談到VPN，想必大家都不陌生，已經成為眾多企業必不可少的基礎網絡建設，企業很多應用都需要依賴VPN平臺來展開，如ERP信息遠程共享、多點視頻會議、各分公司信息傳送等。而正因為VPN平臺承擔了分點與總部的互聯，達成信息共享與及時存取的重要工作，選擇怎樣的VPN設備就顯得很必要。俠諾科技是有著20多年經驗的中小企業專業網絡設備廠商，其設備已經走入千萬家企業用戶，成為其發展運營的得力助手。佛山市南海區創新五金實業有限公司就是俠諾設備的典型用戶之一。

[[106771]]

圖：佛山市南海區創新五金實業有限公司

佛山市南海區創新五金實業有限公司始建于改革開放初的一九八三年，一直以來專業生產指甲鉗、鑰匙扣、手電筒系列產 品，如今已成為全國最大指甲鉗生產基地。在傳統工藝的基礎上，引進了國外 先進生產設備和生產工藝，增添了7條全自動化電鍍生產線，同時建立起一間年產2000萬支手電筒生產能力的電筒廠，多元化的生產體系，使創新公司在激烈的市場競爭中不斷發展壯大。

該公司深感網絡的重要，希望公司各個生產分點、銷售分店等能與總部建立適用企業自身的信息網絡平臺，進而實現多點ERP等應用共享，借助網絡加速訂單、營運、配送、銷售、行政等辦公效率，實行全公司網絡管理。針對公司的實際需求，遵循方便實用、高效低成本、安全可靠、網絡架構彈性大等相關原則，佛山南海創新五金實業采用了多個俠諾QVM290雙核雙WAN VPN安全路由器，組成安全快速的VPN互聯網絡，實現分點與總部互聯。具體拓撲應用如下。

圖：佛山市南海區創新五金實業有限公司VPN應用拓撲示意圖

由于總部與工廠等分點規模相似，應用均較豐富，所以都采用了俠諾QVM290雙核雙WAN VPN安全路由器，作為網絡組網接入設備，它支持PPTP、IPSec VPN、SmartLink VPN等多種連機方式，與各個分點之間可以方便快速的建立VPN互連網絡，相互間通過俠諾SmartLink VPN方式，簡化IPSec VPN多達20幾個步驟的繁復設定，將大部份的設定參數的工作交由VPN網關自動完成，用戶只需要輸中心端服務器IP地址、用戶名、密碼三個參數，即可完成超快速VPN連機。

在該VPN應用方案中，體現了雙核CPU的效能優勢。QVM290內建高效能雙核MIPS 64處理器，每秒最高可處理12個億運算指令，雙向轉發速率200Mbps，可支持20,000個聯機數，封包處理快速穩定。此外，CPU除了能在同一時間分散處理聯機外，也能維持封包最重要的順序性，不至于讓網絡傳輸的數據秩序紊亂。用雙核取代單核，有了更加強大的效能，企業內網數據轉發更快，帶動其他應用、環節更加流暢。同時，更強的效能意味著設備的抗攻擊能力更強，使企業網絡在更加安全的環境下高效的運轉，全面提升企業網絡效能。

該公司比較滿意的一項功能就是——有效的上網行為管理。如果員工休息時都上QQ、看視頻或者玩游戲等，不僅會占用帶寬，對網絡的安全也造成一定的風險，特別是訂單、客戶、財務等信息的泄露、生產控制系統故障等問題都可能會出現。因此，俠諾VPN所支持的上網行為管理有效管控了這些行為，特殊網頁存取限制、阻擋特定服務、QQ、MSN一鍵封、文件類型阻擋等多項上網管理功能，就連視為企業網絡毒瘤的炒股軟件、在線視頻等都能等到有效的封鎖管制，讓企業行為管理更為規范，企業網絡更為安全穩定。

另外，公司選購產品希望性價比高，在穩定安全的前提下，能夠支持更多的實用好用功能。在這方面，QVM290支持俠諾創新研發的SmartQoS動態智能帶寬管理、智能型ARP雙向綁定、VPN heartbeat監控等特色功能，WEB式頁面操作，設置簡單方便，讓企業網絡管理輕松便利，完全滿足了企業應用需要。佛山南海創新五金實業公司表示說，無論是內網還是VPN網絡，俠諾VPN方案均能維持良好、穩定的網絡質量，在安全上也有強效防火墻、防ARP、VPN保護措施等多重防護，并且集多個功能于一身，省去了增加其它網絡設備的成本，受到了領導與廣大員工的一致好評。可以說，該方案具備快速訪問、穩定性好、性價比高等特點，是中小企業VPN組網的最佳方案。