VPN--Virtual Private Network，是针对在网际网络技术及应用不断发展中，企业及特定用户对信息交流、传递、交换的安全性、可靠性及成本上的需求，在公共网际网络的基础上，通过遂道和加密技术，构建虚拟专用网的解决方案。

　　案例行业背景

　　在新一代的市场环境下，超市、便利店的生命力也逐渐强大起来。作为一种新型的市场形态，在物流、采购等形态逐渐成熟的带动下，连锁机构经营能力日渐显现出来，连锁网络的便利性和集中经营形成的价格优势，使连锁机构比传统机构更具吸引力。在连锁超市、便利店这种流动数据量极大的经营方式下，要实现连销的优势，就必须要做好总部与分店间信息数据的管理，但是，现在很多连锁超市的分店众多且都分布在不同的地区，要做到互动的信息化，就要在其间建立一个强大的信息系统平台，这就需要依靠网络传送来达成了。这时，总部与分店间更紧密的即时联系及互动显得尤为重要。由于国内网络环境还不是很完善，网络应用也不是很成熟，以旧的拨号联机方式进行连接仍然会受到网络安全、传输速度无法保证化、应用实施难等问题的困扰。如果以增加专线的形式来解决问题，其投入与维护成本相对较高，对分点极多的连锁企业来说，著实难以负担。我们可以看到，连锁超市、便利店业态迫切需要一种新的联机方式，来实现网点间的互联互动。

　　需求分析

　　北京顺天府商贸有限公司创建于1994年，是北京地区最早创立的连锁超市公司之一。目前，在北京拥有18家直营店和1家配送中心，总营业面积20000馀平方米，员工1300人，年销售额10亿元。2000年、2001年、2002年连续三年被国家内贸局评为中国连锁百强企业。公司组建以来，恪守“老老实实做人，实实在在办店”的经营宗旨，以稳健踏实的经营风格，赢得了广大消费者的信任和喜爱，销售业绩连年增长。在这样的发展状态下，其信息系统在运作过程中受到了网络的影响，无论是网络连接质量还是安全方面，都不能达到最佳效果，不可避免地影响了超市信息系统的正常、有效运作。

　　作为大型连锁超市，其经营中所协及的信息是多方面的，超市本身已安装了超市信息管理系统，完整介入了连锁超市的整个管理，不仅采集数据，而且分析数据，为管理大规模的连锁超市提供了相当好的信息系统平台，可实现商品管理、卖场管理、供应商管理等操作。在这种庞大的信息系统的带动下，总部要及时掌握各分店公司的销售情况和配送中心的库存情况，子公司也要及时了解总部的调价信息、库存和配送情况等，并需要上传大量销售、财务等方面的数据及报表。而且，顺天府超市信息管理系统还引入了用友ERP软件，作为财务管理的处理系统。旧有的拨号方式已不能满足顺天府连锁超市总部与分店间的传输需要了，但亦不希望要为此负上高昂的专线费用，因此，顺天府超市提出了各分店和总公司能互相通信，具稳定性、安全性，可保证时时联机的网络需求。

　　在这样的需求下，对解决方案就有著使用方便、价格低廉、拥有高稳定性的即时连接、高安全性的需求。因此，经过多方调查比较，顺天府最后决定采用侠诺QVM系列路由器来搭建一个顺天府超市总部、配送中心与分店间的VPN网络。

　　具体方案

　　要为顺天府连锁超市建立一个信息化网络传输解决方案，最佳方案就是在总部、配送中心与各分店之间建立一个VPN局域网，使得连锁超市总部及各分店间能够在一个复杂的网络中，安全的进行业务数据传递。

　　按综合各方的使用情况来看，VPN的组网方式比较适合顺天府连锁超市在实际中的应用，其原因有三：第一，顺天府连锁超市在北京拥有十八家直营店和一家配送中心，单个用户数量比较多;第二，总公司、配送中心与各个直营店分布范围广泛，彼此之间的距离相对较远;第三，顺天府连锁超市对网络线路的保密性和可用性有相对高的要求。况且VPN技术由于利用了网际网络这个高速、普及的网络作为建立企业内网的载体，所以具有速度快、安全、易于扩展的特点，能为连锁超市提供了一种低成本的网络基础设施，并加强了其他网络功能，扩大了其专用网的使用范围。目前，这种VPN的组网方式已经得到了大部分企业用户的一致认同。

　　实际架构图如下：

　　根据侠诺路由器的解决方案，顺天府超市总部安装一台qvm1000路由器，可支持300条IPSC VPN隧道，完全可以满足总部对分店管理的需要;各分支连锁超市及配送中心分