【51CTO.com综合报道】随着互联网科技的发展，VPN办公自动化系统应运而生。VPN技术利用公共网络资源，建立安全可靠、经济便捷、高速传输通道的特点引起企业的广泛关注。VPN非常适合“总店+联盟商”式的连锁企业，因为它可以为分布在不同地点的多个节点和总店连接起来，方便信息沟通，提升生产效率并方便管理。本文以山西省翼城县龙都超市和联盟商的VPN接入为经典案例，向大家进行介绍。
认识VPN虚拟专用网
VPN，全称为Virtual Private Network，即虚拟专用网。它可以利用公网资源，建立安全、可靠、经济、高效的传输链路。在VPN技术的支持下，位于不同地区的联盟商只需分别接入互联网，就可以组成一个高效统一的VPN网络。最为重要的是，在VPN下工作，联盟商和总店就像在一个局域网内工作一样，在保证安全、高速连接的同时，还可以与领导和同事们实时协调工作，做到高效决策、快速处理，全面提升企业的核心竞争力。因此，它的出现引起了人们的高度关注，很多企业都在使用。
翼城县龙都超市业主需求
翼城县龙都超市为了提升品牌效应，突出该超市在当地的影响力，准备建立起一套联网系统，和街边众多的联盟商建立长期合作关系，共同发行“龙卡”。该卡持卡人为终端客户，既可以在龙都超市消费，也可以在联盟商的店面消费。而建立该网络的前提是实现众多联盟商合作店面和龙都超市后台服务器的连接，并希望系统能够更稳定和安全。同时，龙都超市也希望以较低成本和价格完成此网络通信方案的建立。
由于国内网络环境还不是很完善，网络应用也不是很成熟，以旧的拨号联机方式进行连接会受到网络不安全、传输速度无法保证、应用实施困难等问题的困扰。同时，如果以增加专线的方式来解决问题，其投入与维护成本相对较高，对分点极多的连锁企业来说，确实难以负担。
因此，采用VPN连接是最好的方案，不仅方案相对廉价，同时还能够获得高速与稳定、安全的连接，完全符合翼城县龙都超市的需求。
翼城县龙都超市VPN解决方案设计
1. 方案拓扑图与设计
以下是本例中翼城县龙都超市的VPN接入方案，主要拓扑图和设计如下（如图1）：
图1 翼城县龙都超市VPN网络拓扑图
如上图所示，龙都超市采用的是DFL-800VPN防火墙、而众多联盟商则使用的是DI-804 HV路由器。
2.龙都超市配置
龙都超市采用了 DFL-800VPN防火墙，可支持300条VPN隧道，为了保证VPN的稳定，采用了ADSL+静态IP上网方式。DFL-800除了可以提供高效和稳定的VPN连接、以方便企业使用VPN专用通道外，其最大的特点在于较高的安全性。
DFL-800支持D-Link新一代防火墙区域联防机制，可配合D-Link交换机使用。通过在网络发生不正常突发性流量时激活该机制，DFL-800能够立即侦测异状并自动联系D-Link交换机下达安全指令，隔离不正常的电脑，及时中断其网络连接和服务。通过区域联防机制，防火墙和交换机之间可以建立起一套互相协作、配合的安全防御体系，大大增强了网络的主动防御能力，同时还能大幅降低网管的工作量，简化网络管理的复杂性。
DFL-800 还支持D-LinkNetDefend防火墙技术，可以为龙都超市提供高效的整合功能，包括防火墙、负载均衡、容错能力、内容过滤、DoS防护等。
图2 D-Link DFL-800 VPN防火墙
3.联盟商配置
联盟商采用了D-Link DI-804HV路由器（如图3），它是另一款高性能宽带路由器，能进行安全可靠的数据传输，适用于分支机构的通信。
DI-804HV路由器带有丰富的防火墙功能，在提供较高级别的网络安全同时，可以有效防止病毒攻击及非法入侵，从而保证用户的绝对安全。同时，DI-804HV路由器还能够支持IPSec安全标准协议，数据经过IPSec封装和加密后，通过VPN隧道传输。由于数据是严格加密的，在公网上即使和其他数据混杂或者被侦探和截取，数据也很难被破解和篡改，充分保证数据传输的可靠性、完整性和安全性。另外，数据在离开公网而进入各局域网时（即退出VPN隧道时），会在另一端VPN路由器中对数据进行拆封和解密，并分发到局域网各节点。这样既保证了内网的安全有效的运行，又加强了外网信息公布的广度，提高了对外沟通的便捷度。
图3D-Link DI-804HV路由器
总的说来，借助D-Link的DFL-800和DI-804HV路由器，建构高速的VPN连接和通道，可以让龙都超市实现高效的通信，更便于数据的安全传输。当然，我们更希望D-Link的高新技术和解决方案能够惠及更多的企业，以大大促进企业的业务发展。
