背景介紹

在生活水準逐漸提升的今日，講究個人造型，已經成為現代人的生活習性，美髮美容也成為日常消費的需求項目。在新一代的市場環境下，美容美髮業逐漸走向企業化、精緻化、專業化經營，擁有完整行銷與後勤支持的知名連鎖加盟體系在行銷上佔有極大的優勢。因應資訊時代的來臨，企業經營e化，在這種將管理資訊資料化、圖表化、智慧化的大趨勢下，各連鎖加盟分店間的即時聯繫及互動就顯得尤為重要。線上預約、遠距教學、MIS(管理資訊系統)建立、POS、ERP、CRM(客戶關係管理)、CALL CENTER等功能的運用，讓美容美髮連鎖業提出高穩定性、高安全性，可保證時時聯機的VPN遠端互聯網路的需求。

需求分析

• 網路建置低成本：

  連鎖美容美髮業分支門店眾多，地域分佈也比較散，如果成本高，整體成本會很驚人。外點建置低成本、增加分支門店時可輕鬆擴張，是從業者都想實現的。

• 資訊傳送高安全：

  連鎖美容美髮業總部與分點、分點與分點間即時的資訊共用是企業戰略部屬的前提。傳輸過程中帳號意外洩露、電腦被非法使用、複雜的網路攻擊等情況，都提示著連鎖美容美髮業網路接入安全性需要得到有效提高。

• 中心端簡便易管理：

  連鎖美容美髮業一般擁有眾多的門店，從而給總部中心點的建置、管理等帶來一系列的困難。便捷的管理工具或是管理方案在網路建置中是十分必要的。

• 用戶端穩定且方便：

  連鎖美容美髮業有著眾多的門店及出差培訓等移動辦公人員，且每個點的專業能力與上網方式各不相同。因此用戶端最好不需作任何聯機和管理的動作，就可方便接入，以滿足不同地點，不同上網方式的需求。

• 網路成長可擴展：

  在日趨激烈的市場環境中，持續的戰略與地域擴張成為連鎖美容美髮業的生存趨勢，隨之而來的網路擴展也成為要考慮的問題之一。因此，網路建置需要滿足現在及未來幾年，甚至更長時間的企業需求。

為您解決如上問題。針對連鎖美容美髮業的分支組成特點，Qno俠諾以多年的網路寬頻接入應用經驗，結合Qno俠諾VPN產品的優勢，為連鎖美容美髮業搭建一個使用方便、價格低廉、擁有高穩定性、高安全性的VPN網路。

應用方案

連鎖美容美髮業門店眾多，管理上有一定的獨立性，且地域分散，以及行業發展快速等一系列因素，對VPN網路接入的各方面提出了較多要求：總部中心點要有足夠的VPN通道數，還要保證較大的VPN帶寬以傳送資料。分部外點則要求較低的成本上建置穩定且使用方便的用戶端。為滿足以上需求，我們採用俠諾QVM系列路由器來構建連鎖美容美髮業的VPN網路，具體方案結構如下圖。

• 總部中心端：

  採用俠諾QVM1250 VPN防火牆做為VPN設備，支援PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec用戶端密鑰等連機方式，與其他各連鎖分店建立VPN互連網路，實現即時通訊，共用總部中心端CRM、ERP、MIS等應用系統。

• 連鎖門店：

  各連鎖門店均採用QVM250 做為VPN閘道接入設備，運用俠諾特有的SmartLink VPN協議，與總部進行安全、快速的連機。SmartLink VPN是俠諾特殊設計的超快速VPN連機方式，只需輸入三個參數，就可取代標準IPSec VPN繁覆的設定步驟，對於不具網路專業知識的連鎖門店員工而言，是一個十分省心的功能設計。

• 移動辦公：

  對連鎖美容美髮業來說，市場業務、外出學習培訓及高管等人員在外也需要與總部進行資料同步，使用兼顧方便及安全的QnoKey/QnosoftKey智慧VPN連接鑰匙，成本相較路由設備又低了許多，配合用戶端安裝的撥號軟體，輸入密碼即可快進行IPSec VPN通道建立。也可使用作業系統內建PPTP用戶端軟體，對於用戶端有較高的方便性，基本上沒有成，但安全上略遜一籌。

方案特點

• 多WAN VPN

  可合併使用多種VPN協定，包括：IPSec、PPTP、SSL及QVM，並支援QnoKey IPSec用戶端密鑰接入，方便各門店外點以不同聯機方式接入中心端，方便企業靈活部署。多WAN埠設計，可同時接入多條ISP線路，增加帶寬的同時，滿足更多外點VPN連機以及內網的電腦的聯網使用。還可實現跨網受限、多WAN備援、VPN與公眾線路分流等效果，讓大幅增加VPN的穩定度及回應速度。

• SmartLink VPN

  俠諾考慮許多連鎖業者並非網路專家，因此提供獨創的SmartLink設定功能，將大部份的設定參數交由VPN閘道自動完成，只需要輸入伺服器IP、使用者名稱、以及密碼三個參數，就能立刻建立IPSec連機設定。現在就算是沒有太多專業知識的連鎖分店工作人員也可以輕鬆上手，進行超快速VPN連機設定了。

• 中央集中控管

  作為總部的網管，各個分支機搆的VPN隧道建立、聯機情況，還有帶寬利用率等這些都是在實際上需要時時留心的問題。俠諾QVM系列VPN產品提供集中的管理介面，只要在總部QVM1250查看管理介面，就可一次看清多個外點VPN聯機的情況，不必一一地檢查聯機的狀況。若需進一步協助設定或排解問題，網管也可直接點選分點圖示，直接進分店設備QVM250的管理介面，直接通過VPN進行查看或設定管理，安全又有效率。

• QnoKey/QnoSoftKey

  QnoKey/QnoSoftKey是俠諾提供給行動用戶兼具安全與簡易特性的VPN用戶端解決方案。QnoSoftKey是俠諾獨立研發的IPSec VPN用戶端軟體密鑰。只需配合免費附送的用戶端軟體，在用戶端使用時，輸入帳號、密碼及企業中心端路由器IP，通過IPSec協定的安全聯機，即可接入至企業內部網路訪問各種資料。與QnoSoftKey相對的QnoKey是一種硬體性質的移動VPN用戶端工具。內建加密晶片的USB硬體，即插即用，支持有效時間、遺失保護、使用後清除暫存資料等。二者均提供完整的IPSec VPN資料加密與認證，保障資訊傳輸過程的安全性，從而實現簡易便捷、安全穩定的低成本VPN移動互聯。

• QoS帶寬管理

  連鎖美容美髮業分店分佈全國各地，各個店經常需要通過VPN聯網，調用會員資訊、查詢即時的進銷存資訊、進行遠端教學VOIP或遠端視頻等應用，因此穩定、快速的VPN聯機品質就顯得格外重要。俠諾QVM1250具有指定路由功能，可保障VPN使用帶寬與優先權，進一步穩定VPN連機品質。另外在帶寬利用率上，QVM 1250提供的智慧QoS輕鬆實現高峰與低峰時間，享受不同大小的帶寬服務，並可設置服務優先順序，達成彈性的帶寬管理，也成就了帶寬使用率最佳化的表現，從而有效保證VPN帶寬。

• VPN Hub

  通過VPN網路可實現總部與外點互通互連之外，還可運用VPN Hub的功能，可以讓各分店之間，通過總部中心端的轉發，實現分店間彼此的互聯互通，不需建立獨自的聯機，有效降低成本。VPN Hub功能，幫助連鎖美容美髮業各分店均可在第一時間掌握各點的會員情況及銷售庫存等訊息，以方便客戶、業務、銷售等相互支援，避免發生資訊孤島的狀況，提升連鎖美容美髮店面的管理效率與會員客戶服務的品質。

• 強效防火牆

  現在的網路資訊包羅萬象，隨之也帶來諸多的病毒攻擊，危害到企業寬頻與VPN網路，甚至威脅到會員管理系統、ERP等各種應用系統。目前來說，最多的攻擊形式仍以ARP攻擊居多，俠諾QVM1250設備具內建的防制ARP功能，藉由自動檢視封包的機制，偵測過濾可疑的封包，做為防制ARP攻擊的第一道防線。配合IP/MAC綁定，即可確保有效防止ARP病毒攻擊。

• DDNS功能變數名稱解析

  對連鎖美容美髮業來說，連鎖分店一般採用ADSL線路接入，而ADSL線路又大多數提供動態IP。俠諾QVM VPN系列可支援QnoDDNS、3322.org及DynDN多種動態DNS功能變數名稱解析服務，方便實現架設虛擬伺服器、建立VPN網路及遠端登入管理的目的。此外，在單WAN口上可設定多種動態DNS相互備援，即使某個動態DNS產生問題，也可以自動立即採用其他的動態DNS繼續進行服務，進一步增強了VPN連機在動態IP環境下的穩定性。

效果評測

通過以上應用特點可以看出，俠諾QVM系列路由器VPN解決方案在連鎖美容美髮業中得到了充分的應用，有效地解決了連鎖美容美髮業安全、穩定的網路需要，是俠諾QVM系列路由器在不同領域應用的又一成功案例。俠諾VPN方案的實施，將連鎖美容美髮業其總部、各連鎖門店及移動辦公的人員都互聯起來，進而實現財務、客戶、銷售等資料的即時查詢和匯總，讓企業可及時正確的做出發展戰略部署，在行業競爭中更勝一籌。