【51CTO.com 綜合報道】一、用戶背景   

上海錦江國際低溫物流發展有限公司，是上海一家頗具影響力的第三方冷鏈物流集成服務商。在上海擁有10座大型冷庫，冷藏規模超過45萬立方米（10萬噸），位居中國前列，冷鏈冷藏、冷鏈配送、物流資源和物流信息構成該公司的四大核心服務領域。目前，錦江國際低溫物流在上海擁有黃浦分公司、吳涇冷藏、吳淞羅吉冷藏、日冷食品、茂昌食品、新天天大眾低溫物流等六個成員子公司。為提供給廣大客戶管理軟件化、交流快捷化、流程科學化、業內網絡化的物流信息管理服務，上海錦江國際低溫物流組建了VPN網絡，建立包括倉儲信息系統、配送信息系統、運輸信息系統和客戶查詢系統在內的物流倉儲、配送信息系統，希望通過不斷地提升服務質量及完整可靠的技術，發展成為具有效益化、規?；H化、現代化的第三方冷鏈物流產業集成服務商。

二、用戶需求介紹   

據錦江國際低溫物流發展有限公司網絡主管朱冬云先生介紹，集團目前擁有一個總部公司、六家成員分公司，且六家分公司均具有自己的倉庫和配送機構。通過與公司高層領導討論與研究發現，公司以于VPN組網最大的需求是：分支機構多、信息傳輸量、網絡信息安全防范性高、方便易管理等。在總結了部門的建議后，具體需求總結如下：   

實時、穩定的VPN連機質量保證：為了協調各成員公司的業務營運、提高管理效率，總公司需要隨時準確地獲取所需數據，因此希望各分公司運營信息可實時返回總部，并維持穩定不中斷的連機質量，改善匯整各分點業務數據所花費的冗長時間，以利相關部門快速進行正確的相關業務分析及時配送。而在實際操作上也需要符合簡易方便的設計，讓總公司在進行有效的整合管控工作時，能夠相對減輕網管維護的負擔。   

具備簡易操作、彈性配置等特性：由于人力成本考慮，錦江國際低溫物流各成員公司大多不配備專業的網管。其中，又因每個成員公司的性質規模、上網方式多不相同，相對也提高了管理與解決分支外點設備維護的復雜度。因此，VPN網關設備，必須具備一定的簡易程度與高靈活度等特性，以滿足不同成員公司上網需求的彈性空間，實現分點進行輕松的VPN連機，同時也方便總部集中控管。   

高度企業信息安全性：對于錦江國際低溫物流來說，各分公司及辦事處之間業務信息往來頻繁，為了保護這些企業內部信息的機密性，避免數據被竊取或偵聽，造成不可估計的損失，因此對于VPN信息傳輸的安全性十分重視。尤其是財務賬號意外泄露、客戶數據外泄等意外，是絕對不容許發生的情況。   

需要具備一定的可擴展性：錦江國際低溫物流現在正處于高速發展期，集團未來版圖再擴張的機率非常之大，為了未來快速成長做準備，還希望VPN設備具備一定程度的擴展性，并能滿足未來3~5年或甚至更長時間的擴展需求。   

有效管控內網上網行為：公司員工工作期間使用QQ、MSN等即時交流工具，或BT等下載音樂電影等，嚴重影響工作效率不說，經常會帶來讓公司最為頭疼的帶寬被占用、網絡訪問速度降低等問題，從而進一步影響VPN的傳輸。因此，錦江國際低溫物流希望通過路由器對用戶實行統一管理，管控帶寬，最大限度發揮網絡的作用，優化網絡帶寬使用率。

三、錦江國際低溫物流VPN組網方案   

經過與多方相關設備提供商討論與溝通，錦江國際低溫物流網絡主管朱冬云先生最終選擇了產品性價比優勢較高的多WAN VPN防火墻廠商——俠諾科技，為錦江國際低溫物流提供相關VPN接入設備，并規劃了整體VPN組網方案。其具體的組網架構拓樸與方案特點介紹如下： 

圖：上海錦江國際低溫物流VPN網絡應用拓撲圖

上海錦江國際低溫物流發展有限公司電信托管架設了數據服務器及應用程序服務器。目前該公司有六個成員公司，規劃分別采用QVM330 VPN防火墻做為客戶端接入設備，黃浦分公司剛采用了升級后的QVM350 VPN防火墻產品。成員公司采用電信ADSL線路與電信機房服務器進行VPN聯機，進而與總公司進行數據信息交換存取等服務。成員公司客戶端帶寬均為1M—2M大小，多VPN隧道完全滿足了該公司的VPN組網需要。   

上海錦江國際低溫物流成員公司，定位為生產商、超市、便利店等綜合物流功能，各成員公司都內建信息處理服務器，并通過完整的信息系統來接受、處理訂單，進行業務及相關配送服務。成員公司客戶端設備下接PC用戶，通過俠諾QoS帶寬管理，有效管理內網提高工作效率。

四、方案應用特點   

強大防火墻安全功能：多半對于企業VPN面對來自外網的諸多病毒、財務賬號意外泄露、計算機被非法使用、惡意的內網攻擊等帶來的損失，都不容小覬，錦江國際低溫物流也不例外。目前來說，最多的攻擊形式仍以ARP攻擊居多，Qno俠諾QVM系列 VPN防火墻設備都具有內建的防制ARP功能，憑借自動檢視封包的機制，偵測過濾可疑的封包，做為防制ARP攻擊的第一道防線?？纱钆銲P /MAC雙向綁定，在路由器端以內網PC端進行IP/MAC綁定，即可達到防堵ARP無漏洞的效果?？紤]到網管若要一一綁定全部工作人員PC端的IP/MAC有一定的難度，因此Qno俠諾近期特別提供了免費的ARP自動綁定軟件，方便網管人員有針對性的選擇套用綁定程序，達到雙向綁定的目的。   

穩定、快速的VPN連機質量：由于錦江國際低溫物流的業務范圍十分龐大，廣大的客戶群體經常會需要查詢配送情況、訂單系統等，因此穩定、快速更新數據的VPN連機質量就顯得格外重要。俠諾QVM VPN防火墻系列，具有指定路由功能，可保障VPN使用帶寬與優先權，進一步穩定VPN連機質量。如果錦江國際低溫物流成員公司在短期內規模擴張，俠諾QVM VPN防火墻系列，均具備多個WAN接口，可同時接入多條ISP線路，可增加帶寬滿足更多外點VPN連機，以及內網的計算機使用，還可同時運用VPN備援設定功能，避免當ISP不穩定或掉線時，VPN連機也隨之中斷聯機，造成無形的損失與傷害，有效提高VPN更上一層樓的穩定性。   

QoS帶寬管理控制員工上網：部份內網工作人員在上班時間內，用電腦上網炒股、使用MSN/QQ聊天等等，特別是BT下載等操作，經常會造成帶寬卡網問題，且導致工作效率不佳抱怨連連，這讓網管很是頭疼。QVM系列產品具有智能帶寬管制SmartQoS功能，它可自動將大量占用帶寬者的IP自動列入黑名單列表進行觀察，針對持續占帶者再加以二次懲罰，將該IP可使用的帶寬減半等等，即可輕松有效的抑制惡意占帶者，快速恢復正常網絡速度。也可以設定聯機數、關鍵字、最大或最小帶寬等方式，充分管控帶寬。并可依據IP或應用服務連接端口分配帶寬或設定優先順序，優先傳送重要信息數據不致延遲，網際網絡聯機使用更有效率。   

QoS有效保障VPN帶寬：俠諾QVM系列產品支持QoS帶寬管理，具備VPN優先權、VPN保障帶寬等功能，解決了過去外點在接入單線的情況，VPN經常受到一般上網占用過多帶寬的影響，造成VPN聯機速度遲緩的問題。同時，遠程聯機頻繁的數據中心端，需要更強化VPN傳輸速度的能力，而QoS帶寬管理在接入多線的情況下，可支持VPN綁定WAN口，讓VPN走專用的通道，幫助VPN傳輸速度始終維持穩定通暢的質量。   

簡單而方便的配置及管理：QVM系列產品都是Web中文頁面配置，沒有太多網絡知識的網管人員也可輕易進行配置。即使是不懂網絡的人員，經由簡單的培訓，也可進行操作。這一點大大消除了錦江國際低溫物流幾個成員公司沒有專業技術網管的后顧之憂。   

產品規格兼容性強大：俠諾QVM系列產品通過VPNC ( 國際VPN認證機構 ) 認證，證明俠諾產品與大廠VPN設備可以互通。因此，錦江國際低溫物流公司中心端使用電信托管，Qno 俠諾產品也可與其無障礙連通。未來公司發展擴張，更換為大廠的高端設備，也不會有無法進行VPN聯機問題。

五、方案未來拓展規劃   

多WAN可彈性增加帶寬：俠諾QVM系列VPN產品均支持帶寬匯聚，多WAN口接入，可供企業彈性配置運用。方便在未來的網絡擴展中，申請多條線路的應用。進而實現多WAN備援、VPN與公眾線路分流等效果。由此可見，多WAN端口給日后網絡升級預留了空間，讓升級不是問題。   

策略路由解決VPN跨網瓶頸：由于國內長期存在電信、網通互連不互通的問題，許多企業建立VPN時會發生跨ISP網絡時帶寬不足，導致VPN不穩定或易于掉線。俠諾多WAN口的設計，可搭配策略路由的設定，讓不同ISP外點可直接連到對應VPN服務器入口，即可解決此問題。   

指定路由強化VPN穩定度： 俠諾QVM系列均為多WAN口設計，也提供了VPN帶寬保證的功能。俠諾VPN系列可通過協議綁定，將VPN所有應用服務綁定在指定的端口，讓一般上網的應用服務只能從VPN指定之外的端口進出，而不能占用VPN指定端口的帶寬，進一步保障了VPN連機的優先權與穩定度。

六、案例應用效果評價   

錦江國際低溫物流發展有限公司網絡主管朱冬云先生表示，運行俠諾VPN組網方案以來，網絡運行狀態良好。目前各類的業務數據傳輸、服務器存取等運用也都十分穩定，大大提升了公司整體的工作效能?？梢哉f真正成功的幫助錦江國際低溫物流，建構了一個快速、穩定、安全的企業信息VPN網絡。憑借完整的信息網絡系統，錦江國際低溫物流打造了業內一流的物流專業服務平臺，更是得到了廣大客戶的廣泛好評！