财务帐目、库存量、销售分析等数据数据，都可以统一进展实时的安排与治理，大大降低了原本在时间、人力上所消耗的本钱，这些对“老邻居”目前的经营和将来的进展都起到了不行获缺的作用。