侠诺VPN案例:浙江家天下

浙江家天下家纺有限公司成立于2006年,位于绍兴袍江工业区东堰村,由香港家天下家纺有限公司投资组建,是一家生产加工纺织面料、家用纺织品、销售自产产品等生产型企业。公司目前的主要产品为窗帘、床上用品、台布、浴帘等,并且拥有“家天下”、“博虹”“金箱玉绣”“今香玉秀”等注册商标,在国内北京、柯桥等地开设有专营店,并成为沃尔玛大型国际连锁超市的优秀供应商,产品畅销全国各地和出口美国、加拿大、德国、俄罗斯等国家,是具有国际先进水准的科学化管理的现代型企业。

                                                                                                                                                                                                                                                                                                      图

图:浙江家天下家纺有限公司

浙江家天下家纺有限公司为优化企业运营,加强信息管理,决定组建专用的VPN网络,为公司总部与上海区公司之间的信息互通提供稳定安全的平台,并提出以下网络需求:

  • 希望不管是在VPN,或者是提供内网员工一般上网的公众网络,均能维持良好、稳定的网络服务质量。以避免网络慢、信息数据无法及时反馈造成集成数据时间过长,造成决策延误等问题。

  • 希望可以通过安全的网络传送的方式,让VPN办公外点可以即时存取总部资源,如ERP系统、OA等服务器,不易被有心人士或同业窃取公司机密。

  • 通过路由器对用户实行统一管理,实现对内网上网行为管制、流量控制等要求,配置管理简单方便,节省网络维护成本。

  • 希望节约成本,路由设备最好具备防火墙功能,能够有效防制黑客、ARP等攻击,不影响公司上网与VPN质量,使网络具有足够的安全能力。

  • 公司有多个移动办公外点,希望在设备上可符合性价比高的需求,另外也可有效的精简的后续维护成本,即使后续扩张经营也可轻松增加外点。

根据浙江家天下家纺有限公司网络要求,经多方评估考察,最终选择了侠诺双核全千兆QoS安全路由器SSL006作为企业网络的内核设备,依托快速而稳定的传输性能、简易方便的管理功能、高度安全的防火墙等应用优势,搭建高速、高效能的VPN网络及内网应用平台。具体网络应用拓扑图如下图所示。

                                       

图:浙江家天下家纺有限公司网络应用拓扑图

方案中浙江公司与上海公司各采购一台SSL006作为两地私人网络络的界面平台,无需额外申请专用线路,利用现有的上网光纤专线即可进行VPN专有网络的介质。在VPN专有网络中,所进行的一切EPR及财务数据传输,均会由两地VPN设备做出唯一的加密,以确保数据不会被窃取。内部网络通过内核交换机连接相关服务器与PC机提供网络服务。移动办公用户可以采用SSL VPN快速连入VPN进行信息存取操作。 
该组网方案主要体现了以下几点优势: 
效能优势。采用64位元双核网络专用处理器,其效能在Intel-IXP处理器的基础上大幅度提升,使路由器整体的效能提升了3~20倍。此外,CPU除了能在同一时间分散处理联机外,也能维持封包最重要的顺序性,不至于让网络传输的数据秩序紊乱。用双核取代单核,有了更加强大的效能,企业内网数据转发更快,带动其他应用、环节更加流畅。同时,更强的效能意味著设备的抗攻击能力更强,使企业网络在更加安全的环境下高效的运转,全面提升企业网络效能。 
安全优势。网络安全一直是公司关注的重点,侠诺SSL006具备强效的防火墙功能,可有效防止各种黑客病毒攻击,确保网络安全,完全省去另外采购防火墙设备的成本。SSL006防火墙效能双向转发率可达2Gbps线速,具备优秀的抗攻击能力。主动式封包检测功能及数据双向智能过滤,有效防止冲击波、木马、DOS攻击等病毒。另外,SSL006支持智能型双向ARP绑定功能,可有效防止冲击波、木马、常见DOS攻击及顽固的ARP攻击。 
管理优势。SSL006采用全中文WEB式界面,操作简单明了。中央控管功能,让总部VPN服务器管理画面上可看到分点联机情形,点击分点设备即可远端登入各分点进行配置管控,让网管免于奔波轻松管理。对于内部网络,提供QQ、MSN、SKYPE一指键简易管理功能,可另设多组不受 限IP及不受管制QQ号,实现极简化管理配置。另外,还支持远端系统管理、提供完整Log记录功能等,方便网管人员及时了解系统状态,深度管理。硬件端口镜像、在线软件更新、系统组态备份与回复等功能,也让网管管理起来能更省时省力。 
当然,该方案还有QVM快速连VPN、VPN Hub、带宽管理、DDNS、多WAN备援等多项功能,满足企业应用的同时,也为企业扩展提供一定的应用空间,SSL006侠诺VPN解决方案对于浙江家天下家纺这样的企业来说,安全快速且稳定性很高,是一款非常适用的解决方案。该方案的应用,不仅连接了浙江家天下家纺两地公司,提升了信息化管理效率,也让企业在同行业竞争中更多了一份力量。