云南怒江汽车客运集团VPN联网售票方案

二、用户需求分析

    怒江汽车客运集团，在周边有六库，福贡，泸水，兰坪几个大的客运网点。为实现新型管理模式，均衡汽车资源，培育专业的客运市场，将对这几大客运网点实施联网管理，统一售票，合理调配班次。网络建置需求如下：

    1、实现六库，福贡，泸水，兰坪几个大的客运网点与总部互联，实现联网售票。

    2、由于联网售票系统的及时性要求相当高，尽可能减少系统服务中断，提高工作效率。

    3、确保系统安全运行，防止数据丢失，实现可靠性的有效提高。

    4、系统结构清晰，管理设置方便，功能服务简单易用。

    5、通过路由器对用户实行统一管理，最大限度发挥网络的作用，实现网络安全管理。

根据客运站管理和业务的特点，采用台湾Qno侠诺的VPN设计方案，客运网点通过VPN通信方式连接中心数据库服务器，实现了集团公司与客运分站的联网售票。

三、具体实现方案

    本方案重点要解决的是稳定、高速、安全的远程互联并运行客运站售票系统的问题。在集团总部，采用一台Qno侠诺4WAN口接入的QVM660，客运站网点分别采用了侠诺的双WAN口接入的QVM330。集团公司总部接入一条电信的10M光纤和一条电信的2M的ADSL，客运站网点都同时备有2条2M的电信ADSL线路。因有Qno侠诺独有的QVM SmartLink VPN功能，只需在总部设定IP地址、用户名及密码三个步骤就轻松搞定了SmartLink VPN的的连网方案。

具体网络应用拓扑图如下：

怒江汽车客运集团VPN网络应用拓扑图

    通过SmartLink协议，轻易在复杂的IP下建立VPN隧道进行连接互通，加上在各路由器上均实现网关防火墙保护，可确保传输数据的安全。在本应用方案中集团总部和客运网点均有两条线路互为备份线路。当VPN连接因主线路问题断开后，可使用备份功能快速重建，有力保护了VPN网络的不间断连接性，这样就不用担心因线路断线而造成的数据不能传输，不能售票的情况。同时，线路备援还有效保证了内网的带宽要求，满足了客运售票系统稳定运行的要求。

    QVM660及QVM330产品采用的是Intel IXP425 533Mhz及Intel IXP425 266Mhz网络处理器，工作性能稳定，大大提高VPN的处理能力。此外，QVM660及QVM330产品提供多WAN接入、防火墙、负载平衡、线路备援、QoS带宽管理等多个功能。除了保障网络安全稳定外，还可依据实际应用情况进行带宽管理，保证VPN带宽，确保总部与客运网点间信息传递不受影响。

四、方案达到目的

    1、通过应用本方案，集团总部与客运网点间的网络可以互通，形成一个局域网。总部与分部之间数据共享，实现实时传输。

    2、及时的将各客运网点的数据统一到集团总部，加强了数据管理的即时可靠性、同时提高了工作效率，减少了人工成本。

    3、多WAN口的设计，可满足不同带宽的需求，也可同时满足VPN备援的功能，提供多一层的安全保障。对于VPN联机要求高度稳定，即使断线也可立即接回，不影响正常运作。高速稳定的运行“汽车客运站售票系统”。

    4、解决了网络病毒及蠕虫毒病所苦，通过 QVM系列的路由器的设置解决了网速因被黑客攻击而受影响或内网用户常被病毒攻击的侵扰。

五、使用效果评测