零售連鎖業的迅速發展及其信息化的實施，使得各企業都在尋找一種切實可行的解決方案，來方便、快捷地建立起一個跨地區的企業應用網絡。Qno俠諾以多年的網絡寬帶接入應用經驗，基于多樣的VPN技術，將提供一種高安全、高性能、高穩定的組網方案。下文就中心端配置、外點配置、VPN協議以及配置結構四個方面，介紹Qno俠諾VPN產品于連鎖行業應用重點。
一、中心點配置
總部中心點要有足夠的VPN通道數，還要保證較大的VPN帶寬以傳送數據。因此Qno俠諾推薦QVM系列多WAN VPN產品，配合不同的連鎖外點數及聯機方式，建置適合連鎖銷售行業的VPN網絡。Qno QVM系列VPN產品均采用高效Intel處理器，封包處理快速穩定。支持IPSec、PPTP、SSL、SmartLink等聯機功能。企業可根據外點數量以及產品的配置，選用不同的
QVM產品型號。如下表：
型號 支持IPSec數 支持PPTP數 支持SmartLink數 支持SSL 適用外點數
QVM330 50 10 5 - 5-50
QVM660 200 50 30 - 30-200
QVM1000 300 100 100 - 100-300
QVM2000 300 200 200 25 25-300
根據不同互聯網寬帶接入線路，Qno俠諾產品可支持連鎖企業總部單線或多線，通過相同或不相同的運營商（電信，網通等）ADSL/光纖接入互聯網。路由器廣域網端口接單條或多條廣域網線路，局域網端口可以通過不同的方式連ERP、數據、OA系統等提供相關的服務，同時連接網管機器進行網絡管理設置以及不同部門PC機。
由于連鎖外點較廣的配置，通常會發生跨網帶寬不足問題。使用Qno俠諾多WAN VPN功能加以應用，配合策略路由，可確保聯機反應快速，實現數據的優化轉發。軟件上，通過設置Qos帶寬管理，保證ERP/OA/視頻會議/VoIP/財務系統等應用的VPN帶寬。利用VPN Group 功能減輕網管重復通道設定的麻煩。將來帶寬需要擴充，可啟用第二個或更多WAN口，增加帶寬。
（圖一：Qno俠諾連鎖銷售行業VPN接入方案網絡拓樸圖）
二、VPN外點配置
連鎖行業分支較多，有不同的配置需要。Qno俠諾針對不同的需要，提供支持各種方案，實現整個局域網與總部的低成本VPN互聯。
1、俠諾QVM100做外點客戶端，適用于有多臺計算機同時接入總部服務器需要的分支連鎖機構。采用此配置，在訪問總部服務器時，用戶不需要做設置，只要開啟計算機就能訪問總部中心點進行數據存取。使用最為簡單方便，安全性能更高。
2、總部采用俠諾QVM2000做VPN設備，外點客戶端則都可以通過SSL聯機以一般瀏覽器連到總部。不需進行客戶端配置，只要通過帳號密碼就可聯入總部。這種配置不需要復雜的客戶端支撐，方便、穩定，實現更多遠程用戶在不同地點的接入。
3、Qno俠諾提供的即插即用的QnoKey客戶端，是一個簡易設定的IPSec客戶端解決方案。用戶以實體硬件接上計算機USB端口，即可進行VPN聯機。連鎖外點可以更安全方便的實現高性價比的互聯。
4、常見操作系統都內建VPN客戶端應用軟件，如IPSec或PPTP撥號軟件。這些軟件不需額外的支出，基本的功能也都可以使用。不過在便利性及穩定性方面，較為不佳，適合外點略有技術能力的應用為宜。
Qno俠諾產品通過了VPNC認證，支持IPSec標準，還可支持常見的第三方客戶端軟件，如FortiClient、Softromote，還有TheGreenBow_VPN、SSH、Symantec ClientVPN以及TauVPN等。各連鎖企業可根據預算及穩定要求，根據配置點需要選擇適當的外點客戶端，靈活實現系統的規模擴展。
三、VPN協議
Qno俠諾VPN路由器，支持IPSec、PPTP、SSL、SmartLink四種VPN協議。各連鎖銷售企業可以根據自身特點，采用不同協議，或是結合使用多種協議，使建置的VPN虛擬專用通道得到較理想的利用。
1、IPSEC是安全性較高的協議，支持網段之間及單機到網段的接入。當企業需要安全的點對點連接，或用單一裝置進行遠程訪問，并讓企業擁有管理所有遠程訪問使用者的能力時，IPSec可能是最適合的解決方案。
2、PPTP相對IPSec，配置較簡便，適用于移動用戶（如企業高管、業務人員等）。但相對安全度較低，不適合長期聯機使用，密碼須時時更換為宜。有些要求成本低及聯機方便的連鎖用戶會以PPTP協議為主。
3、SSL VPN指的是以HTTPS為基礎的VPN，設置簡單，具備很強的靈活性。對連鎖行業來說，不想在眾多分支外點PC上安裝客戶端，但又希望提供遠程訪問，則可采用此協議。
4、SmartLink VPN是俠諾所開發的特有協議。它有IPSec的安全性，配置上則像PPTP一樣容易，適合網段對網段的連接。支持多WAN VPN的備援功能，配合Qno俠諾路由器的策略路由，可大大增加VPN的穩定度及響應速度。
四、VPN配置結構
眾多的點對總部中心點來說，有效的整合管控是首要的問題。當連鎖分支增加時，如何進行有效的配置，可以作到管理方便、使用簡易，又能跟隨連鎖銷售行業成長呢？Qno俠諾安全路由器配合不同的應用，可以有不同的VPN配置結構：
1、星狀幅射結構：適用于服務器結構簡單，外點數量在一定門坎以下的連鎖銷售行業用戶使用。
2、樹狀層級結構：適用于服務器有多點配置，并有同步規劃，外點點數較多的連鎖銷售行業用戶使用。
3、網狀連結結構：適合多點配置服務器，服務器間沒有同步，而不同外點都需要存取各個服務器的連鎖銷售行業客戶使用。
4、Qno俠諾VPN產品具有可靠而有效的各種功能，可以滿足連鎖業多方面的需求。對連鎖行業來說，此方案提供了穩定、安全、方便的VPN接入，是最經濟，最合理，最適合企業發展的解決方案。
京公網安備 11010502049343號