云南怒江汽车客运集团VPN联网售票方案

一、用户行业背景

    怒江傈僳族自治州地处我国云南省西北部的青藏高原南延部分横断山脉纵谷地带，西与缅甸毗邻，北接西藏，东南和省内的迪庆、丽江、大理、保山相连；国境线长达449.67公里。总面积14703平方公里，总人口45.88万人。自治州辖泸水县、福贡县、兰坪县和贡山独龙族、怒族自治县。州府现设在泸水县六库镇。从昆明到六库大约有600多公里，中途需转车，有两条线路可供选择： 第一条：昆明→保山→六库（昆明至保山可坐飞机） 第二条：昆明→大理→六库（昆明至大理可乘飞机），另外昆明西站有长途客运班车直达。由于地理位置所限，所以汽运交通是云南的主要交通方式。

    怒江汽车客运集团优先使用了一套客运站售票系统。系统主要由客运售票系统、条码检票系统、安检系统、客运调度系统、基础数据系统、财务结算、信息发布（支持触摸屏查询、TV/LED显示）、语音广播、领导查询、出站检查等十个基本功能模块。该系统以提高站务质量和安全管理为中心，以经济管理为主导，支持车站事务处理，站务质量的监督与控制；支持车站经济核算，将以信息手工处理为主的模式转变为实现整个业务流程计算机网络化的新型管理模式。

二、用户需求分析

    怒江汽车客运集团，在周边有六库，福贡，泸水，兰坪几个大的客运网点。为实现新型管理模式，均衡汽车资源，培育专业的客运市场，将对这几大客运网点实施联网管理，统一售票，合理调配班次。网络建置需求如下：
    1、实现六库，福贡，泸水，兰坪几个大的客运网点与总部互联，实现联网售票。
    2、由于联网售票系统的及时性要求相当高，尽可能减少系统服务中断，提高工作效率。
    3、确保系统安全运行，防止数据丢失，实现可靠性的有效提高。
    4、系统结构清晰，管理设置方便，功能服务简单易用。
    5、通过路由器对用户实行统一管理，最大限度发挥网络的作用，实现网络安全管理。
根据客运站管理和业务的特点，采用台湾Qno侠诺的VPN设计方案，客运网点通过VPN通信方式连接中心数据库服务器，实现了集团公司与客运分站的联网售票。

三、具体实现方案

    本方案重点要解决的是稳定、高速、安全的远程互联并运行客运站售票系统的问题。在集团总部，采用一台Qno侠诺4WAN口接入的QVM660，客运站网点分别采用了侠诺的双WAN口接入的QVM330。集团公司总部接入一条电信的10M光纤和一条电信的2M的ADSL，客运站网点都同时备有2条2M的电信ADSL线路。因有Qno侠诺独有的QVM SmartLink VPN功能，只需在总部设定IP地址、用户名及密码三个步骤就轻松搞定了SmartLink VPN的的连网方案。

具体网络应用拓扑图如下：

   

怒江汽车客运集团VPN网络应用拓扑图

    通过SmartLink协议，轻易在复杂的IP下建立VPN隧道进行连接互通，加上在各路由器上均实现网关防火墙保护，可确保传输数据的安全。在本应用方案中集团总部和客运网点均有两条线路互为备份线路。当VPN连接因主线路问题断开后，可使用备份功能快速重建，有力保护了VPN网络的不间断连接性，这样就不用担心因线路断线而造成的数据不能传输，不能售票的情况。同时，线路备援还有效保证了内网的带宽要求，满足了客运售票系统稳定运行的要求。

    QVM660及QVM330产品采用的是Intel IXP425 533Mhz及Intel IXP425 266Mhz网络处理器，工作性能稳定，大大提高VPN的处理能力。此外，QVM660及QVM330产品提供多WAN接入、防火墙、负载平衡、线路备援、QoS带宽管理等多个功能。除了保障网络安全稳定外，还可依据实际应用情况进行带宽管理，保证VPN带宽，确保总部与客运网点间信息传递不受影响。

四、方案达到目的

    1、通过应用本方案，集团总部与客运网点间的网络可以互通，形成一个局域网。总部与分部之间数据共享，实现实时传输。
    2、及时的将各客运网点的数据统一到集团总部，加强了数据管理的即时可靠性、同时提高了工作效率，减少了人工成本。
    3、多WAN口的设计，可满足不同带宽的需求，也可同时满足VPN备援的功能，提供多一层的安全保障。对于VPN联机要求高度稳定，即使断线也可立即接回，不影响正常运作。高速稳定的运行“汽车客运站售票系统”。
    4、解决了网络病毒及蠕虫毒病所苦，通过 QVM系列的路由器的设置解决了网速因被黑客攻击而受影响或内网用户常被病毒攻击的侵扰。

五、使用效果评测
   
    怒江汽车客运集团总部与客运网点，通过实施Qno侠诺 VPN方案，建立了稳定的VPN联机，有效确保了传输数据的实时与安全。客运站售票系统运行稳定，实现了集中管理，统一售票。应用侠诺科技的QVM系列产品及其解决方案以来，怒江汽车客运集团VPN网络运行良好。特别是因其有VPN线路备份功能，可确保时时联机，稳定性与安全性也极高，再也不用担心在传输数据过程间断线造成的困扰了。在效率上较以前的电话联网售票快了很多倍，尤其应对出票率最高峰时的春运，效果尤为突出，得到集团公司领导肯定和认可。