物流行业多点互联VPN组网方案.pdf

物流行业多点互联VPN 组网方案随着信息技术的应用发展，客户对于物流的需求越来越细。不但要求物流企业有专业的 物流服务，还需要提供及时、准确的物流信息，以便追踪获得货物实时的物流状态。因此， 物流企业必须具备实时、友善的信息交换平台，让客户可以通过网上查询系统、电子邮件、 手机短信等方式主动发布信息，让客户获得从货物起运开始各阶段准确到达时间、到达位置 等信息。 而一般物流服务据点众多，要达到各个环节的集中管理，并获得实时运营数据的安 全传递，现代信息技术的加强是关键因素。物流行业主要通过建立基于互联网的ERP、物流管理等信息系统，由总部集中部署， 及时地将各地子公司的分散业务数据进行汇总。除了提供客户实时的物流信息外，通过数据 了解与监控各地的业务开展状况，也能分析出企业经营上的问题，及时制定相应的整改措施。但如何能安全可靠地进行各节点间的安全通信及信息交换，又能最大限度地保护原有投 资，方便、快捷地建立起一个跨地区的企业应用网络呢？VPN 技术以其可以利用的公网资 源，建立安全、可靠、经济、高效的传输链路的特点成为最佳解决方案。应用VPN 网络， 可以在广域网环境下传递各种数据报表，建立和局域网环境下相同的多种应用，包括分布式 OA 、分布式 ERP、分布式 CRM 、分布式财务管理、分布式物流管理等等。另外，企业也可 通过 VPN 网络开展远程VoIP 电话、远程视频会议、远程视频监控等，实现良好的多点沟通 及管控。一、物流行业宽带组网需求分析通过多年来对物流行业用户的接触，Qno 侠诺技术中心归总出物流行业在宽带组网时， 较重视的需求有以下几项：·网络建置总体成本要低：物流行业分支机构众多，地域分布也比较散。如果外点建置 成本高，整体成本会很惊人， 增加分支机构时将无法轻松扩张。因此物流行业在进行多点连接部署 时，希望实现低成本外点建置，轻松达到企业版图的扩张。·中心端高性能方便集中管理：物流行业分支众多，一般拥有众多的服务据点、仓库、 配送中心等分支机构。 要想在激烈的行业竞争中取得领先地位，就需要能够实时准确地获取所需要 的数据，以便及时提供客户查询服务，同时调整各项策略，快速反应运营需求。这就需要各分支外点 与总部中心端进行连接， 实时反馈运营信息汇整到总部进行数据分析。面对众多不同性质规格的分支 外点，总部需要能够集成多种接入的方式、并讲究高效能的运转性能，以应付众多外点的接入。·分支外点简易部署有弹性：物流行业下面的众多分支机构一般缺少专业网管人员，加 上每个分支机构的性质规模、上网方式多不相同，提高了分支外点建置的复杂度。因此， 物流外点 寻求的是最好可以在不需要作任何联机和管理的动作，就能轻松实现快速、有弹性的进行部署，以满 足不同地点，不同上网方式需求的联网方案。数据、网络的安全要求：对于物流行业来说，各点间信息的实时性、交互性要求非常· 高，连带的信息传输的安全性是不容忽视的。传输过程中数据被窃取和侦听所造成的损失是不可估 计的。账号意外泄露、 计算机被非法使用、恶意的网络攻击等等都显示着物流行业网络接入安全性需 要得到有效保证。 另外，客户数据更是物流业非常大的资源，若是发生客户数据外泄事件，不只有 可能造成客户的损失，物流企业也会造成很大的信誉危机。·网络成长的可扩展要求：在信息化如此强势的今天，国内物流行业区域集中扩张和跨 地区扩张战略并举， 随之而来的网络扩展，也成为物流行业要考虑的问题之一。物流行业所追求的 网络建置方案，是需要能满足现在及未来几年，甚至更长时间的企业需求。二、 Qno 侠诺物流行业多点互联VPN 组网方案深耕中小企业网络安全设备多年的侠诺科技，针对物流行业提出了利用VPN 组网方案， 其主要的应用特点如下：Qno 侠诺物流行业多点互联VPN 组网应用拓朴图：以总部为中心端，与分支外点构成 放射状多点互联，实现总部中央点集中控管机制。各分支外点则通过与总部中心端联机，实 现分支外点间的互联互通。总部中心端，支持SSL 、 IPSec、PPTP、SmartLink VPN 完整协 议及 QnoKey IPSec 客户端密钥接入，方便企业分支外点、移动用户以不同VPN 联机方式远 程接入。分支外点客户端，较大规模具有网段的外点，可部署QVM 系列 VPN 防火墙，以 IPSec VPN 协议与总部进行联机。移动用户或单机VPN 外点，则支持以QnoKey IPSec 客户 端密钥、 SSL 标准浏览器、 微软操作系统自带的VPN 客户端软件及其它第三方VPN 客户端 软件接入总部中心端。 ·支持多广域网VPN ：国内相当多的企业分点区域分布广，容易发生不同分点采用不同的运 营商线路，造成与总部互联速度慢的窘境。通过多广域网VPN 设置，可让位于电信的外点通过 电信线路建立VPN隧道，而位于网通的外点通过网通线路建立VPN 隧道，解决跨网带宽受限，大幅增 加 VPN 的稳定度及回应速度。 另外， 企业一般希望重要业务联机可以被保障带宽，避免被其它联网所影 响。通过协议绑定功能，分流VPN 联机与其它联网，保证VPN 带宽。可将企业内部ERP、物流管 理、 CRM 系统等重要应用服务及VoIP 网络电话或视频会议服务集成在特定线路VPN 里，可获得带宽保证 与稳定联机。可合并使用多种VPN 协议，支持SSL 、 IPSec、PPTP 及 Qno 侠诺独创SmartLink 极简化 IPSec VPN 多种协议，并支持 QnoKey IPSec 用户端密钥接入，方便各分支外点以不同联机方式接入中心端。 简易部署，用户可依需求弹性配置运用。SSL· VPN ：适用于外点众多、地域分布广泛及需要作应用服务权限控管的企业。Qno 侠诺 SSL VPN 具有管理一键通的特色，支持群组管理， 可直接套用预设群组样板，大幅度的简化配置， 在同一页面上即可快速完成SSL VPN 建置。强调不同群组开放不同服务权限，可避免通过远程接 入 VPN 联机后，资源全部外露的风险，全面加强资源控管功能。最方便的是，远程用户端无需任何配置， 只要会使用浏览器，输入用户名与密码，即可进行VPN 联机，同时也同步节省了网管维护人力。另 外， SSL VPN 存取数据只以传送画面方式进行，相对带宽需求极小，对于一般采用C/S 架构 ERP 等软件 应用，可发挥加速效用，不会出现联网反应慢的问题。SmartLink VPN· ：SmartLink 是 Qno 侠诺为了解决 IPSec 配置困难， 所开发的特有协议。 它有 IPSec 的安全性，配置上却像PPTP 一样容易，只需要输入用户名、密码、服务器IP，即可快速完 成 VPN 建置。适用于网段对网段的联机型态，可用于总部与较大规模外点的VPN 联机。具备中央控管 功能，通过总部路由器管理界面，分支外点的VPN 联机状况一目了然；也可远程登入各分支外点的路 由器界面进行管控，有助网管集中管理、免于奔波轻松管理。通过VPN Hub 功能，各分支外点与总 部中心点联通后，可以让分点间经由中央总部实现互联互通，不需建立独自的联机，简化管理， 更能节 省资源。另外，不同运营商电信网通线路还可通过总部中央点进行转换，可优化VPN 跨网联机，大 大增加 VPN 的稳定度及响应速度。支持中心端与客户端双向VPN 线路备援，一旦掉线可从其它广域端 口重建隧道，进一步加强 VPN 联机稳定度。QnoKey IPSec· 客户端密钥：移动用户或单机VPN 外点，可选择QnoKey ，实现简便、 高安全性的的VPN 联机。出差在外地及回家办公的员工，可以轻松连回公司作业，不需担心安全 问题。单机VPN 外