物流行业点互联VPN组网方案.docx

物流行业多点互联VPN组网方案　　随着信息技术的应用发展，客户对于物流的需求越来越细。不但要求物流企业有专业的物流服务，还需要提供及时、准确的物流信息，以便追踪获得货物实时的物流状态。因此，物流企业必须具备实时、友善的信息交换平台，让客户可以通过网上查询系统、电子邮件、手机短信等方式主动发布信息，让客户获得从货物起运开始各阶段准确到达时间、到达位置等信息。而一般物流服务据点众多，要达到各个环节的集中管理，并获得实时运营数据的安全传递，现代信息技术的加强是关键因素。　　物流行业主要通过建立基于互联网的ERP、物流管理等信息系统，由总部集中部署，及时地将各地子公司的分散业务数据进行汇总。除了提供客户实时的物流信息外，通过数据了解与监控各地的业务开展状况，也能分析出企业经营上的问题，及时制定相应的整改措施。　　但如何能安全可靠地进行各节点间的安全通信及信息交换，又能最大限度地保护原有投资，方便、快捷地建立起一个跨地区的企业应用网络呢？VPN技术以其可以利用的公网资源，建立安全、可靠、经济、高效的传输链路的特点成为最佳解决方案。应用VPN网络，可以在广域网环境下传递各种数据报表，建立和局域网环境下相同的多种应用，包括分布式OA、分布式ERP、分布式CRM、分布式财务管理、分布式物流管理等等。另外，企业也可通过VPN网络开展远程VoIP电话、远程视频会议、远程视频监控等，实现良好的多点沟通及管控。一、物流行业宽带组网需求分析　　通过多年来对物流行业用户的接触，Qno侠诺技术中心归总出物流行业在宽带组网时，较重视的需求有以下几项：　　? 网络建置总体成本要低：物流行业分支机构众多，地域分布也比较散。如果外点建置成本高，整体成本会很惊人，增加分支机构时将无法轻松扩张。因此物流行业在进行多点连接部署时，希望实现低成本外点建置，轻松达到企业版图的扩张。　　? 中心端高性能方便集中管理：物流行业分支众多，一般拥有众多的服务据点、仓库、配送中心等分支机构。要想在激烈的行业竞争中取得领先地位，就需要能够实时准确地获取所需要的数据，以便及时提供客户查询服务，同时调整各项策略，快速反应运营需求。这就需要各分支外点与总部中心端进行连接，实时反馈运营信息汇整到总部进行数据分析。面对众多不同性质规格的分支外点，总部需要能够集成多种接入的方式、并讲究高效能的运转性能，以应付众多外点的接入。　　? 分支外点简易部署有弹性：物流行业下面的众多分支机构一般缺少专业网管人员，加上每个分支机构的性质规模、上网方式多不相同，提高了分支外点建置的复杂度。因此，物流外点寻求的是最好可以在不需要作任何联机和管理的动作，就能轻松实现快速、有弹性的进行部署，以满足不同地点，不同上网方式需求的联网方案。　　? 数据、网络的安全要求：对于物流行业来说，各点间信息的实时性、交互性要求非常高，连带的信息传输的安全性是不容忽视的。传输过程中数据被窃取和侦听所造成的损失是不可估计的。账号意外泄露、计算机被非法使用、恶意的网络攻击等等都显示着物流行业网络接入安全性需要得到有效保证。另外，客户数据更是物流业非常大的资源，若是发生客户数据外泄事件，不只有可能造成客户的损失，物流企业也会造成很大的信誉危机。　　? 网络成长的可扩展要求：在信息化如此强势的今天，国内物流行业区域集中扩张和跨地区扩张战略并举，随之而来的网络扩展，也成为物流行业要考虑的问题之一。物流行业所追求的网络建置方案，是需要能满足现在及未来几年，甚至更长时间的企业需求。二、Qno侠诺物流行业多点互联VPN组网方案　　深耕中小企业网络安全设备多年的侠诺科技，针对物流行业提出了利用VPN组网方案，其主要的应用特点如下：　　? Qno侠诺物流行业多点互联VPN组网应用拓朴图：以总部为中心端，与分支外点构成放射状多点互联，实现总部中央点集中控管机制。各分支外点则通过与总部中心端联机，实现分支外点间的互联互通。总部中心端，支持SSL、IPSec、PPTP、SmartLink VPN完整协议及QnoKey IPSec客户端密钥接入，方便企业分支外点、移动用户以不同VPN联机方式远程接入。分支外点客户端，较大规模具有网段的外点，可部署QVM系列VPN防火墙，以IPSec VPN协议与总部进行联机。移动用户或单机VPN外点，则支持以QnoKey IPSec客户端密钥、SSL标准浏览器、微软操作系统自带的VPN客户端软件及其它第三方VPN客户端软件接入总部中心端。　　? 支持多广域网VPN：国内相当多的企业分点区域分布广，容易发生不同分点采用不同的运营商线路，造成与总部互联速度慢的窘境。通过多广域网VPN设置，可让位于电信的外点通过电信线路建立VPN隧道，而位于网通的外点通过网通线路建立VPN隧道，解决跨网带宽受限，大幅增加VPN的稳定度及回应速度。另外