一、用戶行業背景
怒江僳僳族自治州地處我國雲南省西北部的青藏高原南延部分橫斷山脈縱谷地帶，西與緬甸毗鄰，北接西藏，東南和省內的迪慶、麗江、大理、保山相連；國境線長達449.67公里。總面積14703平方公里，總人口45.88萬人。自治州轄瀘水縣、福貢縣、蘭坪縣和貢山獨龍族、怒族自治縣。州府現設在瀘水縣六庫鎮。從昆明到六庫大約有600多公里，中途需轉車，有兩條線路可供選擇： 第一條：昆明→保山→六庫（昆明至保山可坐飛機） 第二條：昆明→大理→六庫（昆明至大理可乘飛機），另外昆明西站有長途客運班車直達。由於地理位置所限，所以汽運交通是雲南的主要交通方式。

怒江汽車客運集團優先使用了一套客運站售票系統。系統主要由客運售票系統、條碼檢票系統、安檢系統、客運調度系統、基礎資料系統、財務結算、資訊發佈（支援觸摸屏查詢、TV/LED顯示）、語音廣播、領導查詢、出站檢查等十個基本功能模組。該系統以提高站務品質和安全管理為中心，以經濟管理為主導，支援車站事務處理，站務品質的監督與控制；支援車站經濟核算，將以資訊手工處理為主的模式轉變為實現整個業務流程電腦網路化的新型管理模式。

1. 實現六庫，福貢，瀘水，蘭坪幾個大的客運網點與總部互聯，實現聯網售票。
2. 由於聯網售票系統的及時性要求相當高，盡可能減少系統服務中斷，提高工作效率。
3. 確保系統安全運行，防止資料丟失，實現可靠性的有效提高。
4. 系統結構清晰，管理設置方便，功能服務簡單易用。
5. 通過路由器對用戶實行統一管理，最大限度發揮網路的作用，實現網路安全管理。

根據客運站管理和業務的特點，採用臺灣Qno俠諾的VPN設計方案，客運網點通過VPN通信方式連接中心資料庫伺服器，實現了集團公司與客運分站的聯網售票。

三、具體實現方案
本方案重點要解決的是穩定、高速、安全的遠端互聯並運行客運站售票系統的問題。在集團總部，採用一台Qno俠諾4WAN口接入的QVM660，客運站網點分別採用了俠諾的雙WAN口接入的QVM330。集團公司總部接入一條電信的10M光纖和一條電信的2M的ADSL，客運站網點都同時備有2條2M的電信ADSL線路。因有Qno俠諾獨有的QVM SmartLink VPN功能，只需在總部設定IP位址、用戶名及密碼三個步驟就輕鬆搞定了SmartLink VPN的的連網方案。

怒江汽車客運集團VPN網路應用拓撲圖

通過SmartLink協議，輕易在複雜的IP下建立VPN通道進行連接互通，加上在各路由器上均實現網關防火牆保護，可確保傳輸資料的安全。在本應用方案中集團總部和客運網點均有兩條線路互為備份線路。當VPN連接因主線路問題斷開後，可使用備份功能快速重建，有力保護了VPN網路的不間斷連接性，這樣就不用擔心因線路斷線而造成的資料不能傳輸，不能售票的情況。同時，線路備援還有效保證了內網的頻寬要求，滿足了客運售票系統穩定運行的要求。

QVM660及QVM330產品採用的是Intel IXP425 533Mhz及Intel IXP425 266Mhz網路處理器，工作性能穩定，大大提高VPN的處理能力。此外，QVM660及QVM330產品提供多WAN接入、防火牆、負載平衡、線路備援、QoS頻寬管理等多個功能。除了保障網路安全穩定外，還可依據實際應用情況進行頻寬管理，保證VPN頻寬，確保總部與客運網點間資訊傳遞不受影響。

1. 通過應用本方案，集團總部與客運網點間的網路可以互通，形成一個局域網。總部與分部之間資料共用，實現即時傳輸。
2. 及時的將各客運網點的資料統一到集團總部，加強了資料管理的即時可靠性、同時提高了工作效率，減少了人工成本。
3. 多WAN口的設計，可滿足不同頻寬的需求，也可同時滿足VPN備援的功能，提供多一層的安全保障。對於VPN聯機要求高度穩定，即使斷線也可立即接回，不影響正常運作。高速穩定的運行“汽車客運站售票系統”。
4. 解決了網路病毒及蠕蟲毒病所苦，通過 QVM系列的路由器的設置解決了網速因被駭客攻擊而受影響或內網用戶常被病毒攻擊的侵擾。

五、使用效果評測
怒江汽車客運集團總部與客運網點，通過實施Qno俠諾 VPN方案，建立了穩定的VPN聯機，有效確保了傳輸資料的即時與安全。客運站售票系統運行穩定，實現了集中管理，統一售票。應用俠諾科技的QVM系列產品及其解決方案以來，怒江汽車客運集團VPN網路運行良好。特別是因其有VPN線路備份功能，可確保時時聯機，穩定性與安全性也極高，再也不用擔心在傳輸資料過程間斷線造成的困擾了。在效率上較以前的電話聯網售票快了很多倍，尤其應對出票率最高峰時的春運，效果尤為突出，得到集團公司領導肯定和認可。

※ 文件下載 [doc]