一、背景介紹 
　　新疆新聯(lián)運公司基于前身為兵團農(nóng)二師汽車運輸公司，已在巴州擁有悠長客貨運輸?shù)臍v史，加上其深厚的客貨運輸文化，且具備平均每年上交利稅上百萬元，經(jīng)營實力堅強的中大型交通運輸企業(yè)。因此自2005年重新整合成立新聯(lián)運集團以來業(yè)務呈現(xiàn)高速成長，目前旗下共計有三大物流園區(qū)，包含客貨運輸、貿(mào)易流通、旅游探險，建材能源、農(nóng)副產(chǎn)品產(chǎn)易、駕培修理、房產(chǎn)開發(fā)等多元化經(jīng)營項目。為了有效管理貨運、客運、旅游包車等廣大的業(yè)務范圍，新聯(lián)運集團開始尋求安全、高速、且相對建置成本較低的企業(yè)VPN網(wǎng)絡建設，希望憑借高效能的信息化建設，能夠加速以及更加輕松的管理龐大的業(yè)務信息流，進而成為全國優(yōu)質(zhì)服務第一品牌的物流集團公司。





　　圖一：新聯(lián)運四大物流園區(qū)（天山西路物流園區(qū)） 
　　二、應用需求分析
　　新聯(lián)運集團網(wǎng)絡部主管王俊領先生介紹，集團目前擁有一個總部中心、四家分公司、一個小型辦事處等六個點，且四家分公司均具有自己的倉庫和配送機構(gòu)。回想當初在討論如何建構(gòu)適合我們企業(yè)VPN網(wǎng)絡時，曾經(jīng)反復與高層商討如何有效整合集團與各分點的信息管道，經(jīng)過各部門嚴密討論后，總結(jié)幾點需求共識如下：
　　實時、穩(wěn)定的VPN連機質(zhì)量保證：為了協(xié)調(diào)各地區(qū)的業(yè)務營運、提高管理效率，總公司需要隨時準確地獲取所需數(shù)據(jù)，因此希望各分公司運營信息可實時返回總部，并維持穩(wěn)定不中斷的連機質(zhì)量，改善匯整各分點業(yè)務數(shù)據(jù)所花費的冗長時間，以利營銷部門快速進行正確的相關業(yè)務分析。而在實際操作上也需要符合簡易方便的設計，讓總部中心端在進行有效的整合管控工作時，能夠相對減輕網(wǎng)管維護的負擔。
　　具備簡易操作、彈性配置等特性：由于人力成本考慮，新聯(lián)運只是在總部中心配備了一名專業(yè)技術網(wǎng)管，而分公司及辦事處則是由員工兼任。其中，又因每個分支機構(gòu)的性質(zhì)規(guī)模、上網(wǎng)方式多不相同，相對也提高了管理與解決分支外點設備維護的復雜度。因此，當時考慮PN網(wǎng)關設備，必須具備一定的簡易程度與高靈活度等特性，以滿足不同地點，不同上網(wǎng)方式需求的彈性空間，實現(xiàn)分點進行輕松的VPN連機，同時也方便總部網(wǎng)管進行遠程控管。
　　高度企業(yè)信息安全性：對于新聯(lián)運來說，各分公司及辦事處之間業(yè)務信息往來頻繁，為了保護這些企業(yè)內(nèi)部信息的機密性，避免數(shù)據(jù)被竊取或偵聽，造成不可估計的損失，因此我們對于VPN信息傳輸?shù)陌踩�性十分重視。尤其是財務賬號意外泄露、客戶數(shù)據(jù)外泄等意外，是我們絕對不容許發(fā)生的情況
　　具備一定的可擴展性：新聯(lián)運現(xiàn)在正處于高速發(fā)展期，具備立足新疆輻射全國的發(fā)展態(tài)勢。因此考慮新聯(lián)運集團版圖再擴張的機率非常之大，為了預備未來快速成長，我們希望VPN設備，必須具備一定程度的擴展性，并能滿足未來3~5年或甚至更長時間的擴展需求。
　　三、新聯(lián)運物流集團多點互聯(lián)VPN組網(wǎng)方案介紹
　　依據(jù)企業(yè)需求，新聯(lián)運集團網(wǎng)絡部主管王俊領先生委托高度性價比優(yōu)勢的多WANVPN防火墻廠商俠諾科技，為新聯(lián)運規(guī)劃整體的VPN組網(wǎng)方案。其具體的組網(wǎng)架構(gòu)拓樸與方案特色如下：





　　圖二：新聯(lián)運物流集團VPN組網(wǎng)方案拓撲圖 
　　?總部中心端：庫爾勒市公司庫西物流園區(qū)的總部中心端，采用Qno俠諾QVM1000VPN防火墻，做為企業(yè)總部數(shù)據(jù)中心端接入設備，可支持PPTP、IPSecVPN、SmartLinkVPN、QnoKeyIPSec客戶端密鑰等連機方式，可滿足外點多種VPN彈性配置需求，實現(xiàn)總部中心端與各分點建構(gòu)實時、穩(wěn)定、安全的互連VPN網(wǎng)絡系統(tǒng)。
　　?分點：由于其它幾個分支物流園區(qū)的通信量稍小，所以均規(guī)劃采用QVM330VPN防火墻做為，接入設備，并采用俠諾獨創(chuàng)的SmartLinkVPN協(xié)議，只需輸入中心端服務器IP地址、用戶名、密碼三個參數(shù)，即可超快速完成VPN設定。針對分部物流園區(qū)沒有專業(yè)網(wǎng)管的問題，以上三參數(shù)取代20幾個步驟的繁復設定，是一個十分省心的實用功能。
　　?辦事處：采用Qno俠諾QVM100，同樣采用SmartLinkVPN協(xié)議作為主要的VPN連機方式，可滿足當前應用需求的前提下，還能提供未來很長一段時間內(nèi)擴展所需的硬件配置。
　　四、聯(lián)運物流集團VPN方案特點：
　　輕松實現(xiàn)了中央管控：網(wǎng)管王俊領先生根據(jù)過去經(jīng)驗指出，要同時管理外點多條VPN接入聯(lián)機是非常棘手的問題，尤其是必須反復留心查詢各點聯(lián)機狀況、帶寬使用率等信息，往往會耗費許多時間調(diào)。俠諾QVM1000VPN防火墻，具備中央控管功能，可一次看清全部VPN聯(lián)機的情況，再也不必一一地檢查聯(lián)機的狀況。若需進一步協(xié)助設定或排解問題，網(wǎng)管也可直接進入分部QVM330的管理接口查看或進行設定管理，安全又有效率。
　　SmartLinkVPN快速設定：對于一般傳統(tǒng)的IPSecVPN設定，除了庫爾勒市總部的專業(yè)網(wǎng)管可以應付之外，沒有太多專業(yè)知識的外點物流園區(qū)工作人員，常會因為多達20幾個繁雜步驟感到卻步。俠諾QVM系列特有的SmartLinkVPN功能，將大部份的設定參數(shù)的工作交由VPN網(wǎng)關自動完成，用戶只需要輸中心端服務器IP地址、用戶名、密碼三個參數(shù)，即可完成超快速VPN連機設定，現(xiàn)在就算是分部工作人員也可以輕松上手進行VPN連機設定了。
　　強大防火墻安全功能：多半對于企業(yè)VPN面對來自外網(wǎng)的諸多病毒或是財務賬號意外泄露、計算機被非法使用、惡意的內(nèi)網(wǎng)攻擊等帶來的損失，都不容小覬，新聯(lián)運也不例外。目前來說，最多的攻擊形式仍以ARP攻擊居多，Qno俠諾QVM系列VPN防火墻設備都具有內(nèi)建的防制ARP功能，憑借自動檢視封包的機制，偵測過濾可疑的封包，做為防制ARP攻擊的第一道防線。可搭配IP/MAC雙向綁定，在路由器端以內(nèi)網(wǎng)PC端進行IP/MAC綁定，即可達到防堵ARP無漏洞的效果。Qno俠諾考慮要綁定全部工作人員PC端的IP/MAC有一定的難度，因此Qno俠諾近期也提供免費的ARP自動綁定軟件，可讓工作人員有針對性的選擇套用綁定程序，達到雙向綁定的目的。
　　穩(wěn)定、快速的VPN連機質(zhì)量：由于新聯(lián)運即團的業(yè)務范圍十分龐大，廣大的客戶群經(jīng)常會需要查詢實時的貨物寄送狀況，因此穩(wěn)定、快速更新數(shù)據(jù)的VPN連機質(zhì)量就顯得格外重要。俠諾QVMVPN防火墻系列，具有指定路由功能，可保障VPN使用帶寬與優(yōu)先權，進一步穩(wěn)定VPN連機質(zhì)量。關于未來新聯(lián)運將在短期內(nèi)規(guī)模擴張，俠諾QVMVPN防火墻系列，均具備多個WAN接口，可同時接入多條ISP線路，可增加帶寬滿足更多外點VPN連機，以及內(nèi)網(wǎng)的計算器使用，還可同時運用VPN備援設定功能，避免當ISP不穩(wěn)定或掉線時，VPN連機也隨之中斷聯(lián)機，造成無形的損失與傷害，有效提高VPN更上一層樓的穩(wěn)定性。
　　VPNHub功能消除信息孤島：通過VPN網(wǎng)絡可實現(xiàn)總部與外點互通互連之外，還可運用VPNHub的功能，進一步讓各分部園區(qū)以及辦事處之間的網(wǎng)絡，通過總部的轉(zhuǎn)發(fā)，分點間彼此也可互通互連。VPNHub這項功能，幫助新聯(lián)運各分部均可在第一時間掌握各點最新的客戶及物流業(yè)務等訊息，以方便客戶數(shù)量、業(yè)務種類、運送時間等相互支持，避免發(fā)生信息孤島的狀況，提升物流業(yè)務的管理效率與客戶服務的質(zhì)量。
　　簡單而方便的配置及管理：QVM系列產(chǎn)品都是Web中文頁面配置，沒有太多網(wǎng)絡知識的網(wǎng)管人員也可輕易進行配置。即使是不懂網(wǎng)絡的人員，經(jīng)由簡單的培訓，也可進行操作。這一點大大消除了新聯(lián)運幾個分部物流園區(qū)沒有專業(yè)技術網(wǎng)管的后顧之憂。
　　五、應用效果評價
　　新疆新聯(lián)運專業(yè)網(wǎng)管王俊領表示，俠諾VPN組網(wǎng)架構(gòu)已新聯(lián)運物流集團已運行一年有余，目前各類的業(yè)務數(shù)據(jù)傳輸，以及外點ERP/OA等運用，都大大提升了新聯(lián)運集團整體的工作效能，可以說真正成功的幫助新聯(lián)運務流集團，建構(gòu)了一個簡便、快速、穩(wěn)定、安全的企業(yè)信息VPN網(wǎng)絡，同時也滿足了講究快速高效、良好服務的物流客戶高度的歡迎。