美加美連鎖超市背景
美加美連鎖超市，是應南寧市“超市購物”的新潮，于2004年建立的一家中小型連鎖超市便利店。總部位於南寧市中心繁華地段，20家分店遍佈市區各居民社區、學校、人流量大的商業地段。自2007年下半年開始，由於業務量需求有明顯擴大的趨勢，”美加美”發現各分店如果繼續獨立進行財務、採購、庫存、配送等業務系統流程，將不足以應付追求快速服務品質的廣大消費者需求，而另一方面必須再投入更大的經營與人力成本的問題，也深深困擾著”美加美”超市。有鑒於此，”美加美”超市不禁提出質疑，到底有沒有可以同時兼顧低成本，卻又能即時串連20幾個分點間資訊互通的解決分案呢？

圖一：南寧“美加美”超市分店

需求分析
根據“美加美”連鎖超市，在南寧市有20家連鎖分店現狀以及實體需求來看，我們可以簡單整理成以下主要幾點：

設備的成本不能太高：“美加美”連鎖分店較多，分佈在全市各處，如果單點的設備成本過高，整體成本就會很高。

營業期間網路要穩定：能夠在超市營業期間保持正常的使用，減少設備故障的發生頻率以及維修的次數，預防可能發生的意外網路故障帶給顧客的時間延誤；

能夠確保資訊的安全：“美加美”的財務資料、貨物進價等保密的資訊，如果在傳輸過程中資料被竊取和偵聽所造成的損失是不可估計的。必須確保這些業務資訊不易被有心人士或非法攻擊網路等型式竊取資料或盜號

有合適的操作簡易性：其分店工作人員眾多，且專業能力與上網方式各不相同。因此在使用操作上最好能符合簡易的特性，以方便不同地點的連機需求。

需要一定的可擴展性：針對“美加美”未來將繼續在全市擴張分店，以及在全省其他市區開設連鎖店的可能，網路建置就需要滿足現在及未來幾年，甚至更長時間的企業需求。

圖二：“美加美”VPN網路拓撲圖

總部中心端：採用俠諾QVM330 VPN防火牆路由器，接入兩條電信ADSL 10M線路，選擇IPSec VPN協議與全市各分店建立互連網路，實現即時通訊，共用超市總部中心端ERP、OA等業務系統。

分點機構：配送中心採用QVM110 、20家分店則採用QVM100做為VPN閘道接入設備，每個分點機構分別接入1~10M不等的ADSL雙線路，選擇俠諾特有IPSec VPN的簡化設定SmartLink VPN進行安全、快速的連機。

移動使用者：由於”美加美超市”擁有為數不少的移動用戶，例如出差業務、採購等員工。為了讓這些移動用戶能夠以最簡單的方法進行連機，加快存取總部各類業務資料的效率，因此特別採用俠諾研發的QnoKey IPSec用戶端密鑰技術，只要輸入密碼一個動作，即可實現安全、快速的連機。

應用特點：
SmartLink簡化IPSec設定：俠諾考慮”美加美”分點機構中的員工大多數並非網路專家，對於IPSec多達20幾個步驟的設定往往感到太過繁雜，因此提供獨創的SmartLink設定功能，將大部份的設定參數交由VPN閘道自動完成，只需要輸入伺服器IP、使用者名稱、以及密碼三個參數，就能立刻建立IPSec連機設定。同時具備中央控管的功能，當分點出現設定或其他技術的困難，可由中心端直接進行分點各項功能控管，省去網管必須來回奔波的麻煩。此外，SmartLink還有兩個強大的功能，第一個是支援VPN Hub功能，可以讓各分點之間，透過總部中心端實現互聯互通，不需建立獨自的聯機，有效降低成本。另一個是VPN線路備援機制，為了避免一旦出現互聯網聯機掉線時，VPN隧道也隨之失去聯機穩定性的風險，可先預設定另一個WAN埠為備援，一旦斷線可立刻經由備援WAN口重新建立VPN聯機，實現VPN服務不斷線的目的。

QnoKey IPSec 用戶端密鑰：俠諾考慮”美加美”超市在移動用戶上，若要採用傳統的IPSec VPN連機，更加容易發生無法應付設定繁複的弊病，對於分秒必爭的出差業務人員而言，可以說是非常不方便的。基於此，俠諾針對”美加美”移動用戶，強烈建議改良IPSec VPN後的QnoKey IPSec 用戶端密鑰，只要插入一把U盤大小的QnoKey，輸入用戶名及密碼，即可自動執行相關設定，立即連機總部。同時，QnoKey具有遺失保護措施，當出差外地的人員不小心遺失QnoKey時，可自動清除相關資料與參數並阻擋連機總部，避免企業機密資料，遭受有心人士竊取。

多WAN網路接入：”美加美”在總部與分點機構所採用的俠諾VPN設備，都是多WAN口的設計，在接入雙線的前提之下，同時也成就了VPN帶寬保證，更加穩定VPN的連機品質。原理在於俠諾VPN設備可透過協定綁定，將VPN所有應用服務綁定在指定的埠，讓一般上網的應用服務只能從VPN指定之外的埠進出，而不能佔用VPN指定埠的帶寬，進一步保障了VPN連機的優先權與穩定度。

支援動態IP環境：當我們深入瞭解”美加美”超市的網路實體架構環境時，發現大多數為動態IP。因此，為了讓連機品質不會隨著動態IP而不穩定，必須採用動態DNS功能變數名稱解析服務，才可解讀並將要求轉送到對應的伺服器。而俠諾VPN設備可支援多種動態DNS功能變數名稱解析服務類型，如QnoDDNS、3322.org、 DynDNS等，”美加美”只要到這些免費網站進行登記即可使用。此外，為了避免某個動態DNS發生問題，VPN會隨之斷線的可能性，俠諾也在單一WAN口上設計多種動態DNS相互備援的功能，這樣下來即使某個動態DNS產生問題，也可以自動立即採用其他的動態DNS繼續進行服務，進一步增強了VPN連機在動態IP環境下的穩定性。

擴展性強：由於”美加美”透露了未來還有進一步擴張規模的計畫，因此非常擔憂設備面臨不堪使用而被淘汰的問題。關於這點，由於俠諾VPN產品均獲得國際VPN認證機構VPNC的認證，保障了產品與大廠VPN設備的互通相容性，因此將來”美加美”成長時，也能與大廠的設備相通，不會有無法使用問題。

“美加美”連鎖超市資訊中心主任廖組長開心的表示，在接入VPN之後，由於分店財務帳目、庫存量、銷售分析等資料資料，都可以統一進行即時的分配與管理，大大降低了原本在時間、人力上所耗費的成本，再加上移動用戶工作效率的全面提升，目前美加美連鎖超市整體業績效益，已快速提升了10%以上。