武汉瑞安连锁酒店VPN应用案例介绍

一、用户背景

    近两年，中国酒店业由于经济蓬勃发展，刺激商务型以及观光旅客等人潮涌现，间接带动酒店业者纷纷向商务经济型连锁酒店经营模式靠拢，是酒店业目前非常普遍模式之一。不过，商务经济型酒店在经营思考角度上与其它酒店还是有所区别的，最重点的体现在于入住的客人——这类新兴客群关注的焦点已不再只是房务、硬件等配备方面而已，酒店网络服务质量的高低，才是吸引新客群入住的最大关键要素。

    湖北瑞安连锁酒店运用的便是高效互连网络管理系统，在湖北地方占有一席之地的连锁酒店品牌有着较高的知名度。湖北瑞安连锁酒店管理公司成立于2005年,是一家从事酒店管理、酒店经营的管理公司，目前在湖北地方共拥有六家连锁酒店。随着各分店业务的增加，却不见酒店工作人员吃紧繁忙的状态，反而看似十分轻松。根据瑞安酒店工作人员表示，我们拥有高效的酒店互连VPN网络管理系统，不仅可将各分店的财务与销售数据实时回报，甚至分店同时频繁调用会员信息的问题都能快速获得解决，这也是我们可快速在湖北地区建立品牌地位的秘密之一。

    瑞安酒店当初为了提升连锁酒店整体管理系统效能，体现一流服务品质，一开始便在宽带接入的基础上，寻找适合的VPN解决方案。经过多方比较，多WAN VPN防火墙厂商侠诺科技在连锁酒店VPN解决方案有着不错的经验与案例，又结合了武汉达盟科技公司专业的鼎蓉酒店管理软件，整合建立起瑞安酒店与六个分店间安全、快速、稳定的信息通道。

二、需求分析

    瑞安连锁酒店表示，当初在规划酒店VPN解决方案时，曾经向侠诺提出几点基本需求，同时也是现阶段许多连锁型酒店业者急需解决的问题，包括：

    稳定不中断的网络质量：稳定持续运作的联机线路是保证网络带宽使用与酒店管理系统运行的最基本的需要。瑞安酒店希望不管是在VPN，或者是提供客户一般上网的公众网络，均能维持良好、稳定的网络服务质量。

    有效防制内外网病毒攻击：服务质量不可忽视的，越来越多的攻击及病毒，还有新型的ARP攻击，造成酒店网络安全的潜危机。因此，瑞安连锁酒店希望能够有效防制黑客、ARP等攻击，不影响客房上网质量。

    节省设备建置、维护的成本：瑞安酒店有多家连锁酒店，希望在设备上可符合性价比高的需求，另外也可有效的精简后续维护成本。

    可有效管制房客大量下载行为：希望可以解决酒店业者最头痛的大量持续占用宽带的问题，可有效抑制房客使用BT、点点通影响其它人上网速度。

    可管控酒店员工上网行为：可管控酒店员工上网行为，避免员工在上班时间内，使用MSN、QQ、甚至上网浏览等动作，导致工作效率不佳的问题。

    确保分点存取总部信息的安全性 ：希望可以通过安全的网络传送的方式，让各地酒店分点可以实时存取总部资源，如鼎蓉酒店管理系统、ERP系统、OA等服务器，不易被有心人士或同业窃取公司机密。

    VPN与一般房客上网可清楚区隔：瑞安连锁酒店希望与分店间可建立专用VPN专用隧道，并且必须与提供房客一般上网所使用的公众网络可以清楚区隔，不会有互相影响的问题。

    分点间的资源也可安全实时分享：除了分店与总店可以安全的互通互连之外，各分点酒店间，也可以安全的互通资源有无，例如可立刻查询其它分点房间有无、设备存货等状况，提升整体品牌形象。

    设备操作设定必需快速容易上手：由于酒店分点从业人员，大多不具备专业的网络知识，因此希望设备不管在设定或操作接口使用上，都能符合快速上手的标准。

三、应用案例

    瑞安酒店表示，与侠诺科技工程师多次接触，并考虑各分点实体网络应用环境，结合分点规模大小与使用者特性，共同量身规划出湖北瑞安酒店VPN解决方案，在具体的方案介绍及应用拓朴如下：

    总部中心端：瑞安城市大酒店做为连锁总部中心端，采用Qno侠诺QVM330VPN防火墙做为VPN设备，支持PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec客户端密钥等连机方式，与其它各连锁酒店分点建立VPN互连网络，实现实时通讯，共享总部中心端鼎蓉酒店管理系统、ERP、FTP等应用系统。

    分点：瑞安酒店五家连锁分店与中心端点规模相当，因此均规划同样采用QVM330 做为VPN网关接入设备，并采用SmartLink VPN协议，只需输入中心端服务器IP地址、用户名、密码三个参数，即可超快速完成VPN设定。对于相对较不具备专业网管知识的分点工作人员来说，以上三参数取代20几个步骤的繁复设定，是一个十分省心的实用功能设计。

具体VPN组网方案拓朴图如下：

图：瑞安连锁酒店VPN网络拓扑图