至顶网›网络频道 ›成都精视力眼镜连锁VPN解决方案

成都精视力眼镜连锁VPN解决方案

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

精视力眼镜公司要求各分店业务和总部同步，所以定制了奥博克家电连锁ERP软件，同时采用VPN设备实现各连锁店与总部网络的连接，通过VPN通道传输核算数据，使得ERP能须畅、安全的运行。

【原创】 2007年2月8日

客户背景及需求

精益实业有限公司属下的精视力保护专业店是以“保护视力健康、承担社会责任、引领时尚潮流、共享眼镜文化”为经营理念的大型眼镜企业，也是成都市技术监督局认定的一级眼镜经营企业和市质检所定点检验企业，所售眼镜因质量高超、制作精美而享誉川内外。

公司自1995年成立之日起，便提出“以连锁固本强基，靠规模发展效益”，对产品质量一丝不苟，对经营服务精益求精，在激烈的市场竞争中取得了成功，已经在成都市区东、南、西、北开设了40多家连锁店。各店均配有目前最先进的验配设备，加工制作的眼镜100%达到或超过国家制定标准，并以时尚大方的设计，尽善尽美的服务而誉满全川。

目前公司基本情况是40个分店分布成都市区，因产品品牌多、型号多，采用老式的各分店独立核算。这样的核算方式给公司的统一经营管理等方面带来了很大的不便，同时现业务得到不断扩大。公司要求各分店业务和总部同步，所以定制了奥博克家电连锁ERP软件，同时采用VPN设备实现各连锁店与总部网络的连接，通过VPN通道传输核算数据，使得ERP能须畅、安全的运行。

需求分析

根据侠诺科技工程技术人员的深入了解和分析，此次网络方案实施在保证原有网络需求情况下必须满足以下要求：

公司总部与各连锁分店之间建立VPN连接，实现总部与各连锁店之间的远程连接；

总部通过多条线路连接广域网络，保证分点财务核算数据的连接安全，也节约了宽带接入成本；

禁止公司总部部分电脑的一些上网服务（如QQ服务、MSN等连天服务），影响工作效率，同时保证数据传输的带宽；

禁止公司总部使用BT、迅雷等P2P软件的下载活动；

分部连锁店采用一条线路连接广域网络，同时禁止连锁点的一切上网服务，只提供其VPN数据的转发上传活动。

产品推荐

根据以上需求分析，侠诺工程师推荐适合用户网络连接需求的两款VPN产品：

公司总部VPN设备采用QVM660，内植 Intel IXP网络处理器，64M内存，16M闪存，支持100，000个联机数，外部共4个WAN口最多支持4线连接广域网络，11个LAN口。　VPN方面最多支持200条IPsec VPN通道，50条PPTP用户,3DES加密下VPN效能达90Mbps,防火墙效能200Mbps。

分部连锁店VPN设备采用QVM100，内植网络专用处理器，32M内存，8M闪存，支持5,000个联机数，共2个WAN口最多支持2线连接广域网络，3个LAN口。VPN方面最多5条IPsec, 3DES加密下VPN效能达5Mbps，防火墙效能30Mbps。

具体实施方案

1、总部

中心采用Qno侠诺QVM660作为VPN服务端，通过四条ADSL线路联入广域网络，设置远程VPN外点1-10走WAN1口转发数据，VPN外点11-20走WAN2口转发数据，VPN外点21-30走WAN3口转发数据，VPN外点31-40走WAN4口转发数据，内部网络连接公司总部网络其他电脑以及服务器通过QVM660来转发数据。

2、分店

分支采用Qno侠诺QVM100作为VPN客户端，通过一条ADSL线路联入广域网络,内部电脑连接各分店电脑。

中心与各分支之间建立IPSec VPN通道，实现总部网络与各分支之间的远程连接满足公司相关网络服务要求。具体拓扑结构如下图：
成都精视力眼镜连锁VPN解决方案
VPN解决方案网络拓扑图