企業集團網絡解決方案：遼寧雅威集團
行業背景
隨著經濟全球化趨勢和中國加入WTO，使得市場更加開放和競爭更加激烈。國內外市場環境要求國內的企業集團公司在經營理念與管理模式上能有較高層次的突破，以求在國際化競爭中保持優勢。
本解決方案介紹的遼寧雅威集團有限公司（以下簡稱雅威集團）成立於1994年。公司位於遼東半島渤海之濱，有巨大發展潛力的國家級經濟技術開發區——營口經濟技術開發區。目前集團公司下轄共十個子公司，遍佈中國各地,包含北京、上海、深圳、營口等。其營業項目涉及品牌服飾、成衣製造、國際商貿、家居、房地產、裝飾、廣告等眾多行業，是國內一家有綜合實力的多元化企業集團公司。
行業需求
雅威集團經過十年多的發展，業務範圍不斷得到拓展，舊有的撥號方式已不能滿足雅威集團總部與其下轄分公司之間的業務傳輸需要，但亦不希望要為此付上高昂的專線費用。因此，雅威集團公司迫切需要啟用一套先進的企業管理系統對集團公司進行高效管理。
管理系統方案所強調的要求如下：
- 能實現公司總部與有其它分公司之間的實時管理。
- 各子公司能夠快捷方便的將供求信息上傳，及時反饋審核。
- 能節省大量以往專線互聯的成本，降低企業運營的資金投入。
- 管理系統能具有出色的穩定性能，優化公司資源配置。
- 管理系統能夠確保傳輸數據的安全。
方案比較
虛擬專用網（VPN）技術就成為一個很好的解決方式。虛擬專用網（VPN）是指在公共網絡中建立專用網絡，數據通過安全的“加密通道”在公共網絡中傳播。企業只需要租用本地的ADSL等寬頻線路，連接上本地的 網際網路 ，各地的機構就可以互相傳遞信息；同時企業還可以利用 網際網路 的撥號接入設備，讓自己的用戶撥號到 網際網路 上，就可以連接進入企業網中。使用VPN有節省成本、提供遠程訪問、擴展性強、便於管理和實現全面控制等優點。VPN無疑將會成為今後企業網絡發展的趨勢。
通過俠諾VPN設備搭建的平臺，使得出差在外的移動人員，安裝 PPTP / IPSEC（移動模式）軟件後，只需隨時接入 網際網路 ，通過設備授權可以根據各級網絡的授權，訪問相應的資源。雅威集團總部、各分公司和各營業點可分別設定允許接入的移動用戶權限。
以下是俠諾VPN設備與MODEM對撥方案的詳細比較：
| |
俠諾VPN 虛擬專網 |
傳統Modem對拔連接方式 |
| 容量 |
超大的容量支持300條VPN信道，1000個網絡節點、移動用戶的同時接入，超大的容量足以滿足大部分客戶的需求。可隨時隨地的接入 |
遠程撥號服務的容量有限，其擴充容量往往需要添置MODEM池，並且追加設備投入的成本，十分不利於以後網絡方面的擴展 |
| 成本 |
只需要一次性購買設備＋當地接入網際網路成本（由於當今辦公基本上都已接入寬頻，所以這部分可以忽略不計） |
遠程撥號服務需要長期佔用電話線路，如果是異地跨省或者跨國通信，成本將十分巨大 ，並且接入十分不便 |
| 安全性 |
採用64 / 128位數據加密算法，嚴格的用戶名密碼身份驗證，更細化的接入訪問權限 ，極大的保障了客戶VPN網絡的安全性 |
技術老化 ，瀕臨淘汰
功能單一 ，傳輸速度慢
數據容易被竊取 ，工作效率大打折扣 |
網絡架構與拓樸圖
要為雅威集團建立一個信息化網絡傳輸解決方案，最佳解決方案就是在集團公司總部、各下轄子公司之間建立一個VPN局域網絡，使得集團總部及各分公司之間能夠利用現有的 網際網路 來建立集團公司內部之間的專有網絡，進行安全的業務數據傳遞。
根據俠諾的VPN解決方案，雅威集團總部安裝一台Qvm1000路由器，可支持300條IPSC VPN隧道，完全可以滿足雅威集團總部對屬下分公司的管理業務、數據傳輸等各種需求；各下轄分公司分別安裝一台Qvm330路由器，通過SmartLink設定，輕鬆的建立VPN隧道進行連接互通，並在各路由器上均實現閘道防火牆保護，可確保傳輸數據的安全，即使是通過ERP傳遞財務報表也不會有任何洩密風險
採用俠諾VPN並擴展應用VOIP，如下圖所示：
方案效益
- 在使用得到很好的效果後，雅威集團的管理層也表示在VPN的建置上會堅持採用俠諾科技的產品。目前，連續採購的數量已經在各地分公司扮演重要的角色了。這是對於產品俠諾科技產品質量的信任，也是對於俠諾科技服務團隊的信任。而俠諾科技也很榮幸能位協助守護網上用戶的安全發揮一份力量。
- 雅威集團總部與各下轄分公司之間可以進行數據的安全連接，利用隧道加密的技術，保證如公司財務等重要文件的安全傳輸，出差及移動使用者可拔號至總部，身份經過授權後即可調用公司服務器上的文件
- 雅威集團總部與各下轄分公司之間的長途電話從此實現零話費，為您的企業節約高昂的長途電話資費
- 使雅威集團原有內部的軟件主要包括金蝶K3財務軟件、維富友服裝生產銷售管理軟件以及新思創協同OA系統，統一通過VPN傳輸進行跨地區互聯互通，大大增強了管理功能，提升日常工作的效率
- 各下轄分公司通常採取數據集中匯總到雅威集團總部的中央數據庫，各下轄分公司多數是由小型的局域網或者單機組成，VPN聯接後，可以使得各下轄分公司的計算機與數據庫所在的雅威集團總部保持實時、不間斷的聯繫。
- 由於雅威集團要求互聯的系統眾多，各分公司之間大量的資料數據需要匯總，QOS頻寬分配就顯得尤為重要。俠諾QVM系列的Qos功能可以保證在網絡出現擁塞和網絡資源不夠的情況下，通過自定義優先級別，保證重要的服務優先傳輸，例如用戶認證及優先權機制。同時也屏蔽掉一些內外網的惡意下載及攻擊，保證網絡傳輸的通暢與安全。大大的體現了在VPN平臺上的擴展性和優越性。
- 俠諾 VPN內置整網監控模塊，可以在雅威集團總部或下轄分公司遠程管理和控制所有的營業點網絡，提高網絡維護的效率、降低可能因某些小問題而導致系統管理員必須趕赴現場進行調試。
實施效果
VPN網絡建設連接之後，就可以使雅威集團在訪問異地下轄分公司局域網時變得自由、簡單、靈活和安全。通用驗證並合理分配IP的方式 ，使得各分公司的計算機可以獲得集團總部內網IP地址進行登陸服務器。
在使用得到很好的效果後，雅威集團的管理層也表示在VPN的建置上會堅持採用俠諾科技的產品。目前，連續採購的數量已經在各地分公司扮演重要的角色了。這是對於產品俠諾科技產品質量的信任，也是對於俠諾科技服務團隊的信任。而俠諾科技也很榮幸能位協助守護網上用戶的安全發揮一份力量。 |
