Qno侠诺中小型企业ERP远程接入方案(1)

来源：pcdog.com 作者：出处：巧巧读书 2006-07-07 进入讨论组

　　VPN中央控管管理：SmartLink VPN系列产品提供集中的管理接口，网管人员只要在总部QVM1000的管理接口，就可一次查看最多三百个VPN联机的情况，不必一一地检查联机的状况。

管理人员也可点总部VPN服务器上的图示，直接进入外点路由器的管理接口，直接通过VPN进行设定管理，安全又有效率。

强大带宽管理功能：侠诺专有的带宽管理QoS功能，可支持各种网管需要的功能。在防制带宽滥用，可有效阻挡BT、点点通、串流、Skype、msn或下载应用。在带宽保留方面，可针对VoIP或ERP应用，特别保留带宽，以保证重要应用的带宽不受到一般用户平日上网应用的影响。这些对于优化远程接入服务质量，都发挥了重要的作用。

侠诺SmartLink VPN的特点，对于制造业、连锁超市、连锁企业、物流业等多点联机的环境，都受到欢迎，以下介绍实际的产品及组网要点。

SmartLink VPN功能产品及组网方式

Qno侠诺的QVM系列产品线均内建SmartLink VPN功能，为针对中小型企业所设计的专业远程接入方案，内建多WAN负载均衡及强大防火强功能，属于全功能的宽带VPN路由器网关产品。QVM系列产品线包括可支持四WAN VPN的QVM1000、支持二WAN VPN的QVM330及二WAN VPN的QVM100。其中QVM1000及QVM330具备VPN服务器功能，而QVM100只具备VPN终端的功能。本系列产品均可支持IPSec, PPTP及Qno侠诺特有的SmartLink VPN功能。

以下针对远程接入网络大小，介绍不同组网方案：

适用于小规模的远程接入网络：最多支持外点五十个

成本低是中小企业主选择VPN的最主要原因。70%的被调查企业表示，VPN不仅在公用网上实现了专网的安全应用，而且成本低。很多需要连接不同地点办公室的企业选用VPN的主要目的就是希望节省成本。

在本方案所提出来的产品为QVM330及QVM100。QVM330主要应用于中心端，应用于外点的QVM100。QVM330及QVM100是平衡访问自由度和安全性的出色解决方案，“无客户端软件”的技术使其易于使用和维护。对于入门的中小企业客户，不失为一个经济又能符合未来成长的整体方案。组网的特点为：

广域网：中心端:外接二条ADSL联机，一条用作VPN用，另一条用作宽带接入(并可作VPN接入备份)。外点则可依需要接一条给VPN联机用，或再接第二条作宽带接入用。

防火墙：使用NAT提供基本防护、计算机装设防毒软件。

VPN：使用SmartLink VPN配置，建立联机方便快速。

管理：使用Web界面管理，容易方便。

SmartLink VP组网拓补图

很多网管在构建VPN时，接到的使命都是先找几个点试行，看成效如何再决定是否继续投资。但是在整体社会情势发展的情况下，中小企业往往需要不断成长，此时旧的设备是否能继续改变组态使用，或是需要废弃不用，就显得很重要。采用QVM330及QVM100的用户，在需要成长时，可在总部加购QVM1000，将QVM330移到较大的分支机构即可。

适用于较大规模的远程接入网络：最多支持外点三百个。在这种情况，建议组网在中心采用QVM1000，而在外点采用QVM330。QVM1000采用强大的Intel IXP425系列网络处理器，足以支持较大容量的组网需求。组网的特点为：

中心端：外接一条光纤、一条ADSL联机，一条用作VPN用,另一条用作宽带接入(并可作VPN接入备份)。外点如有同时使用电信及网通线路时，则需分别让各外点从电信及网通线路建立VPN，以避免VPN速度慢。

防火墙：启动防火墙防制SPI, DoS, ActiveX, Java, Cookie病毒、启动冲击波及蠕虫病毒防护。计算机装设防毒软件。

VPN：使用SmartLink VPN配置，建立联机方便快速。或可使用IPSec与现有VPN产品配合。

管理：设定每个用户最大带宽。依政策设定定时开放或禁止特定应用上网服务，防止员工上网影响工作。重要服务器或领导IP设定IP/MAC绑定，防止权限盗用。设定日志功能或发信提醒功能。

成长：外点可依人数多少加购QVM100/QVM330扩充，最多可支持300个点。