一、用户背景
近两年，中国酒店业由于经济蓬勃发展，刺激商务型以及观光旅客等人潮涌现，间接带动酒店业者纷纷向商务经济型连锁酒店经营模式靠拢，是酒店业目前非常普遍模式之一。不过，商务经济型酒店在经营思考角度上与其它酒店还是有所区别的，最重点的体现在于入住的客人——这类新兴客群关注的焦点已不再只是房务、硬件等配备方面而已，酒店网络服务质量的高低，才是吸引新客群入住的最大关键要素。
湖北瑞安连锁酒店运用的便是高效互连网络管理系统，在湖北地方占有一席之地的连锁酒店品牌有着较高的知名度。湖北瑞安连锁酒店管理公司成立于2005年,是一家从事酒店管理、酒店经营的管理公司，目前在湖北地方共拥有六家连锁酒店。随着各分店业务的增加，却不见酒店工作人员吃紧繁忙的状态，反而看似十分轻松。根据瑞安酒店工作人员表示，我们拥有高效的酒店互连VPN网络管理系统，不仅可将各分店的财务与销售数据实时回报，甚至分店同时频繁调用会员信息的问题都能快速获得解决，这也是我们可快速在湖北地区建立品牌地位的秘密之一。
瑞安酒店当初为了提升连锁酒店整体管理系统效能，体现一流服务品质，一开始便在宽带接入的基础上，寻找适合的VPN解决方案。经过多方比较，台湾WAN VPN防火墙厂商侠诺科技在连锁酒店VPN解决方案有着不错的经验与案例，又结合了武汉达盟科技公司专业的鼎蓉酒店管理软件，整合建立起瑞安酒店与六个分店间安全、快速、稳定的信息通道。
二、需求分析
瑞安连锁酒店表示，当初在规划酒店VPN解决方案时，曾经向侠诺提出几点基本需求，同时也是现阶段许多连锁型酒店业者急需解决的问题，包括：
稳定不中断的网络质量：稳定持续运作的联机线路是保证网络带宽使用与酒店管理系统运行的最基本的需要。瑞安酒店希望不管是在VPN，或者是提供客户一般上网的公众网络，均能维持良好、稳定的网络服务质量。
有效防制内外网病毒攻击：服务质量不可忽视的，越来越多的攻击及病毒，还有新型的ARP攻击，造成酒店网络安全的潜危机。因此，瑞安连锁酒店希望能够有效防制黑客、ARP等攻击，不影响客房上网质量。
节省设备建置、维护的成本：瑞安酒店有多家连锁酒店，希望在设备上可符合性价比高的需求，另外也可有效的精简后续维护成本。
可有效管制房客大量下载行为：希望可以解决酒店业者最头痛的大量持续占用宽带的问题，可有效抑制房客使用BT、点点通影响其它人上网速度。
可管控酒店员工上网行为：可管控酒店员工上网行为，避免员工在上班时间内，使用MSN、QQ、甚至上网浏览等动作，导致工作效率不佳的问题。
确保分点存取总部信息的安全性 ：希望可以通过安全的网络传送的方式，让各地酒店分点可以实时存取总部资源，如鼎蓉酒店管理系统、ERP系统、OA等服务器，不易被有心人士或同业窃取公司机密。
VPN与一般房客上网可清楚区隔：瑞安连锁酒店希望与分店间可建立专用VPN专用隧道，并且必须与提供房客一般上网所使用的公众网络可以清楚区隔，不会有互相影响的问题。
分点间的资源也可安全实时分享：除了分店与总店可以安全的互通互连之外，各分点酒店间，也可以安全的互通资源有无，例如可立刻查询其它分点房间有无、设备存货等状况，提升整体品牌形象。
设备操作设定必需快速容易上手：由于酒店分点从业人员，大多不具备专业的网络知识，因此希望设备不管在设定或操作接口使用上，都能符合快速上手的标准。
三、应用案例
瑞安酒店表示，与侠诺科技工程师多次接触，并考虑各分点实体网络应用环境，结合分点规模大小与使用者特性，共同量身规划出湖北瑞安酒店VPN解决方案，在具体的方案介绍及应用拓朴如下：
总部中心端：瑞安城市大酒店做为连锁总部中心端，采用Qno侠诺QVM330VPN防火墙做为VPN设备，支持PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec客户端密钥等连机方式，与其它各连锁酒店分点建立VPN互连网络，实现实时通讯，共享总部中心端鼎蓉酒店管理系统、ERP、FTP等应用系统。
分点：瑞安酒店五家连锁分店与中心端点规模相当，因此均规划同样采用QVM330 做为VPN网关接入设备，并采用SmartLink VPN协议，只需输入中心端服务器IP地址、用户名、密码三个参数，即可超快速完成VPN设定。对于相对较不具备专业网管知识的分点工作人员来说，以上三个参数取代20几个步骤的繁复设定，是一个十分省心的实用功能设计。
具体VPN组网方案拓朴图如下：
瑞安连锁酒店VPN网络拓扑图
四、方案应用特点
多WAN实现VPN与公网分流：瑞安连锁酒店采用Qno侠诺的QVM330均是多WAN口设计，允许接入多条线路，实现一般公网与VPN线路分流。酒店客人共享宽带服务，连锁分店可使用VPN与总部互通互连部，相互不会影响，且保证了VPN数据传输的带宽。原理在于Qno侠诺VPN设备可通过协议绑定，将VPN所有应用服务绑定在指定的端口，让一般上网的应用服务只能从VPN指定之外的端口进出，而不能占用VPN指定端口的带宽。通过VPN与一般公众网络清楚分流，可进一步保障了VPN带宽使用的优先权与稳定度。
SmartLink超快速设定VPN：对于IPSec多达20几个步骤的设定，没有太多专业知识的酒店人员会常常感到太过繁杂，因此如何快速让连锁分店人员，可以轻松上手就显得十分重要。Qno侠诺特有的SmartLink设定功能，将大部份的设定参数交由VPN网关自动完成，只需要输中心端服务器IP地址、用户名、密码三个参数，各连锁酒店可立刻轻松建立IPSec连机设定。
中央控管的功能：作为总店的瑞安城市酒店网管，同时管理众多VPN接入联机是一个很头痛的问题。各个分支机构的VPN隧道是否建立完全？联机情况如何？是否需要设定新的接取政策？是否需要为特定的应用保留带宽？这些都是在实际上会碰到的问题。QVM330 VPN产品提供集中的管理接口，只要在总店QVM330查看管理接口，就可一次看清最多二百个VPN联机的情况，不必一一地检查联机的状况。若需进一步协助设定或排解问题，管理人员也可直接点选分点图示，直接进分点QVM330的管理接口，直接通过VPN进行设定管理，安全又有效率。
VPN Hub消除信息孤岛：Qno侠诺QVM系列的VPN Hub的功能，可以轻松在原本的VPN架构基础上，实现各分点酒店与分点酒店间互通互连。通过该功能，瑞安连锁酒店各分店都可以在第一时间掌握最新的讯息，包含客房数量、用品库存量等业务数据，避免发生信息孤岛的状况，提升连锁酒店的工作效率与优质的服务口碑。此外，各酒店间不需各自建立独自联机，也相对大大降低了建置的成本。