解決方案

勁霸茄克的E化推手俠諾VPN組網方案

背景介紹

勁霸（中國）有限公司創辦於1980年，現公司擁有固定資產2.3億元，面積300餘畝，建築面積10多萬平方米，員工3000多人，全國設立了3000多家形象統一管理規範的品牌專賣店，是中國商務休閒服飾的開創性品牌，是唯一一家專注專業於茄克研發設計的男裝企業，一直引領國內服裝服飾潮流。2004年，勁霸以超10億的品牌價值入選“中國500最具價值品牌”，並當選為“中國最具生命力100強企業”。同年11月，勁霸（K-BOXING）商標被國家商標總局認定為“中國馳名商標”。

對於有著“世界茄克之都”美譽的晉江市而言，男裝品牌不勝其數，作為其中佼佼者之一的勁霸，多年以來一直保持著持續強勁的增長速度，迅速躍為行業領頭羊。勁霸（中國）有限公司資訊總監周勇表示，“勁霸的突出重圍並取得持續高速增長，主要受益於公司超前的研發設計、精准的市場行銷之外，從2000年開始的資訊化建設更是幕後強有力的推手。”

需求分析

勁霸目前企業資訊化，已實現讓各地的專賣店可連通到總部，但為了確保網上傳送資料的安全性及穩定性，進一步需要進行VPN的建置，保護各地資訊及運營的安全。基於勁霸實體的網路環境及架構，周勇提出了VPN設備必須符合下列需求：

提高穩定度：
勁霸總部位於福建晉江，全國各地有3000多家專賣店，構建勁霸主要銷售網路。專賣店則只有負責傳送銷售資料的電腦需要上網。目前總部因不同區域需要，同時具備網通及電信光纖線路，以供各地專賣店接入。為更進一步提高全國VPN的效益，希望建置的VPN設備可以具備高穩定度的品質。
簡單操作：
周勇根據多年的經驗，分析認為資訊化的最大阻力並不是資訊化產品本身存在很大問題，而是企業在使用過程中出現了問題，對於非IT企業來說，由於其並不處於IT領域，員工的工作重點也並非在IT範疇，致使人員在專業性方面存在一定差距，同時由於基層業務人員對於IT 缺乏一定瞭解，學習起來難度較大。這些才是目前真正制約資訊化在中小企業迅速普及的頑疾所在。因此希望VPN設備操作介面，具備強大的簡單特性，讓非專業人員也可容易上手。
遠程培訓：
作為一家擁有3000多家專賣店的服裝企業來說，要想將資訊化建設一鋪到底可不是一件容易的事情，“公司的業務系統以及財務系統都使用了資訊系統，在使用初期確實遇到了很大的困難，由於員工缺少對電腦的專業知識，操作起來十分困難，因此公司總部不得不為員工進行全面細緻的培訓。”最初的培訓受到人力、物力等諸多因素的制約，不僅成本高、時間長，而且培訓效果也難以保障。因此希望可以組建公司的遠端培訓系統，公司全員培訓都將通過這一系統完成。”
即時分享ERP：
勁霸現在運行的ERP系統可以按照訂單跟蹤物料的採購、到貨、入庫、領用情況，直到最終成品檢驗合格完工入庫。實現了公司對包括原材料、在製品、零件和最終產品等所有物料的跟蹤和控制。從而有效控制生產的節拍，避免停工待料。通過ERP的應用集成與業務流程的持續優化，在企業精益化生產與及時生產的過程中，在現場資料、業務處理和即時決策的基礎上，實現從計畫、管理到控制一體化，從而為實現即時化企業的目標提供有效的技術支援與流程保障。目前為止，公司3000多家專賣店的當天資料大部分都能夠在隔天通過總部的查到，但我們希望能夠再進一步實現即時同步掌握終端的情況，並通過分析這些資料，對整個市場進行及時跟蹤和相應處理。
消除資訊孤島：
一家專賣店某種款式衣服斷碼缺貨，但是資訊無法及時傳到到分公司或者總部，而此時總部的倉庫中存放著成千上萬的庫存，卻不知道應該發往哪里。這就形成了我們通常說的資訊孤島。“要消除資訊孤島，就需要將專賣店、分公司和工廠的庫存資訊集成。為了加強銷售和庫存控制，服裝企業需要提高供應鏈管理的透明度，要能夠精確地跟蹤原材料、加工流程和最終產品。”周勇分析道，高穩定性：實現流量控制、埠鏡象等要求，通過路由器的相關防火牆功能實現網路的安全管理。

應用方案

根據勁霸茄克所提出的實體需求，加上考慮總部、分點機構、出差移動用戶等網路實體環境，俠諾量身規劃了” 勁霸茄克組網方案”，其實體配置與應用特點如下：

圖一：“勁霸茄克”VPN網路拓撲圖

總部中心端：
由於” 勁霸茄克”總部可接入包含電信、網通8條的ADSL線路，因此採用俠諾QVM 1000 8 WAN VPN防火牆做為VPN設備，實現全國各地分公司、倉庫、專賣店即時共用” 勁霸茄克”總部中心端ERP、FTP等應用系統。
分公司、倉庫：
規模較大的分點機構，如分公司採用QVM660 做為VPN閘道接入設備，可滿足較多的VPN連機需求。而在VPN應用需求較為單純的各地倉庫，則採用QVM330做為VPN閘道接入設備。由於分公司、倉庫人員多半較不具備網路專業知識，因此選擇俠諾特有的SmartLink VPN協定，簡化IPSec VPN繁複的設定，讓各分點機構可輕鬆進行安全、快速的VPN連機。
專賣店門市：
由於” 勁霸茄克”擁有為數非常多的專賣店門市，通常只有少數1-2人有VPN連機的需求，加上專賣店門市多半為服務性質的員工，因此對於便利性操作有更強烈的需求，現階段規劃以PPTP作為VPN連機的方式。

方案特點

SmartLink簡化IPSec設定：
”勁霸茄克”對於VPN設備是否容易上手的問題非常重視，此點剛好與俠諾極簡的設計風格不謀而合。俠諾考慮許多企業在分點機構中的員工大多數並非網路專家，對於IPSec多達20幾個步驟的設定往往感到太過繁雜，因此提出獨創的SmartLink設定功能，將大部份的設定參數交由VPN閘道自動完成，只需要輸入伺服器IP、使用者名稱、以及密碼三個參數，就能立刻建立IPSec連機設定。周勇欣喜的表示，”勁霸茄克”分公司、倉庫等機構運用SmartLink的連機方式，的確成功的幫助了許多專業網管知識不足的員工，也能輕鬆快速完成VPN建置。
中央控管的功能：
對於總部的網管人員來說，如何同時管理眾多VPN接入聯機是一個很頭痛的問題。各個分支機搆的VPN隧道是否建立完全？聯機情況如何？是否需要設定新的接取政策？是否需要為特定的應用保留帶寬？這些都是在實際上會碰到的問題。網管往往必須在不同的介面操作，以解決以上的問題。QVM系列產品提供集中的管理介面，網管人員只要在總部QVM1000的管理介面，就可一次看清最多二百個VPN聯機的情況，不必一一地檢查聯機的狀況。管理人員也可點系QVM1000上的圖示，直接進入QVM1000的管理介面，直接通過VPN進行設定管理，安全又有效率。
VPN Hub消除資訊孤島：
由於”勁霸茄克”希望全國各地專賣店門市，都可以在第一時間掌握最新的訊息，包含庫存量、貨號、尺寸等業務資料，以免發生資訊孤島的狀況，才能維持勁霸茄克優質的服務口碑。原本，周勇以為要達到這個目地，必須在全省各地的分公司、倉庫間，個別另外建置獨立的連機，才能讓A倉庫即時獲知B、C、D…等倉庫資訊，不管在成本、應用上都顯得十分複雜。然而，俠諾QVM系列的VPN Hub的功能，可以輕鬆在原本的VPN架構基礎上，實現全省各地的分公司、倉庫間互通互連。也就是說當上海某個專賣店詢問上海倉庫是否有庫存或者尺碼時，上海倉庫可以立即知道全國各地倉庫的各類相關資料，即可針對客戶需求做彈性的因應措施，快速互補支援貨品有無，提升優良服務品質。此外，各分公司、倉庫間不需各自建立獨自聯機，也相對大大降低了建置的成本。
VPN 備援：
VPN是建立于互聯網建立的，一旦互聯網聯機掉線，VPN隧道也隨之破壞，也失去聯機的穩定性。這個情況在依賴網路聯機的企業可說是讓運行中斷，影響企業正常運作。然而由於國內連網環境不好，運行商斷線並不是少見的事，因此企業可說曝露在運行中斷的風險。這個風險隨著聯機的支點越多，影響層面越大。為了避免一旦出現互聯網聯機掉線時，VPN隧道也隨之失去聯機穩定性的風險，俠諾總部QVM1000與分公司、倉庫的QVM660、QVM330均具備線路備援的功能，由於都是多WAN設備，因此可先預設定另一個WAN埠為備援，一旦斷線可立刻經由備援WAN口重新建立VPN聯機，有效確保VPN服務的穩定性。
VPN帶寬保證：
”勁霸茄克”在總部與分點機構所採用的俠諾VPN設備，都是多WAN口的設計，在接入多條線路的前提之下，同時也成就了VPN帶寬保證，更加穩定VPN的連機品質。原理在於俠諾VPN設備可透過協定綁定，將VPN所有應用服務綁定在指定的埠，讓一般上網的應用服務只能從VPN指定之外的埠進出，而不能佔用VPN指定埠的帶寬，進一步保障了VPN帶寬使用的優先權與穩定度。
支援動態IP環境：
當我們深入瞭解”勁霸茄克”的網路實體架構環境時，發現除了總部接入8條ADSL提供了固定的IP之外，其餘全國各地的分公司、倉庫接入的ADSL線路大多數還是提供動態的IP。因此，為了讓連機品質不會隨著動態IP而產生不穩定的現象，必須採用動態DNS功能變數名稱解析服務，才可正確解讀並將要求轉送到對應的伺服器。而俠諾VPN設備可支援多種動態DNS功能變數名稱解析服務類型，如QnoDDNS、3322.org、 DynDNS等，”勁霸茄克”只要到這些免費網站進行登記即可使用。此外，為了避免某個動態DNS發生問題，VPN會隨之斷線的可能性，俠諾也在單一WAN口上設計多種動態DNS相互備援的功能，這樣下來即使某個動態DNS產生問題，也可以自動立即採用其他的動態DNS繼續進行服務，進一步增強了VPN連機在動態IP環境下的穩定性。
NATT機制穩定VPN品質：
一般而言，寫字樓的網路架構，多半有一台主要核心路由器接入整體對外的ISP線路，許多企業分支機搆如” 勁霸茄克某分公司”再租用寫字樓的線路接入到自家路由器或者VPN設備上。但在使用VPN連機時，由於寫字樓的主要核心路由器，會將VPN所發出的ESP封包格式阻擋下來，因此會出現明明顯示為VPN聯機狀態，資訊卻無法傳輸的現象。俠諾VPN設備中具有內建的NATT機制，可將VPN設備所發出的ESP封包格式轉換為UDP或是TCP兩種封包格式，即可穿透寫字樓主要的核心路由器，成功傳輸VPN資訊。有效避免” 勁霸茄克”位在寫字樓中的分點機構，發生無法傳輸資訊的弊病。
穩定的視頻、通話品質：
由於” 勁霸茄克”總部與全國各地分公司、倉庫等分點機構間，常常必須舉行會議，討論分析目前的營運狀況。為了改善全省各地分公司、倉庫等分點機構必須來回奔波的麻煩，勁霸茄克也接入視頻會議、VOIP等系統。然而，我們發現許多企業在運用這些系統時，由於實體網路環境不一，容易發生模糊不清或者頻頻斷線的情況，俠諾建議” 勁霸茄克”可將此類的視頻或VOIP等應用，通過埠協定綁定在VPN通道中，利用VPN專屬隧道的特性，可以更進一步穩定視像、通話品質。
擴展性強：
由於” 勁霸茄克”透露了未來還有進一步擴張分點的計畫，因此非常擔憂設備面臨不堪使用而被淘汰的問題。關於這點，由於俠諾VPN產品均獲得國際VPN認證機構VPNC的認證，保障了產品與大廠VPN設備的互通相容性，因此將來” 勁霸茄克”再度擴張版圖時，也能與大廠的設備相通，不會有無法使用問題。

效果評測

周勇表示，通過一段時間的產品試用，發現俠諾產品的穩定性很好，使用起來很容易、更為人性化的特點，讓許多分點機構甚至不需要培訓就可以直接上崗了。同時俠諾產品的使用和維護成本很低，帶給勁霸的改變和提升，是每一個身處其中的人都深有感觸的，相信在今後的發展中，通過IT工具的輔助，勁霸一定能夠在男裝市場取得更加菲人的成績。

快速連結