【IT168 资讯】广州本田汽车嘉华京顺特约销售服务店是隶属于北京嘉华企业集团，经广州本田汽车有限公司授权的提供“四位一体”专业化服务的A级特约店，并具有北京一类汽车维修企业资质的大型综合维修企业，业务范围包括新车销售、售后服务、零配件供应、二手车置换、消费信贷、保险理赔等服务项目。

 
店面外观

　　嘉华京顺地处朝阳区、面向CBD，辐射北京东区及东北区域。嘉华京顺店位于五元桥东北角，紧靠望京、北苑社区，东邻机场高速、西邻京承高速，距离北三环三元桥、北四环四元桥仅10分钟车程，交通便利并顺畅。

　　客户需求

　　作为一个人口众多的大国，大量的购买需求促进汽车行业的蓬勃发展，最终走向汽车业连锁经营，连锁经营不但能扩大公司的业务规模也能促进品牌推广，但是伴随连锁店面的增加，如何确保总店与各分店之间的‘零距离’管理，销售前台与后台的完美衔接和信息资源共享以及汽车销售和维修数据的统计，各分店都需要实时反馈给总店。目前该连锁4S店有部分店面还采用帧中继的专线连接，但是物理的专线费用昂贵不适合公司长久的使用，考虑到今后连锁经营的趋势，需要通过VPN来实现越来越多的分店跟总店之间的互联一线牵。  
                    
　　该公司网络负责人在对比了市场上同类产品之后，决定选择艾泰UTT 6830G全千兆防火墙架构安全网关/VPN防火墙作为本次VPN项目中公司总部使用的VPN中心端设备，并且以艾泰科技HiPER 4210G 单WAN口千兆宽带网关/宽带路由器作为其余分店使用的VPN分支点设备构建一个专属于嘉华京顺的4S 网络。

　　解决方案

　　根据嘉华京顺店目前的网络需求，已经采购15台设备，其中1台为UTT 6830G用于北京总店，其余14台用于分支店面，分支机构覆盖北京，长春，海南等地。其中北京有一家分店尚采用帧中继设备连接，为了保证VPN设备的接入，单独再拉了一根光纤通过艾泰设备连接，由于4210G是单WAN设备，无法同时连接2条线路进行策略路由，所以保留原先的帧中继路由器跟4210G并行接入，局域网所有电脑网关指向4210G LAN 侧地址，由4210G来进行路由区分，当局域网访问目的地址段为帧中继的地址则将访问数据转发至帧中继LAN 侧接口地址，当局域网访问目的地址段非帧中继的地址则有本地路由转发至公网和VPN隧道。

　　产品功能和性能介绍

　　全新的全千兆架构，LAN口千兆+WAN口千兆+底层硬件架构（64位高性能网络专用处理器、DDR内存）保证核心千兆处理能力，拥有超强的数据包处理能力，可满足多条百兆光纤的线速转发，更加有效的处理多种业务的上网需求，满足拥有高带宽需求的中大型企业、酒店、连锁经营等机构高速数据传输的需求。

　　支持IPSec、L2TP以及PPTP三种VPN协议，它们可以单独使用，也可以结合使用；允许一方或双方动态VPN接入，可实现网关到网关、远程拨号等多种形式的VPN；可实现VPN星型连接，使得VPN流量从一个隧道经HiPER连接到另一个隧道；最多可配置300条VPN隧道，并发200条。IPSec VPN支持自动IKE和手动密钥，支持ESP/AH协议、3DES/DES/AES加密算法、SHA1/MD5认证算法，支持主模式和野蛮模式，支持抗重播、NAT穿透。

　　提供三个WAN口，支持ADSL、光纤、Cable Modem等方式的混合接入。在PPPoE拨号上网方式下，提供“按需拨号”、“自动拨号”和“手动拨号”三种PPPoE连接方式；支持LQM链路质量监控功能；而且，还允许管理员控制拨号连接的开始时间和结束时间，从而防止忘记断线而浪费上网时间。在Cable Modem动态接入方式下，支持MAC地址修改与克隆功能。

　　可同时配置3条上网线路，支持负载均衡和实时备份，成倍扩展出口带宽；支持按线路带宽比分配流量，使线路利用率达到最高；支持电信、网通智能策略路由，实现电信流量走电信线路、网通流量走网通线路，彻底解决互联互通问题。

　　支持NAPT、NAT以及路由的混合使用，满足各种复杂的网络地址规划。支持NAT静态映射和DMZ主机，向外提供WWW、Telnet、FTP等服务；支持NAT Re-routing和反向NAT；提供NAT ALG功能，支持FTP、PPTP、IPSec ESP等特殊应用协议。

 
网络拓扑图
 

　　设备介绍

　　UTT 6830G全千兆防火墙架构安全网关/VPN防火墙

　  UTT 6830G拥有独特的全千兆防火墙架构，集防病毒、防攻击性能于一身最大限度保证内网安全；结合智能带宽管理、上网监控管理等全面的上网行为管理，轻松管控上网行为；拥有多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，帮助您轻松构建自己的VPN网络。
超强的数据包转发能力，高效处理多业务上网需求，轻松架构全千兆高速网络。

　　三WAN口提供多出口的选择，支持多线路实时备份和负载均衡；支持电信/联通智能策略路由，实现了电信流量走电信、联通流量走联通，彻底解决互联互通问题。

　　HiPER 4210G 单WAN口千兆宽带网关/宽带路由器

　　HiPER 4210G 单WAN口千兆宽带网关/宽带路由器使用业界领先的ReOS网络操作系统，并采用高性能的Intel IXP专用网络处理器，在性能和功能上较目前的多数宽带路由器更上一层。HiPER 4210G提供五个千兆LAN口，可以直接接入内部千兆骨干网络，满足局域网内部高速传输数据的需求。HiPER 4210G除具有智能NAT、防火墙、VPN、带宽管理、IP/MAC绑定、业务管理等多种功能之外，还具备稳定性高、转发能力高、诊断功能丰富、管理灵活等突出特性，是高负载网络的理想选择。

　　实施效果

　　总店采用UTT 6830G，分店采用HiPER 4210G,VPN中心端 LAN口千兆+WAN口千兆+底层硬件架构（64位高性能网络专用处理器、DDR内存）保证核心千兆处理能力，拥有超强的数据包处理能力，强劲的futher技术性能优越配合成熟KV平台架构更能稳定的负载VPN流量，高配置，高速度，高VPN吞吐量，能构建一个高速的快速转发的VPN网络。艾泰的设备帮助他们在一线间简单实现了网络互联。嘉华京顺网络负责人表示：“以后再增加分店会继续采购艾泰的VPN设备。”