科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道侠诺VPN组网方案助力昆明方根都连锁服饰

侠诺VPN组网方案助力昆明方根都连锁服饰

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

方根都连锁服饰公司表示,在运用Qno侠诺VPN解决方案之后,由于分店财务帐目、库存量、销售分析等数据数据,都可以安全实时的进行存取与管理,大大降低了原本在时间、人力上所耗费的成本,再加上移动用户工作效率的全面提升,着实进一步强化了方根都连锁服饰的企业竞争力!

作者:zdnet网络安全 来源:zdnet网络安全【原创】 2008年5月6日

关键字: 侠诺VPN 侠诺 VPN

  • 评论
  • 分享微博
  • 分享邮件

一、应用背景

云南昆明市方根都商贸有限公司,旗下拥有“歌力思”、“艺之卉”、“普普风”等十多种国内外知名女装品牌,目前已有100余家自营店及加盟店,销售网点遍布云南全省各地。随着经营规模版图急速扩张,为了进一步加强企业信息流通与管理,方根都连锁服饰急需一个可实现安全、简便、快速、稳定联网的VPN解决方案。

二、需求分析

由于方根都连锁服饰100多家自营店及加盟店,以及为数不少的移动客户群,将会频繁的使用VPN连机,加上这些直接使用VPN连机的用户属性,多半操作者都不具备专业的网管知识,因此,侠诺科技的技术工程师在协助规划方根都连锁服饰VPN组网方案时,除了强调安全、稳定的VPN连机质量之外,还特别全面简化了VPN的配置与操作,助力方根都连锁服饰整体的工作效能,再向上提升一层楼。

三、案例介绍

首先,在昆明总部中心端部署侠诺QVM 1000 VPN防火墙,可同时支持PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec客户端密钥等多种VPN连机方式,实现方根都总部、云南全省100余家自营店及加盟店,以及广大的移动用户建立VPN互连网络,实现实时通讯,共享总部中心端ERP、FTP等应用系统。

云南全省100余家自营店及加盟店的企业外点则采用QVM330做为VPN网关接入设备,并运用简易的SmartLink 超快速完成VPN连机设定,使得全省100多家自营店及加盟店非专业网管的员工,也能轻松的建立IPSec VPN连机。

侠诺VPN组网方案助力昆明方根都连锁服饰
图:方根都连锁服饰VPN组网方案拓扑图

此外,由于方根都连锁服饰拥有为数不少的移动用户,例如老总高层、出差业务、采购等员工,为了让这些移动用户能够以最简单的方法进行连机,加快存取总部各类业务数据的效率,特别采用了Qno侠诺研发的QnoKey IPSec客户端密钥,只要输入密码一个动作,即可实现安全、快速的连机。

四、应用特点

WAN 保证VPN带宽方根都连锁服饰在总部与分点机构所采用的Qno侠诺VPN设备,都是多WAN口的设计,在接入多条线路的前提之下,可通过协议绑定,将VPN所有应用服务绑定在指定的端口,让一般上网的应用服务只能从VPN指定之外的端口进出,而不能占用VPN指定端口的带宽,进一步保障了VPN带宽使用的优先权与稳定度。

SmartLink超快速设定VPN:方根都连锁服饰100多个分点,运用Qno侠诺SmartLink简易设定的功能,只需输入服务器IP、使用者名称以及密码三个参数,即可快速建立IPSec VPN连机,帮助大部分并不具备专业网管知识的企业外点员工,也可轻松完成VPN设定。同时具备中央控管的功能,可由中心端直接进行分点各项功能控管,省去网管必须来回奔波的麻烦。此外,SmartLink还支持VPN Hub功能,可以让方根都各门市间间,通过总部中心端实现门市间调货、查询尺寸等快速信息流通,不需各自建立独自联机,大大降低了建置的成本。为了避免一旦出现互联网掉线时,VPN隧道也随之失去联机稳定性的风险,SmartLink可先预设定另一个WAN端口为备援,确保VPN服务稳定不断线。

QnoKey输入PIN码一键通对于分秒必争的移动用户而言,最简易方便的VPN连机方式,当然是首要的重点诉求。Qno侠诺QnoKey只需输入用户名及密码,即可自动执行相关设定连机总部,加上只有一把U盘的大小,非常方便移动用户携带,大大加速广大的移动客户连机需求。同时,QnoKey还具有遗失保护措施,当出差外地的人员不小心遗失QnoKey时,可自动清除相关数据与参数并阻挡连机总部,避免企业机密资料,遭受有心人士窃取。

支持动态IP环境:由于国内运营商多数配发动态的IP,方根都连锁服饰除了总部接入8条电信ADSL提供了固定的IP之外,100多个企业外点以及移动用户均为动态的IP环境,Qno侠诺除提供免费QnoDDNS服务,还支持3322等多种DDNS服务,实现动态IP环境也可进行VPN连机。同时,Qno侠诺单一WAN口可设订多组DDNS相互备援,进一步增强了VPN的稳定性。

支持写字楼网络环境考虑方根都连锁服饰某些自营店及加盟店位于写字楼中,非常容易发生VPN所发出的ESP封包格式被阻挡下来,导致VPN信息无法传输的现象。Qno侠诺VPN设备中均具有内建的NATT机制,可自动转换VPN可用的封包格式,有效避免VPN无法传输的弊病。

扩展性强:侠诺VPN产品均获得国际VPN认证机构VPNC的认证,保障了产品与大厂VPN设备的互通兼容性,将来整体规模成长时,也能与大厂的设备相通,不会有无法使用问题。方根都连锁服饰未来进一步扩张分点,无需担忧设备面临不堪使用而被淘汰的问题。

五、效果评价

方根都连锁服饰公司表示,在运用Qno侠诺VPN解决方案之后,由于分店财务帐目、库存量、销售分析等数据数据,都可以安全实时的进行存取与管理,大大降低了原本在时间、人力上所耗费的成本,再加上移动用户工作效率的全面提升,着实进一步强化了方根都连锁服饰的企业竞争力!

 

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章