云南圣爱中医院VPN组网方案

强大防火墙安全功能：多半网络面对来自外网的诸多病毒，或是财务账号意外泄露、计算机被非法使用、恶意的内网攻击等带来的损失，都不容小觊。目前来说，最多的攻击形式仍以ARP攻击居多，Qno侠诺QVM系列VPN防火墙设备都具有内建的防制ARP功能，凭借自动检视封包的机制，侦测过滤可疑的封包，做为防制ARP攻击的第一道防线。可搭配IP/MAC双向绑定，在路由器端以内网PC端进行IP/MAC绑定，即可达到防堵ARP无漏洞的效果。Qno侠诺考虑要绑定全部工作人员PC端的IP/MAC有一定的难度，因此Qno侠诺近期也提供免费的ARP自动绑定软件，可让工作人员有针对性的选择套用绑定程序，达到双向绑定的目的。

稳定、快速的VPN连机质量：由于医馆患者众多、信息交换及与总部供应中心、药物基地的联系频繁，因此稳定、快速更新数据的VPN连机质量就显得格外重要。侠诺QVMVPN防火墙系列，具有指定路由功能，可保障VPN使用带宽与优先权，进一步稳定VPN连机质量。另外，侠诺QVMVPN防火墙系列，均具备多个WAN接口，可同时接入多条ISP线路，可增加带宽满足更多外点VPN连机，以及内网的计算器使用，还可同时运用VPN备援设定功能，避免当ISP不稳定或掉线时，VPN连机也随之中断联机，造成无形的损失与伤害，有效提高VPN更上一层楼的稳定性。

VPNHub功能消除信息孤岛：透过VPN网络可实现总部与外点互通互连之外，还可运用VPNHub的功能，进一步让各分部之间的网络透过转发，分点间彼此也可互通互连。VPNHub这项功能，帮助医馆在第一时间掌握各点最新的患者及药物业务等讯息，以方便客户数量、财务信息等相互支持，避免发生信息孤岛的状况，提升综合管理效率。

简单而方便的配置及管理：QVM系列产品都是Web中文页面配置，没有太多网络知识的网管人员也可轻易进行配置。即使是不懂网络的人员，经由简单的培训，也可进行操作。这一点大大消除了没有专业技术网管的后顾之忧。

产品规格兼容性强大：侠诺产品均通过VPNC（国际VPN认证机构）认证，证明侠诺产品与大厂VPN设备可以互通。因此不会有与其他厂商的设备无法进行VPN联机的问题。

五、方案未来拓展规划

多WAN可弹性增加带宽：侠诺QVM系列VPN产品均支持带宽汇聚，多WAN口接入，可供企业弹性配置运用。方便在未来的网络扩展中，申请多条线路的应用。进而实现多WAN备援、VPN与公众线路分流等效果。由此可见，多WAN端口给日后网络升级预留了空间，让升级不是问题。

策略路由解决VPN跨网瓶颈：未来圣爱中医院可在全国范围内开设分馆，但由于国内长期存在电信、网通互连不互通的问题，许多企业建立VPN时会发生跨ISP网络时带宽不足，导致VPN不稳定或易于掉线。Qno侠诺VPN的多WAN口设计，可搭配策略路由的设定，让不同ISP外点可直接连到对应VPN服务器入口，在未来即可很好的解决此问题。

六、应用效果评价

鸿翔集团的项目主管阳鹏先生表示，Qno侠诺VPN组网方案虽然运行不到一个月，但是目前各类的业务数据传输、网络运行等，都十分正常，大大提升了圣爱中医院的整体工作效能，可以说真正成功的帮助圣爱中医院建构了一个简便、快速、稳定、安全的信息化VPN网络。

上一页  [1] [2]