零售连锁业的迅速发展及其信息化的实施，使得各企业都在寻找一种切实可行的解决方案，来方便、快捷地建立起一个跨地区的企业应用网络。Qno侠诺以多年的网络宽带接入应用经验，基于多样的VPN技术，将提供一种高安全、高性能、高稳定的组网方案。下文就中心端配置、外点配置、VPN协议以及配置结构四个方面，介绍Qno侠诺VPN产品于连锁行业应用重点。

　　一、中心点配置

　　总部中心点要有足够的VPN通道数，还要保证较大的VPN带宽以传送数据。因此Qno侠诺推荐QVM系列多WAN VPN产品，配合不同的连锁外点数及联机方式，建置适合连锁销售行业的VPN网络。Qno QVM系列VPN产品均采用高效Intel处理器，封包处理快速稳定。支持IPSec、PPTP、SSL、SmartLink等联机功能。企业可根据外点数量以及产品的配置，选用不同的
QVM产品型号。如下表：

　　型号 支持IPSec数 支持PPTP数 支持SmartLink数 支持SSL 适用外点数
　　QVM330 50 10 5 - 5-50
　　QVM660 200 50 30 - 30-200
　　QVM1000 300 100 100 - 100-300
　　QVM2000 300 200 200 25 25-300

　　根据不同互联网宽带接入线路，Qno侠诺产品可支持连锁企业总部单线或多线，通过相同或不相同的运营商（电信，网通等）ADSL/光纤接入互联网。路由器广域网端口接单条或多条广域网线路，局域网端口可以通过不同的方式连ERP、数据、OA系统等提供相关的服务，同时连接网管机器进行网络管理设置以及不同部门PC机。

　　由于连锁外点较广的配置，通常会发生跨网带宽不足问题。使用Qno侠诺多WAN VPN功能加以应用，配合策略路由，可确保联机反应快速，实现数据的优化转发。软件上，通过设置Qos带宽管理，保证ERP/OA/视频会议/VoIP/财务系统等应用的VPN带宽。利用VPN Group 功能减轻网管重复通道设定的麻烦。将来带宽需要扩充，可启用第二个或更多WAN口，增加带宽。

图一：Qno侠诺连锁销售行业VPN接入方案网络拓朴图）

　　二、VPN外点配置

　　连锁行业分支较多，有不同的配置需要。Qno侠诺针对不同的需要，提供支持各种方案，实现整个局域网与总部的低成本VPN互联。

　　1、侠诺QVM100做外点客户端，适用于有多台计算机同时接入总部服务器需要的分支连锁机构。采用此配置，在访问总部服务器时，用户不需要做设置，只要开启计算机就能访问总部中心点进行数据存取。使用最为简单方便，安全性能更高。

　　2、总部采用侠诺QVM2000做VPN设备，外点客户端则都可以通过SSL联机以一般浏览器连到总部。不需进行客户端配置，只要通过帐号密码就可联入总部。这种配置不需要复杂的客户端支撑，方便、稳定，实现更多远程用户在不同地点的接入。

　　3、Qno侠诺提供的即插即用的QnoKey客户端，是一个简易设定的IPSec客户端解决方案。用户以实体硬件接上计算机USB端口，即可进行VPN联机。连锁外点可以更安全方便的实现高性价比的互联。

　　4、常见操作系统都内建VPN客户端应用软件，如IPSec或PPTP拨号软件。这些软件不需额外的支出，基本的功能也都可以使用。不过在便利性及稳定性方面，较为不佳，适合外点略有技术能力的应用为宜。

　　Qno侠诺产品通过了VPNC认证，支持IPSec标准，还可支持常见的第三方客户端软件，如FortiClient、Softromote，还有TheGreenBow_VPN、SSH、Symantec ClientVPN以及TauVPN等。各连锁企业可根据预算及稳定要求，根据配置点需要选择适当的外点客户端，灵活实现系统的规模扩展。