随着企业ERP应用的不断普及和深化，VPN的应用需求也越来越广阔。企业不同营运点之间财务系统、物流系统、订单系统等信息的同步非常关键，在VPN的网络应用中，带宽不足、安全隐患、传输断线、设置复杂，管理烦琐等问题都困扰着企业网管。侠诺全方位VPN解决方案，是企业信息化的非常好的助手。
光莆集团就是侠诺VPN的典型应用案例。光莆集团总公司设立于厦门，总公司内部目前拥有200台左右工作电脑，及ERP等服务器;现旗下有3个生产基地在各地，同时各生产基地也已经构造好完整的局域网络，为加强集团内部网络的信息资源的安全，以及快捷的ERP数据同步，需引进目前互联网最为安全的通讯加密技术(VPN)作为网络枢纽。
▲图：光莆集团之光莆电子
针对企业VPN网络应用，光莆集团提出了高性价比、数据传输及时稳定、安全性高，并能对员工进行行为管制、具有一定的可扩展性等需求。综合考虑企业应用状况及应用需求，最终采用了侠诺专业的VPN设备来架构企业网络平台。厦门总公司使用全方位VPN产品SVM9202作为VPN组网中心设备，各生产基地网络则采用经济型VPN产品SVM9051作为分点接入设备。如果有高层管理人员或员工需要移动办公，也可使用PPTP安全虚拟拨号或SSL客户端随时随地联入总公司网络。详细网络应用拓扑如下图所示。
▲图：光莆集团多点互联VPN网络拓扑示意图
总公司中心端，采用双核全方位产品SVM9202作为中心平台设备，分公司使用双核双WAN VPN产品SVM9051通过互联网与中心平台建立出一条专用的IPSEC安全通讯隧道，以形成两地网络互联效果，此隧道中所有通讯数据也会由两边设备加密，并有周期性的更换加密方式，安全有效的防止被黑客盗取数据。移动办公或单机外点，可选择通过PPTP虚拟拨号(身份认证)或IPSEC客户端软件直接联到中心平台。
在该方案中，中心端设备SVM9202支持PPTP、IPSec VPN、SmartLink VPN、SSL VPN等多种连机方式，与各个分点之间可以方便快速的建立VPN互连网络，相互间通过侠诺特有的SmartLink VPN方式，简化IPSec VPN多达20几个步骤的繁复设定，将大部份的设定参数的工作交由VPN网关自动完成，用户只需要输中心端服务器IP地址、用户名、密码三个参数，即可完成超快速VPN连机。
利用VPN Hub的功能，各分点之间不需要建立独立的线路，就能够互联互通，进而促进总部与分点、及分点与分点间的信息共用。另外，SVM9202还具备简单的管理操作设置，支持QVM中央管控功能，在总部中心端的VPN 服务器管理界面上可看到所有分点联机情形，并可远程登入各个分点进行设定与管理，免去了网管来回奔波的辛苦，省时省力又快速。
同时，双核效能也是该方案的一大优势。SVM9202及SVM9051均采用双核网络专用处理器，其效能在Intel-IXP处理器的基础上大幅度提升，使路由器整体的效能提升了3~20倍，封包处理快速稳定。此外，CPU除了能在同一时间分散处理联机外，也能维持封包最重要的顺序性，不至于让网络传输的数据秩序紊乱。用双核取代单核，有了更加强大的效能，企业内网数据转发更快，带动其他应用、环节更加流畅、稳定。同时，更强的效能意味着设备的抗攻击能力更强，使企业网络在更加安全的环境下高效的运转，全面提升企业网络效能。
另外，该公司比较满意的功能还有有效的上网行为管理。如果员工休息时都上QQ、看视频或者玩游戏等，不仅会占用带宽，对网络的安全也造成一定的风险，特别是订单、客户、财务等信息的泄露、生产控制系统故障等问题都可能会出现。因此，侠诺VPN所支持的上网行为管理有效管控了这些行为，特殊网页存取限制、阻挡特定服务、QQ、MSN一键封、文件类型阻挡等多项上网管理功能，就连视为企业网络毒瘤的炒股软件、在线视频等都能等到有效的封锁管制，让企业行为管理更为规范，企业网络更为安全稳定。
当然，公司选购产品希望性价比高，在稳定安全的前提下，能够支持更多的实用好用功能。在这方面，侠诺组网方案还支持SmartQoS动态智能带宽管理、智能型ARP双向绑定、VPN heartbeat监控等创新功能，并具备操作简单、线路汇聚及可扩展等性能，集多个功能于一身，省去了增加其它网络设备的成本，受到了领导与广大员工的一致好评。可以说，该方案具备快速访问、稳定性好、性价比高等特点，是中小企业VPN组网的非常好的方案。其他详情可访问侠诺官网www.qno.cn 。业务咨询请拨打业务专线400-886-9850。
GQF630全国销售代理 深圳纳思科技有限公司
联系人：黄小姐、杨先生
联系电话：0755-82813096 18926503199 18922808487
Email:info@nasi.cn QQ：1416619926 137779073
网址：www.nasi.cn
