用戶背景
　　中國美容行業自20世紀80年代初發展至今，已歷經20余載風雨洗禮。美容行業也從最初的魚目混雜開始朝著規模化、規范化、專業化的方向發展。北京凱倫美容管理有限公司就是一家專業的大型美容管理公司，作為美國Dermalogica（德美樂嘉）品牌的中國區總代理，其高品質的產品與項目讓其在的白熱化的競爭行業中占據一席立足之地，并于東長安街沿線及海淀中關村等地分設了八家集美容、美體、美發為一體的海洋洋美容連鎖護理中心。然而優秀的品牌產品與項目只能說是美容行業的基礎而非競爭的核心，要想在激烈的競爭中得到長久的發展，管理、硬件、服務等都是離不開的。北京凱倫美容公司希望通過遠程視頻監控，來提升自身的管理水平、安全防范能力以及突發事件處理能力，另外，公司還準備給各個分店安裝財務系統，因此，北京凱倫美容公司希望組建穩定的VPN網絡來實現公司需求。

需求分析
　　高穩定性、高安全性，保證時時聯機的VPN遠程互聯網絡是北京凱倫美容公司VPN建置的主要需求，經分析，該公司的需求綜合有以下幾點：
　　• 網絡建置低成本：北京凱倫目前有8個海洋洋分支門店，以后可能還會增加更多，如果分點建置成本過高，整體成本會很驚人。因此，北京凱倫希望外點建置低成本、增加連鎖美容中防分支門店時可實現輕松擴張。
　　• 客戶端穩定且方便：由于海洋洋連鎖門店沒有專業的網管人員，因此客戶端最好不需作太多的聯機和管理的動作，可方便接入輕松上手。由于各個門店采用ADSL撥號，遠程視頻監控經常使用花生殼方式極其不穩定，因此，除了簡便，穩定性也具有較高的要求。
　　• 信息傳送高安全：公司總部與美容服務中心分店間實時的信息共享是企業戰略部屬的前提。傳輸過程中賬號意外泄露、計算機被非法使用、復雜的網絡攻擊等情況，都提示著網絡接入安全性需要得到有效提高。
　　• 帶寬有效管理：大帶寬應用的增多對帶寬管理提出了更高的要求，特別是北京凱倫的視頻傳輸需要良好的帶寬保證，因此，有效的管理方式是必須的。
　　• 中心端簡便易管理：公司門店多，中心端內部應用復雜，因此，便捷的管理工具或是管理方案在網絡建置中是十分必要的。
　　• 網絡成長可擴展：在日趨激烈的市場環境中，持續的戰略與地域擴張成為連鎖美容業的生存趨勢，隨之而來的網絡擴展也成為要考慮的問題之一。因此，網絡建置需要滿足現在及未來幾年，甚至更長時間的企業需求。
　　針對北京凱倫美容公司的應用需求特點，Qno俠諾以多年的網絡寬帶接入應用經驗，結合Qno俠諾VPN產品的優勢，為其搭建一個使用方便、價格低廉、擁有高穩定性、高安全性的VPN網絡。

解決方案
　　目前北京凱倫美容公司有一個中心總部與8個連鎖門店，根據北京凱倫美容公司的應用需求及成本預算，采用俠諾QVM系列路由器來構建遠程視頻監控的VPN網絡，具體方案結構如下圖。
 

圖：北京凱倫美容管理有限公司VPN網絡應用拓撲

方案特點
　　多WAN VPN 可合并使用多種VPN協議，包括：IPSec、PPTP、SSL及QVM，并支持QnoKey IPSec客戶端密鑰接入，方便各門店外點以不同聯機方式接入中心端，方便企業靈活部署。目前北京凱倫美容公司只采用了單線接入，如果公司擴展，多WAN端口設計可允許同時接入多條ISP線路，增加帶寬的同時，滿足更多外點VPN連機以及內網的計算機的聯網使用。還可實現跨網受限、多WAN備援、VPN與公眾線路分流等效果，讓大幅增加VPN的穩定度及響應速度。
　　SmartLink VPN 俠諾考慮許多連鎖業者并非網絡專家，因此提供獨創的SmartLink設定功能，將大部份的設定參數交由VPN網關自動完成，只需要輸入服務器IP、使用者名稱、以及密碼三個參數，就能立刻建立IPSec連機設定。現在就算是沒有太多專業知識的連鎖分店工作人員也可以輕松上手，進行超快速VPN連機設定了。
　　中央集中控管 作為總部的網管，各個分支機構的VPN隧道建立、聯機情況，還有帶寬利用率等這些都是在實際上需要時時留心的問題。俠諾QVM系列VPN產品提供集中的管理接口，只要在總部QVM350查看管理接口，就可一次看清多個外點VPN聯機的情況，不必一一地檢查聯機的狀況。若需進一步協助設定或排解問題，網管也可直接點選分點圖示，直接進分店設備QVM250的管理接口，直接通過VPN進行查看或設定管理，安全又有效率。
　　QoS帶寬管理 要實時監控連鎖門店的經營狀況、服務質量、突發事件，以便能夠第一時間解決問題，提升管理水平及快速響應能力，穩定、快速的VPN聯機質量就顯得格外重要。俠諾QVM350具有指定路由功能，可保障VPN使用帶寬與優先權，進一步穩定VPN連機質量。另外在帶寬利用率上，QVM350提供的智能QoS輕松實現高峰與低峰時間，享受不同大小的帶寬服務，并可設置服務優先級，達成彈性的帶寬管理，也成就了帶寬使用率最佳化的表現，從而有效保證VPN帶寬。
　　強效防火墻 現在的網絡信息包羅萬象，隨之也帶來諸多的病毒攻擊，危害到企業寬帶與VPN網絡，甚至威脅到會員管理系統、ERP等各種應用系統。目前來說，最多的攻擊形式仍以ARP攻擊居多，俠諾QVM350設備具內建的防制ARP功能，藉由自動檢視封包的機制，偵測過濾可疑的封包，做為防制ARP攻擊的第一道防線。配合IP/MAC綁定，即可確保有效防止ARP病毒攻擊。
　　DDNS域名解析：海洋洋連鎖分店均采用ADSL線路接入，而ADSL線路又大多數提供動態IP。俠諾QVM VPN系列可支持QnoDDNS、3322.org及DynDN多種動態DNS域名解析服務，方便實現架設虛擬服務器、建立VPN網絡及遠端登入管理的目的。此外，在單WAN口上可設定多種動態DNS相互備援，即使某個動態DNS產生問題，也可以自動立即采用其它的動態DNS繼續進行服務，進一步增強了VPN連機在動態IP環境下的穩定性。

方案評測
　　通過以上應用特點可以看出，俠諾QVM350與QVM250VPN安全路由器完全能夠滿足北京凱倫美容公司的應用需求，體現出較高的安全性、穩定性及便利性。北京凱倫美容公司的網絡主管劉先生表示說，通過俠諾VPN方案的實施，將北京凱倫美容公司總部與海洋洋各連鎖門店互聯起來，進而構建高速安全的VPN網絡，實現穩定的遠程視頻監控，達成公司運籌帷幄，決勝于千里之外的管理目的。應用俠諾VPN方案以來，網絡穩定快速，不僅滿足了公司目前的需求，也為以后公司發展擴張提供了條件，讓人感到十分的滿意。