北京黃記煌餐飲管理有限責任公司成立於2003年，是一家集餐飲連鎖加盟及飲食研究為一體的綜合性的餐飲連鎖管理企業。黃記煌餐飲公司表示，採用Qno俠諾FVR470安全路由器後，雙核CPU讓網路運行穩定，網路管理更方便。

企業背景

黃記煌餐飲公司下設辦公室、法務部、監察部、市場部、財務部、企劃部、資訊中心、人力資源部、客戶服務中心、營運部、產品研發中心、培訓部、培訓學校、商貿公司、配送中心、順義分公司等十多個職能部門。在資訊化運營為基本前提的現代餐飲行業，穩定快速的網路平臺是企業最不可忽視的競爭面。為改善企業運作環境，提升企業競爭，該餐飲公司擬搭建高效、穩定、流暢、安全的網路環境，以助力企業更好的發展。

用戶需求

經俠諾工程師對北京黃記煌餐飲公司的實際應用總結分析，並與其公司IT主管及高層討論，對網路建置提出以下要求：

• 目前公司採用電信通光纖接入，希望通過路由設備實現公司穩定快速的網路平臺，以提供更加快速穩定的應用服務。
• 公司目前各部分總計有機器約100台，所選設備帶機量必須足以滿足實際上網需求，且產品穩定性高，有長時間工作能力，減少重啟需要。
• 能有效管制上網帶寬，充分利用網路資源，合理分配帶寬及方便管控帶寬使用，避免因少數用戶惡意佔用帶寬而影響其他用戶。
• 通過路由器對用戶實行統一管理，實現對內網上網行為管制、流量控制等要求，配置管理簡單方便，節省網路維護成本。
• 因公司有多個公網IP位址，希望這些公網可IP長期為特殊的計算器所使用，便於外部IP位址訪問。
• 通過路由器的相關防火牆功能實現網路的安全管理，借助IP MAC位址綁定等措施，能夠防禦病毒、攻擊等，使網路具有足夠的安全能力。
• 希望網路建置具備優秀的可擴展性，以方便未來兩三年內公司網路擴充之需。

設備選擇

針對黃記煌餐飲公司的實際需求，遵循安全可靠、方便實用、高效低成本等相關原則，俠諾科技工程師建議通過俠諾雙核多WAN QoS安全路由器FVR470來架構黃記煌餐飲公司的寬頻共用網路。

俠諾雙核CPU雙WAN QoS安全路由器FVR470，採用高效MIPS 64位雙核處理器，資料轉發性能優異，最高可執行每秒12億個指令，最大雙向轉發率200Mbps，可支援50,000個聯機數，聯機穩定性及運轉效能高。內建4個廣域網路WAN及4個區域網路埠，支援雙外線帶寬彙聚、負載平衡、電信網通策略路由，可彈性配置運用，加速企業網路效能。另配有一個USB介面，可插入基於3G模式的上網卡，方便企業無線網路應用。除去鏡像埠、帶寬管理、防火牆、電子白板等功能，還特別增加了俠諾創新的封炒股軟體、視頻網站等特色網路管理新功能，及Web QoS網頁加速，軟硬體功能面面俱到，相輔相成，可謂是款十分全面的網路產品，為小企業提供了穩定優化的網路平臺及強力運營支援，可滿足各種中小型用戶的個性化網路應用與管理需求。

組網方案

北京黃記煌餐飲公司，採用電信通10M光纖接入，通過FVR470安全路由器接入互聯網，下接交換機，再通過交換機連接各個部門的PC機。另為了企業全部的PC可輕鬆訪問公司服務系統，伺服器直連FVR470提供相應服務。PC機則採用MAC與IP綁定，以方面管理。

方案特點

在北京黃記煌餐飲的案例中，FVR470體現了其諸多優秀的功能特色，具體如下：

• 雙核CPU提高資料處理性能：採用高效MIPS 64位元雙核處理器，資料轉發性能優異，最高可執行每秒12億個指令，最大雙向轉發率200Mbps，可支援50,000個聯機數，聯機穩定性及運轉效能高。同時，俠諾獨創綠色通道加速技術，進行完整的包檢視，確保內網安全的同時，可有效將小包轉發率作倍數的提升。此外，CPU除了能在同一時間分散處理聯機外，也能維持封包最重要的順序性，不至於讓網路傳輸的資料秩序紊亂。用雙核取代單核，有了更加強大的效能，企業內網資料轉發更快、可增加更多的應用與服務、擴展更大的網路規模，同時，更強的效能意味著設備的抗攻擊能力更強，使企業網路在更加安全的環境下高效的運轉，全面提升企業網路效能，足以滿足公司目前及未來幾年的網路應用資料轉發傳送要求。
• QoS帶寬管理優化帶寬利用率：俠諾FVR470 QoS帶寬管理，屏除了傳統帶寬管理必須手動一一查找與帶寬利用率很低的兩大弊病，以設定聯機數、關鍵字、最大或最小帶寬等方式，有效限制帶寬佔用，可同時解決惡意大量占帶者以及帶寬使用率不佳的兩大問題。特別是俠諾獨有的Smart QoS功能可自動將大量占帶者的IP自動列入黑名單列表進行觀察，針對持續占帶者再加以二次懲罰，將該IP可使用的帶寬減半等等，即可輕鬆有效的抑制惡意占帶者，保障正常使用者的帶寬，快速恢復正常網路速度。還有，俠諾獨創Web QoS網頁應用帶寬管理，可以將同樣使用80埠的應用服務分別設置帶寬，避免一種網頁應用佔用所有的帶寬，導致其他網頁應用延遲或無法使用。網管還可依據IP或應用服務埠分配帶寬或設定優先順序，優先傳送重要資訊資料不致延遲，成就帶寬使用率優化的表現。
• 強效防火牆ARP綁定防攻擊：FVR470內建強效防火牆，主動式封包檢測功能，可拒絕或阻擋非標準通信協定的聯機要求。支援資料報雙向過濾，有效防止衝擊波、木馬病毒及常見的DoS攻擊。對於一直讓人頭疼的ARP攻擊具備較高的防禦能力，支援智慧型雙向ARP綁定功能，在路由器端自動將內網IP統一列表並綁定，同時用戶端可通過俠諾獨家網頁式綁定技術，上網前ARP單鍵自動綁定，大幅度簡化設置流程，有效解決無法一一全面綁定問題。在有效防止病毒的同時，也方便對每台機器進行管理，使得公司的網路能夠輕鬆健康運作。
• 上網行為管理避免濫用網路：上網行為已經成為企業中不可不注重的部分，FVR470具有良好的上網行為管理功能，可運用智慧帶寬管理、防火牆的訪問規則、一鍵封及其他阻擋機制，有效管控內網上網。如能對企業內網人員的網頁流覽、QQ/MSN/Skype/飛信等即時通訊、BT/迅雷/電驢等P2P下載等等上網行為做到有效的管控，就連Exe、Flash、Jpeg、Mp3、Pdf、Png、Rar、Zip等格式的檔傳輸都要受到管控。一鍵封功能只需輕輕一鍵輕鬆阻擋QQ、MSN、BT、SKYPE等，簡化操作流程。針對時下廣受人們喜愛的炒股軟體、線上視頻等也增加了封鎖功能，更全面的管制上網行為，保證內網帶寬及網路安全。
• 一對一NAT功能：由於北京黃記煌餐飲公司有多個公網IP位址，希望這些公網IP長期為特殊的計算器所使用，不想更動這些公網IP。FVR470所支援的一對一NAT功能，可將固定IP直接對應到內網虛擬IP電腦，作為應用伺服器使用，可有效解決多個公網IP使用這個棘手的問題。
• 簡易系統管理節省人力成本：FVR470採用全中文化配置及管理介面，所有設定參數與組態清楚明確、簡單易懂，輕鬆完成網路設置。還支援強大的系統日誌功能，可通過對日誌管理和查找，即時監控系統狀態及內外流量，進而作對應的配置，確保內網運作無誤。操作靈活方便，實用性強，減輕工作量的同時，也節省了不少時間。

應用擴展

• 由FVR470具有多WAN口，如以後公司接入多線路，在提供線路備援的同時，也為帶寬增加提供了擴充升級條件，保障了客戶的投資。
• 多WAN口設計可連接多條線路，以取代帶寬升級，例如以多條ADSL取代光纖，費用節省又可彈性運用；
• 可接入不同ISP線路，通過俠諾三代策略路由，自動判別對外網路資料報，分流電信網通線路，確保聯機反應快速，可解決跨網瓶頸問題。
• 如成本投入允許，可配置雙機熱備援，確保網路永暢不斷線。雙機熱備援(HA)功能，允許兩台相同的俠諾路由器設備互為備援，來達到廣域網聯機環境最佳的容錯性。當用戶網路的其中一台路由器出現死機、損壞等情況時，另一台會自動調整並取代主機的職務，保持內外網路永續通暢。此外，這兩台路由器也可同時運行，以分擔網路的流量負載，讓網路更加輕鬆更加高效的發揮作用，達到網路的可持續運行。
• 搭配鏡像埠可使用QnoSniff軟體全方位監控內網上網行為與系統資源。

效果評測

黃記煌餐飲公司表示，應用Qno俠諾FVR470安全路由器以來，網路運行穩定，受到公司同事的好評，其良好的穩定性和管理功能讓他感到很滿意。簡單易用的WEB管理配置方式，使用起來比較容易上手。多種實用的應用功能，與強大的硬體支援相配合，給了黃記煌餐飲公司一個穩定實用的企業網路！