昆明京王連鎖酒店VPN網路應用解決方案
需求分析
京王酒店是雲南京王酒店投資公司創建的雲南首家商務型酒店連鎖品牌，目前在昆明擁有一家總店和四家分店。為了提供顧客優質網路服務和提高酒店的資訊化辦公及管理效率，需要公司總部與各個分店建置了VPN網路，以便酒店總部對所有四個分店實行統一的管理，同時方便酒店總部及分部工作人員之間的通信需要。總體需求如下：
- 網路運行穩定：使所有樓層及客房的用戶都能享受通暢的網路服務，避免發生掉線、延遲等；
- 強大的安全性能：能夠自動預防常見的網路攻擊、病毒和木馬等安全威脅，如ARP病毒等；
- 有效的網路管理功能： 應提供帶寬管理、常見應用軟體及網路資源的使用權限管制等功能，例如禁止BT或限制下載速度的智慧帶寬管理功能；
- 溫馨及時的售後服務支持：對於網管員初時配置技術的不足，賣家要能夠提供良好的服務；
- 設備擴展性：未來酒店網路規模擴大，因此需要滿足3到5年的硬體及軟體的擴展需求；
- 體現性價比：需要從帶寬配置、特色應用功能、售後服務等方面體現綜合的性價比優勢；
基於以上具體要求，幾經對比之後，江蘇東方賓館網管葛浩先生決定選用Qno俠諾FVR360v雙WAN網路安全路由器。 應用方案
結合以上總體需求及當前的VPN聯機應用需求，俠諾技術工程師規劃了以下解決方案： 酒店總部採用俠諾最新的舞淩系列VPN防火牆QVM750，作為酒店的核心VPN閘道及內網的路由網路管理設備，它具備防火牆、智慧帶寬管理、電子白板等優勢功能，能完全滿足酒店內網各項應用需求；分店則採用QVM350作為VPN用戶端，用IPSec VPN與總部網路進行聯機。 其整個網路應用拓撲圖如下：  圖二:江蘇東方賓館網路應用拓撲圖 功能特點（1）VPN網路應用特色 - 多WAN接入方便網路靈活運用：
QVM系列產品都具備多個個千兆廣域網路埠，提供彈性的配置運用。其帶寬成長空間大，可以多條ADSL取代光纖，彙聚線路增加帶寬，取代帶寬升級，可節省費用又能解決帶寬不足的問題；同時支援ADSL固接/PPPoE計時制/Cable Modem/光纖接入/FTTX等各種協議。同時，它支持多網VPN，支持VPN帶寬管理，通過協定綁定，分流VPN聯機與其他聯網，保證VPN帶寬。可將內部ERP財務管理、VoIP網路電話、會員認證管理、網路安防監控系統等重要應用服務集成在特定線路VPN裏，可獲得帶寬保證與穩定聯機。 - QVM VPN讓聯機更加簡便：
俠諾為了解決IPSec配置困難，所開發了SmartLink VPN協議。它有IPSec的安全性，配置上卻像PPTP一樣容易，只需要輸入用戶名、密碼、伺服器IP即可快速完成VPN建置，也是適合網段對網段的聯機。具備中央控管功能，通過總部路由器管理介面，分支外點的VPN聯機狀況一目了然；也可遠端登入各分支外點的路由器介面進行管控，有助網管集中管理、免於奔波輕鬆管理。支援VPN Hub功能。各分支外點與總部中心點聯通後，可以讓分點間經由中央總部實現互聯互通，不需建立獨自的聯機，簡化管理，更能節省資源。通過VPN Hub功能，不同運營商電信網通線路還可經由總部中央點進行轉換，可優化VPN跨網聯機，大大增加VPN的穩定度及回應速度。支持VPN備援，一旦掉線可從其他廣域埠重建隧道，加強穩定度。 - 負載均衡優化網路帶寬使用率：
QVM系列產品支援智慧型、IP、策略路由三種帶寬均衡模式，優化對外帶寬使用。智慧型負載平衡模式可依聯機數為單位平均分配每個廣域網路的帶寬流量，保持不同WAN端帶寬利用率相近；IP負載平衡模式適用多條單一運營商線路，依據內部網路IP分配不同WAN流量；策略路由模式則適用於同時採用不同運營商線路，自動判別對外網路資料包，分流電信網通線路，確保聯機反應快速。支援同運營商內線路負載平衡，可彙聚同運營商線路帶寬，作負載平衡控制，大大提升網路資源運用的靈活度。
（2）內網應用特色
- 有效的內網應用管制：
提供QQ/BT等軟體應用的管制功能，可設置管制時段，管控員工上網行為，有效提升員工工作效率。內網有大量的BT下載的話可能引起內部網路雍塞、造成資料傳輸延遲，更加嚴重的可能會造成整個網路的癱瘓。一鍵封BT，搭配管制字串及帶寬管理限制，可達到有效防制BT的目的。 - 強大防火牆解決安全威脅：
俠諾內置防火牆只需單向啟動各式駭客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊。另外，俠諾也提供ARP解決方案，與時俱進地提升穩定度。該路由器自帶的強大的防火牆以及安全性能使得酒店在後期的網路管理中輕鬆了許多，不需要再進行大量繁瑣的安全設置。 - 智慧帶寬管理優化應用：
佔用帶寬較多的P2P軟體是許多網路管理人員最頭疼的事情，智慧帶寬管理可以輕鬆應對P2P使用者，以配置聯機數、關鍵字、最大或最小帶寬等方式，有效限制帶寬佔用，讓內網其他用戶可正常聯網。另外，酒店網管可以為網路群組共用以及獨立設置帶寬，而不需要附加的網路管理軟體。也可針對辦公區與客人的服務，進行不同上網許可權的配備。配置分時段上網和分區域上網，如根據經理辦公帶寬需求大，財務不上網等不同情況，按需進行管制。 - 電子白板充當“助理通知”：
酒店業者推出的最新優惠、酒店精緻活動等訊息，可以通過內網公告的形式向內網的所有網路流覽器用戶發佈，在局域網用戶開啟網頁第一時間，同時全面顯示想要發佈的資訊，且該功能可支援各類型發佈檔案格式。是非常人性化管理新功能設計。特別值得一提的是，電子白板的管理介面上，還支援“自動轉址設定網頁”的功能，網管設置此功能後，局域網用戶在看到電子白板的公告資訊以後，第二次打開流覽器時，網頁就會自動的登錄用戶自行設定的特定網頁，可發揮雙倍企業形象或導覽服務等作用，是一項很實用貼心的輔助應用功 - 智慧ARP雙綁防安全漏洞：
針對ARP綁定漏洞弊病，特別研發網頁式智慧ARP輕鬆綁技術，採用特殊網頁式綁定技術，讓所有內網的PC端使用者，一旦有上網的需求時，流覽器均會在第一時間出現ARP智慧綁定的網頁，PC用戶只需要按下一個鍵，即可完成PC端自動綁定路由器位址。這樣一來，酒店內網PC端用戶想成功上網，都必須先點選執行綁定程式，關機後自動解除,從而輕鬆解決PC端綁定路由器端IP/MAC長期困難瓶頸，全面防堵ARP無漏洞，避免社區/酒店遭受ARP攻擊癱瘓整個網路的風險。 - 簡化網路管理設置：
產品配置管理方面，QVM系列產品提供了WEB管理配置方式，中英文雙語言的友好配置介面使得操作更加容易上手，酒店服務員也能進行管理，這大大加強的方便性。另外，它內置QQ、MSN、迅雷等應用軟體的一鍵遮罩功能，達到人性化管理的效果。 此外，俠諾擁有完善的售後服務支援。俠諾科技在大陸市場已深耕五年，特別注重產品的完整技術支援，除了提供優質產品、與時俱進的免費軟體升級外，具備各省各地經銷代理，不論您的企業在何處，都能獲得本地化的技術諮詢、產品安裝、維修服務。或者通過線上技術論壇、電話、即時通、E-mail等方，也可與原廠技術人員取得聯繫，獲得即時的技術支持，協助問題解決，讓您買的安心、用的放心。 |
