一、企業背景

天津市武清報關行成立於一九九五年三月，是武清區唯一一家專業報關企業。從2003年開始，經歷了國內SMB市場中資訊化建設的高潮，武清報關行建設了行業中首屈一指的綜合報關業務系統與企業內網。隨著公司業務的發展，在塘沽、北辰、天津市區相繼開設了分支機搆，公司的固定報關人員增加到50多名，每月的報關量增長到2000張以上。

該行在資訊化建設上的思想是較為先進的。該公司認為小企業的優勢就是基礎架構簡單，業務複雜度較低。只要運用得當，新技術可以迅速地推動企業的生產力發展。在資訊化系統建設的初期，就確立了集中系統的想法。採用集中系統的好處，就是可以讓總公司看到各個分支機搆的所有業務，杜絕財務上的風險，確保資訊安全。

二、網路架構

天津武清報關行總部採用4M ADSL線路出口，與分支機搆的連接上，採用了512K ADSL。沿著集中系統的想法，以軟體VPN建立了遠端接入的功能。

到了2006年，由於業務量的持續加大，再加上報關人員的增加，原本的軟體VPN方式出現問題，無法應付併發連接過多情況。每當超過25人同時遠端登錄伺服器，就會出現2∼3分鐘的系統延遲，有些時候甚至頻繁當機。另外，由於報關企業需要處理的資料量較複雜，因此，VPN加密負擔較大，伺服器硬體配置需求較高。

2006年10月，經過與Qno俠諾的工程師的討論之後，武清報關行引入了Qno俠諾的QVM330以及QVM100作為VPN系統主要的設備。QVM330是雙WAN QoS VPN防火牆產品，採用Intel IXP 425網路處理器，同時又可滿足100個用戶上網帶機量，用作總部的VPN接入設備；QVM100也是雙WAN VPN產品，適用較小的辦公室，用作外點辦公室的接入設備。同時，公司外出辦公用戶可通過Internet與總部QVM330實現PPTP遠端連接，方便外出辦公人員連接公司網路完成相關工作。

此外，還採用了Qno俠諾QVM產品中的訪問控制功能，進行了基本的訪問控制，包括做一些URL的過濾，測試一些不允許在企業內網進行訪問的網站。同時，還利用群組功能的防火牆，進行了上網許可權的控管。

據用戶表示：新設備支援50人的併發連接，對於目前的應用足夠了。現在分支機構打開報關文檔的速度從以前的2分鐘左右，下降為幾秒鐘。這基本上和在本地操作的速度相比沒有什麼區別。新設備提高了報關單的處理速度，直接促進了公司業務量的增加。目前武清報關行的月報關量已經從2000張上升到2500張，還是這些員工。這就是說工作效率足足提升了25%!而令他們沒想到的是，也就是通過資訊化手段，武清報關行的客戶滿意度始終沒有低於99%。

三、方案總結

通過武清報關行VPN建置經驗，我們總結了物流行業的VPN建置經驗，方便讀者

• 對於中小企業而言，選用適當的資訊化架構對於企業競爭力有很大的影響。在這個案例中我們看到引入Qno俠諾QVM330及QVM100解決軟體VPN速度過慢的情況。
• 多重協定的VPN配置，可以根據網對網的遠端存取需要，也可解決行動用戶的接取問題。在本案例中Qno俠諾QVM330支援高速的IPsec協定，可加速總部與分支機搆的連線速度；而PPTP則可支援行動用戶的使用需要，整體來說還是比較方便的。
• 帶寬管理功能能夠保證網路暢通不塞車，確保公司重要業務VPN資料傳輸資訊不致延遲、確保公司重要應用服務聯機順暢，可以通過優先順序的設定保證特定的應用服務埠設置優先順序來實現這一目的。
• 防火牆功能防止惡意外部攻擊以及病毒的侵害等，減少這些不安全因數可能給網路帶來不可預料的損失，以及網路存取規則的設定防止內部網路訪問其他網站影響工作效率。

※ PDF 文件下載