【51CTO.com綜合報道】“中華老字號”蘇州稻香村，始創于清乾隆三十八年(公元1773年)，是國內食品行業歷史最久、影響力最大的知名品牌之一，以其深厚的文化底蘊、精湛的制作技藝和卓越的品質信譽，被譽為“糕點泰斗、餅藝至尊”。北京蘇稻食品有限公司為蘇州稻香村食品（集團）在北京（北方地區）的下屬企業。根據稻香村食品集團網絡工程師禇先生指出，公司集研發、生產、銷售為一體，分設北京工廠和蘇州工廠，總部設在北京，還在河北山東等地設置了集團辦事分點，還有數十移動辦公的業務人員及關系來往密切的合作伙伴數十家，均希望能互聯互通實現資源共享。

[[29201]]

圖：“中華老字號”稻香村

稻香村食品集團為改善舊有網絡的不穩定現象，實現ERP系統存貨控管，有效整合企業資源，加強信息共享管道，針對VPN網絡提出了實時穩定的VPN連機質量、簡易操作、彈性配置、高度企業信息安全性等要求。考慮到稻香村食品集團的實際要求，俠諾工程師采用具有高度性價比優勢的俠諾多WAN雙核SSL 002+為稻香村食品集團規劃整體的VPN組網方案。

稻香村食品集團北京公司作為中心端，統籌內外運營事宜，需要具備更優秀的網絡環境，因此采用俠諾SSL002+高階雙核SSL/IPSec QoS安全路由器作為中心端接入設備，采用電信通10M光纖單線接入，下接交換機，分別連接內網100多臺電腦，及ERP、OA、電郵等系統服務器，提供微軟終端、遠程桌面、VPN網絡等信息遠程共享服務。中心端網管根據遠程用戶不同的身份，劃分不同的群組，以設置權限區隔，達到保護機密信息資源的目的。

目前稻香村食品集團市場范圍遍布全車，其中相對較大型的分支外點，如蘇州、山東等可以采用俠諾QVM系列安全路由器如QVM350、QVM250，通過SmartLink VPN，只需要ID、密碼及IP地址三個參數就可以輕松聯機總部。而對于移動辦公的業務人員及企業合作伙伴來說，可采用SSL VPN方式接入，無需安裝客戶端即可輕松安全的遠程訪問企業服務資源。

圖：稻香村食品集團VPN網絡拓撲

在稻香村集團的VPN應用案例中，SSL002+體現了其諸多優秀的功能特色，具體如下：

MIPS雙核CPU提升整體性能：俠諾SSL002+安全路由器，采用64位MIPS多核處理器，其效能在Intel-IXP處理器的基礎上大幅度提升，使路由器整體的效能提升了3~20倍。此外，CPU除了能在同一時間分散處理聯機外，也能維持封包最重要的順序性，不至于讓網絡傳輸的數據秩序紊亂。用雙核取代單核，有了更加強大的效能，企業內網數據轉發更快、可增加更多的應用與服務、擴展更大的網絡規模，同時，更強的效能意味著設備的抗攻擊能力更強，使企業網絡在更加安全的環境下高效的運轉，全面提升企業網絡效能。

SmartLink VPN快速設定：SSL002+可支持PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec客戶端密鑰等多種連機方式，可滿足外點多種VPN彈性配置需求。稻香村集團蘇州等大型分點采用的是俠諾QVM系列產品設備，可采用俠諾SmartLink VPN快速連入北京總部。SmartLink VPN將大部份的設定參數的工作交由VPN網關自動完成，用戶只需要輸中心端服務器IP地址、用戶名、密碼三個參數，即可完成超快速VPN連機設定。

管理一鍵通簡化管理端設定：管理端全面設置與管理眾多外點是一項很吃力的事，SSL 002+具有“管理一鍵通”功能，輕松解決了管理設置復雜問題。在認證管理上，企業可采連接既有的Exchange Server的AD（Active Directory）認證服務器，網管不需花時間一一重建員工帳戶；在用戶權限設置上，預置All Users、Supervisor、Branch Staff、Mobile User四個群組樣版，提供企業網管直接套用，網管不需再一一配置群組特性，省去繁復設置流程。網管可直接套用預置樣版，實現管理一鍵通，超快速的完成企業SSL VPN建置，節省配置時間。

群組管理便于權限區隔：在管理方面, Qno SSL 002+具備群組管理功能，可集中管理用戶、服務器及應用資源。采角色管理模式，根據用戶、用戶群組提供細致訪問權限控制，不同用戶、群組具有不同權限，登入不同的使用者界面，可使用的資源服務也不相同。例如可以把移動辦公的業務人員、合作伙伴及公司高層劃分為不同的群組，遠程桌面和終端服務只開放給企業內人員，則企業合作伙伴的遠程登錄界面就不會看該兩項功能，從而進一步保障了企業內部信息的機密性。

聯機一鍵通客戶端快速訪問：SSL002+客戶端零配置，只需要一臺可以上網的電腦，使用操作系統自帶的支持SSL瀏覽器，于入口網頁輸入用戶名及口令，即可快速登錄帳戶所對應的畫面，使用權限內的資源服務。SSL002還具有一次性登入功能，用戶登入內部服務器的用戶名及口令如果和登入SSL VPN相同，只需進行一次登入SSL入口網站，后續再登入應用服務，SSL VPN即可自動完成登入，節省登入動作，提高用戶工作效率。

多項遠程服務實現應用共享：提供網絡服務、微軟終端服務、遠程桌面、在線網絡鄰居、VPN安全隧道五種服務，方便用戶遠程辦公與信息存取。如業務人員在外地需要應用微軟終端，不需要安裝該軟件即可登入遠程隨時應用。還可遠程登錄自己辦公桌的電腦桌面，存取資源，讓在外辦公有如在辦公室一樣輕松自在。

VPN心跳功能保障網絡穩定性：針對VPN不穩定的狀況，SSL002+還支持“VPN心跳”（VPN Heart Beat）功能，可偵測各條VPN 流量狀態，并視偵測狀態來決定VPN聯機是否重連，進一步確保VPN的穩定性。該功能兼具成本考慮，可以提供企業在補強VPN設備環境時，不需要因為VPN穩定性不足而導致全面更換設備。

安全保護措施增強安全性：SSL002+內建強效防火墻，支持智能型雙向ARP綁定功能，可有效防止沖擊波、木馬、常見DOS攻擊及頑固的ARP攻擊。遠程信息共享，安全比內網要更為重視，因此，SSL002+在設計上除了強效的防火墻外，還支持其它一些安全防護措施。當用戶打開IE聯機Qno SSL VPN，會跳出安全性警訊提示您正透過SSL的加密保護。防暴力破解功能使得用戶輸入密碼錯3次將阻擋該帳號5分鐘不可登入。而且，SSL002+允許設置用戶名稱、密碼、到期日、沒有動作強制注銷時間等，如果一段時間用戶沒有動作或用戶使用時效到期，該帳戶則無法登入或被強制注銷，從而避免內部網絡被惡意入侵。登錄注銷后還提供清除Web緩存、Cookie等各種記錄功能，避免數據資料被有心人士竊取，在安全上更增一層保障。

稻香村食品集團網絡工程師禇先生表示，稻香村食品集團市場發展迅速，未來外點可能會各地遍布，俠諾SSL 002+功能全面，目前已體現出其安全、極簡、快速等多項優異特色，相信后續增加網點一樣會設置簡易，便于訪問與管理。應用俠諾該VPN方案以來，解決了舊有網絡不穩定的情況，大大提升了業務管理效能，特別是針對ERP系統存貨控管等方面體現出優秀的品質。可以說，該方案具備快速訪問、穩定性好、兼容性強、靈活方便、性價比高等特點，是為企業帶來便利的信息化服務的最佳網絡方案。