品牌连锁店VPN解决方案
概述随着经济的发展，连锁经营在全国得到了大规模的发展。连锁机构经营能力的提高，连锁网络的便利和集中经营形成的价格优势，使连锁机构比传统机构更具竞争力和影响力。企业的服务是否到位，是否快捷和准确将成为各企业间的重要竞争力，这就要求各连锁店能够和总部实时共享传输数据。
TP-LINK作为全国知名的网络厂商，一直致力于向客户提供的网络设备和解决方案。其开发的VPN产品能够充分利用现有的网络资源，提供经济，灵活的联网方式，为客户节省设备、人员和管理所需的投资，能够利用无处不在的Internet通过单一网络结构为各连锁店间提供无缝和安全的连接，减轻了企业远程访问费用的负担，并且提供了安全的端到端的数据通讯。
需求分析连锁店间资源共享
为提高自身服务能力，许多连锁企业在保持自己的品牌优势的同时大力采用先进的信息技术搭建了各种企业内部信息平台（如配送系统等），实现企业总部、各服务网点、供货商、物流等方面的信息系统的同步操作，做到动态反映商品供求信息、实时畅通货源渠道、即时反馈顾客意见。因此管理人员需要能够随时地及时准确地获取所需要的数据，以便及时调整各项策略。这就要求各连锁店能够和总部实时共享传输数据。
数据传输安全
随着Internet技术的发展，病毒与网络攻击影响越来越严重，各类网络攻击、网络病毒大量泛滥，网络安全面临新的挑战。由于各连锁店间信息交互的频繁，重要的营业数据、财务数据等信息在网络中传输越来越多。网络传输环境的不安全，导致机密信息被窃取，会给公司造成极大的损失。因此各连锁店间信息的传输，需要安全稳定的内外部网络环境。
访问权限控制
公司内部有各式各样的部门，不同部门各施其职，同一部门权限也各有差异。这就需要对不同的人员设置不同的访问权限，并且合理分配带宽。例如有的部门能够上网，有的部门需要使用QQ,MSN等聊天工具。并且在连锁店间的专用网络建立起来后，还需要对不同人员设置访问总部资源的权限，保护重要信息安全。
上网行为管理
随着网络中各类应用的出现，不加管控的网络已经给公司带来了不少困扰，员工上网聊天、炒股、下载电影等网络活动，极大的影响了员工的工作效率，下载软件的乱用也极大的占用的有限的带宽资源，影响了关键数据的传输。在一些关键部门，还带来了不少的安全隐患。因此各连锁店之间在建设网络的时候，需要很好的控制员工上网行为。
管理维护简单，扩展性强
各公司，各部门都有专门的网络管理人员，如果网络结构过于复杂，会给管理人员带来不便，因此需要设备管理和维护简单方便。并且由于企业规模的扩大，各地连锁店的持续增加还需要架构的专用网络具有良好的可扩展性。
网络拓扑图
设备清单
|
类型 |
型号 |
特点 |
|
总部路由器 |
TL-ER6120 |
高硬件配置，处理性能强大 流量均衡策略与线路备份，满足多线路接入需求 支持IPSec、PPTP、L2TP VPN 内置强大攻击防护功能，有效抵御各类广域网的网络攻击，保证网络稳定运行 丰富的上网行为管控功能，有效管控IM软件、炒股软件、下载软件 支持花生壳DDNS，轻松建立网站 灵活的访问控制，支持时间段设置 |
|
分部路由器 |
TL-R400VPN |
专用VPN路由器，支持5条IPSec VPN隧道 支持IP与MAC绑定，有效防范ARP攻击 支持DoS攻击防护，有效抵御各类广域网的网络攻击 支持带宽控制，灵活控制用户带宽 支持访问控制策略，可基于IP/MAC地址限定主机上网权限 |
|
核心交换机 |
TL-SG2224E |
提供ARP攻击防护、蠕虫病毒及DoS攻击防护功能 支持ACL、802.1x认证、VLAN划分及多 级用户管理，有效防范非法用户接入及资源滥用问题 提供智能端口功能，保障游戏更新、下载等应用流畅运行 优化支持无盘启动及网络克隆应用 支持IGMP Snooping 及多种优先级模式 |
|
接入交换机 |
TL-SL2428WEB |
支持MTU VLAN、Port VLAN和802.1Q Tag VLAN 支持端口镜像、端口限速、端口汇聚 支持基于端口优先级和802.1p优先级的QoS 支持基于Web的管理，提供VCT（线缆检测）及Ping检测等维护手段 |
|
接入交换机 |
TL-SF1016L |
支持6个等级的端口限速功能，灵活管控用户带宽 支持端口隔离、Port VLAN和802.1Q Tag VLAN 支持本地和远程管理，图形化客户端配置程序 内置开关电源，有效抵御电压波动，上联端口防雷设计 机身轻巧，安装方便，可上机架 |
方案特点
组网方式灵活，扩展性强：省去了原先租用专线的方式，节省大量物力财力；可以建立基于宽带ADSL的IPSec VPN，实现实时的网络连接，使企业在物流、财务、客户管理上实现统一实时的管理，提高工作效率，提高企业竞争力。并且在各地连锁店数量增加的情况下，可以直接在原有的组网环境下进行IPSec VPN的扩展。
数据传输安全：在各连锁店之间建立私有的IPSec VPN隧道，通过对网络数据的封包和加密，可以在公有网上传输私有数据，并且加密数据具有不可逆性，保证了数据传输的安全性。并且在路由器内集成防火墙控制，可以设置接入用户的访问权限，避免因权限过大而造成安全隐患。
攻击防护：TL-SG2224E支持ARP防护、DoS攻击防护功能，保证内网安全可靠；能够轻松抑制广播风暴、MAC地址攻击，有效利用网络带宽，并能有效隔离办公网络，防止内网攻击。其完善的日志功能，支持对非法ARP数据包进行统计，能帮助网络管理者快速定位ARP攻击源。
访问控制策略：TL-ER6120、TL-R400VPN内置防火墙和过滤规则，支持基于IP、MAC、URL的过滤规则，能基于TCP/UDP端口进行控制。
上网行为管理：TL-ER6110具有丰富的上网行为管控功能，能够有效的管控IM软件（如QQ/MSN)、炒股软件（如同花顺/大智慧）、下载软件（如迅雷）等，同时具有灵活的访问控制功能，防止员工上班访问不必要网站，提高员工的工作效率。
管理维护方便：TL-ER6120、TL-R400VPN和TL-SG2224E支持通过全中文Web界面进行系统管理、提供配置文件保存与载入功能、提供系统日志功能，能够及时记录系统事件，便于监控设备运行状况及诊断设备故障。