一、用戶行業(yè)背景

    怒江傈僳族自治州地處我國(guó)云南省西北部的青藏高原南延部分橫斷山脈縱谷地帶，西與緬甸毗鄰，北接西藏，東南和省內(nèi)的迪慶、麗江、大理、保山相連；國(guó)境線長(zhǎng)達(dá)449.67公里?？偯娣e14703平方公里，總?cè)丝?5.88萬(wàn)人。自治州轄瀘水縣、福貢縣、蘭坪縣和貢山獨(dú)龍族、怒族自治縣。州府現(xiàn)設(shè)在瀘水縣六庫(kù)鎮(zhèn)。從昆明到六庫(kù)大約有600多公里，中途需轉(zhuǎn)車，有兩條線路可供選擇： 第一條：昆明→保山→六庫(kù)(昆明至保山可坐飛機(jī)) 第二條：昆明→大理→六庫(kù)(昆明至大理可乘飛機(jī))，另外昆明西站有長(zhǎng)途客運(yùn)班車直達(dá)。由于地理位置所限，所以汽運(yùn)交通是云南的主要交通方式。

    怒江汽車客運(yùn)集團(tuán)優(yōu)先使用了一套客運(yùn)站售票系統(tǒng)。系統(tǒng)主要由客運(yùn)售票系統(tǒng)、條碼檢票系統(tǒng)、安檢系統(tǒng)、客運(yùn)調(diào)度系統(tǒng)、基礎(chǔ)數(shù)據(jù)系統(tǒng)、財(cái)務(wù)結(jié)算、信息發(fā)布(支持觸摸屏查詢、TV/LED顯示)、語(yǔ)音廣播、領(lǐng)導(dǎo)查詢、出站檢查等十個(gè)基本功能模塊。該系統(tǒng)以提高站務(wù)質(zhì)量和安全管理為中心，以經(jīng)濟(jì)管理為主導(dǎo)，支持車站事務(wù)處理，站務(wù)質(zhì)量的監(jiān)督與控制；支持車站經(jīng)濟(jì)核算，將以信息手工處理為主的模式轉(zhuǎn)變?yōu)閷?shí)現(xiàn)整個(gè)業(yè)務(wù)流程計(jì)算機(jī)網(wǎng)絡(luò)化的新型管理模式。

  二、用戶需求分析

    怒江汽車客運(yùn)集團(tuán)，在周邊有六庫(kù)，福貢，瀘水，蘭坪幾個(gè)大的客運(yùn)網(wǎng)點(diǎn)。為實(shí)現(xiàn)新型管理模式，均衡汽車資源，培育專業(yè)的客運(yùn)市場(chǎng)，將對(duì)這幾大客運(yùn)網(wǎng)點(diǎn)實(shí)施聯(lián)網(wǎng)管理，統(tǒng)一售票，合理調(diào)配班次。網(wǎng)絡(luò)建置需求如下：
　　
    1、實(shí)現(xiàn)六庫(kù)，福貢，瀘水，蘭坪幾個(gè)大的客運(yùn)網(wǎng)點(diǎn)與總部互聯(lián)，實(shí)現(xiàn)聯(lián)網(wǎng)售票。
　　
    2、由于聯(lián)網(wǎng)售票系統(tǒng)的及時(shí)性要求相當(dāng)高，盡可能減少系統(tǒng)服務(wù)中斷，提高工作效率。
　　
    3、確保系統(tǒng)安全運(yùn)行，防止數(shù)據(jù)丟失，實(shí)現(xiàn)可靠性的有效提高。
　　
    4、系統(tǒng)結(jié)構(gòu)清晰，管理設(shè)置方便，功能服務(wù)簡(jiǎn)單易用。
　　
    5、通過(guò)路由器對(duì)用戶實(shí)行統(tǒng)一管理，最大限度發(fā)揮網(wǎng)絡(luò)的作用，實(shí)現(xiàn)網(wǎng)絡(luò)安全管理。
　　
    根據(jù)客運(yùn)站管理和業(yè)務(wù)的特點(diǎn)，采用臺(tái)灣Qno俠諾的VPN設(shè)計(jì)方案，客運(yùn)網(wǎng)點(diǎn)通過(guò)VPN通信方式連接中心數(shù)據(jù)庫(kù)服務(wù)器，實(shí)現(xiàn)了集團(tuán)公司與客運(yùn)分站的聯(lián)網(wǎng)售票。

  三、具體實(shí)現(xiàn)方案

    本方案重點(diǎn)要解決的是穩(wěn)定、高速、安全的遠(yuǎn)程互聯(lián)并運(yùn)行客運(yùn)站售票系統(tǒng)的問(wèn)題。在集團(tuán)總部，采用一臺(tái)Qno俠諾4WAN口接入的QVM660，客運(yùn)站網(wǎng)點(diǎn)分別采用了俠諾的雙WAN口接入的QVM330。集團(tuán)公司總部接入一條電信的10M光纖和一條電信的2M的ADSL，客運(yùn)站網(wǎng)點(diǎn)都同時(shí)備有2條2M的電信ADSL線路。因有Qno俠諾獨(dú)有的QVM SmartLink VPN功能，只需在總部設(shè)定IP地址、用戶名及密碼三個(gè)步驟就輕松搞定了SmartLink VPN的的連網(wǎng)方案。

    具體網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D如下：

 
    怒江汽車客運(yùn)集團(tuán)VPN網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D

    通過(guò)SmartLink協(xié)議，輕易在復(fù)雜的IP下建立VPN隧道進(jìn)行連接互通，加上在各路由器上均實(shí)現(xiàn)網(wǎng)關(guān)防火墻保護(hù)，可確保傳輸數(shù)據(jù)的安全。在本應(yīng)用方案中集團(tuán)總部和客運(yùn)網(wǎng)點(diǎn)均有兩條線路互為備份線路。當(dāng)VPN連接因主線路問(wèn)題斷開(kāi)后，可使用備份功能快速重建，有力保護(hù)了VPN網(wǎng)絡(luò)的不間斷連接性，這樣就不用擔(dān)心因線路斷線而造成的數(shù)據(jù)不能傳輸，不能售票的情況。同時(shí)，線路備援還有效保證了內(nèi)網(wǎng)的帶寬要求，滿足了客運(yùn)售票系統(tǒng)穩(wěn)定運(yùn)行的要求。

    QVM660及QVM330產(chǎn)品采用的是Intel IXP425 533Mhz及Intel IXP425 266Mhz網(wǎng)絡(luò)處理器，工作性能穩(wěn)定，大大提高VPN的處理能力。此外，QVM660及QVM330產(chǎn)品提供多WAN接入、防火墻、負(fù)載平衡、線路備援、QoS帶寬管理等多個(gè)功能。除了保障網(wǎng)絡(luò)安全穩(wěn)定外，還可依據(jù)實(shí)際應(yīng)用情況進(jìn)行帶寬管理，保證VPN帶寬，確保總部與客運(yùn)網(wǎng)點(diǎn)間信息傳遞不受影響。

  四、方案達(dá)到目的

    1、通過(guò)應(yīng)用本方案，集團(tuán)總部與客運(yùn)網(wǎng)點(diǎn)間的網(wǎng)絡(luò)可以互通，形成一個(gè)局域網(wǎng)。總部與分部之間數(shù)據(jù)共享，實(shí)現(xiàn)實(shí)時(shí)傳輸。
　　
    2、及時(shí)的將各客運(yùn)網(wǎng)點(diǎn)的數(shù)據(jù)統(tǒng)一到集團(tuán)總部，加強(qiáng)了數(shù)據(jù)管理的即時(shí)可靠性、同時(shí)提高了工作效率，減少了人工成本。
　　
    3、多WAN口的設(shè)計(jì)，可滿足不同帶寬的需求，也可同時(shí)滿足VPN備援的功能，提供多一層的安全保障。對(duì)于VPN聯(lián)機(jī)要求高度穩(wěn)定，即使斷線也可立即接回，不影響正常運(yùn)作。高速穩(wěn)定的運(yùn)行“汽車客運(yùn)站售票系統(tǒng)”。
　　
    4、解決了網(wǎng)絡(luò)病毒及蠕蟲毒病所苦，通過(guò) QVM系列的路由器的設(shè)置解決了網(wǎng)速因被黑客攻擊而受影響或內(nèi)網(wǎng)用戶常被病毒攻擊的侵?jǐn)_。

  五、使用效果評(píng)測(cè)

    怒江汽車客運(yùn)集團(tuán)總部與客運(yùn)網(wǎng)點(diǎn)，通過(guò)實(shí)施Qno俠諾 VPN方案，建立了穩(wěn)定的VPN聯(lián)機(jī)，有效確保了傳輸數(shù)據(jù)的實(shí)時(shí)與安全?？瓦\(yùn)站售票系統(tǒng)運(yùn)行穩(wěn)定，實(shí)現(xiàn)了集中管理，統(tǒng)一售票。應(yīng)用俠諾科技的QVM系列產(chǎn)品及其解決方案以來(lái)，怒江汽車客運(yùn)集團(tuán)VPN網(wǎng)絡(luò)運(yùn)行良好。特別是因其有VPN線路備份功能，可確保時(shí)時(shí)聯(lián)機(jī)，穩(wěn)定性與安全性也極高，再也不用擔(dān)心在傳輸數(shù)據(jù)過(guò)程間斷線造成的困擾了。在效率上較以前的電話聯(lián)網(wǎng)售票快了很多倍，尤其應(yīng)對(duì)出票率最高峰時(shí)的春運(yùn)，效果尤為突出，得到集團(tuán)公司領(lǐng)導(dǎo)肯定和認(rèn)可。