浙江家天下家紡有限公司成立于2006年，位于紹興袍江工業(yè)區(qū)東堰村，由香港家天下家紡有限公司投資組建，是一家生產(chǎn)加工紡織面料、家用紡織品、銷(xiāo)售自產(chǎn)產(chǎn)品等生產(chǎn)型企業(yè)。公司目前的主要產(chǎn)品為窗簾、床上用品、臺(tái)布、浴簾等，并且擁有“家天下”、“博虹”“金箱玉繡”“今香玉秀”等注冊(cè)商標(biāo)，在國(guó)內(nèi)北京、柯橋等地開(kāi)設(shè)有專(zhuān)營(yíng)店，并成為沃爾瑪大型國(guó)際連鎖超市的優(yōu)秀供應(yīng)商，產(chǎn)品暢銷(xiāo)全國(guó)各地和出口美國(guó)、加拿大、德國(guó)、俄羅斯等國(guó)家，是具有國(guó)際先進(jìn)水平的科學(xué)化管理的現(xiàn)代型企業(yè)。

圖：浙江家天下家紡有限公司

浙江家天下家紡有限公司為優(yōu)化企業(yè)運(yùn)營(yíng)，加強(qiáng)信息管理，決定組建專(zhuān)用的VPN網(wǎng)絡(luò)，為公司總部與上海區(qū)公司之間的信息互通提供穩(wěn)定安全的平臺(tái)，并提出以下網(wǎng)絡(luò)需求：

1. 希望不管是在VPN，或者是提供內(nèi)網(wǎng)員工一般上網(wǎng)的公眾網(wǎng)絡(luò)，均能維持良好、穩(wěn)定的網(wǎng)絡(luò)服務(wù)質(zhì)量。以避免網(wǎng)絡(luò)慢、信息數(shù)據(jù)無(wú)法及時(shí)反饋造成集成數(shù)據(jù)時(shí)間過(guò)長(zhǎng)，造成決策延誤等問(wèn)題。

2. 希望可以通過(guò)安全的網(wǎng)絡(luò)傳送的方式，讓VPN辦公外點(diǎn)可以即時(shí)存取總部資源，如ERP系統(tǒng)、OA等服務(wù)器，不易被有心人士或同業(yè)竊取公司機(jī)密。

3. 通過(guò)路由器對(duì)用戶(hù)實(shí)行統(tǒng)一管理，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)上網(wǎng)行為管制、流量控制等要求，配置管理簡(jiǎn)單方便，節(jié)省網(wǎng)絡(luò)維護(hù)成本。

4. 希望節(jié)約成本，路由設(shè)備最好具備防火墻功能，能夠有效防制黑客、ARP等攻擊，不影響公司上網(wǎng)與VPN質(zhì)量，使網(wǎng)絡(luò)具有足夠的安全能力。

5. 公司有多個(gè)移動(dòng)辦公外點(diǎn)，希望在設(shè)備上可符合性?xún)r(jià)比高的需求，另外也可有效的精簡(jiǎn)的后續(xù)維護(hù)成本，即使后續(xù)擴(kuò)張經(jīng)營(yíng)也可輕松增加外點(diǎn)。

根據(jù)浙江家天下家紡有限公司網(wǎng)絡(luò)要求，經(jīng)多方評(píng)估考察，最終選擇了俠諾雙核全千兆QoS安全路由器SSL006作為企業(yè)網(wǎng)絡(luò)的核心設(shè)備，依托快速而穩(wěn)定的傳輸性能、簡(jiǎn)易方便的管理功能、高度安全的防火墻等應(yīng)用優(yōu)勢(shì)，搭建高速、高效能的VPN網(wǎng)絡(luò)及內(nèi)網(wǎng)應(yīng)用平臺(tái)。具體網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D如下圖所示。

圖：浙江家天下家紡有限公司網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D

方案中浙江公司與上海公司各采購(gòu)一臺(tái)SSL006作為兩地專(zhuān)用網(wǎng)絡(luò)的接口平臺(tái)，無(wú)需額外申請(qǐng)專(zhuān)用線(xiàn)路，利用現(xiàn)有的上網(wǎng)光纖專(zhuān)線(xiàn)即可進(jìn)行VPN專(zhuān)有網(wǎng)絡(luò)的介質(zhì)。在VPN專(zhuān)有網(wǎng)絡(luò)中，所進(jìn)行的一切EPR及財(cái)務(wù)數(shù)據(jù)傳輸，均會(huì)由兩地VPN設(shè)備做出唯一的加密，以確保數(shù)據(jù)不會(huì)被竊取。內(nèi)部網(wǎng)絡(luò)通過(guò)核心交換機(jī)連接相關(guān)服務(wù)器與PC機(jī)提供網(wǎng)絡(luò)服務(wù)。移動(dòng)辦公用戶(hù)可以采用SSL VPN快速連入VPN進(jìn)行信息存取操作。

該組網(wǎng)方案主要體現(xiàn)了以下幾點(diǎn)優(yōu)勢(shì)：

效能優(yōu)勢(shì)。采用64位雙核網(wǎng)絡(luò)專(zhuān)用處理器，其效能在Intel-IXP處理器的基礎(chǔ)上大幅度提升，使路由器整體的效能提升了3~20倍。此外，CPU除了能在同一時(shí)間分散處理聯(lián)機(jī)外，也能維持封包最重要的順序性，不至于讓網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)秩序紊亂。用雙核取代單核，有了更加強(qiáng)大的效能，企業(yè)內(nèi)網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)更快，帶動(dòng)其他應(yīng)用、環(huán)節(jié)更加流暢。同時(shí)，更強(qiáng)的效能意味著設(shè)備的抗攻擊能力更強(qiáng)，使企業(yè)網(wǎng)絡(luò)在更加安全的環(huán)境下高效的運(yùn)轉(zhuǎn)，全面提升企業(yè)網(wǎng)絡(luò)效能。

安全優(yōu)勢(shì)。網(wǎng)絡(luò)安全一直是公司關(guān)注的重點(diǎn)，俠諾SSL006具備強(qiáng)效的防火墻功能，可有效防止各種黑客病毒攻擊，確保網(wǎng)絡(luò)安全，完全省去另外采購(gòu)防火墻設(shè)備的成本。SSL006防火墻效能雙向轉(zhuǎn)發(fā)率可達(dá)2Gbps線(xiàn)速，具備優(yōu)秀的抗攻擊能力。主動(dòng)式封包檢測(cè)功能及數(shù)據(jù)雙向智能過(guò)濾，有效防止沖擊波、木馬、DOS攻擊等病毒。另外，SSL006支持智能型雙向ARP綁定功能，可有效防止沖擊波、木馬、常見(jiàn)DOS攻擊及頑固的ARP攻擊。

管理優(yōu)勢(shì)。SSL006采用全中文WEB式界面，操作簡(jiǎn)單明了。中央控管功能，讓總部VPN服務(wù)器管理畫(huà)面上可看到分點(diǎn)聯(lián)機(jī)情形，點(diǎn)擊分點(diǎn)設(shè)備即可遠(yuǎn)程登入各分點(diǎn)進(jìn)行配置管控，讓網(wǎng)管免于奔波輕松管理。對(duì)于內(nèi)部網(wǎng)絡(luò)，提供QQ、MSN、SKYPE一指鍵簡(jiǎn)易管理功能，可另設(shè)多組不受 限IP及不受管制QQ號(hào)，實(shí)現(xiàn)極簡(jiǎn)化管理配置。另外，還支持遠(yuǎn)程管理、提供完整Log記錄功能等，方便網(wǎng)管人員及時(shí)了解系統(tǒng)狀態(tài)，深度管理。硬件端口鏡像、在線(xiàn)軟件更新、系統(tǒng)配置備份與回復(fù)等功能，也讓網(wǎng)管管理起來(lái)能更省時(shí)省力。

當(dāng)然，該方案還有QVM快速連VPN、VPN Hub、帶寬管理、DDNS、多WAN備援等多項(xiàng)功能，滿(mǎn)足企業(yè)應(yīng)用的同時(shí)，也為企業(yè)擴(kuò)展提供一定的應(yīng)用空間，SSL006俠諾VPN解決方案對(duì)于浙江家天下家紡這樣的企業(yè)來(lái)說(shuō)，安全快速且穩(wěn)定性很高，是一款非常適用的解決方案。該方案的應(yīng)用，不僅連接了浙江家天下家紡兩地公司，提升了信息化管理效率，也讓企業(yè)在同行業(yè)競(jìng)爭(zhēng)中更多了一份力量。