浙江家天下家纺有限公司成立于2006年，位于绍兴袍江工业区东堰村，由香港家天下家纺有限公司投资组建，是一家生产加工纺织面料、家用纺织品、销售自产产品等生产型企业。公司目前的主要产品为窗帘、床上用品、台布、浴帘等，并且拥有“家天下”、“博虹”“金箱玉绣”“今香玉秀”等注册商标，在国内北京、柯桥等地开设有专营店，并成为沃尔玛大型国际连锁超市的优秀供应商，产品畅销全国各地和出口美国、加拿大、德国、俄罗斯等国家，是具有国际先进水平的科学化管理的现代型企业。
图：浙江家天下家纺有限公司
浙江家天下家纺有限公司为优化企业运营，加强信息管理，决定组建专用的VPN网络，为公司总部与上海区公司之间的信息互通提供稳定安全的平台，并提出以下网络需求：
1. 希望不管是在VPN，或者是提供内网员工一般上网的公众网络，均能维持良好、稳定的网络服务质量。以避免网络慢、信息数据无法及时反馈造成集成数据时间过长，造成决策延误等问题。
2. 希望可以通过安全的网络传送的方式，让VPN办公外点可以即时存取总部资源，如ERP系统、OA等服务器，不易被有心人士或同业窃取公司机密。
3. 通过路由器对用户实行统一管理，实现对内网上网行为管制、流量控制等要求，配置管理简单方便，节省网络维护成本。
4. 希望节约成本，路由设备最好具备防火墙功能，能够有效防制黑客、ARP等攻击，不影响公司上网与VPN质量，使网络具有足够的安全能力。
5. 公司有多个移动办公外点，希望在设备上可符合性价比高的需求，另外也可有效的精简的后续维护成本，即使后续扩张经营也可轻松增加外点。
根据浙江家天下家纺有限公司网络要求，经多方评估考察，最终选择了侠诺双核全千兆QoS安全路由器SSL006作为企业网络的核心设备，依托快速而稳定的传输性能、简易方便的管理功能、高度安全的防火墙等应用优势，搭建高速、高效能的VPN网络及内网应用平台。具体网络应用拓扑图如下图所示。
图：浙江家天下家纺有限公司网络应用拓扑图
方案中浙江公司与上海公司各采购一台SSL006作为两地专用网络的接口平台，无需额外申请专用线路，利用现有的上网光纤专线即可进行VPN专有网络的介质。在VPN专有网络中，所进行的一切EPR及财务数据传输，均会由两地VPN设备做出唯一的加密，以确保数据不会被窃取。内部网络通过核心交换机连接相关服务器与PC机提供网络服务。移动办公用户可以采用SSL VPN快速连入VPN进行信息存取操作。
该组网方案主要体现了以下几点优势：
效能优势。采用64位双核网络专用处理器，其效能在Intel-IXP处理器的基础上大幅度提升，使路由器整体的效能提升了3~20倍。此外，CPU除了能在同一时间分散处理联机外，也能维持封包最重要的顺序性，不至于让网络传输的数据秩序紊乱。用双核取代单核，有了更加强大的效能，企业内网数据转发更快，带动其他应用、环节更加流畅。同时，更强的效能意味着设备的抗攻击能力更强，使企业网络在更加安全的环境下高效的运转，全面提升企业网络效能。
安全优势。网络安全一直是公司关注的重点，侠诺SSL006具备强效的防火墙功能，可有效防止各种黑客病毒攻击，确保网络安全，完全省去另外采购防火墙设备的成本。SSL006防火墙效能双向转发率可达2Gbps线速，具备优秀的抗攻击能力。主动式封包检测功能及数据双向智能过滤，有效防止冲击波、木马、DOS攻击等病毒。另外，SSL006支持智能型双向ARP绑定功能，可有效防止冲击波、木马、常见DOS攻击及顽固的ARP攻击。
管理优势。SSL006采用全中文WEB式界面，操作简单明了。中央控管功能，让总部VPN服务器管理画面上可看到分点联机情形，点击分点设备即可远程登入各分点进行配置管控，让网管免于奔波轻松管理。对于内部网络，提供QQ、MSN、SKYPE一指键简易管理功能，可另设多组不受 限IP及不受管制QQ号，实现极简化管理配置。另外，还支持远程管理、提供完整Log记录功能等，方便网管人员及时了解系统状态，深度管理。硬件端口镜像、在线软件更新、系统配置备份与回复等功能，也让网管管理起来能更省时省力。
当然，该方案还有QVM快速连VPN、VPN Hub、带宽管理、DDNS、多WAN备援等多项功能，满足企业应用的同时，也为企业扩展提供一定的应用空间，SSL006侠诺VPN解决方案对于浙江家天下家纺这样的企业来说，安全快速且稳定性很高，是一款非常适用的解决方案。该方案的应用，不仅连接了浙江家天下家纺两地公司，提升了信息化管理效率，也让企业在同行业竞争中更多了一份力量。
