一、用戶背景
上海錦江國際低溫物流發(fā)展有限公司，是上海一家頗具影響力的第三方冷鏈物流集成服務商。在上海擁有10座大型冷庫，冷藏規(guī)模超過45萬立方米（10萬噸），位居中國前列，冷鏈冷藏、冷鏈配送、物流資源和物流信息構成該公司的四大核心服務領域。目前，錦江國際低溫物流在上海擁有黃浦分公司、吳涇冷藏、吳淞羅吉冷藏、日冷食品、茂昌食品、新天天大眾低溫物流等六個成員子公司。為提供給廣大客戶管理軟件化、交流快捷化、流程科學化、業(yè)內(nèi)網(wǎng)絡化的物流信息管理服務，上海錦江國際低溫物流組建了VPN網(wǎng)絡，建立包括倉儲信息系統(tǒng)、配送信息系統(tǒng)、運輸信息系統(tǒng)和客戶查詢系統(tǒng)在內(nèi)的物流倉儲、配送信息系統(tǒng)，希望通過不斷地提升服務質(zhì)量及完整可靠的技術，發(fā)展成為具有效益化、規(guī)模化、國際化、現(xiàn)代化的第三方冷鏈物流產(chǎn)業(yè)集成服務商。 


二、用戶需求介紹
據(jù)錦江國際低溫物流發(fā)展有限公司網(wǎng)絡主管朱冬云先生介紹，集團目前擁有一個總部公司、六家成員分公司，且六家分公司均具有自己的倉庫和配送機構。通過與公司高層領導討論與研究發(fā)現(xiàn)，公司以于VPN組網(wǎng)最大的需求是：分支機構多、信息傳輸量、網(wǎng)絡信息安全防范性高、方便易管理等。在總結了部門的建議后，具體需求總結如下：
    實時、穩(wěn)定的VPN連機質(zhì)量保證：為了協(xié)調(diào)各成員公司的業(yè)務營運、提高管理效率，總公司需要隨時準確地獲取所需數(shù)據(jù)，因此希望各分公司運營信息可實時返回總部，并維持穩(wěn)定不中斷的連機質(zhì)量，改善匯整各分點業(yè)務數(shù)據(jù)所花費的冗長時間，以利相關部門快速進行正確的相關業(yè)務分析及時配送。而在實際操作上也需要符合簡易方便的設計，讓總公司在進行有效的整合管控工作時，能夠相對減輕網(wǎng)管維護的負擔。
    具備簡易操作、彈性配置等特性：由于人力成本考慮，錦江國際低溫物流各成員公司大多不配備專業(yè)的網(wǎng)管。其中，又因每個成員公司的性質(zhì)規(guī)模、上網(wǎng)方式多不相同，相對也提高了管理與解決分支外點設備維護的復雜度。因此，VPN網(wǎng)關設備，必須具備一定的簡易程度與高靈活度等特性，以滿足不同成員公司上網(wǎng)需求的彈性空間，實現(xiàn)分點進行輕松的VPN連機，同時也方便總部集中控管。
    高度企業(yè)信息安全性：對于錦江國際低溫物流來說，各分公司及辦事處之間業(yè)務信息往來頻繁，為了保護這些企業(yè)內(nèi)部信息的機密性，避免數(shù)據(jù)被竊取或偵聽，造成不可估計的損失，因此對于VPN信息傳輸?shù)陌踩�性十分重視。尤其是財務賬號意外泄露、客戶數(shù)據(jù)外泄等意外，是絕對不容許發(fā)生的情況。
    需要具備一定的可擴展性：錦江國際低溫物流現(xiàn)在正處于高速發(fā)展期，集團未來版圖再擴張的機率非常之大，為了未來快速成長做準備，還希望VPN設備具備一定程度的擴展性，并能滿足未來3~5年或甚至更長時間的擴展需求。
    有效管控內(nèi)網(wǎng)上網(wǎng)行為：公司員工工作期間使用QQ、MSN等即時交流工具，或BT等下載音樂電影等，嚴重影響工作效率不說，經(jīng)常會帶來讓公司最為頭疼的帶寬被占用、網(wǎng)絡訪問速度降低等問題，從而進一步影響VPN的傳輸。因此，錦江國際低溫物流希望通過路由器對用戶實行統(tǒng)一管理，管控帶寬，最大限度發(fā)揮網(wǎng)絡的作用，優(yōu)化網(wǎng)絡帶寬使用率。

三、錦江國際低溫物流VPN組網(wǎng)方案
經(jīng)過與多方相關設備提供商討論與溝通，錦江國際低溫物流網(wǎng)絡主管朱冬云先生最終選擇了產(chǎn)品性價比優(yōu)勢較高的多WAN VPN防火墻廠商--俠諾科技，為錦江國際低溫物流提供相關VPN接入設備，并規(guī)劃了整體VPN組網(wǎng)方案。其具體的組網(wǎng)架構拓樸與方案特點介紹如下：



上海錦江國際低溫物流發(fā)展有限公司電信托管架設了數(shù)據(jù)服務器及應用程序服務器。目前該公司有六個成員公司，規(guī)劃分別采用QVM330 VPN防火墻做為客戶端接入設備，黃浦分公司剛采用了升級后的QVM350 VPN防火墻產(chǎn)品。成員公司采用電信ADSL線路與電信機房服務器進行VPN聯(lián)機，進而與總公司進行數(shù)據(jù)信息交換存取等服務。成員公司客戶端帶寬均為1M-2M大小，多VPN隧道完全滿足了該公司的VPN組網(wǎng)需要。
上海錦江國際低溫物流成員公司，定位為生產(chǎn)商、超市、便利店等綜合物流功能，各成員公司都內(nèi)建信息處理服務器，并通過完整的信息系統(tǒng)來接受、處理訂單，進行業(yè)務及相關配送服務。成員公司客戶端設備下接PC用戶，通過俠諾QoS帶寬管理，有效管理內(nèi)網(wǎng)提高工作效率。

四、方案應用特點
    強大防火墻安全功能：多半對于企業(yè)VPN面對來自外網(wǎng)的諸多病毒、財務賬號意外泄露、計算機被非法使用、惡意的內(nèi)網(wǎng)攻擊等帶來的損失，都不容小覬，錦江國際低溫物流也不例外。目前來說，最多的攻擊形式仍以ARP攻擊居多，Qno俠諾QVM系列 VPN防火墻設備都具有內(nèi)建的防制ARP功能，憑借自動檢視封包的機制，偵測過濾可疑的封包，做為防制ARP攻擊的第一道防線。可搭配IP /MAC雙向綁定，在路由器端以內(nèi)網(wǎng)PC端進行IP/MAC綁定，即可達到防堵ARP無漏洞的效果。考慮到網(wǎng)管若要一一綁定全部工作人員PC端的IP/MAC有一定的難度，因此Qno俠諾近期特別提供了免費的ARP自動綁定軟件，方便網(wǎng)管人員有針對性的選擇套用綁定程序，達到雙向綁定的目的。
    穩(wěn)定、快速的VPN連機質(zhì)量：由于錦江國際低溫物流的業(yè)務范圍十分龐大，廣大的客戶群體經(jīng)常會需要查詢配送情況、訂單系統(tǒng)等，因此穩(wěn)定、快速更新數(shù)據(jù)的VPN連機質(zhì)量就顯得格外重要。俠諾QVM VPN防火墻系列，具有指定路由功能，可保障VPN使用帶寬與優(yōu)先權，進一步穩(wěn)定VPN連機質(zhì)量。如果錦江國際低溫物流成員公司在短期內(nèi)規(guī)模擴張，俠諾QVM VPN防火墻系列，均具備多個WAN接口，可同時接入多條ISP線路，可增加帶寬滿足更多外點VPN連機，以及內(nèi)網(wǎng)的計算機使用，還可同時運用VPN備援設定功能，避免當ISP不穩(wěn)定或掉線時，VPN連機也隨之中斷聯(lián)機，造成無形的損失與傷害，有效提高VPN更上一層樓的穩(wěn)定性。
    QoS帶寬管理控制員工上網(wǎng)：部份內(nèi)網(wǎng)工作人員在上班時間內(nèi)，用電腦上網(wǎng)炒股、使用MSN/QQ聊天等等，特別是BT下載等操作，經(jīng)常會造成帶寬卡網(wǎng)問題，且導致工作效率不佳抱怨連連，這讓網(wǎng)管很是頭疼。QVM系列產(chǎn)品具有智能帶寬管制SmartQoS功能，它可自動將大量占用帶寬者的IP自動列入黑名單列表進行觀察，針對持續(xù)占帶者再加以二次懲罰，將該IP可使用的帶寬減半等等，即可輕松有效的抑制惡意占帶者，快速恢復正常網(wǎng)絡速度。也可以設定聯(lián)機數(shù)、關鍵字、最大或最小帶寬等方式，充分管控帶寬。并可依據(jù)IP或應用服務連接端口分配帶寬或設定優(yōu)先順序，優(yōu)先傳送重要信息數(shù)據(jù)不致延遲，網(wǎng)際網(wǎng)絡聯(lián)機使用更有效率。
    QoS有效保障VPN帶寬：俠諾QVM系列產(chǎn)品支持QoS帶寬管理，具備VPN優(yōu)先權、VPN保障帶寬等功能，解決了過去外點在接入單線的情況，VPN經(jīng)常受到一般上網(wǎng)占用過多帶寬的影響，造成VPN聯(lián)機速度遲緩的問題。同時，遠程聯(lián)機頻繁的數(shù)據(jù)中心端，需要更強化VPN傳輸速度的能力，而QoS帶寬管理在接入多線的情況下，可支持VPN綁定WAN口，讓VPN走專用的通道，幫助VPN傳輸速度始終維持穩(wěn)定通暢的質(zhì)量。
    簡單而方便的配置及管理：QVM系列產(chǎn)品都是Web中文頁面配置，沒有太多網(wǎng)絡知識的網(wǎng)管人員也可輕易進行配置。即使是不懂網(wǎng)絡的人員，經(jīng)由簡單的培訓，也可進行操作。這一點大大消除了錦江國際低溫物流幾個成員公司沒有專業(yè)技術網(wǎng)管的后顧之憂。
    產(chǎn)品規(guī)格兼容性強大：俠諾QVM系列產(chǎn)品通過VPNC ( 國際VPN認證機構 ) 認證，證明俠諾產(chǎn)品與大廠VPN設備可以互通。因此，錦江國際低溫物流公司中心端使用電信托管，Qno 俠諾產(chǎn)品也可與其無障礙連通。未來公司發(fā)展擴張，更換為大廠的高端設備，也不會有無法進行VPN聯(lián)機問題。

五、方案未來拓展規(guī)劃
    多WAN可彈性增加帶寬：俠諾QVM系列VPN產(chǎn)品均支持帶寬匯聚，多WAN口接入，可供企業(yè)彈性配置運用。方便在未來的網(wǎng)絡擴展中，申請多條線路的應用。進而實現(xiàn)多WAN備援、VPN與公眾線路分流等效果。由此可見，多WAN端口給日后網(wǎng)絡升級預留了空間，讓升級不是問題。
    策略路由解決VPN跨網(wǎng)瓶頸：由于國內(nèi)長期存在電信、網(wǎng)通互連不互通的問題，許多企業(yè)建立VPN時會發(fā)生跨ISP網(wǎng)絡時帶寬不足，導致VPN不穩(wěn)定或易于掉線。俠諾多WAN口的設計，可搭配策略路由的設定，讓不同ISP外點可直接連到對應VPN服務器入口，即可解決此問題。
    指定路由強化VPN穩(wěn)定度： 俠諾QVM系列均為多WAN口設計，也提供了VPN帶寬保證的功能。俠諾VPN系列可通過協(xié)議綁定，將VPN所有應用服務綁定在指定的端口，讓一般上網(wǎng)的應用服務只能從VPN指定之外的端口進出，而不能占用VPN指定端口的帶寬，進一步保障了VPN連機的優(yōu)先權與穩(wěn)定度。

六、案例應用效果評價
錦江國際低溫物流發(fā)展有限公司網(wǎng)絡主管朱冬云先生表示，運行俠諾VPN組網(wǎng)方案以來，網(wǎng)絡運行狀態(tài)良好。目前各類的業(yè)務數(shù)據(jù)傳輸、服務器存取等運用也都十分穩(wěn)定，大大提升了公司整體的工作效能。可以說真正成功的幫助錦江國際低溫物流，建構了一個快速、穩(wěn)定、安全的企業(yè)信息VPN網(wǎng)絡。憑借完整的信息網(wǎng)絡系統(tǒng)，錦江國際低溫物流打造了業(yè)內(nèi)一流的物流專業(yè)服務平臺，更是得到了廣大客戶的廣泛好評！