需求分析

    隨著信息時代的來臨，生活水平的不斷提高，旅游已經逐漸成為人們休閑的最佳選擇。網上規劃旅游線路、網上預定機票酒店等對旅游企業來說已不再生疏。縱觀國際，網絡旅游已經成為全球電子商務第一行業。全球旅游電子商務連續5年以350%以上的速度增長，2002年全球電子商務銷售額突破630億美元。目前旅游電子商務平臺，旅游航線預定和旅游成員治理、車輛調度治理系統，旅游財務治理系統等已成為了旅游企業常用的信息化工具。

    旅游企業一般擁有眾多的分支機構，同時各地分支結構又有眾多下屬分散在當地各區的旅游營業報名點，以前傳統的解決方案是采用楨中繼、專線、MODEM撥號等方式，或者是將B/S的治理系統采用主機托管的方式，通過Web來實現遠程訪問。但專線、楨中繼的成本較高，在64k的帶寬下訪問速度也較慢，MODEM撥號更耗時，且長途撥號，互聯成本在多點情況下費用也不低，而主機托管又不能解決敏感數據傳輸的安全以及訪問接入的安全保障，存在諸多網絡安全隱患。

    目前信息技術日新月異，VPN虛擬專用網絡技術上世紀90年代就已經在歐美得到廣泛應用，隨著國內普通寬帶的普及，VPN技術也在國內旅游行業開始普及，逐漸替代傳統的高成本、低速度、低安全的互聯方案。

    旅游企業通過“搭建企業間虛擬網絡”建立企業的虛擬聯系聯合體，以VPN網絡作為旅游企業的內部通信平臺，實現旅游資源互補，分工互補，客源共享，變單體運作為網絡化聯合運作。解決了旅游企業要求大協作，大網絡，大品牌的矛盾，使原來單兵作戰的局面變成網絡營銷聯盟，“信息孤島”的問題不再成為企業發展的障礙。從而實現更高效的讓下屬營業點、異地分公司的游客信息和旅游信息，公司總部線路安排，車輛安排，導游等人員安排，各旅游航線團隊報名情況，新的旅游開發景點介紹，財物信息等眾多數據信息及時地上傳下達。

    旅游企業可將的內部辦公網絡系統、旅游資源信息發布系統和旅游電子商務服務平臺等整個系統的信息處理通過VPN虛擬局域網來完成，旅游企業總部方便、快捷、實時把握分支游客報名，團隊組建情況等各種信息，同時各營業點能馬上上傳旅游信息，及時反饋審核，并立即實現票據、發票等及時打印，提高服務水平的同時，也大大提高企業工作效率，節省大量以往專線互聯的成本，減少一半以上的資金投入，并提高網絡互聯的穩定和速度，優化公司資源配置，為公司領導的決策提出科學的依據。

    VPN組網方案

    目前由于旅游企業對數據都要求集中，以便實現統一調配，統一治理，所以旅游企業總部都是信息中心所在地，各營業點由于業務需要，都設在各鬧市區和重要地段，因此每個分店的電腦并不多，少則1-2臺，多則5-10臺，屬于小型的局域網或者單機，因此這些分店安裝SINFOR VPN軟件分支網關或移動模塊即可搭建與總部信息中心的虛擬網絡網絡平臺，讓各分支營業點的計算機與總部保持實時、穩定、快速的聯系。 
    產品選型

    基于目前旅游企業規模大都屬于中小型企業，建議采用企業總部采用深信服硬VPN設備——集成防火墻的SINFOR S5100，各營業店和分支可采用分支軟件和移動模塊。

    由于SINFOR VPN產品都能實現遠程安裝，調試和配置，所以對于分散的各營業店不需要上門安裝調試，搭建的VPN網絡機構如下圖：

    整個組網過程如下：

    1、在公司總部將SINFOR S5100硬件網關放置在Internet出口處，將需要被各分點和遠程移動人員訪問的各種應用服務器（如財務系統、旅游業務治理系統、WEB服務器等）的網關指向SINFOR S5100硬件網關；

    2、在SINFOR S5100硬件網關上配置總部虛擬IP池（該地址段為總部局域網內未被使用的IP地址，可與總部局域網同網段或不同網段，設置時請注重不要包含已經被使用的IP），使得通過VPN接入到總部的移動用戶能夠從這個IP池中獲得與總部局域網相同網段的局域網IP地址；