2009年10月，随着汽车年产量突破1000万大关，我国也进入到了全球汽车大国的行列。汽车工业发展的如此迅猛，得益于近两年内需汽车消费市场的快速膨胀，以及扮演“中间者”角色的汽车销售商的致力宣传和推广。放眼国内汽车销售行业，不难发现稍有实力的企业都是采取的跨区域的连锁销售模式。这里就存在一个普遍的行业问题：如何以一种实用、省钱的方式，达到连锁店之间高效的信息化管理和经营？

　　因具有安全性高、成本较低的两个优势，VPN就成为企业信息化连锁经营最可靠的工具。侠诺VPN因其安全、快速、简便的技术特点，近年来成功抢占了一定份额的连锁汽车销售市场。其中，通过与其云南总代理友信科技的共同努力，侠诺VPN攻下了昆明及周边地区的60%以上的4S汽车连锁销企业。云南德众汽车销售服务有限公司，就是其中较为典型的一家侠诺VPN用户。

　　云南德众汽车VPN需求

　　云南德众汽车销售服务有限公司成立于2004年4月，是由德国大众集团直接授权云南唯一的大众进口汽车授权经销商，是集大众进口汽车整车销售、维修、配件供应、信息反馈的4S经销商，目前销售包括途锐、甲壳虫等原装进口车型，年销售营业额已超千万元。
 
　　由于云南德众汽车采取的是信息化的连锁经营模式，目前在滇池、虹桥、北京等地共拥有3家分店，其它分店的终端服务机都要通过互联网访问位于北京服务中心的总服务器。鉴于数据传输的安全性和稳定性要求，采用VPN是最佳的解决方案。在现有的网络架构之上，采用了侠诺QVM系列VPN设备，是基于以下几个需求：

　　（1）其4S分店的服务终端机,必须能透过VPN与北京的主机作数据交换。但是，北京总部和滇池路分店都是采用的思科（Cisco）设备，同时“南电信/北网通”的网络瓶颈也将导致数据交换速度大打折扣。因此，当前VPN设备必须具备良好的设备兼容性和多线路支持与转换的功能。

　　（2）由于北京服务中心与滇池分店采用的是DDN专线，而虹桥分店是电信ADSL，因此要求VPN两端连接之后必须有足够的稳定性，避免因网络中断而遭受不确定的损失。

　　（3）分店的终端服务PC虽然数量不多，但采用的VPN设备需具备防安全防火墙、多WAN等功能特点，利于目前的应用和未来一段时间内的网络扩展，因此需要较高的VPN设备性价比。

　　VPN解决方案

　　根据云南德众汽车以上的三个主要需求，结合其网络架构和应用系统，侠诺云南总代理昆明友信科技，为其规划了一套非常适用的IPSec VPN解决方案，采用了QVM1000+QVM350的产品模式，其网络拓扑图如下：

   
图一：云南德众汽车VPN网络应用拓扑图

　　在需求匹配性及整体性价比两个方面，这套方案具可以说都具有非常明显的应用优势，主要体现在以下四点：

　　（1）多线路接入支持，实现不同网络环境的良好兼容；

　　为了克服DDN专线与ADSL线路的互相不兼容的矛盾，在接入中心端部署了侠诺多功能VPN防火墙QVM1000，与虹桥分店所采用的QVM350之间建立一个稳定的IPSec VPN连接，作为终端服务机访问北京总服务器的过渡设备。

　　QVM1000既支持xDSL和PPPoE，也支持DDN专线、光纤等，可以作为xDSL和DDN专线之间的中心转换设备，实现不同网络环境，不同接入线路之间的良好兼容性，从而提高异地VPN互访速度，加快ERP、OA等数据传输；

　　（2）多技术确保VPN线路的稳定与畅通，提高VPN速度；

　　QVM1000与QVM350都内置了电信/网通策略路由功能，让位于电信的外点通过电信线路建立VPN隧道，而位于网通的外点通过网通线路建立VPN隧道，解决跨网带宽受限，大幅增加VPN的稳定度及响应速度。

　　而VPN带宽管理的功能，可保证VPN线路的整体带宽和单个应用的最低带宽，这个功能可将内部ERP、CRM、SCM系统等重要应用服务及VoIP语音、视频会议服务集成在特定线路VPN里，可获得带宽保证与稳定联机，排除因线路造成的联机不通或通话质量不佳的问题。

　　他们都支持动态IP环境，提供QnoDDNS、3322及DynDNS等DDNS服务，即使使用ADSL的动态IP，也可方便实现稳定的VPN线路需求，同时支持DDNS备援功能，可设置多套DDNS服务，互为备援，有助VPN联机稳定。

　　（3）多功能特性满足了高性价比、节省成本的需求

　　侠诺QVM1000内置了的强效防火墙、智能带宽管理、负载均衡等诸多功能，不但可以保证网络的安全性、快速性，较高的设备综合性价比也为云南德众汽车节省了另外购买防火墙、负载均衡等硬件设备的成本；

　　同时，QVM1000和QVM350等品都通过了VPNC标准体系，与其他大厂商VPN设备不存在兼容应用的问题，可兼容OA/ERP/MIS等等服务器、视频会议系统、网络监控等应用系统，方便未来的汽车连锁店的扩展需求，不造成旧设备资源的浪费。

　　另外，其中一个很受欢迎的地方，是没有太多网络知识的网管人员也可轻易对QVM100等设备进行管理和操作。即使是不懂网络的人员，经由简单的培训，也可进行操作，由此接省了高昂的专业网管人力成本。欲了解侠诺多核路由器产品，可访问侠诺官方网站www.qno.cn.