企业VPN助力金钱豹连锁餐饮

一、案例背景

在众人的期盼中，2008年北京奥运会终于在08月08日华丽登场，全世界的目光都聚焦在北京这座千年古都。中国各行各业都抱着积极乐观的心态，通过现实的商业服务与日常生活需求等众多方面，向四面八方来的国内外来客展示着自己的特色。一向标榜追求快速、低价的服务的连锁销售业也不例外，除去员工素质、产品优劣等因素，强大稳定的企业网络管理系统，则是影响业者展现出不同服务质量高低的关键原因。

据市场调查，目前北京众多连锁餐饮、连锁零售业都比较认可性价比较高的产品，而Qno侠诺网络产品恰恰满足了这一点，在业界较受欢迎。探其原因，主要在于Qno侠诺产品拥有突出的性价比优势，解决连锁销售业者想要建构安全、稳定、快速的企业网络系统，却又担心有限的运营成本考虑两全不齐美的内心拔河，再加上产品在操作设计上非常容易上手。许多店家经过评比测试，认为Qno侠诺的产品与技术，符合他们心目中理想网络设备。

金钱豹连锁餐饮集团是一家连锁餐饮企业，目前在全国拥有国际美食百汇连锁8家，大型餐饮酒店1家。几年来，金钱豹餐饮凭借独特的餐饮文化，得到了快速发展。金钱豹在内地迅速扩张版图，其扩张发展甚猛，冲击着整个大陆业界。然而，规模扩大的同时，连锁分点的不断扩充带来了管理问题。如何实现连锁分点实时有效的集中管理呢？为了实现现代化管理，金钱豹引入了金碟ERP系统进行企业的管理外，还在寻求一种安全、高速且稳定的企业VPN网络，希望凭借高效能的信息化建设，能够加速以及更加轻松的管理不断扩充的连锁点，进而成为全国优质服务第一品牌的餐饮集团。

 图一：金钱豹连锁餐饮集团之美食百汇

二、案例需求分析

根据金钱豹连锁餐饮集团IT资讯主任袁高科先生指出，集团目前拥有一个双线接入的上海中心端，八家连锁分店，各分店PC数均为10-20台左右，北京王府世纪分店还架有服务器三台。为奥运期间向广大公众展现出最好的形象，提供优质的服务，需要建构适合于集团的VPN网络，以达到安全的信息共享与内部的数据传输。

依据企业需求，金钱豹连锁餐饮集团采用高度性价比优势的Qno侠诺多WAN VPN防火墙规划整体的VPN组网方案。

三、组网方案介绍

图二：金钱豹连锁餐饮集团VPN组网方案拓扑图

金钱豹餐饮在上海总店部署了Qno侠诺QVM1000 VPN防火墙，做为企业总部数据中心端接入设备，可支持PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec客户端密钥等连机方式，可满足外点多种VPN弹性配置需求，实现总部中心端与各分点建构实时、稳定、安全的互连VPN网络系统。在北京等地的分点则采用QVM330 VPN防火墙做为VPN分点接入设备，并采用Qno侠诺独创的SmartLink VPN协议，只需输入中心端服务器IP地址、用户名和密码三个参数，取代20几个步骤的繁复设定，即可超快速完成VPN设定。

四、方案特点

在金钱豹连锁餐饮集团VPN组网方案应用中，Qno侠诺多WAN VPN防火墙多项功能得到了很好体现。

多WAN口发挥多项优势：Qno侠诺QVM系列多WAN VPN产品均具备多WAN端口，支持带宽汇聚，可供企业弹性配置运用。可允许接入多条线路，从而实现多WAN汇聚增加带宽、多WAN VPN线路备援保证线路稳定性、VPN绑定特定WAN口达成VPN与公众线路分流、策略路由设置不同ISP走不同WAN口解决跨网瓶颈等效果。多WAN口的设置，让金钱豹连锁餐饮VPN传输速度始终维持稳定通畅的质量，为企业的运营提供了良好的网络环境。

智能化带宽管理：Qno侠诺QVM系列支持QoS带宽管理，具备VPN优先权、VPN保障带宽等功能，解决过去外点在接入单线的情况，VPN经常受到一般上网占用过多带宽的影响，造成VPN联机速度迟缓的问题。此外，恶意占用带宽的行为可启用动态智能QoS管理，进行二次惩罚，并可依据IP或应用服务连接端口分配带宽或设定优先顺序，优先传送重要信息数据不致延迟，帮助上海数据中心端VPN传输速度始终维持稳定通畅的质量。

强效防火墙防病毒攻击：来自内网与外网的诸多病毒与攻击，常导致财务账号或是企业机密等意外泄露，所造成的损失是不容小觊的。目前来说，最多的攻击形式仍以ARP攻击居多，Qno侠诺QVM系列 VPN防火墙设备都具有内建的防制ARP功能，凭借自动检视封包的机制，侦测过滤可疑的封包，做为防制ARP攻击的第一道防线。可搭配IP /MAC双向绑定，在路由器端以内网PC端进行IP/MAC绑定，有效防堵ARP。

高性价比的VPN网络：金钱豹连锁外点很多，Qno侠诺多WAN VPN防火墙具备中央控管功能，可一次看清全部VPN联机的情况，并可直接进入连锁分点的管理接口查看或进行设定管理，安全又有效率。Qno侠诺特有的VPN Hub功能，使得分点间无需架设设备，即可通过总部有转发实现连锁分点间的互联互通，同时也避免了北京、上海分点跨ISP瓶颈。如此多功能高品质的VPN网络系统，帮助金钱豹餐饮提升了管理效率与客户服务的质量。

五、应用效果评价

金钱豹餐饮的IT资讯主管袁先生指出，通过部署Qno侠诺VPN解决方案，金钱豹餐饮实现多点有效的集中管理，此外，还解决了ARP攻击等其它问题，实为一套不错的解决方案。奥运期间，稳定的网络线路为连锁外点的管理提供了良好的平台，尽管客流量大幅增加，但及时的信息共享与传送，让金钱豹连锁餐饮仍能以最佳的状态服务于顾客，不仅赢得了口碑，也展示了中国连锁业的完美形象！