一、应用背景

　　云南昆明市方根都商贸有限公司，旗下拥有“歌力思”、“艺之卉”、“普普风”等十多种国内外知名女装品牌，目前已有100余家自营店及加盟店，销售网点遍布云南全省各地。随着经营规模版图急速扩张，为了进一步加强企业信息流通与管理，方根都连锁服饰急需一个可实现安全、简便、快速、稳定联网的VPN解决方案。

　　二、需求分析

　　由于方根都连锁服饰100多家自营店及加盟店，以及为数不少的移动客户群，将会频繁的使用VPN连机，加上这些直接使用VPN连机的用户属性，多半操作者都不具备专业的网管知识，因此，侠诺科技的技术工程师在协助规划方根都连锁服饰VPN组网方案时，除了强调安全、稳定的VPN连机质量之外，还特别全面简化了VPN的配置与操作，助力方根都连锁服饰整体的工作效能，再向上提升一层楼。

　　三、案例介绍

　　首先，在昆明总部中心端部署侠诺QVM 1000 VPN防火墙，可同时支持PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec客户端密钥等多种VPN连机方式，实现方根都总部、云南全省100余家自营店及加盟店，以及广大的移动用户建立VPN互连网络，实现实时通讯，共享总部中心端ERP、FTP等应用系统。

　　云南全省100余家自营店及加盟店的企业外点则采用QVM330做为VPN网关接入设备，并运用简易的SmartLink 超快速完成VPN连机设定，使得全省100多家自营店及加盟店非专业网管的员工，也能轻松的建立IPSec VPN连机。

图：方根都连锁服饰VPN组网方案拓扑图

　　此外，由于方根都连锁服饰拥有为数不少的移动用户，例如老总高层、出差业务、采购等员工，为了让这些移动用户能够以最简单的方法进行连机，加快存取总部各类业务数据的效率，特别采用了Qno侠诺研发的QnoKey IPSec客户端密钥，只要输入密码一个动作，即可实现安全、快速的连机。

　　四、应用特点

　　多WAN 保证VPN带宽：方根都连锁服饰在总部与分点机构所采用的Qno侠诺VPN设备，都是多WAN口的设计，在接入多条线路的前提之下，可通过协议绑定，将VPN所有应用服务绑定在指定的端口，让一般上网的应用服务只能从VPN指定之外的端口进出，而不能占用VPN指定端口的带宽，进一步保障了VPN带宽使用的优先权与稳定度。

　　SmartLink超快速设定VPN：方根都连锁服饰100多个分点，运用Qno侠诺SmartLink简易设定的功能，只需输入服务器IP、使用者名称以及密码三个参数，即可快速建立IPSec VPN连机，帮助大部分并不具备专业网管知识的企业外点员工，也可轻松完成VPN设定。同时具备中央控管的功能，可由中心端直接进行分点各项功能控管，省去网管必须来回奔波的麻烦。此外，SmartLink还支持VPN Hub功能，可以让方根都各门市间间，通过总部中心端实现门市间调货、查询尺寸等快速信息流通，不需各自建立独自联机，大大降低了建置的成本。为了避免一旦出现互联网掉线时，VPN隧道也随之失去联机稳定性的风险，SmartLink可先预设定另一个WAN端口为备援，确保VPN服务稳定不断线。

　　QnoKey输入PIN码一键通：对于分秒必争的移动用户而言，最简易方便的VPN连机方式，当然是首要的重点诉求。Qno侠诺QnoKey只需输入用户名及密码，即可自动执行相关设定连机总部，加上只有一把U盘的大小，非常方便移动用户携带，大大加速广大的移动客户连机需求。同时，QnoKey还具有遗失保护措施，当出差外地的人员不小心遗失QnoKey时，可自动清除相关数据与参数并阻挡连机总部，避免企业机密资料，遭受有心人士窃取。

　　支持动态IP环境：由于国内运营商多数配发动态的IP，方根都连锁服饰除了总部接入8条电信ADSL提供了固定的IP之外，100多个企业外点以及移动用户均为动态的IP环境，Qno侠诺除提供免费QnoDDNS服务，还支持3322等多种DDNS服务，实现动态IP环境也可进行VPN连机。同时，Qno侠诺单一WAN口可设订多组DDNS相互备援，进一步增强了VPN的稳定性。

　　支持写字楼网络环境：考虑方根都连锁服饰某些自营店及加盟店位于写字楼中，非常容易发生VPN所发出的ESP封包格式被阻挡下来，导致VPN信息无法传输的现象。Qno侠诺VPN设备中均具有内建的NATT机制，可自动转换VPN可用的封包格式，有效避免VPN无法传输的弊病。

　　扩展性强：侠诺VPN产品均获得国际VPN认证机构VPNC的认证，保障了产品与大厂VPN设备的互通兼容性，将来整体规模成长时，也能与大厂的设备相通，不会有无法使用问题。方根都连锁服饰未来进一步扩张分点，无需担忧设备面临不堪使用而被淘汰的问题。

　　五、效果评价

　　方根都连锁服饰公司表示，在运用Qno侠诺VPN解决方案之后，由于分店财务帐目、库存量、销售分析等数据数据，都可以安全实时的进行存取与管哩，大大降低了原本在时间、人力上所耗费的成本，再加上移动用户工作效率的全面提升，着实进一步强化了方根都连锁服饰的企业竞争力！