浙江家天下家紡有限公司成立于2006年，位于紹興袍江工業區東堰村，由香港家天下家紡有限公司投資組建，是一家生產加工紡織面料、家用紡織品、銷售自產產品等生產型企業。公司目前的主要產品為窗簾、床上用品、臺布、浴簾等，并且擁有“家天下”、“博虹”“金箱玉繡”“今香玉秀”等注冊商標，在國內北京、柯橋等地開設有專營店，并成為沃爾瑪大型國際連鎖超市的優秀供應商，產品暢銷全國各地和出口美國、加拿大、德國、俄羅斯等國家，是具有國際先進水平的科學化管理的現代型企業。

圖：浙江家天下家紡有限公司

浙江家天下家紡有限公司為優化企業運營，加強信息管理，決定組建專用的VPN網絡，為公司總部與上海區公司之間的信息互通提供穩定安全的平臺，并提出以下網絡需求：

1. 希望不管是在VPN，或者是提供內網員工一般上網的公眾網絡，均能維持良好、穩定的網絡服務質量。以避免網絡慢、信息數據無法及時反饋造成集成數據時間過長，造成決策延誤等問題。

2. 希望可以通過安全的網絡傳送的方式，讓VPN辦公外點可以即時存取總部資源，如ERP系統、OA等服務器，不易被有心人士或同業竊取公司機密。

3. 通過路由器對用戶實行統一管理，實現對內網上網行為管制、流量控制等要求，配置管理簡單方便，節省網絡維護成本。

4. 希望節約成本，路由設備最好具備防火墻功能，能夠有效防制黑客、ARP等攻擊，不影響公司上網與VPN質量，使網絡具有足夠的安全能力。

5. 公司有多個移動辦公外點，希望在設備上可符合性價比高的需求，另外也可有效的精簡的后續維護成本，即使后續擴張經營也可輕松增加外點。

根據浙江家天下家紡有限公司網絡要求，經多方評估考察，最終選擇了俠諾雙核全千兆QoS安全路由器SSL006作為企業網絡的核心設備，依托快速而穩定的傳輸性能、簡易方便的管理功能、高度安全的防火墻等應用優勢，搭建高速、高效能的VPN網絡及內網應用平臺。具體網絡應用拓撲圖如下圖所示。

圖：浙江家天下家紡有限公司網絡應用拓撲圖

方案中浙江公司與上海公司各采購一臺SSL006作為兩地專用網絡的接口平臺，無需額外申請專用線路，利用現有的上網光纖專線即可進行VPN專有網絡的介質。在VPN專有網絡中，所進行的一切EPR及財務數據傳輸，均會由兩地VPN設備做出唯一的加密，以確保數據不會被竊取。內部網絡通過核心交換機連接相關服務器與PC機提供網絡服務。移動辦公用戶可以采用SSL VPN快速連入VPN進行信息存取操作。

該組網方案主要體現了以下幾點優勢：

效能優勢。采用64位雙核網絡專用處理器，其效能在Intel-IXP處理器的基礎上大幅度提升，使路由器整體的效能提升了3~20倍。此外，CPU除了能在同一時間分散處理聯機外，也能維持封包最重要的順序性，不至于讓網絡傳輸的數據秩序紊亂。用雙核取代單核，有了更加強大的效能，企業內網數據轉發更快，帶動其他應用、環節更加流暢。同時，更強的效能意味著設備的抗攻擊能力更強，使企業網絡在更加安全的環境下高效的運轉，全面提升企業網絡效能。

安全優勢。網絡安全一直是公司關注的重點，俠諾SSL006具備強效的防火墻功能，可有效防止各種黑客病毒攻擊，確保網絡安全，完全省去另外采購防火墻設備的成本。SSL006防火墻效能雙向轉發率可達2Gbps線速，具備優秀的抗攻擊能力。主動式封包檢測功能及數據雙向智能過濾，有效防止沖擊波、木馬、DOS攻擊等病毒。另外，SSL006支持智能型雙向ARP綁定功能，可有效防止沖擊波、木馬、常見DOS攻擊及頑固的ARP攻擊。

管理優勢。SSL006采用全中文WEB式界面，操作簡單明了。中央控管功能，讓總部VPN服務器管理畫面上可看到分點聯機情形，點擊分點設備即可遠程登入各分點進行配置管控，讓網管免于奔波輕松管理。對于內部網絡，提供QQ、MSN、SKYPE一指鍵簡易管理功能，可另設多組不受 限IP及不受管制QQ號，實現極簡化管理配置。另外，還支持遠程管理、提供完整Log記錄功能等，方便網管人員及時了解系統狀態，深度管理。硬件端口鏡像、在線軟件更新、系統配置備份與回復等功能，也讓網管管理起來能更省時省力。

當然，該方案還有QVM快速連VPN、VPN Hub、帶寬管理、DDNS、多WAN備援等多項功能，滿足企業應用的同時，也為企業擴展提供一定的應用空間，SSL006俠諾VPN解決方案對于浙江家天下家紡這樣的企業來說，安全快速且穩定性很高，是一款非常適用的解決方案。該方案的應用，不僅連接了浙江家天下家紡兩地公司，提升了信息化管理效率，也讓企業在同行業競爭中更多了一份力量。