云南圣爱中医院VPN组网方案

一、案例背景介绍

云南昆明圣爱堂中医馆是由云南鸿翔集团投资，注册资本500万元、占地面积1000平米、总投资额接近1000万元的大型现代化中医门诊，目前在昆明市设有人民西路馆、金碧馆、东寺馆三家馆。圣爱中医馆汇集全国、全省的名医、良方于一堂，传承中医治病治本、绿色健康的优势，有着中药饮片调剂的人才和规范、科学的饮片调剂程序，结合现代化的医学检验、检查手段，为顾客提供优质完善的医疗服务。

图一：云南昆明圣爱中医院

二、用户需求介绍

据项目负责人——云南友信网络（侠诺云南总代理）总经理方国胜先生介绍，鸿翔集团总部为了采用联营网络化经营、降低管理成本，规划旗下的圣爱中医院也加入到集团的信息化平台。圣爱中医院目前拥有人民西路馆、金碧馆、东寺馆三家馆，且需要将医馆的局域网络联入鸿翔集团总部的网络。基于这种背景，企业VPN网络的应用非常适合其需求，集团各部门经过讨论总结几点需求如下：

实时、稳定的VPN连机质量保证：为了协调各地区的业务营运、提高管理效率，需要将总部网络、人民西路馆、金碧馆、东寺馆三家馆用VPN网络连接起来，集团总部需要随时准确地获取所需数据，因此希望各分馆信息可实时返回总部，并维持稳定不中断的连机质量，改善汇整各分点业务数据所花费的冗长时间。而在实际操作上也需要符合简易方便的设计，让总部中心端在进行有效的整合管控工作时，能够相对减轻网管维护的负担。具备简易操作、弹性配置等特性：由于人力成本考虑，鸿翔集团只是在总部中心配备了一名专业技术网管，而三个圣爱中医分馆则是由员工兼任。其中，又因每个分支机构的性质规模、上网方式多不相同，相对也提高了管理与解决分支外点设备维护的复杂度。因此，当时考虑VPN网关设备，必须具备一定的简易程度与高灵活度等特性。

高度信息安全性：对于医疗卫生信息来说，有很多内部的机密资料与患者的个人隐私资料，为了保护这些内部信息的机密性，避免数据被窃取或侦听，造成不可估计的损失，因此集团领导对于VPN信息传输的安全性十分重视。

有较好的兼容性：由于鸿翔集团总部采用的VPN网络接入设备，与圣爱中医院的设备不是一个品牌，因此要想两者能高效应用，圣爱中医院的设备必须要有较强的兼容性，不仅要能融合一些应用软件，更要能其他VPN设备相通。

需要具备一定的可扩展性：考虑到圣爱中医院今后继续在云南省和贵州省毗邻，北以金沙江为界与四川省隔江相望，]甚至全国开设分馆的可能性，因而现在选择的VPN设备必须具备一定的可扩展性，以满足未来两、三年甚至更长时间的扩展需求。

三、圣爱中医院VPN组网方案

依据上述具体的需求，圣爱中医院选择了高度性价比优势的多WANVPN防火墙厂商侠诺科技，为其规划了整体的VPN组网方案。其具体的组网架构拓朴与方案特色如下：

图二：圣爱中医院VPN网络应用拓扑图

圣爱中医院人民路馆：由于此馆规模较大，因此采用Qno侠诺QVM660VPN防火墙，做为服务器中心端接入设备，可支持PPTP、IPSecVPN、SmartLinkVPN、QnoKeyIPSec客户端密钥等连机方式，可满足外点多种VPN弹性配置需求，实现中心端与各分点建构实时、稳定、安全的互连VPN网络系统。

其他两个分馆：由于其它两个中医馆的规模稍小，所以均规划采用QVM330VPN防火墙做为接入设备，并采用Qno侠诺独创的SmartLinkVPN协议，只需输入中心端服务器IP地址、用户名、密码三个参数，即可超快速完成VPN设定。针对这两个医馆没有专业网管的问题，以上三参数取代20几个步骤的繁复设定，是一个十分省心的实用功能。

四、方案特点介绍

SmartLinkVPN快速设定：对于一般传统的IPSecVPN设定，除了鸿翔集团总部的专业网管可以应付之外，没有太多专业知识的工作人员，常会因为多达20几个繁杂步骤感到却步。侠诺QVM系列特有的SmartLinkVPN功能，将大部份的设定参数的工作交由VPN网关自动完成，用户只需要输中心端服务器IP地址、用户名、密码三个参数，即可完成超快速VPN连机设定，现在就算是分部工作

[1] [2] 下一页