VPN——Virtual Private Network，是针对在网际网络技术及应用不断发展中，企业及特定用户对信息交流、传递、交换的安全性、可靠性及成本上的需求，在公共网际网络的基础上，通过遂道和加密技术，构建虚拟专用网的解决方案。

案例行业背景
在新一代的市场环境下，超市、便利店的生命力也逐渐强大起来。作为一种新型的市场形态，在物流、采购等形态逐渐成熟的带动下，连锁机构经营能力日渐显现出来，连锁网络的便利性和集中经营形成的价格优势，使连锁机构比传统机构更具吸引力。在连锁超市、便利店这种流动数据量极大的经营方式下，要实现连销的优势，就必须要做好总部与分店间信息数据的管理，但是，现在很多连锁超市的分店众多且都分布在不同的地区，要做到互动的信息化，就要在其间建立一个强大的信息系统平台，这就需要依靠网络传送来达成了。这时，总部与分店间更紧密的即时联系及互动显得尤为重要。由于国内网络环境还不是很完善，网络应用也不是很成熟，以旧的拨号联机方式进行连接仍然会受到网络安全、传输速度无法保证化、应用实施难等问题的困扰。如果以增加专线的形式来解决问题，其投入与维护成本相对较高，对分点极多的连锁企业来说，著实难以负担。我们可以看到，连锁超市、便利店业态迫切需要一种新的联机方式，来实现网点间的互联互动。

需求分析
北京顺天府商贸有限公司创建于1994年，是北京地区最早创立的连锁超市公司之一。目前，在北京拥有18家直营店和1家配送中心，总营业面积20000馀平方米，员工1300人，年销售额10亿元。2000年、2001年、2002年连续三年被国家内贸局评为中国连锁百强企业。公司组建以来，恪守“老老实实做人，实实在在办店”的经营宗旨，以稳健踏实的经营风格，赢得了广大消费者的信任和喜爱，销售业绩连年增长。在这样的发展状态下，其信息系统在运作过程中受到了网络的影响，无论是网络连接质量还是安全方面，都不能达到最佳效果，不可避免地影响了超市信息系统的正常、有效运作。

作为大型连锁超市，其经营中所协及的信息是多方面的，超市本身已安装了超市信息管理系统，完整介入了连锁超市的整个管理，不仅采集数据，而且分析数据，为管理大规模的连锁超市提供了相当好的信息系统平台，可实现商品管理、卖场管理、供应商管理等操作。在这种庞大的信息系统的带动下，总部要及时掌握各分店公司的销售情况和配送中心的库存情况，子公司也要及时了解总部的调价信息、库存和配送情况等，并需要上传大量销售、财务等方面的数据及报表。而且，顺天府超市信息管理系统还引入了用友ERP软件，作为财务管理的处理系统。旧有的拨号方式已不能满足顺天府连锁超市总部与分店间的传输需要了，但亦不希望要为此负上高昂的专线费用，因此，顺天府超市提出了各分店和总公司能互相通信，具稳定性、安全性，可保证时时联机的网络需求。

在这样的需求下，对解决方案就有著使用方便、价格低廉、拥有高稳定性的即时连接、高安全性的需求。因此，经过多方调查比较，顺天府最后决定采用侠诺QVM系列路由器来搭建一个顺天府超市总部、配送中心与分店间的VPN网络。

具体方案
要为顺天府连锁超市建立一个信息化网络传输解决方案，最佳方案就是在总部、配送中心与各分店之间建立一个VPN局域网，使得连锁超市总部及各分店间能够在一个复杂的网络中，安全的进行业务数据传递。

按综合各方的使用情况来看，VPN的组网方式比较适合顺天府连锁超市在实际中的应用，其原因有三：第一，顺天府连锁超市在北京拥有十八家直营店和一家配送中心，单个用户数量比较多；第二，总公司、配送中心与各个直营店分布范围广泛，彼此之间的距离相对较远；第三，顺天府连锁超市对网络线路的保密性和可用性有相对高的要求。况且VPN技术由于利用了网际网络这个高速、普及的网络作为建立企业内网的载体，所以具有速度快、安全、易于扩展的特点，能为连锁超市提供了一种低成本的网络基础设施，并加强了其他网络功能，扩大了其专用网的使用范围。目前，这种VPN的组网方式已经得到了大部分企业用户的一致认同。

实际架构图如下：

根据侠诺路由器的解决方案，顺天府超市总部安装一台qvm1000路由器，可支持300条IPSC VPN隧道，完全可以满足总部对分店管理的需要；各分支连锁超市及配送中心分别安装一台qvm330路由器，通过SmartLink设定，轻易在复杂的IP设定下建立VPN隧道进行连接互通，加上在各路由器上均实现网关防火墙保护，可确保传输数据的安全，即使是通过ERP传递财务报表也不用怕被截取了。

为保证网络联机的稳定性及不断线，本方案选用的QVM1000及300产品都是多WAN端口连接设计，在本应用中均以一条光纤接入作为主线路，一条adsl作为备份线路，当VPN连接因主线路问题断开后，可使用备份功能快速重建，有力保护了VPN网络的不间断连接性，这样就不用担心因线路断线而造成的数据上传不完整的情况，实现了用户的需求。

QVM1000及300产品采用的是Intel IXP425 533Mhz及Intel IXP425 266Mhz网络处理器，工作性能稳定，大大提高VPN的处理能力。此外，QVM1000及300产品还带有线路负载平衡、Qos带宽管理等功能，除了保障网络安全稳定外，还可依据实际应用情况进行带宽管理，在员工合理利用网络的同时，保证总部与分店、配送中心间信息传递不受影响。

而且，侠诺QVM产品还可以根据需要设置VPN网关到网关、移动用户端到网关以及PPTP VPN网络，为不同使用环境的用户提供最便捷的服务。

应用成效
目前顺天府连锁超市的VPN广域网建设已完成，通过实施侠诺VPN方案，顺天府连锁超市将其一个总部、一个配送中心，18个超市系统互联起来，实现各项仓库、配送、销售数据即时查询和汇总，在降低库存、运输成本的基础上，极大的提升了公司物流服务的满意度和内核竞争力。该案例目前的使用情况比较理想，客户使用感觉良好，特别是因其有vpn线路备份功能，可确保时时联机，稳定性与安全性也极高，再也不用担心在传输数据过程间断线或被安全问题造成的困扰了。而且，侠诺QVM路由器的强大性能和功能都具备了一定的可拓性，解决了顺天府公司日后网点规模扩大而需要互联的后顾之忧！

由此可以看出，侠诺QVM系列路由器VPM解决方案在连锁超市、便利店这种业态中得到了充分的应用，有效地解决了超市安全、稳定的网络需要，是侠诺QVM系列路由器在不同领域应用的又一成功案例。