侠诺VPN建置提升25%报关量
——天津武清报关行VPN应用实案

一、企业背景

    天津市武清报关行成立于一九九五年三月，是武清区唯一一家专业报关企业。从2003年开始，经历了国内SMB市场中信息化建设的高潮，武清报关行建设了行业中首屈一指的综合报关业务系统与企业内网。随着公司业务的发展，在塘沽、北辰、天津市区相继开设了分支机构，公司的固定报关人员增加到50多名，每月的报关量增长到2000张以上。
    该行在信息化建设上的思想是较为先进的。该公司认为小企业的优势就是基础架构简单，业务复杂度较低。只要运用得当，新技术可以迅速地推动企业的生产力发展。在信息化系统建设的初期，就确立了集中系统的想法。采用集中系统的好处，就是可以让总公司看到各个分支机构的所有业务，杜绝财务上的风险，确保信息安全。

二、网络架构

    天津武清报关行总部采用4M ADSL线路出口，与分支机构的连接上，采用了512K ADSL。沿着集中系统的想法，以软件VPN建立了远端接入的功能。
    到了2006年，由于业务量的持续加大，再加上报关人员的增加，原本的软件VPN方式出现问题，无法应付并发连接过多情况。每当超过25人同时远程登录服务器，就会出现2～3分钟的系统延迟，有些时候甚至频繁宕机。另外，由于报关企业需要处理的数据量较复杂，因此，VPN加密负担较大，服务器硬件配置需求较高。
    2006年10月，经过与Qno侠诺的工程师的讨论之后，武清报关行引入了Qno侠诺的QVM330以及QVM100作为VPN系统主要的设备。QVM330是双WAN QoS VPN防火墙产品，采用Intel IXP 425网络处理器，同时又可满足100个用户上网带机量，用作总部的VPN接入设备；QVM100也是双WAN VPN产品，适用较小的办公室，用作外点办公室的接入设备。同时，公司外出办公用户可通过Internet与总部QVM330实现PPTP远程连接，方便外出办公人员连接公司网络完成相关工作。

武清报关行Qno侠诺VPN网络拓朴图

    此外，还采用了Qno侠诺QVM产品中的访问控制功能，进行了基本的访问控制，包括做一些URL的过滤，测试一些不允许在企业内网进行访问的网站。同时，还利用群组功能的防火墙，进行了上网权限的控管。
    据用户表示：新设备支持50人的并发连接，对于目前的应用足够了。现在分支机构打开报关文档的速度从以前的2分钟左右，下降为几秒钟。这基本上和在本地操作的速度相比没有什么区别。新设备提高了报关单的处理速度，直接促进了公司业务量的增加。目前武清报关行的月报关量已经从2000张上升到2500张，还是这些员工。这就是说工作效率足足提升了25%!而令他们没想到的是，也就是通过信息化手段，武清报关行的客户满意度始终没有低于99%。

三、方案总结

    通过武清报关行VPN建置经验，我们总结了物流行业的VPN建置经验，方便读者

    对于中小企业而言，选用适当的信息化架构对于企业竞争力有很大的影响。在这个案例中我们看到引入Qno侠诺QVM330及QVM100解决软件VPN速度过慢的情况。
    多重协议的VPN配置，可以根据网对网的远端存取需要，也可解决行动用户的接取问题。在本案例中Qno侠诺QVM330支持高速的IPsec协议，可加速总部与分支机构的连线速度；而PPTP则可支持行动用户的使用需要，整体来说还是比较方便的。
    带宽管理功能能够保证网络畅通不塞车，确保公司重要业务VPN数据传输信息不致延迟、确保公司重要应用服务联机顺畅，可以通过优先级的设定保证特定的应用服务端口设置优先级来实现这一目的。
    防火墙功能防止恶意外部攻击以及病毒的侵害等，减少这些不安全因数可能给网络带来不可预料的损失，以及网络存取规则的设定防止内部网络访问其他网站影响工作效率。