建站
咨詢
售后
建站咨詢
新聞中心
【.com 綜合報道】一、用戶背景
讓客戶滿意是我們工作的目標，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領域值得信任、有價值的長期合作伙伴，公司提供的服務項目有：國際域名空間、虛擬空間、營銷軟件、網站建設、建始網站維護、網站推廣。
上海錦江國際低溫物流發(fā)展有限公司，是上海一家頗具影響力的第三方冷鏈物流集成服務商。在上海擁有10座大型冷庫，冷藏規(guī)模超過45萬立方米（10萬噸），位居中國前列，冷鏈冷藏、冷鏈配送、物流資源和物流信息構成該公司的四大核心服務領域。目前，錦江國際低溫物流在上海擁有黃浦分公司、吳涇冷藏、吳淞羅吉冷藏、日冷食品、茂昌食品、新天天大眾低溫物流等六個成員子公司。為提供給廣大客戶管理軟件化、交流快捷化、流程科學化、業(yè)內網絡化的物流信息管理服務，上海錦江國際低溫物流組建了VPN網絡，建立包括倉儲信息系統(tǒng)、配送信息系統(tǒng)、運輸信息系統(tǒng)和客戶查詢系統(tǒng)在內的物流倉儲、配送信息系統(tǒng)，希望通過不斷地提升服務質量及完整可靠的技術，發(fā)展成為具有效益化、規(guī)?；?、國際化、現代化的第三方冷鏈物流產業(yè)集成服務商。
二、用戶需求介紹
據錦江國際低溫物流發(fā)展有限公司網絡主管朱冬云先生介紹，集團目前擁有一個總部公司、六家成員分公司，且六家分公司均具有自己的倉庫和配送機構。通過與公司高層領導討論與研究發(fā)現，公司以于VPN組網最大的需求是：分支機構多、信息傳輸量、網絡信息安全防范性高、方便易管理等。在總結了部門的建議后，具體需求總結如下：
實時、穩(wěn)定的VPN連機質量保證：為了協(xié)調各成員公司的業(yè)務營運、提高管理效率，總公司需要隨時準確地獲取所需數據，因此希望各分公司運營信息可實時返回總部，并維持穩(wěn)定不中斷的連機質量，改善匯整各分點業(yè)務數據所花費的冗長時間，以利相關部門快速進行正確的相關業(yè)務分析及時配送。而在實際操作上也需要符合簡易方便的設計，讓總公司在進行有效的整合管控工作時，能夠相對減輕網管維護的負擔。
具備簡易操作、彈性配置等特性：由于人力成本考慮，錦江國際低溫物流各成員公司大多不配備專業(yè)的網管。其中，又因每個成員公司的性質規(guī)模、上網方式多不相同，相對也提高了管理與解決分支外點設備維護的復雜度。因此，VPN網關設備，必須具備一定的簡易程度與高靈活度等特性，以滿足不同成員公司上網需求的彈性空間，實現分點進行輕松的VPN連機，同時也方便總部集中控管。
高度企業(yè)信息安全性：對于錦江國際低溫物流來說，各分公司及辦事處之間業(yè)務信息往來頻繁，為了保護這些企業(yè)內部信息的機密性，避免數據被竊取或偵聽，造成不可估計的損失，因此對于VPN信息傳輸的安全性十分重視。尤其是財務賬號意外泄露、客戶數據外泄等意外，是絕對不容許發(fā)生的情況。
需要具備一定的可擴展性：錦江國際低溫物流現在正處于高速發(fā)展期，集團未來版圖再擴張的機率非常之大，為了未來快速成長做準備，還希望VPN設備具備一定程度的擴展性，并能滿足未來3~5年或甚至更長時間的擴展需求。
有效管控內網上網行為：公司員工工作期間使用QQ、MSN等即時交流工具，或BT等下載音樂電影等，嚴重影響工作效率不說，經常會帶來讓公司最為頭疼的帶寬被占用、網絡訪問速度降低等問題，從而進一步影響VPN的傳輸。因此，錦江國際低溫物流希望通過路由器對用戶實行統(tǒng)一管理，管控帶寬，最大限度發(fā)揮網絡的作用，優(yōu)化網絡帶寬使用率。
三、錦江國際低溫物流VPN組網方案
經過與多方相關設備提供商討論與溝通，錦江國際低溫物流網絡主管朱冬云先生最終選擇了產品性價比優(yōu)勢較高的多WAN VPN防火墻廠商——俠諾科技，為錦江國際低溫物流提供相關VPN接入設備，并規(guī)劃了整體VPN組網方案。其具體的組網架構拓樸與方案特點介紹如下：
| 圖：上海錦江國際低溫物流VPN網絡應用拓撲圖 |
上海錦江國際低溫物流發(fā)展有限公司電信托管架設了數據服務器及應用程序服務器。目前該公司有六個成員公司，規(guī)劃分別采用QVM330 VPN防火墻做為客戶端接入設備，黃浦分公司剛采用了升級后的QVM350 VPN防火墻產品。成員公司采用電信ADSL線路與電信機房服務器進行VPN聯機，進而與總公司進行數據信息交換存取等服務。成員公司客戶端帶寬均為1M—2M大小，多VPN隧道完全滿足了該公司的VPN組網需要。
上海錦江國際低溫物流成員公司，定位為生產商、超市、便利店等綜合物流功能，各成員公司都內建信息處理服務器，并通過完整的信息系統(tǒng)來接受、處理訂單，進行業(yè)務及相關配送服務。成員公司客戶端設備下接PC用戶，通過俠諾QoS帶寬管理，有效管理內網提高工作效率。
四、方案應用特點
強大防火墻安全功能：多半對于企業(yè)VPN面對來自外網的諸多病毒、財務賬號意外泄露、計算機被非法使用、惡意的內網攻擊等帶來的損失，都不容小覬，錦江國際低溫物流也不例外。目前來說，最多的攻擊形式仍以ARP攻擊居多，Qno俠諾QVM系列 VPN防火墻設備都具有內建的防制ARP功能，憑借自動檢視封包的機制，偵測過濾可疑的封包，做為防制ARP攻擊的第一道防線?？纱钆銲P /MAC雙向綁定，在路由器端以內網PC端進行IP/MAC綁定，即可達到防堵ARP無漏洞的效果?？紤]到網管若要一一綁定全部工作人員PC端的IP/MAC有一定的難度，因此Qno俠諾近期特別提供了免費的ARP自動綁定軟件，方便網管人員有針對性的選擇套用綁定程序，達到雙向綁定的目的。
穩(wěn)定、快速的VPN連機質量：由于錦江國際低溫物流的業(yè)務范圍十分龐大，廣大的客戶群體經常會需要查詢配送情況、訂單系統(tǒng)等，因此穩(wěn)定、快速更新數據的VPN連機質量就顯得格外重要。俠諾QVM VPN防火墻系列，具有指定路由功能，可保障VPN使用帶寬與優(yōu)先權，進一步穩(wěn)定VPN連機質量。如果錦江國際低溫物流成員公司在短期內規(guī)模擴張，俠諾QVM VPN防火墻系列，均具備多個WAN接口，可同時接入多條ISP線路，可增加帶寬滿足更多外點VPN連機，以及內網的計算機使用，還可同時運用VPN備援設定功能，避免當ISP不穩(wěn)定或掉線時，VPN連機也隨之中斷聯機，造成無形的損失與傷害，有效提高VPN更上一層樓的穩(wěn)定性。
QoS帶寬管理控制員工上網：部份內網工作人員在上班時間內，用電腦上網炒股、使用MSN/QQ聊天等等，特別是BT下載等操作，經常會造成帶寬卡網問題，且導致工作效率不佳抱怨連連，這讓網管很是頭疼。QVM系列產品具有智能帶寬管制SmartQoS功能，它可自動將大量占用帶寬者的IP自動列入黑名單列表進行觀察，針對持續(xù)占帶者再加以二次懲罰，將該IP可使用的帶寬減半等等，即可輕松有效的抑制惡意占帶者，快速恢復正常網絡速度。也可以設定聯機數、關鍵字、最大或最小帶寬等方式，充分管控帶寬。并可依據IP或應用服務連接端口分配帶寬或設定優(yōu)先順序，優(yōu)先傳送重要信息數據不致延遲，網際網絡聯機使用更有效率。
QoS有效保障VPN帶寬：俠諾QVM系列產品支持QoS帶寬管理，具備VPN優(yōu)先權、VPN保障帶寬等功能，解決了過去外點在接入單線的情況，VPN經常受到一般上網占用過多帶寬的影響，造成VPN聯機速度遲緩的問題。同時，遠程聯機頻繁的數據中心端，需要更強化VPN傳輸速度的能力，而QoS帶寬管理在接入多線的情況下，可支持VPN綁定WAN口，讓VPN走專用的通道，幫助VPN傳輸速度始終維持穩(wěn)定通暢的質量。
簡單而方便的配置及管理：QVM系列產品都是Web中文頁面配置，沒有太多網絡知識的網管人員也可輕易進行配置。即使是不懂網絡的人員，經由簡單的培訓，也可進行操作。這一點大大消除了錦江國際低溫物流幾個成員公司沒有專業(yè)技術網管的后顧之憂。
產品規(guī)格兼容性強大：俠諾QVM系列產品通過VPNC ( 國際VPN認證機構 ) 認證，證明俠諾產品與大廠VPN設備可以互通。因此，錦江國際低溫物流公司中心端使用電信托管，Qno 俠諾產品也可與其無障礙連通。未來公司發(fā)展擴張，更換為大廠的高端設備，也不會有無法進行VPN聯機問題。
五、方案未來拓展規(guī)劃
多WAN可彈性增加帶寬：俠諾QVM系列VPN產品均支持帶寬匯聚，多WAN口接入，可供企業(yè)彈性配置運用。方便在未來的網絡擴展中，申請多條線路的應用。進而實現多WAN備援、VPN與公眾線路分流等效果。由此可見，多WAN端口給日后網絡升級預留了空間，讓升級不是問題。
策略路由解決VPN跨網瓶頸：由于國內長期存在電信、網通互連不互通的問題，許多企業(yè)建立VPN時會發(fā)生跨ISP網絡時帶寬不足，導致VPN不穩(wěn)定或易于掉線。俠諾多WAN口的設計，可搭配策略路由的設定，讓不同ISP外點可直接連到對應VPN服務器入口，即可解決此問題。
指定路由強化VPN穩(wěn)定度： 俠諾QVM系列均為多WAN口設計，也提供了VPN帶寬保證的功能。俠諾VPN系列可通過協(xié)議綁定，將VPN所有應用服務綁定在指定的端口，讓一般上網的應用服務只能從VPN指定之外的端口進出，而不能占用VPN指定端口的帶寬，進一步保障了VPN連機的優(yōu)先權與穩(wěn)定度。
六、案例應用效果評價
錦江國際低溫物流發(fā)展有限公司網絡主管朱冬云先生表示，運行俠諾VPN組網方案以來，網絡運行狀態(tài)良好。目前各類的業(yè)務數據傳輸、服務器存取等運用也都十分穩(wěn)定，大大提升了公司整體的工作效能?？梢哉f真正成功的幫助錦江國際低溫物流，建構了一個快速、穩(wěn)定、安全的企業(yè)信息VPN網絡。憑借完整的信息網絡系統(tǒng)，錦江國際低溫物流打造了業(yè)內一流的物流專業(yè)服務平臺，更是得到了廣大客戶的廣泛好評！
分享名稱：俠諾助力上海錦江國際低溫物流VPN網絡構建
當前URL：http://www.5511xx.com/article/djgogii.html
