一、应用背景

    云南昆明市方根都商贸有限公司，旗下拥有“歌力思”、“艺之卉”、“普普风”等十多种国内外知名女装品牌，目前已有100余家自营店及加盟店，销售网点遍布云南全省各地。随着经营规模版图急速扩张，为了进一步加强企业信息流通与管理，方根都连锁服饰急需一个可实现安全、简便、快速、稳定联网的VPN解决方案。

    二、需求分析

    由于方根都连锁服饰100多家自营店及加盟店，以及为数不少的移动客户群，将会频繁的使用VPN连机，加上这些直接使用VPN连机的用户属性，多半操作者都不具备专业的网管知识，因此，侠诺科技的技术工程师在协助规划方根都连锁服饰VPN组网方案时，除了强调安全、稳定的VPN连机质量之外，还特别全面简化了VPN的配置与操作，助力方根都连锁服饰整体的工作效能，再向上提升一层楼。

    三、案例介绍

    首先，在昆明总部中心端部署侠诺QVM1000VPN防火墙，可同时支持PPTP、IPSecVPN、SmartLink VPN、QnoKey IPSec客户端密钥等多种VPN连机方式，实现方根都总部、云南全省100余家自营店及加盟店，以及广大的移动用户建立VPN互连网络，实现实时通讯，共享总部中心端ERP、FTP等应用系统。

    云南全省100余家自营店及加盟店的企业外点则采用QVM330做为VPN网关接入设备，并运用简易的SmartLink超快速完成VPN连机设定，使得全省100多家自营店及加盟店非专业网管的员工，也能轻松的建立IPSecVPN连机。

    图：方根都连锁服饰VPN组网方案拓扑图

    此外，由于方根都连锁服饰拥有为数不少的移动用户，例如老总高层、出差业务、采购等员工，为了让这些移动用户能够以最简单的方法进行连机，加快存取总部各类业务数据的效率，特别采用了Qno侠诺研发的QnoKeyIPSec客户端密钥，只要输入密码一个动作，即可实现安全、快速的连机。

    四、应用特点

    多WAN保证VPN带宽：方根都连锁服饰在总部与分点机构所采用的Qno侠诺VPN设备，都是多WAN口的设计，在接入多条线路的前提之下，可通过协议绑定，将VPN所有应用服务绑定在指定的端口，让一般上网的应用服务只能从VPN指定之外的端口进出，而不能占用VPN指定端口的带宽，进一步保障了VPN带宽使用的优先权与稳定度。

    SmartLink超快速设定VPN：方根都连锁服饰100多个分点，运用Qno侠诺SmartLink简易设定的功能，只需输入服务器IP、使用者名称以及密码三个参数，即可快速建立IPSecVPN连机，帮助大部分并不具备专业网管知识的企业外点员工，也可轻松完成VPN设定。同时具备中央控管的功能，可由中心端直接进行分点各项功能控管，省去网管必须来回奔波的麻烦。此外，SmartLink还支持VPNHub功能，可以让方根都各门市间间，通过总部中心端实现门市间调货、查询尺寸等快速信息流通，不需各自建立独自联机，大大降低了建置的成本。为了避免一旦出现互联网掉线时，VPN隧道也随之失去联机稳定性的风险，SmartLink可先预设定另一个WAN端口为备援，确保VPN服务稳定不断线。

    QnoKey输入PIN码一键通：对于分秒必争的移动用户而言，最简易方便的VPN连机方式，当然是首要的重点诉求。Qno侠诺QnoKey只需输入用户名及密码，即可自动执行相关设定连机总部，加上只有一把U盘的大小，非常方便移动用户携带，大大加速广大的移动客户连机需求。同时，QnoKey还具有遗失保护措施，当出差外地的人员不小心遗失QnoKey时，可自动清除相关数据与参数并阻挡连机总部，避免企业机密资料，遭受有心人士窃取。