【51CTO綜合報道】云南腎臟病醫院應用了俠諾的設備后，成功地實現的VPN聯網并保持內外網安全無憂，網絡暢通。

一、用戶背景介紹

云南腎臟病醫院是一家國內較為知名的腎臟病專科醫院。1997年經云南省衛生廳批準建立，是集醫療、科研、預防為一體的為一流醫療院所。作為云南省唯一腎臟病專科醫院，設有目前國內一流的層流空氣凈化血液凈化中心，開展了血透、血濾、血漿置換、床旁透析等多項醫療業務。醫院自1997年正式開展腎移植工作以來，已成功完成親屬腎移植和同種異體腎移植近400例，人、腎成功率達95％以上。同時，醫院先后派出人員到美國、澳大利亞、日本及同濟醫院學習交流，并與各大綜合醫院建立了業務合作關系。醫院住院部共設床位200余張，所有病房均有獨立衛生間、直播電話、有線電視、呼叫系統、治療帶、互聯網接口等完善設施，為患者提供優質、全方位的醫療服務。

二、案例需求介紹

為了更加完善和提高醫療服務和管理的效率，為病人提供快捷的各種醫療咨詢和服務，醫院決定將門診部和手術住院部的兩個獨立信息化的網絡加以合并，讓各種醫療信息達到同步共享。對于VPN網絡接入設備的總體應用需求如下：

實時、穩定的VPN連機質量：將以前獨立的兩個網絡用VPN設備連接起來，門診部和住院部兩處都需要隨時準確地獲取所需數據，維持穩定不中斷的連機質量，改善獲取各數據所花費的冗長時間。而在實際操作上也需要符合簡易方便的設計，能夠相對減輕網管維護的負擔。

具備簡易操作、彈性配置等特性：由于考慮到兩個機構的網絡拓撲性質、內網用戶數量可能不相同，相應網絡管理與解決設備維護的復雜程序也不會低。因此，VPN網絡接入設備必須具備一定的簡易程度與高靈活度等特性。

高度信息安全性：對于醫療衛生信息來說，有很多內部機密與患者的個人隱私等資料，需要得到保護。為了確保內部信息的機密性，避免數據被竊取或偵聽，造成不可估計的損失，因此，院領導對于VPN網絡接入設備的信息傳輸的安全性十分重視。

較好的兼容性：因辦公需要，現在該醫院內部同時使用ERP、財務結算等多種管理軟件。因此，對于VPN網絡接入設備還必須有較強的兼容性，不僅要能融合一些應用軟件，更要能其他VPN設備相通。

三、昆明腎臟病醫院VPN組網方案

根據上述的各項需求，醫院相關負責人在經過多方了解與對比后，選擇了高度性價比優勢的多WAN VPN防火墻廠商俠諾科技，為其規劃了整體的VPN組網方案。其具體的組網方案拓樸下：

 
圖一：昆明腎臟病醫院VPN組網方案拓撲圖

組網方案網絡設備選型：由于醫院內部網絡的規模較大，考慮其帶機量與網絡屬性，因此兩處都采用Qno俠諾企業級QVM VPN防火墻，做為服務器中心端接入設備，既支持PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec客戶端密鑰等連機方式，還滿足了外點多種VPN彈性配置需求，實現中心端與各分點建構實時、穩定、安全的互連VPN網絡系統。

四、方案特點介紹

SmartLink VPN快速設定：對于一般傳統的IPSecVPN設定，沒有太多專業知識的工作人員，常會因為多達20幾個繁雜步驟而頭痛。而Qno俠諾QVM系列VPN防火墻設備所特有的SmartLink VPN功能，將大部份的設定參數的工作交由VPN網關自動完成，用戶只需要輸中心端服務器IP地址、用戶名、密碼三個參數，即可完成超快速VPN連機設定，現在就算是遠在分部的工作人員也可以輕松上手進行VPN連機設定了。

強大防火墻安全功能：對于來自外網的諸多病毒、財務賬號意外泄露、計算機被非法使用、惡意的內網攻擊等安全防患，都不容小覬。目前，最多的攻擊形式仍以ARP攻擊居多，Qno俠諾QVM系列 VPN防火墻設備都具有內建的防制ARP功能，憑借自動檢視封包的機制，偵測過濾可疑的封包，做為防制ARP攻擊的第一道防線。可搭配IP /MAC雙向綁定，在路由器端以內網PC端進行IP/MAC綁定，即可達到防堵ARP無漏洞的效果。考慮到要綁定全部工作人員PC端的IP/MAC有一定的難度，Qno俠諾近期特別提供了免費ARP自動綁定軟件，幫助工作人員有針對性的選擇套用綁定程序，達到雙向綁定的目的。

智能帶寬管理：少數工作人員會在上班時間網上炒股、MSN/QQ聊天、網上下載電影等私事，不但經常造成帶寬資源被占用，工作效率也會受到影響。Qno俠諾獨有的Smart QoS智能型帶寬管理功能，簡化用戶配置，自動針對實際網絡帶寬使用情況管控帶寬占用，有效的控制用戶越權占用上/下載帶寬資源，可設置啟用時間及流量門檻，自動啟動智能QoS，達成最大帶寬使用率，保持網絡的暢通。

穩定、快速的VPN連機質量：Qno俠諾QVM VPN防火墻系列，具有指定路由功能，可保障VPN使用帶寬與優先權，進一步穩定VPN連機質量。此外，俠諾QVM VPN防火墻系列均具備多個WAN接口，可同時接入多條ISP線路，可增加帶寬滿足更多外點VPN連機以及內網的計算機使用， 還可同時運用VPN備援設定功能，避免當ISP不穩定或掉線時，VPN連機也隨之中斷聯機，造成無形的損失與傷害，有效提高VPN設備的進一步穩定。

簡單而方便的配置及管理：Qno俠諾QVM VPN防火墻系列產品均為 Web中文配置頁面，沒有太多專業網絡管理知識的網絡人員就可輕易進行配置。即使是不懂網絡的人，經過簡單培訓，也可進行操作。大大解決了用戶缺少專業技術網管的后顧之憂。

產品規格兼容性強大：Qno俠諾QVM VPN防火墻系列產品，均通過了VPNC ( 國際VPN認證機構 ) 認證。因此，俠諾產品與大廠的VPN設備不便可以互通，還可以兼容多種應用軟件，更不會存在與其他廠商的設備無法進行VPN聯機的問題。

五、昆明腎臟病醫院VPN方案未來拓展：

多WAN可彈性增加帶寬：Qno俠諾QVM VPN防火墻系列產品均支持帶寬匯聚，多WAN口接入，可供企業彈性配置運用。方便在未來的網絡擴展中，申請多條線路的應用。進而實現多WAN備援、VPN與公眾線路分流等效果。由此可見，多WAN端口給日后網絡升級預留了空間，讓升級不是問題。

策略路由解決VPN跨網瓶頸：由于國內長期存在電信、網通互連不互通的問題，許多企業建立VPN時會發生跨ISP網絡時帶寬不足，導致VPN不穩定或易于掉線。而Qno俠諾QVM VPN防火墻系列產品的多WAN口設計，可搭配策略路由的設定，讓不同ISP外點可直接連到對應VPN服務器入口，在未來即可很好的解決此問題。若未來該用戶需要在云南省乃至全國范圍內開設分院，VPN跨網瓶頸問題將得到輕松解決。

六、用戶應用效果評價

云南腎臟病醫院網絡主管沈工程師表示：采用Qno俠諾VPN組網解決方案兩年多來，使得網絡接入工作變得異常困難。目前各類的業務數據傳輸、以及VPN運行都十分正常，大大提升了醫院的整體工作效能，可以毫不夸張地說，俠諾工程師為昆明腎臟病醫院成功地建構了一個簡便、快速、穩定、安全的信息化VPN網絡！