新疆新联运物流集团多点互联VPN组网案例介绍

    一、背景介绍

    新疆新联运公司基于前身为兵团农二师汽车运输公司，已在巴州拥有悠长客货运输的历史，加上其深厚的客货运输文化，且具备平均每年上交利税上百万元，经营实力坚强的中大型交通运输企业。因此自2005年重新整合成立新联运集团以来业务呈现高速成长，目前旗下共计有三大物流园区，包含客货运输、贸易流通、旅游探险，建材能源、农副产品产易、驾培修理、房产开发等多元化经营项目。为了有效管理货运、客运、旅游包车等广大的业务范围，新联运集团开始寻求安全、高速、且相对建置成本较低的企业VPN网络建设，希望凭借高效能的信息化建设，能够加速以及更加轻松的管理庞大的业务信息流，进而成为全国优质服务第一品牌的物流集团公司。

图一：新联运四大物流园区（天山西路物流园区）

    二、应用需求分析

    新联运集团网络部主管王俊领先生介绍，集团目前拥有一个总部中心、四家分公司、一个小型办事处等六个点，且四家分公司均具有自己的仓库和配送机构。回想当初在讨论如何建构适合我们企业VPN网络时，曾经反复与高层商讨如何有效整合集团与各分点的信息管道，经过各部门严密讨论后，总结几点需求共识如下：
 
　　实时、稳定的VPN连机质量保证：为了协调各地区的业务营运、提高管理效率，总公司需要随时准确地获取所需数据，因此希望各分公司运营信息可实时返回总部，并维持稳定不中断的连机质量，改善汇整各分点业务数据所花费的冗长时间，以利营销部门快速进行正确的相关业务分析。而在实际操作上也需要符合简易方便的设计，让总部中心端在进行有效的整合管控工作时，能够相对减轻网管维护的负担。

    具备简易操作、弹性配置等特性：由于人力成本考虑，新联运只是在总部中心配备了一名专业技术网管，而分公司及办事处则是由员工兼任。其中，又因每个分支机构的性质规模、上网方式多不相同，相对也提高了管理与解决分支外点设备维护的复杂度。因此，当时考虑PN网关设备，必须具备一定的简易程度与高灵活度等特性，以满足不同地点，不同上网方式需求的弹性空间，实现分点进行轻松的VPN连机，同时也方便总部网管进行远程控管。

    高度企业信息安全性：对于新联运来说，各分公司及办事处之间业务信息往来频繁，为了保护这些企业内部信息的机密性，避免数据被窃取或侦听，造成不可估计的损失，因此我们对于VPN信息传输的安全性十分重视。尤其是财务账号意外泄露、客户数据外泄等意外，是我们绝对不容许发生的情况
 
　　具备一定的可扩展性：新联运现在正处于高速发展期，具备立足新疆辐射全国的发展态势。因此考虑新联运集团版图再扩张的机率非常之大，为了预备未来快速成长，我们希望VPN设备，必须具备一定程度的扩展性，并能满足未来3~5年或甚至更长时间的扩展需求。

　　三、新联运物流集团多点互联VPN组网方案介绍

    依据企业需求，新联运集团网络部主管王俊领先生委托高度性价比优势的多WAN VPN防火墙厂商侠诺科技，为新联运规划整体的VPN组网方案。其具体的组网架构拓朴与方案特色如下：
　图二：新联运物流集团VPN组网方案拓扑图