解決方案

HOME > 應用案例 > 應用說明
 
 
勁霸茄克的E化推手 俠諾VPN組網方案

背景介紹

勁霸(中國)有限公司創辦於1980年,現公司擁有固定資產2.3億元,面積300餘畝,建築面積10多萬平方米,員工3000多人,全國設立了3000多家形象統一管理規範的品牌專賣店,是中國商務休閒服飾的開創性品牌,是唯一一家專注專業於茄克研發設計的男裝企業,一直引領國內服裝服飾潮流。2004年,勁霸以超10億的品牌價值入選“中國500最具價值品牌”,並當選為“中國最具生命力100強企業”。同年11月,勁霸(K-BOXING)商標被國家商標總局認定為“中國馳名商標”。

對於有著“世界茄克之都”美譽的晉江市而言,男裝品牌不勝其數,作為其中佼佼者之一的勁霸,多年以來一直保持著持續強勁的增長速度,迅速躍為行業領頭羊。勁霸(中國)有限公司資訊總監周勇表示,“勁霸的突出重圍並取得持續高速增長,主要受益於公司超前的研發設計、精准的市場行銷之外,從2000年開始的資訊化建設更是幕後強有力的推手。”

需求分析

勁霸目前企業資訊化,已實現讓各地的專賣店可連通到總部,但為了確保網上傳送資料的安全性及穩定性,進一步需要進行VPN的建置,保護各地資訊及運營的安全。基於勁霸實體的網路環境及架構,周勇提出了VPN設備必須符合下列需求:

  • 提高穩定度:

    勁霸總部位於福建晉江,全國各地有3000多家專賣店,構建勁霸主要銷售網路。專賣店則只有負責傳送銷售資料的電腦需要上網。目前總部因不同區域需要,同時具備網通及電信光纖線路,以供各地專賣店接入。為更進一步提高全國VPN的效益,希望建置的VPN設備可以具備高穩定度的品質。

  • 簡單操作:

    周勇根據多年的經驗,分析認為資訊化的最大阻力並不是資訊化產品本身存在很大問題,而是企業在使用過程中出現了問題,對於非IT企業來說,由於其並不處於IT領域,員工的工作重點也並非在IT範疇,致使人員在專業性方面存在一定差距,同時由於基層業務人員對於IT 缺乏一定瞭解,學習起來難度較大。這些才是目前真正制約資訊化在中小企業迅速普及的頑疾所在。因此希望VPN設備操作介面,具備強大的簡單特性,讓非專業人員也可容易上手。

  • 遠程培訓:

    作為一家擁有3000多家專賣店的服裝企業來說,要想將資訊化建設一鋪到底可不是一件容易的事情,“公司的業務系統以及財務系統都使用了資訊系統,在使用初期確實遇到了很大的困難,由於員工缺少對電腦的專業知識,操作起來十分困難,因此公司總部不得不為員工進行全面細緻的培訓。”最初的培訓受到人力、物力等諸多因素的制約,不僅成本高、時間長,而且培訓效果也難以保障。因此希望可以組建公司的遠端培訓系統,公司全員培訓都將通過這一系統完成。”

  • 即時分享ERP:

    勁霸現在運行的ERP系統可以按照訂單跟蹤物料的採購、到貨、入庫、領用情況,直到最終成品檢驗合格完工入庫。實現了公司對包括原材料、在製品、零件和最終產品等所有物料的跟蹤和控制。從而有效控制生產的節拍,避免停工待料。通過ERP的應用集成與業務流程的持續優化,在企業精益化生產與及時生產的過程中,在現場資料、業務處理和即時決策的基礎上,實現從計畫、管理到控制一體化,從而為實現即時化企業的目標提供有效的技術支援與流程保障。目前為止,公司3000多家專賣店的當天資料大部分都能夠在隔天通過總部的查到,但我們希望能夠再進一步實現即時同步掌握終端的情況,並通過分析這些資料,對整個市場進行及時跟蹤和相應處理。

  • 消除資訊孤島:

    一家專賣店某種款式衣服斷碼缺貨,但是資訊無法及時傳到到分公司或者總部,而此時總部的倉庫中存放著成千上萬的庫存,卻不知道應該發往哪里。這就形成了我們通常說的資訊孤島。“要消除資訊孤島,就需要將專賣店、分公司和工廠的庫存資訊集成。為了加強銷售和庫存控制,服裝企業需要提高供應鏈管理的透明度,要能夠精確地跟蹤原材料、加工流程和最終產品。”周勇分析道,高穩定性:實現流量控制、埠鏡象等要求,通過路由器的相關防火牆功能實現網路的安全管理。

應用方案

根據勁霸茄克所提出的實體需求,加上考慮總部、分點機構、出差移動用戶等網路實體環境,俠諾量身規劃了” 勁霸茄克組網方案”,其實體配置與應用特點如下:

圖一:“勁霸茄克”VPN網路拓撲圖

  • 總部中心端:

    由於” 勁霸茄克”總部可接入包含電信、網通8條的ADSL線路,因此採用俠諾QVM 1000 8 WAN VPN防火牆做為VPN設備,實現全國各地分公司、倉庫、專賣店即時共用” 勁霸茄克”總部中心端ERP、FTP等應用系統。

  • 分公司、倉庫:

    規模較大的分點機構,如分公司採用QVM660 做為VPN閘道接入設備,可滿足較多的VPN連機需求。而在VPN應用需求較為單純的各地倉庫,則採用QVM330做為VPN閘道接入設備。由於分公司、倉庫人員多半較不具備網路專業知識,因此選擇俠諾特有的SmartLink VPN協定,簡化IPSec VPN繁複的設定,讓各分點機構可輕鬆進行安全、快速的VPN連機。

  • 專賣店門市:

    由於” 勁霸茄克”擁有為數非常多的專賣店門市,通常只有少數1-2人有VPN連機的需求,加上專賣店門市多半為服務性質的員工,因此對於便利性操作有更強烈的需求,現階段規劃以PPTP作為VPN連機的方式。

方案特點

  • SmartLink簡化IPSec設定:

    ”勁霸茄克”對於VPN設備是否容易上手的問題非常重視,此點剛好與俠諾極簡的設計風格不謀而合。俠諾考慮許多企業在分點機構中的員工大多數並非網路專家,對於IPSec多達20幾個步驟的設定往往感到太過繁雜,因此提出獨創的SmartLink設定功能,將大部份的設定參數交由VPN閘道自動完成,只需要輸入伺服器IP、使用者名稱、以及密碼三個參數,就能立刻建立IPSec連機設定。周勇欣喜的表示,”勁霸茄克”分公司、倉庫等機構運用SmartLink的連機方式,的確成功的幫助了許多專業網管知識不足的員工,也能輕鬆快速完成VPN建置。

  • 中央控管的功能:

    對於總部的網管人員來說,如何同時管理眾多VPN接入聯機是一個很頭痛的問題。各個分支機搆的VPN隧道是否建立完全?聯機情況如何?是否需要設定新的接取政策?是否需要為特定的應用保留帶寬?這些都是在實際上會碰到的問題。網管往往必須在不同的介面操作,以解決以上的問題。QVM系列產品提供集中的管理介面,網管人員只要在總部QVM1000的管理介面,就可一次看清最多二百個VPN聯機的情況,不必一一地檢查聯機的狀況。管理人員也可點系QVM1000上的圖示,直接進入QVM1000的管理介面,直接通過VPN進行設定管理,安全又有效率。

  • VPN Hub消除資訊孤島:

    由於”勁霸茄克”希望全國各地專賣店門市,都可以在第一時間掌握最新的訊息,包含庫存量、貨號、尺寸等業務資料,以免發生資訊孤島的狀況,才能維持勁霸茄克優質的服務口碑。原本,周勇以為要達到這個目地,必須在全省各地的分公司、倉庫間,個別另外建置獨立的連機,才能讓A倉庫即時獲知B、C、D…等倉庫資訊,不管在成本、應用上都顯得十分複雜。然而,俠諾QVM系列的VPN Hub的功能,可以輕鬆在原本的VPN架構基礎上,實現全省各地的分公司、倉庫間互通互連。也就是說當上海某個專賣店詢問上海倉庫是否有庫存或者尺碼時,上海倉庫可以立即知道全國各地倉庫的各類相關資料,即可針對客戶需求做彈性的因應措施,快速互補支援貨品有無,提升優良服務品質。此外,各分公司、倉庫間不需各自建立獨自聯機,也相對大大降低了建置的成本。

  • VPN 備援:

    VPN是建立于互聯網建立的,一旦互聯網聯機掉線,VPN隧道也隨之破壞,也失去聯機的穩定性。這個情況在依賴網路聯機的企業可說是讓運行中斷,影響企業正常運作。然而由於國內連網環境不好,運行商斷線並不是少見的事,因此企業可說曝露在運行中斷的風險。這個風險隨著聯機的支點越多,影響層面越大。為了避免一旦出現互聯網聯機掉線時,VPN隧道也隨之失去聯機穩定性的風險,俠諾總部QVM1000與分公司、倉庫的QVM660、QVM330均具備線路備援的功能,由於都是多WAN設備,因此可先預設定另一個WAN埠為備援,一旦斷線可立刻經由備援WAN口重新建立VPN聯機,有效確保VPN服務的穩定性。

  • VPN帶寬保證:

    ”勁霸茄克”在總部與分點機構所採用的俠諾VPN設備,都是多WAN口的設計,在接入多條線路的前提之下,同時也成就了VPN帶寬保證,更加穩定VPN的連機品質。原理在於俠諾VPN設備可透過協定綁定,將VPN所有應用服務綁定在指定的埠,讓一般上網的應用服務只能從VPN指定之外的埠進出,而不能佔用VPN指定埠的帶寬,進一步保障了VPN帶寬使用的優先權與穩定度。

  • 支援動態IP環境:

    當我們深入瞭解”勁霸茄克”的網路實體架構環境時,發現除了總部接入8條ADSL提供了固定的IP之外,其餘全國各地的分公司、倉庫接入的ADSL線路大多數還是提供動態的IP。因此,為了讓連機品質不會隨著動態IP而產生不穩定的現象,必須採用動態DNS功能變數名稱解析服務,才可正確解讀並將要求轉送到對應的伺服器。而俠諾VPN設備可支援多種動態DNS功能變數名稱解析服務類型,如QnoDDNS、3322.org、 DynDNS等,”勁霸茄克”只要到這些免費網站進行登記即可使用。此外,為了避免某個動態DNS發生問題,VPN會隨之斷線的可能性,俠諾也在單一WAN口上設計多種動態DNS相互備援的功能,這樣下來即使某個動態DNS產生問題,也可以自動立即採用其他的動態DNS繼續進行服務,進一步增強了VPN連機在動態IP環境下的穩定性。

  • NATT機制穩定VPN品質:

    一般而言,寫字樓的網路架構,多半有一台主要核心路由器接入整體對外的ISP線路,許多企業分支機搆如” 勁霸茄克某分公司”再租用寫字樓的線路接入到自家路由器或者VPN設備上。但在使用VPN連機時,由於寫字樓的主要核心路由器,會將VPN所發出的ESP封包格式阻擋下來,因此會出現明明顯示為VPN聯機狀態,資訊卻無法傳輸的現象。俠諾VPN設備中具有內建的NATT機制,可將VPN設備所發出的ESP封包格式轉換為UDP或是TCP兩種封包格式,即可穿透寫字樓主要的核心路由器,成功傳輸VPN資訊。有效避免” 勁霸茄克”位在寫字樓中的分點機構,發生無法傳輸資訊的弊病。

  • 穩定的視頻、通話品質:

    由於” 勁霸茄克”總部與全國各地分公司、倉庫等分點機構間,常常必須舉行會議,討論分析目前的營運狀況。為了改善全省各地分公司、倉庫等分點機構必須來回奔波的麻煩,勁霸茄克也接入視頻會議、VOIP等系統。然而,我們發現許多企業在運用這些系統時,由於實體網路環境不一,容易發生模糊不清或者頻頻斷線的情況,俠諾建議” 勁霸茄克”可將此類的視頻或VOIP等應用,通過埠協定綁定在VPN通道中,利用VPN專屬隧道的特性,可以更進一步穩定視像、通話品質。

  • 擴展性強:

    由於” 勁霸茄克”透露了未來還有進一步擴張分點的計畫,因此非常擔憂設備面臨不堪使用而被淘汰的問題。關於這點,由於俠諾VPN產品均獲得國際VPN認證機構VPNC的認證,保障了產品與大廠VPN設備的互通相容性,因此將來” 勁霸茄克”再度擴張版圖時,也能與大廠的設備相通,不會有無法使用問題。

效果評測

周勇表示,通過一段時間的產品試用,發現俠諾產品的穩定性很好,使用起來很容易、更為人性化的特點,讓許多分點機構甚至不需要培訓就可以直接上崗了。同時俠諾產品的使用和維護成本很低,帶給勁霸的改變和提升,是每一個身處其中的人都深有感觸的,相信在今後的發展中,通過IT工具的輔助,勁霸一定能夠在男裝市場取得更加菲人的成績。


  產品資訊   |   訊息快遞   |   應用案例   |   客戶服務   |   經銷專區   |   關於俠諾   |   回首頁