【51CTO.com綜合報(bào)道】“中華老字號(hào)”蘇州稻香村，始創(chuàng)于清乾隆三十八年(公元1773年)，是國(guó)內(nèi)食品行業(yè)歷史最久、影響力最大的知名品牌之一，以其深厚的文化底蘊(yùn)、精湛的制作技藝和卓越的品質(zhì)信譽(yù)，被譽(yù)為“糕點(diǎn)泰斗、餅藝至尊”。北京蘇稻食品有限公司為蘇州稻香村食品（集團(tuán)）在北京（北方地區(qū)）的下屬企業(yè)。根據(jù)稻香村食品集團(tuán)網(wǎng)絡(luò)工程師禇先生指出，公司集研發(fā)、生產(chǎn)、銷售為一體，分設(shè)北京工廠和蘇州工廠，總部設(shè)在北京，還在河北山東等地設(shè)置了集團(tuán)辦事分點(diǎn)，還有數(shù)十移動(dòng)辦公的業(yè)務(wù)人員及關(guān)系來往密切的合作伙伴數(shù)十家，均希望能互聯(lián)互通實(shí)現(xiàn)資源共享。

[[29201]]

圖：“中華老字號(hào)”稻香村

稻香村食品集團(tuán)為改善舊有網(wǎng)絡(luò)的不穩(wěn)定現(xiàn)象，實(shí)現(xiàn)ERP系統(tǒng)存貨控管，有效整合企業(yè)資源，加強(qiáng)信息共享管道，針對(duì)VPN網(wǎng)絡(luò)提出了實(shí)時(shí)穩(wěn)定的VPN連機(jī)質(zhì)量、簡(jiǎn)易操作、彈性配置、高度企業(yè)信息安全性等要求?？紤]到稻香村食品集團(tuán)的實(shí)際要求，俠諾工程師采用具有高度性價(jià)比優(yōu)勢(shì)的俠諾多WAN雙核SSL 002+為稻香村食品集團(tuán)規(guī)劃整體的VPN組網(wǎng)方案。

稻香村食品集團(tuán)北京公司作為中心端，統(tǒng)籌內(nèi)外運(yùn)營(yíng)事宜，需要具備更優(yōu)秀的網(wǎng)絡(luò)環(huán)境，因此采用俠諾SSL002+高階雙核SSL/IPSec QoS安全路由器作為中心端接入設(shè)備，采用電信通10M光纖單線接入，下接交換機(jī)，分別連接內(nèi)網(wǎng)100多臺(tái)電腦，及ERP、OA、電郵等系統(tǒng)服務(wù)器，提供微軟終端、遠(yuǎn)程桌面、VPN網(wǎng)絡(luò)等信息遠(yuǎn)程共享服務(wù)。中心端網(wǎng)管根據(jù)遠(yuǎn)程用戶不同的身份，劃分不同的群組，以設(shè)置權(quán)限區(qū)隔，達(dá)到保護(hù)機(jī)密信息資源的目的。

目前稻香村食品集團(tuán)市場(chǎng)范圍遍布全車，其中相對(duì)較大型的分支外點(diǎn)，如蘇州、山東等可以采用俠諾QVM系列安全路由器如QVM350、QVM250，通過SmartLink VPN，只需要ID、密碼及IP地址三個(gè)參數(shù)就可以輕松聯(lián)機(jī)總部。而對(duì)于移動(dòng)辦公的業(yè)務(wù)人員及企業(yè)合作伙伴來說，可采用SSL VPN方式接入，無需安裝客戶端即可輕松安全的遠(yuǎn)程訪問企業(yè)服務(wù)資源。

圖：稻香村食品集團(tuán)VPN網(wǎng)絡(luò)拓?fù)?/p>

在稻香村集團(tuán)的VPN應(yīng)用案例中，SSL002+體現(xiàn)了其諸多優(yōu)秀的功能特色，具體如下：

MIPS雙核CPU提升整體性能：俠諾SSL002+安全路由器，采用64位MIPS多核處理器，其效能在Intel-IXP處理器的基礎(chǔ)上大幅度提升，使路由器整體的效能提升了3~20倍。此外，CPU除了能在同一時(shí)間分散處理聯(lián)機(jī)外，也能維持封包最重要的順序性，不至于讓網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)秩序紊亂。用雙核取代單核，有了更加強(qiáng)大的效能，企業(yè)內(nèi)網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)更快、可增加更多的應(yīng)用與服務(wù)、擴(kuò)展更大的網(wǎng)絡(luò)規(guī)模，同時(shí)，更強(qiáng)的效能意味著設(shè)備的抗攻擊能力更強(qiáng)，使企業(yè)網(wǎng)絡(luò)在更加安全的環(huán)境下高效的運(yùn)轉(zhuǎn)，全面提升企業(yè)網(wǎng)絡(luò)效能。

SmartLink VPN快速設(shè)定：SSL002+可支持PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec客戶端密鑰等多種連機(jī)方式，可滿足外點(diǎn)多種VPN彈性配置需求。稻香村集團(tuán)蘇州等大型分點(diǎn)采用的是俠諾QVM系列產(chǎn)品設(shè)備，可采用俠諾SmartLink VPN快速連入北京總部。SmartLink VPN將大部份的設(shè)定參數(shù)的工作交由VPN網(wǎng)關(guān)自動(dòng)完成，用戶只需要輸中心端服務(wù)器IP地址、用戶名、密碼三個(gè)參數(shù)，即可完成超快速VPN連機(jī)設(shè)定。

管理一鍵通簡(jiǎn)化管理端設(shè)定：管理端全面設(shè)置與管理眾多外點(diǎn)是一項(xiàng)很吃力的事，SSL 002+具有“管理一鍵通”功能，輕松解決了管理設(shè)置復(fù)雜問題。在認(rèn)證管理上，企業(yè)可采連接既有的Exchange Server的AD（Active Directory）認(rèn)證服務(wù)器，網(wǎng)管不需花時(shí)間一一重建員工帳戶；在用戶權(quán)限設(shè)置上，預(yù)置All Users、Supervisor、Branch Staff、Mobile User四個(gè)群組樣版，提供企業(yè)網(wǎng)管直接套用，網(wǎng)管不需再一一配置群組特性，省去繁復(fù)設(shè)置流程。網(wǎng)管可直接套用預(yù)置樣版，實(shí)現(xiàn)管理一鍵通，超快速的完成企業(yè)SSL VPN建置，節(jié)省配置時(shí)間。

群組管理便于權(quán)限區(qū)隔：在管理方面, Qno SSL 002+具備群組管理功能，可集中管理用戶、服務(wù)器及應(yīng)用資源。采角色管理模式，根據(jù)用戶、用戶群組提供細(xì)致訪問權(quán)限控制，不同用戶、群組具有不同權(quán)限，登入不同的使用者界面，可使用的資源服務(wù)也不相同。例如可以把移動(dòng)辦公的業(yè)務(wù)人員、合作伙伴及公司高層劃分為不同的群組，遠(yuǎn)程桌面和終端服務(wù)只開放給企業(yè)內(nèi)人員，則企業(yè)合作伙伴的遠(yuǎn)程登錄界面就不會(huì)看該兩項(xiàng)功能，從而進(jìn)一步保障了企業(yè)內(nèi)部信息的機(jī)密性。

聯(lián)機(jī)一鍵通客戶端快速訪問：SSL002+客戶端零配置，只需要一臺(tái)可以上網(wǎng)的電腦，使用操作系統(tǒng)自帶的支持SSL瀏覽器，于入口網(wǎng)頁輸入用戶名及口令，即可快速登錄帳戶所對(duì)應(yīng)的畫面，使用權(quán)限內(nèi)的資源服務(wù)。SSL002還具有一次性登入功能，用戶登入內(nèi)部服務(wù)器的用戶名及口令如果和登入SSL VPN相同，只需進(jìn)行一次登入SSL入口網(wǎng)站，后續(xù)再登入應(yīng)用服務(wù)，SSL VPN即可自動(dòng)完成登入，節(jié)省登入動(dòng)作，提高用戶工作效率。

多項(xiàng)遠(yuǎn)程服務(wù)實(shí)現(xiàn)應(yīng)用共享：提供網(wǎng)絡(luò)服務(wù)、微軟終端服務(wù)、遠(yuǎn)程桌面、在線網(wǎng)絡(luò)鄰居、VPN安全隧道五種服務(wù)，方便用戶遠(yuǎn)程辦公與信息存取。如業(yè)務(wù)人員在外地需要應(yīng)用微軟終端，不需要安裝該軟件即可登入遠(yuǎn)程隨時(shí)應(yīng)用。還可遠(yuǎn)程登錄自己辦公桌的電腦桌面，存取資源，讓在外辦公有如在辦公室一樣輕松自在。

VPN心跳功能保障網(wǎng)絡(luò)穩(wěn)定性：針對(duì)VPN不穩(wěn)定的狀況，SSL002+還支持“VPN心跳”（VPN Heart Beat）功能，可偵測(cè)各條VPN 流量狀態(tài)，并視偵測(cè)狀態(tài)來決定VPN聯(lián)機(jī)是否重連，進(jìn)一步確保VPN的穩(wěn)定性。該功能兼具成本考慮，可以提供企業(yè)在補(bǔ)強(qiáng)VPN設(shè)備環(huán)境時(shí)，不需要因?yàn)閂PN穩(wěn)定性不足而導(dǎo)致全面更換設(shè)備。

安全保護(hù)措施增強(qiáng)安全性：SSL002+內(nèi)建強(qiáng)效防火墻，支持智能型雙向ARP綁定功能，可有效防止沖擊波、木馬、常見DOS攻擊及頑固的ARP攻擊。遠(yuǎn)程信息共享，安全比內(nèi)網(wǎng)要更為重視，因此，SSL002+在設(shè)計(jì)上除了強(qiáng)效的防火墻外，還支持其它一些安全防護(hù)措施。當(dāng)用戶打開IE聯(lián)機(jī)Qno SSL VPN，會(huì)跳出安全性警訊提示您正透過SSL的加密保護(hù)。防暴力破解功能使得用戶輸入密碼錯(cuò)3次將阻擋該帳號(hào)5分鐘不可登入。而且，SSL002+允許設(shè)置用戶名稱、密碼、到期日、沒有動(dòng)作強(qiáng)制注銷時(shí)間等，如果一段時(shí)間用戶沒有動(dòng)作或用戶使用時(shí)效到期，該帳戶則無法登入或被強(qiáng)制注銷，從而避免內(nèi)部網(wǎng)絡(luò)被惡意入侵。登錄注銷后還提供清除Web緩存、Cookie等各種記錄功能，避免數(shù)據(jù)資料被有心人士竊取，在安全上更增一層保障。

稻香村食品集團(tuán)網(wǎng)絡(luò)工程師禇先生表示，稻香村食品集團(tuán)市場(chǎng)發(fā)展迅速，未來外點(diǎn)可能會(huì)各地遍布，俠諾SSL 002+功能全面，目前已體現(xiàn)出其安全、極簡(jiǎn)、快速等多項(xiàng)優(yōu)異特色，相信后續(xù)增加網(wǎng)點(diǎn)一樣會(huì)設(shè)置簡(jiǎn)易，便于訪問與管理。應(yīng)用俠諾該VPN方案以來，解決了舊有網(wǎng)絡(luò)不穩(wěn)定的情況，大大提升了業(yè)務(wù)管理效能，特別是針對(duì)ERP系統(tǒng)存貨控管等方面體現(xiàn)出優(yōu)秀的品質(zhì)。可以說，該方案具備快速訪問、穩(wěn)定性好、兼容性強(qiáng)、靈活方便、性價(jià)比高等特點(diǎn)，是為企業(yè)帶來便利的信息化服務(wù)的最佳網(wǎng)絡(luò)方案。