浙江家天下家紡有限公司成立于2006年，位于紹興袍江工業(yè)區(qū)東堰村，由香港家天下家紡有限公司投資組建，是一家生產(chǎn)加工紡織面料、家用紡織品、銷售自產(chǎn)產(chǎn)品等生產(chǎn)型企業(yè)。公司目前的主要產(chǎn)品為窗簾、床上用品、臺布、浴簾等，并且擁有“家天下”、“博虹”“金箱玉繡”“今香玉秀”等注冊商標(biāo)，在國內(nèi)北京、柯橋等地開設(shè)有專營店，并成為沃爾瑪大型國際連鎖超市的優(yōu)秀供應(yīng)商，產(chǎn)品暢銷全國各地和出口美國、加拿大、德國、俄羅斯等國家，是具有國際先進(jìn)水平的科學(xué)化管理的現(xiàn)代型企業(yè)。

圖：浙江家天下家紡有限公司

浙江家天下家紡有限公司為優(yōu)化企業(yè)運(yùn)營，加強(qiáng)信息管理，決定組建專用的VPN網(wǎng)絡(luò)，為公司總部與上海區(qū)公司之間的信息互通提供穩(wěn)定安全的平臺，并提出以下網(wǎng)絡(luò)需求：

1. 希望不管是在VPN，或者是提供內(nèi)網(wǎng)員工一般上網(wǎng)的公眾網(wǎng)絡(luò)，均能維持良好、穩(wěn)定的網(wǎng)絡(luò)服務(wù)質(zhì)量。以避免網(wǎng)絡(luò)慢、信息數(shù)據(jù)無法及時反饋造成集成數(shù)據(jù)時間過長，造成決策延誤等問題。

2. 希望可以通過安全的網(wǎng)絡(luò)傳送的方式，讓VPN辦公外點可以即時存取總部資源，如ERP系統(tǒng)、OA等服務(wù)器，不易被有心人士或同業(yè)竊取公司機(jī)密。

3. 通過路由器對用戶實行統(tǒng)一管理，實現(xiàn)對內(nèi)網(wǎng)上網(wǎng)行為管制、流量控制等要求，配置管理簡單方便，節(jié)省網(wǎng)絡(luò)維護(hù)成本。

4. 希望節(jié)約成本，路由設(shè)備最好具備防火墻功能，能夠有效防制黑客、ARP等攻擊，不影響公司上網(wǎng)與VPN質(zhì)量，使網(wǎng)絡(luò)具有足夠的安全能力。

5. 公司有多個移動辦公外點，希望在設(shè)備上可符合性價比高的需求，另外也可有效的精簡的后續(xù)維護(hù)成本，即使后續(xù)擴(kuò)張經(jīng)營也可輕松增加外點。

根據(jù)浙江家天下家紡有限公司網(wǎng)絡(luò)要求，經(jīng)多方評估考察，最終選擇了俠諾雙核全千兆QoS安全路由器SSL006作為企業(yè)網(wǎng)絡(luò)的核心設(shè)備，依托快速而穩(wěn)定的傳輸性能、簡易方便的管理功能、高度安全的防火墻等應(yīng)用優(yōu)勢，搭建高速、高效能的VPN網(wǎng)絡(luò)及內(nèi)網(wǎng)應(yīng)用平臺。具體網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D如下圖所示。

圖：浙江家天下家紡有限公司網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D

方案中浙江公司與上海公司各采購一臺SSL006作為兩地專用網(wǎng)絡(luò)的接口平臺，無需額外申請專用線路，利用現(xiàn)有的上網(wǎng)光纖專線即可進(jìn)行VPN專有網(wǎng)絡(luò)的介質(zhì)。在VPN專有網(wǎng)絡(luò)中，所進(jìn)行的一切EPR及財務(wù)數(shù)據(jù)傳輸，均會由兩地VPN設(shè)備做出唯一的加密，以確保數(shù)據(jù)不會被竊取。內(nèi)部網(wǎng)絡(luò)通過核心交換機(jī)連接相關(guān)服務(wù)器與PC機(jī)提供網(wǎng)絡(luò)服務(wù)。移動辦公用戶可以采用SSL VPN快速連入VPN進(jìn)行信息存取操作。

該組網(wǎng)方案主要體現(xiàn)了以下幾點優(yōu)勢：

效能優(yōu)勢。采用64位雙核網(wǎng)絡(luò)專用處理器，其效能在Intel-IXP處理器的基礎(chǔ)上大幅度提升，使路由器整體的效能提升了3~20倍。此外，CPU除了能在同一時間分散處理聯(lián)機(jī)外，也能維持封包最重要的順序性，不至于讓網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)秩序紊亂。用雙核取代單核，有了更加強(qiáng)大的效能，企業(yè)內(nèi)網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)更快，帶動其他應(yīng)用、環(huán)節(jié)更加流暢。同時，更強(qiáng)的效能意味著設(shè)備的抗攻擊能力更強(qiáng)，使企業(yè)網(wǎng)絡(luò)在更加安全的環(huán)境下高效的運(yùn)轉(zhuǎn)，全面提升企業(yè)網(wǎng)絡(luò)效能。

安全優(yōu)勢。網(wǎng)絡(luò)安全一直是公司關(guān)注的重點，俠諾SSL006具備強(qiáng)效的防火墻功能，可有效防止各種黑客病毒攻擊，確保網(wǎng)絡(luò)安全，完全省去另外采購防火墻設(shè)備的成本。SSL006防火墻效能雙向轉(zhuǎn)發(fā)率可達(dá)2Gbps線速，具備優(yōu)秀的抗攻擊能力。主動式封包檢測功能及數(shù)據(jù)雙向智能過濾，有效防止沖擊波、木馬、DOS攻擊等病毒。另外，SSL006支持智能型雙向ARP綁定功能，可有效防止沖擊波、木馬、常見DOS攻擊及頑固的ARP攻擊。

管理優(yōu)勢。SSL006采用全中文WEB式界面，操作簡單明了。中央控管功能，讓總部VPN服務(wù)器管理畫面上可看到分點聯(lián)機(jī)情形，點擊分點設(shè)備即可遠(yuǎn)程登入各分點進(jìn)行配置管控，讓網(wǎng)管免于奔波輕松管理。對于內(nèi)部網(wǎng)絡(luò)，提供QQ、MSN、SKYPE一指鍵簡易管理功能，可另設(shè)多組不受 限IP及不受管制QQ號，實現(xiàn)極簡化管理配置。另外，還支持遠(yuǎn)程管理、提供完整Log記錄功能等，方便網(wǎng)管人員及時了解系統(tǒng)狀態(tài)，深度管理。硬件端口鏡像、在線軟件更新、系統(tǒng)配置備份與回復(fù)等功能，也讓網(wǎng)管管理起來能更省時省力。

當(dāng)然，該方案還有QVM快速連VPN、VPN Hub、帶寬管理、DDNS、多WAN備援等多項功能，滿足企業(yè)應(yīng)用的同時，也為企業(yè)擴(kuò)展提供一定的應(yīng)用空間，SSL006俠諾VPN解決方案對于浙江家天下家紡這樣的企業(yè)來說，安全快速且穩(wěn)定性很高，是一款非常適用的解決方案。該方案的應(yīng)用，不僅連接了浙江家天下家紡兩地公司，提升了信息化管理效率，也讓企業(yè)在同行業(yè)競爭中更多了一份力量。