Sinfor物流行业VPN解决方案

概述
    近来，随着中国经济的腾飞、各种工业企业投资增加，中国已经成为世界的制造中心，这也推动了物流企业在中国的飞速发展。物流行业包括国际货运代理、快递、货运、海运、空运、第三方物流等，物流行业的业务都是分布式的，其分支机构遍布全国，大型的物流企业，如联邦快递，UPS，DHL等，其业务甚至遍布全球。

    物流企业输送的是各种货物，对于他们的客户来说，需要随时了解货物的动态信息；另一方面，对于物流企业内部管理，庞大的资金运作，实时的库存，各种经营数据、财务数据都需要及时反馈到公司的管理部门，数据进行集中处理，这些特点决定了物流企业，必须建立内部网络来实时处理业务。

    物流企业运送的是货物，却在传递信息。一般来说，物流企业会运用一套物流管理MIS系统来帮助业务的处理。此系统为C/S或者B/S结构，前台有一客户端软件（或者就是Internet浏览器），后台则是一个集中的数据库（如SQL SERVER或者Oralce数据库等）。公司的业务是以此MIS系统作为日常工作的平台，由于地域的限制，此系统也只能在公司总部局域网内使用，外地分支机构用户要获取MIS系统中的运单、报价、客户等各方面信息，只能通过发邮件、打电话、发传真等方式来解决，实时性、安全性都不高，并加大了人工处理的工作量。

    在前一段时间，有些物流企业采取了分支机构用户电话长途拨号来访问总部服务器，这种方式速度慢、不支持几个分支机构同时接入总部，而且支付的通讯费用高。

    随着近期网络的发展，解决远程分支机构和总部互联有两种常用的方式，一是租用DDN专线，二是通过VPN建立虚拟的专线网络。DDN联网方式由于费用昂贵，实施周期长，无法解决出差移动人员的接入，正在逐步地被高速发展的Internet VPN联网方式所取代。

VPN组网方式

具体网络结构如下：

    在物流公司总部通过ADSL、宽带或任意一种方式连接到Internet，在局域网的网关计算机上安装总部模式Sinfor DLAN软件。同样，在分支机构局域网的网关计算机上安装分支模式Sinfor DLAN软件，在移动用户电脑上安装DLAN移动客户端软件。就可方案的效果和特点以构建一个互相实时连接、共享文件和信息的“大”的跨地域的企业局域网。

实现效果：

Sinfor VPN远程互联解决方案实现效果如下：
    数据的集中管理：采用Sinfor VPN后，所有数据集中于公司总部一个数据库中，如物流系统、CRM、OA、ERP、财务等都可以集中管理，便于公司管理层实时获取数据、加快决策速度，便于公司的系统管理员维护同一个数据库。

    数据实时传递：采用Sinfor VPN后，只要接入Internet，各分支机构和公司总部的局域网就联成一个大的局域网，方便快捷的信息传递。解决了以前公司数据上报的不实时的困难，极大的提升了工作效率。

    移动办公：通过Sinfor VPN移动客户端的软件、配合硬件USB DKEY，即插即用，随身携带。只需要安装Sinfor VPN客户端软件，无需任何配置，联入Internet后、在计算机的USB接口中插入经总部授权的专用DKEY，就可以远程接入公司总部的局域网，查看各种授权访问的数据信息。

典型特点

安全的VPN系统
    Sinfor VPN通过多种方式确保安全。
    第一，数据传输加密，采用先进的128 位AES加密算法加密，可防止数据被窃听或篡改。使用优化的加密算法，降低CPU的负荷，提高数据加解密效率。
    第二，密码接入鉴权：任何接入总部网络的请求，都需要通过密码的鉴权认证。此密码为公司总部管理员设定，只有知道密码的用户才能接入，防止非法用户入侵。
    第三，硬件捆绑的接入认证：采用硬件的特殊属性以及USB口的DEKY作为双重接入身份验证，只有总部授权的硬件设备和硬件DKEY才能允许接入。在这种情况下，除了密码正确外，还要接入设备身份正确、并且使用唯一的DKEY才能接入到总部。因此即使密码泄漏，非法用户也不能通过未经总部授权的计算机接入公司网络。
    第四，接入之后的安全：Sinfor VPN具有非常完善的权限管理功能，给每个远程用户接入VPN网络后所能访问的系统或资源进行权限分配。允许远程用户访问特定的数据资源，这样，也便于物流企业和供应商、合作伙伴等联网，加快业务的运作效率。

高速的VPN系统
    一方面， Sinfor VPN独有的流压缩技术，能够将网络的带宽利用率提高到130%；另一方面，对于高端用户，Sinfor VPN独有的带宽叠加技术（深信服专利技术），能够将多条Internet的接入带宽叠加，提高ＶＰＮ互联的速度，同时具有多线路备份功能，确保ＶＰＮ通道不断线，持续畅通。

稳定的VPN系统
    物流企业的业务每天运作，对稳定性更加关心，VPN系统的稳定也就是软件本身设计的稳定性，Sinfor VPN最多支持1024条隧道，5000个内网节点，80M因特网出口带宽，这种电信级的设计，能承受绝大多数用户对VPN系统的要求。

    Sinfor DLAN VPN运行于操作系统底层，以服务的方式启动，稳定性和操作系统是同一个级别，经过大规模的用户实际运行，完全可以做到长时间的稳定运行，满足了用户对稳定性要求高、但不希望用过于昂贵的成本购买专用VPN设备的需求。

Sinfor VPN与租用固定IP方式的对比
    实际上，租用固定IP和构建VPN是两个层次的工作。非常多的用户有了固定IP地址、仍然会再构建一套VPN网络。VPN有整套的安全保证，如传输加密，接入鉴权，证书体系等；而单独的固定ＩＰ或是服务器托管，数据在Internet上传输的是明文，没有任何加密措施，远程用户需要访问，也只有简单的用户和密码验证，这都是很大的安全漏洞。

    VPN解决的是整个公司网络互联的问题，除了物流系统远程扩张，还可以解决如CRM、OA、ERP、财务、内部邮件远程扩展、语音视频通讯等，提供一个安全的网络互联平台，为企业未来的信息化打下基础；而租用固定ＩＰ和服务器托管，仅仅能够解决单一的B/S物流系统互联问题，运行其他系统后，有需要考虑远程联网，公司重复性投资。

    从成本对比看，Sinfor VPN是一次性的投入，不需要固定IP地址；租用固定IP地址或者服务器托管将是长期的投入，采用Sinfor VPN后，即可以为用户节省长期成本了。

物流行业成功案例

上海中远（COSCO ）
    背景介绍：上海中远国际是上海口岸规模最大的国际货运公司之一，同时也是中国远洋运输 (集团)－COSCO总公司的下属子公司。公司目前拥有固定资产超4亿元，拥有与当 代国际货运手段相配套的硬件设施。公司在上海及江、浙、皖三省一市所设立的 地区公司、分公司、货运部及其遍布三省城乡的分支机构多达64家，进而构建成 以上海口岸为龙头、以华东三省和长江沿线等内陆城市为业务覆盖面的、集海运 、陆运、空运和多式联运为一体的、全方位、多功能的国际货运网络体系。

    需求描述：中远国际启用了网络版的物流管理系统，总部和分支机构都是ADSL动态拨号的方式上网，迫切需要数据集中统一。

    实现效果：上海中远国际全面启用SINFOR VPN平台后，解决了企业远程的信息实时共享，为上海中远的持续发展再添新活力。不但解决了中远上海总部与上海市内、机场及周边的各站点和仓库的物流系统的互联，实现整个中远上海公司的信息化统一平台，提高整体的工作效率；并同时为上海公司总部提供一个高效、安全、稳定的网络解决方案，包括防火墙、NAT、带宽管理、QOS保障等，很好的满足了基础网络平台的要求。

上海新杰货运
    背景介绍：上海新杰货运服务有限公司经过长时间的试用和严格的考核，最终认可深信服公司Sinfor VPN软件安全稳定的性能，实在的价格和周到的支持服务，选择深信服科技远程互联软件，构建企业整体信息化平台、实现上海、深圳、武汉、广州、成都、西安、重庆、厦门、北京、杭州等分公司内部物流管理软件的互联。

    上海新杰货运服务有限公司是一个大型的运输物流服务公司。公司已经与200多家国内国际知名企业建立了良好的长期合作关系。 公司总部位于上海，在深圳、武汉、广州、成都、西安、重庆、厦门、北京、杭州等地设有分公司和办事处。

    需求描述：上海新杰在上海市设有公司总部及多个分站，运输网络覆盖全国150多个城市，同时在内地10多个大城市设有分公司，分公司与总部经常有数据信息交互以及同步使用现行的C/S结构物流管理系统的需求。另外，新杰物流还采用了内部邮件、办公OA等系统，也迫切需要让分支机构享受总部的信息化成果。以前采用远程长途拨号的方式来满足业务要求，速度慢、成本高、不支持多个分公司同时接入公司总部数据库服务器等缺点一直困扰着上海新杰货运服务有限公司，数据信息交换极不方便。

    实现效果：选用Sinfor VPN互联方案后，各分公司同步使用公司内部物流管理系统，在异地只要接入因特网就可以快速安全的接入公司总部的数据库服务器，同步使用物流管理系统。此外，Sinfor VPN支持动态IP寻址的特性，也为上海新杰公司节省了远程互联的成本，获得了上海新杰公司的一致认可与赞同。

深圳快马运输
    背景介绍：深圳快马运输有限公司专业从事快递业务，它成立于1997 年11 月，服务网点遍及我国的北京、上海、广州等华北地区、华东地区和华南地区以及各省会城市等经济发达地区和经济次发达地区的150 多个城市，形成了较为完善的以自营网络为主，代理网络为辅的速递网络，并将营造“快速的国内物流网络”作为公司的发展目标。

    需求描述：目前，快马公司采用了一套快递物流管理软件，快马公司在外地设立了100多家分公司以及办事机构，迫切需要总部集中管理所有数据，确保数据的安全、高效。另外，快马公司分支机构达数百个，远程联网方案要求数据分流和线路备份，以确保网络的稳定、业务不中断运行。

    实现效果：经充分测试以及选型，快马公司最终选用Sinfor VPN软件架构全公司的VPN网络平台，将总部与100多个分支机构远程联接，同时，考虑到分支机构较多，快马公司在总部申请2条ADSL上网线路，采用数据分流以及路由、QOS等VPN功能，不同的分支机构接入不同的ADSL线路，确保线路分流以及总部线路的备份功能，达到了快马公司对VPN网络建设的要求。

其它部分用户
    广州越联国际运输有限公司
    深圳市华南国际物流有限公司
    深圳深九国际物流有限公司
    上海东亚运输仓储有限公司
    美日物流有限公司
    上海华加国际货运代理有限公司
    盐田港珠江集运

• ·IP VPN技术及其应用[组图]
• ·轻松实现移动安全办公——EETRUST SecureVPN
• ·医疗卫生行业异地互连VPN应用
• ·华为民航信息化网络解决方案[组图]
• ·华为小型机构VPN安全互联方案

• ·宽兆科技VPN/数据无线传输解决方案[图]
• ·NEC大客户城域网VPN的VoIP解决方案[图]
• ·中国联通虚拟专网VPN/VPDN专线系统[图]
• ·中联科技银行储蓄所GPRS联网解决方案[图]
• ·北京四达时代MPLS VPN的网络安全[组图]