隨著企業(yè)ERP應(yīng)用的不斷普及和深化，VPN的應(yīng)用需求也越來越廣闊。企業(yè)不同營運(yùn)點(diǎn)之間財(cái)務(wù)系統(tǒng)、物流系統(tǒng)、訂單系統(tǒng)等信息的同步非常關(guān)鍵，在VPN的網(wǎng)絡(luò)應(yīng)用中，帶寬不足、安全隱患、傳輸斷線、設(shè)置復(fù)雜，管理煩瑣等問題都困擾著企業(yè)網(wǎng)管。俠諾全方位VPN解決方案，是企業(yè)信息化的最佳助手。

光莆集團(tuán)就是俠諾VPN的典型應(yīng)用案例。光莆集團(tuán)總公司設(shè)立于廈門，總公司內(nèi)部目前擁有200臺左右工作電腦，及ERP等服務(wù)器;現(xiàn)旗下有3個(gè)生產(chǎn)基地在各地，同時(shí)各生產(chǎn)基地也已經(jīng)構(gòu)造好完整的局域網(wǎng)絡(luò)，為加強(qiáng)集團(tuán)內(nèi)部網(wǎng)絡(luò)的信息資源的安全，以及快捷的ERP數(shù)據(jù)同步，需引進(jìn)目前互聯(lián)網(wǎng)最為安全的通訊加密技術(shù)(VPN)作為網(wǎng)絡(luò)樞紐。

針對企業(yè)VPN網(wǎng)絡(luò)應(yīng)用，光莆集團(tuán)提出了高性價(jià)比、數(shù)據(jù)傳輸及時(shí)穩(wěn)定、安全性高，并能對員工進(jìn)行行為管制、具有一定的可擴(kuò)展性等需求。綜合考慮企業(yè)應(yīng)用狀況及應(yīng)用需求，最終采用了俠諾專業(yè)的VPN設(shè)備來架構(gòu)企業(yè)網(wǎng)絡(luò)平臺。廈門總公司使用全方位VPN產(chǎn)品SVM9202作為VPN組網(wǎng)中心設(shè)備，各生產(chǎn)基地網(wǎng)絡(luò)則采用經(jīng)濟(jì)型VPN產(chǎn)品SVM9051作為分點(diǎn)接入設(shè)備。如果有高層管理人員或員工需要移動辦公，也可使用PPTP安全虛擬撥號或SSL客戶端隨時(shí)隨地聯(lián)入總公司網(wǎng)絡(luò)。詳細(xì)網(wǎng)絡(luò)應(yīng)用拓?fù)淙缦聢D所示。

圖：光莆集團(tuán)多點(diǎn)互聯(lián)VPN網(wǎng)絡(luò)拓?fù)涫疽鈭D

總公司中心端，采用雙核全方位產(chǎn)品SVM9202作為中心平臺設(shè)備，分公司使用雙核雙WAN VPN產(chǎn)品SVM9051通過互聯(lián)網(wǎng)與中心平臺建立出一條專用的IPSEC安全通訊隧道，以形成兩地網(wǎng)絡(luò)互聯(lián)效果，此隧道中所有通訊數(shù)據(jù)也會由兩邊設(shè)備加密，并有周期性的更換加密方式，安全有效的防止被黑客盜取數(shù)據(jù)。移動辦公或單機(jī)外點(diǎn)，可選擇通過PPTP虛擬撥號(身份認(rèn)證)或IPSEC客戶端軟件直接聯(lián)到中心平臺。

在該方案中，中心端設(shè)備SVM9202支持PPTP、IPSec VPN、SmartLink VPN、SSL VPN等多種連機(jī)方式，與各個(gè)分點(diǎn)之間可以方便快速的建立VPN互連網(wǎng)絡(luò)，相互間通過俠諾特有的SmartLink VPN方式，簡化IPSec VPN多達(dá)20幾個(gè)步驟的繁復(fù)設(shè)定，將大部份的設(shè)定參數(shù)的工作交由VPN網(wǎng)關(guān)自動完成，用戶只需要輸中心端服務(wù)器IP地址、用戶名、密碼三個(gè)參數(shù)，即可完成超快速VPN連機(jī)。

利用VPN Hub的功能，各分點(diǎn)之間不需要建立獨(dú)立的線路，就能夠互聯(lián)互通，進(jìn)而促進(jìn)總部與分點(diǎn)、及分點(diǎn)與分點(diǎn)間的信息共用。另外，SVM9202還具備簡單的管理操作設(shè)置，支持QVM中央管控功能，在總部中心端的VPN 服務(wù)器管理界面上可看到所有分點(diǎn)聯(lián)機(jī)情形，并可遠(yuǎn)程登入各個(gè)分點(diǎn)進(jìn)行設(shè)定與管理，免去了網(wǎng)管來回奔波的辛苦，省時(shí)省力又快速。

同時(shí)，雙核效能也是該方案的一大優(yōu)勢。SVM9202及SVM9051均采用雙核網(wǎng)絡(luò)專用處理器，其效能在Intel-IXP處理器的基礎(chǔ)上大幅度提升，使路由器整體的效能提升了3~20倍，封包處理快速穩(wěn)定。此外，CPU除了能在同一時(shí)間分散處理聯(lián)機(jī)外，也能維持封包最重要的順序性，不至于讓網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)秩序紊亂。用雙核取代單核，有了更加強(qiáng)大的效能，企業(yè)內(nèi)網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)更快，帶動其他應(yīng)用、環(huán)節(jié)更加流暢、穩(wěn)定。同時(shí)，更強(qiáng)的效能意味著設(shè)備的抗攻擊能力更強(qiáng)，使企業(yè)網(wǎng)絡(luò)在更加安全的環(huán)境下高效的運(yùn)轉(zhuǎn)，全面提升企業(yè)網(wǎng)絡(luò)效能。

另外，該公司比較滿意的功能還有有效的上網(wǎng)行為管理。如果員工休息時(shí)都上QQ、看視頻或者玩游戲等，不僅會占用帶寬，對網(wǎng)絡(luò)的安全也造成一定的風(fēng)險(xiǎn)，特別是訂單、客戶、財(cái)務(wù)等信息的泄露、生產(chǎn)控制系統(tǒng)故障等問題都可能會出現(xiàn)。因此，俠諾VPN所支持的上網(wǎng)行為管理有效管控了這些行為，特殊網(wǎng)頁存取限制、阻擋特定服務(wù)、QQ、MSN一鍵封、文件類型阻擋等多項(xiàng)上網(wǎng)管理功能，就連視為企業(yè)網(wǎng)絡(luò)毒瘤的炒股軟件、在線視頻等都能等到有效的封鎖管制，讓企業(yè)行為管理更為規(guī)范，企業(yè)網(wǎng)絡(luò)更為安全穩(wěn)定。

當(dāng)然，公司選購產(chǎn)品希望性價(jià)比高，在穩(wěn)定安全的前提下，能夠支持更多的實(shí)用好用功能。在這方面，俠諾組網(wǎng)方案還支持SmartQoS動態(tài)智能帶寬管理、智能型ARP雙向綁定、VPN heartbeat監(jiān)控等創(chuàng)新功能，并具備操作簡單、線路匯聚及可擴(kuò)展等性能，集多個(gè)功能于一身，省去了增加其它網(wǎng)絡(luò)設(shè)備的成本，受到了領(lǐng)導(dǎo)與廣大員工的一致好評?？梢哉f，該方案具備快速訪問、穩(wěn)定性好、性價(jià)比高等特點(diǎn)，是中小企業(yè)VPN組網(wǎng)的最佳方案。