一、用戶行業背景

    怒江傈僳族自治州地處我國云南省西北部的青藏高原南延部分橫斷山脈縱谷地帶，西與緬甸毗鄰，北接西藏，東南和省內的迪慶、麗江、大理、保山相連；國境線長達449.67公里。總面積14703平方公里，總人口45.88萬人。自治州轄瀘水縣、福貢縣、蘭坪縣和貢山獨龍族、怒族自治縣。州府現設在瀘水縣六庫鎮。從昆明到六庫大約有600多公里，中途需轉車，有兩條線路可供選擇： 第一條：昆明→保山→六庫(昆明至保山可坐飛機) 第二條：昆明→大理→六庫(昆明至大理可乘飛機)，另外昆明西站有長途客運班車直達。由于地理位置所限，所以汽運交通是云南的主要交通方式。

    怒江汽車客運集團優先使用了一套客運站售票系統。系統主要由客運售票系統、條碼檢票系統、安檢系統、客運調度系統、基礎數據系統、財務結算、信息發布(支持觸摸屏查詢、TV/LED顯示)、語音廣播、領導查詢、出站檢查等十個基本功能模塊。該系統以提高站務質量和安全管理為中心，以經濟管理為主導，支持車站事務處理，站務質量的監督與控制；支持車站經濟核算，將以信息手工處理為主的模式轉變為實現整個業務流程計算機網絡化的新型管理模式。

  二、用戶需求分析

    怒江汽車客運集團，在周邊有六庫，福貢，瀘水，蘭坪幾個大的客運網點。為實現新型管理模式，均衡汽車資源，培育專業的客運市場，將對這幾大客運網點實施聯網管理，統一售票，合理調配班次。網絡建置需求如下：
　　
    1、實現六庫，福貢，瀘水，蘭坪幾個大的客運網點與總部互聯，實現聯網售票。
　　
    2、由于聯網售票系統的及時性要求相當高，盡可能減少系統服務中斷，提高工作效率。
　　
    3、確保系統安全運行，防止數據丟失，實現可靠性的有效提高。
　　
    4、系統結構清晰，管理設置方便，功能服務簡單易用。
　　
    5、通過路由器對用戶實行統一管理，最大限度發揮網絡的作用，實現網絡安全管理。
　　
    根據客運站管理和業務的特點，采用臺灣Qno俠諾的VPN設計方案，客運網點通過VPN通信方式連接中心數據庫服務器，實現了集團公司與客運分站的聯網售票。

  三、具體實現方案

    本方案重點要解決的是穩定、高速、安全的遠程互聯并運行客運站售票系統的問題。在集團總部，采用一臺Qno俠諾4WAN口接入的QVM660，客運站網點分別采用了俠諾的雙WAN口接入的QVM330。集團公司總部接入一條電信的10M光纖和一條電信的2M的ADSL，客運站網點都同時備有2條2M的電信ADSL線路。因有Qno俠諾獨有的QVM SmartLink VPN功能，只需在總部設定IP地址、用戶名及密碼三個步驟就輕松搞定了SmartLink VPN的的連網方案。

    具體網絡應用拓撲圖如下：

 
    怒江汽車客運集團VPN網絡應用拓撲圖

    通過SmartLink協議，輕易在復雜的IP下建立VPN隧道進行連接互通，加上在各路由器上均實現網關防火墻保護，可確保傳輸數據的安全。在本應用方案中集團總部和客運網點均有兩條線路互為備份線路。當VPN連接因主線路問題斷開后，可使用備份功能快速重建，有力保護了VPN網絡的不間斷連接性，這樣就不用擔心因線路斷線而造成的數據不能傳輸，不能售票的情況。同時，線路備援還有效保證了內網的帶寬要求，滿足了客運售票系統穩定運行的要求。

    QVM660及QVM330產品采用的是Intel IXP425 533Mhz及Intel IXP425 266Mhz網絡處理器，工作性能穩定，大大提高VPN的處理能力。此外，QVM660及QVM330產品提供多WAN接入、防火墻、負載平衡、線路備援、QoS帶寬管理等多個功能。除了保障網絡安全穩定外，還可依據實際應用情況進行帶寬管理，保證VPN帶寬，確保總部與客運網點間信息傳遞不受影響。

  四、方案達到目的

    1、通過應用本方案，集團總部與客運網點間的網絡可以互通，形成一個局域網。總部與分部之間數據共享，實現實時傳輸。
　　
    2、及時的將各客運網點的數據統一到集團總部，加強了數據管理的即時可靠性、同時提高了工作效率，減少了人工成本。
　　
    3、多WAN口的設計，可滿足不同帶寬的需求，也可同時滿足VPN備援的功能，提供多一層的安全保障。對于VPN聯機要求高度穩定，即使斷線也可立即接回，不影響正常運作。高速穩定的運行“汽車客運站售票系統”。
　　
    4、解決了網絡病毒及蠕蟲毒病所苦，通過 QVM系列的路由器的設置解決了網速因被黑客攻擊而受影響或內網用戶常被病毒攻擊的侵擾。

  五、使用效果評測

    怒江汽車客運集團總部與客運網點，通過實施Qno俠諾 VPN方案，建立了穩定的VPN聯機，有效確保了傳輸數據的實時與安全。客運站售票系統運行穩定，實現了集中管理，統一售票。應用俠諾科技的QVM系列產品及其解決方案以來，怒江汽車客運集團VPN網絡運行良好。特別是因其有VPN線路備份功能，可確保時時聯機，穩定性與安全性也極高，再也不用擔心在傳輸數據過程間斷線造成的困擾了。在效率上較以前的電話聯網售票快了很多倍，尤其應對出票率最高峰時的春運，效果尤為突出，得到集團公司領導肯定和認可。