廣西友和醫藥有限公司VPN連鎖成功案例
背景與需求分析廣西友和醫藥有限責任公司是一家以藥品批發、零售為主的新型醫藥連鎖企業。2004年公司成立，當年12月就順利通過了GSP認證（藥品經營品質管制範），接著對配送中心進行了擴大改造，引進了新管理系統軟體，大大提高了資訊管理水準和工作效率。隨著批發業務的不斷擴展，友和醫藥公司旗下的零售連鎖店也迅速擴展，目前已擁有12家連鎖藥店。為了提高總部和分店的藥品資訊同步化，對陪送、銷售、物流等環節實施統一有效的管理，就需要用VPN網路將總部及分店的網路連接起來，實現藥品管理等系統資源的共用，不但節省成本，同時也提升了整個系統的管理效率，有助於未來的快速發展。公司在建設VPN網路之初，對核心VPN設備提出了如下幾個總體需求：
- 網路中心端方便集中管理：友和總部需要能夠即時準確地獲取一個倉庫分點及12家連多藥店的各種資訊，以便及時調整各項策略，快速反應市場需求，因此需要一個穩定而快速的VPN網路。
- 分支外點簡易部署有彈性：連鎖外點尋求的是最好可以在不需要作任何聯機和管理的動作，就能輕鬆實現快速、有彈性的進行部署，以滿足不同地點，不同上網方式需求的聯網方案。
- 資料、網路的安全要求：對於連鎖行業來說，各點間資訊的即時性、交互性要求非常高，連帶的資訊傳輸的安全性是不容忽視的。
- 網路成長的可擴展要求：在資訊化如此強勢的今天，國內連鎖銷售行業區域集中擴張和跨地區擴張戰略並舉，隨之而來的網路擴展，也成為連鎖行業要考慮的問題之一。連鎖行業所追求的網路建置，其性能需要能滿足現在及未來幾年，甚至更長時間的企業需求。
應用方案根據以上的需求分析，結合其13個外點的網路環境和具體的應用需求，俠諾規劃出的VPN網路解決方案拓撲圖如下： 
圖一：廣西友和醫藥有限公司拓撲圖 其公司總部建議採用俠諾SVM9033 VPN防火牆，總部申請2條2M的雙線ADSL，其中的一條用於內網人員的普通上網，另外一條用於與外點的VPN網路；倉庫則採用SVM9501作為其用戶端VPN閘道設備，在性價比上具有明顯的優勢；分屬的連鎖藥店因為多數只有一台電腦，所以採用高性價比的移動VPN密鑰QnoKey，用三個參數即可與總部連接VPN。同時，總部利用SVM9033的內網VLAN劃分的特性，將內網和外網分開，結合內置的防火牆可確保其網路安全。
方案特點
- 多WAN VPN：
支持多網VPN，讓位於電信的外點通過電信線路建立VPN隧道，而位於網通的外點通過網通線路建立VPN隧道，解決跨網帶寬受限，大幅增加VPN的穩定度及回應速度。支援VPN帶寬管理，通過協定綁定，分流VPN聯機與其他聯網，保證VPN帶寬。可將內部ERP、CRM、SCM系統等重要應用服務及VoIP網路電話或視頻會議服務集成在特定線路VPN裏，可獲得帶寬保證與穩定聯機，排除因線路造成的聯機不通或通話品質不佳的問題。支援動態IP環境，提供QnoDDNS、3322及DynDNS等DDNS服務，即使使用ADSL取得動態IP，也可讓用戶以記功能變數名稱的方式來存取伺服器，方便實現架設虛擬伺服器、建立企業VPN網路及遠端登入管理的目的。並支援DDNS備援功能，可設置多套DDNS服務，互為備援，有助VPN聯機穩定。 - QnoKey IPSec 用戶端密鑰：
QnoKey IPSec 用戶端密鑰，是改良傳統IPSec連機設定多達20幾個步驟的繁複的弊病，只要插入一把U盤大小的QnoKey、輸入密碼一個動作，即可自動執行相關設定，立即連機總部。同時，QnoKey具有遺失保護措施，當有外出工作需求的人員不小心遺失QnoKey時，可自動清除相關資料與參數並阻擋連機總部，避免機密資料遭受有心人士竊取。
- 整合多廣域網線路集中管理：
內建多WAN埠，可提供多條廣域網線路接入集中管理。具有帶寬彙聚、線路備援、負載均衡、電信網通策略路由等亮點，主要可起到節省成本、穩定聯機的優點。另外，預留WAN口也提供將來企業規模擴充時使用，以便增加帶寬和添加機器。
支援帶寬彙聚，可以多條ADSL取代光纖，彙聚線路增加帶寬，降低運營成本。支援多線負載均衡功能，依企業不同的需要，進行聯機數或IP負載均衡，優化對外帶寬使用。支援策略路由功能，可自動分流電信網通線路流量，保證聯機反應快速，網路運行穩定。支援自動線路備援，一條線路掉線，會自動改用另一個WAN埠的線路連接，確保聯機不掉線。 - 智慧帶寬管理：
採用Qno俠諾獨有的動態智慧帶寬管理SmartQoS功能，簡化用戶配置，針對實際網路帶寬使用情形來決定是否啟用帶寬管理，或是對大流量用戶才進行限制其帶寬。可依需要設置啟用時間及流量門檻，于高峰時段及帶寬佔有達到設定門檻後，自動啟動進行帶寬管理，網管不再需要一一查找監控佔用帶寬用戶。內建二次逞罰功能，可針對連續佔用帶寬用戶，進行全面網路包檢測，加以抑制。對於一般未大量佔用帶寬用戶，則不進行檢測，可有效節省擁塞期間帶寬管理工作對網路處理器的工作負擔，帶寬管理效能也大幅獲得提升。 - 網路安全防攻擊防火牆：
Qno俠諾多WAN安全路由器，內置高級防火牆，進行資料包雙向過濾，有效防止衝擊波、木馬等病毒。內置“ARP攻擊防禦能力”，無須藉由其他軟體即可進行ARP攻擊防制。通過內網電腦及路由器IP/MAC地址綁定功能，固定閘道ARP列表，確保有效防止ARP病毒攻擊。免費提供俠諾專用ARP用戶端自動綁定軟體，用戶無需自行打網路命令，即可進行IP/MAC位址綁定，大幅減少網管負擔。防內外網攻擊，針對目前常見的DOS攻擊，具備短包、碎片包、ICMP、SynFlood、TCP/UDP埠過濾等功能。 支援虛擬局域網VLAN，可將網路劃分為不同的虛擬局域網，各個虛擬局域網廣播包互不相通，限制病毒與無用資訊流通，可提高網路效能、增加網路防護能力及安全性，網路結構更靈活、方便。 - 管制QQ/MSN/SKYPE/BT應用：
提供一鍵封QQ/MSN/SKYPE/BT簡易管制功能，可設置管制時段，管控員工上網行為，有效提升員工工作效率。內網有大量的BT下載的話可能引起內部網路雍塞、造成資料傳輸延遲，更加嚴重的可能會造成整個網路的癱瘓。一鍵封BT，搭配管制字串及帶寬管理限制，可達到有效防制BT的目的。對於重要用戶或特殊用戶，可以通過排除功能，設置不需要受管制的用戶。將其IP或部分IP段設為不受管制，使這些用戶可以正常使用QQ、MSN、SKYPE、BT等應用。 - 方便的配置及管理：
中文網頁配置，採用Web流覽器即可以直觀的中文進行配置，沒有太多網路知識的網管人員也可輕易進行配置。即使是不懂網路的人員，經由簡單的培訓，也可進行操作。支援遠端管理功能，讓網管可以經由配置，從外網也可進入路由器。遠端管理功能方便在網路管理人員外出出差時，遇到網路問題，只要有互聯網聯機，就能以遠端登入進行解決。
效果評測廣西的醫藥連鎖公司眾多，而資訊化網路越來越成為其成功經營的重要因素之一。友和醫藥有限公司雖然目前的規模不算是很大，但它用實惠的俠諾VPN設備，不僅用低成本實現了較高性能的VPN應用需求，而且為其未來的合理擴張奠定了一定的基礎！俠諾正是以價格合理、好用的VPN產品，才能在相關行業佔有一定的市場份額，助力廣大中小企業發展的同時也實現了自身的發展。 |
