广东金草和兴烟酒公司是广东地区规模较大的烟酒专卖专营机构，负责广东地区烟酒制品的专卖管理，经营范围以国产烟酒以及进口高档烟酒专卖为主。公司拥有员工500多人，属下有佛山、清远、深圳等近40个专卖点，覆盖广东，且规模和数量在同行业中名列前茅。近年来，公司通过"内强素质、外树形象"，按照"高起点建设、高标准管理、高水平服务、高效益回报"的目标，对内进行信息化改革，对外依托专卖专营规模拓建烟酒销售网点，公司秉承"心系零售顾客，服务千家万户，满意创造价值"的经营理念，努力工作，不断进步。至2005年底，已建成一个以零售客户为主体的，覆盖广东省近20个地市，拥有较完整的销售网络。

　　随着行业竞争日益激烈，为统一提高分支机构的服务能力，许多分支机构在保持自己的服务优势的同时大力采用先进的信息技术搭建了各种企业内部信息平台，实现企业总部、各服务网点、供货商、物流等方面的信息系统的同步操作，做到动态反映商品供求信息、实时畅通货源渠道、即时反馈顾客意见，最大程度满足消费者的行业效果，实现最大盈利的商业目的。

　　如何寻找一种切实可行的解决方案，既能安全可靠地解决中心与分支机构、分支机构与分店之间的安全通信及信息交换，又能最大限度地保护原有投资，方便、快捷地建立起一个跨地区的企业应用网络呢？VPN技术以其特有的灵活、安全、稳定等性能，越来越受到企业级用户的欢迎，而且即将在一段时间内引领企业广域网络构建的潮流。经过认真比较和反复对比，金草和兴最后选中了以IP VPN为架构的骨干广域互联互通网络通信平台。
      
广东金草和兴烟酒公司建立IP VPN项目的要求是：

①、 视频监控系统，由中心集中管理，同步管理，统一形象；
-----视频集中监控

②、 销售及物流系统，统筹进销存管理，提高效率。
-----统一后台销售、物流和库存管理

广东金草和兴烟酒公司及分支机构的现状：

　　各个分支机构都采用ADSL上网，销售系统只停留在独立运行阶段；视频监控设备已安装完毕均能各自独立运行。

实施时间：

2006年4月

实施规划：

　　分支机构与总部建立VPN网络，可以在广域网环境下传递各种数据报表，建立和局域网环境下相同的多种应用，包括分布式销售管理、分布式物流管理、以及分布式财务管理等等。另外，企业可通过VPN开展远程视频监控、远程VoIP电话甚至远程视频会议等。对于这样的分布节点较广企业来说，分支机构多，库房和总部传输数据量大，建议用户通过互联网络采用IPSec/L2TP相结合的方式，利用日益蓬勃发展的宽带技术建立自己的虚拟专用网络。

选型筹划：

在细致的选型工作中，考虑到三方面的因素：

1、 稳定性
2、 延续升级
3、 高性价比

　　最后，在摈弃了数个国内外品牌的VPN设备之后，将艾泰科技的HiPER IP VPN方案列为首选。凭借着HiPER 4520VF VPN安全网关的双线路稳定性、不断可以扩充的500条并发隧道容量和超高性能价格比，列为中心端接入和VPN设备（一台HiPER 3300VF VPN安全网关备用）；此设备上处理的数据流不管选择主线路还是备份线路，均由路由器的备份协议自动协商完成。当某条线路发生故障时，备份线路接替工作，完成VPN隧道的加密和数据隧道的封装工作，分支机构采用HiPER 2510VF VPN安全网关做客户端，更稳定安全的与总部互联；保证其7×24小时不间断的稳定传输。

　　对于只有单机工作的小型分支和移动办公用户，可采用PPTP/L2TP拨号方式接入总部。用户即使在乘坐车船的途中，也可以随时随地实现移动办公。并可利用DES/3DES/AES数据加密传输，加强客户端接入安全性，还可以做到共享加密以防止非法盗用客户端帐号。这种认证机制大大提高了认证的安全强度，也使得身份冒充变得极为困难。

IP VPN网络结构图

优势对比：

1． 采用HiPER VPN安全网关的VPN解决方案，无论在设备的投入以及每个月线路费用上，都节约了大量投资。
2． HiPER VPN安全网关采用流量控制的技术，在保证客户VPN通道优先使用带宽的前提下，也可以兼顾客户下面各个分支机构的上网要求。
3． HiPER VPN安全网关自带功能强大的防火墙，保证客户的内网与外网完全隔离，保障内部信息的安全。
4． HiPER VPN安全网关独有的内网监控和内网管理功能，实现了跨远程的IP管理，保障了用户的远程维护，优化了用户的操作管理的烦杂流程。

使用感受：

1． 经济：采用了艾泰科技提供的HiPER VPN解决方案，公司以非常小的投入就实现了与下属各个分支机构的互通，为公司解决了互联互通的大难题。
2． 高效：采用宽带线路实现VPN，比以前modem拨入速度更快，而且还能同时兼顾上网，大大提高了各个分支机构的工作效率。
3． 网管轻松：采用了HiPER VPN安全网关，真正实现了远程维护，不但可以维护到各节点网关设备，还可以针对每个内网IP的机器进行管理和维护，工作量减轻了不少，可以腾出更多的时间来优化运营系统和流程，真正做好运维管理工作，为公司的长足发展保驾护航。
4． 规模效应：采用宽带VPN，为以后整个系统实现网络视频会议,打下了坚实的基础，同时根据业务的扩展，更好的利用VPN网络资源为新增网点的信息共享提供便利，真正让所有销售网点感受和体验到整体规模经营带来的经济效益。