总部中心端：瑞安城市大酒店做为连锁总部中心端，采用Qno侠诺QVM330VPN防火墙做为VPN设备，支持PPTP、IP Sec VPN、Smart Link VPN、Qno Key IP Sec客户端密钥等连机方式，与其它各连锁酒店分点建立VPN互连网络，实现实时通讯，共享总部中心端鼎蓉酒店管理系统、ERP、FTP等应用系统。
分点：瑞安酒店五家连锁分店与中心端点规模相当，因此均规划同样采用QVM330做为VPN网关接入设备，并采用Smart Link VPN协议，只需输入中心端服务器IP地址、用户名、密码三个参数，即可超快速完成VPN设定。对于相对较不具备专业网管知识的分点工作人员来说，以上三参数取代20几个步骤的繁复设定，是一个十分省心的实用功能设计。
具体VPN组网方案拓朴图如下：
图：瑞安连锁酒店VPN网络拓扑图
四、方案应用特点
多WAN实现VPN与公网分流：瑞安连锁酒店采用Qno侠诺的QVM330均是多WAN口设计，允许接入多条线路，实现一般公网与VPN线路分流。酒店客人共享宽带服务，连锁分店可使用VPN与总部互通互连部，相互不会影响，且保证了VPN数据传输的带宽。原理在于Qno侠诺VPN设备可通过协议绑定，将VPN所有应用服务绑定在指定的端口，让一般上网的应用服务只能从VPN指定之外的端口进出，而不能占用VPN指定端口的带宽。通过VPN与一般公众网络清楚分流，可进一步保障了VPN带宽使用的优先权与稳定度。
Smart Link超快速设定VPN：对于IPSec多达20几个步骤的设定，没有太多专业知识的酒店人员会常常感到太过繁杂，因此如何快速让连锁分店人员，可以轻松上手就显得十分重要。Qno侠诺特有的Smart Link设定功能，将大部份的设定参数交由VPN网关自动完成，只需要输中心端服务器IP地址、用户名、密码三个参数，各连锁酒店可立刻轻松建立IPSec连机设定。
中央控管的功能：作为总店的瑞安城市酒店网管，同时管理众多VPN接入联机是一个很头痛的问题。各个分支机构的VPN隧道是否建立完全？联机情况如何？是否需要设定新的接取政策？是否需要为特定的应用保留带宽？这些都是在实际上会碰到的问题。QVM330VPN产品提供集中的管理接口，只要在总店QVM330查看管理接口，就可一次看清最多二百个VPN联机的情况，不必一一地检查联机的状况。若需进一步协助设定或排解问题，管理人员也可直接点选分点图示，直接进分点QVM330的管理接口，直接通过VPN进行设定管理，安全又有效率。
VPNHub消除信息孤岛：Qno侠诺QVM系列的VPNHub的功能，可以轻松在原本的VPN架构基础上，实现各分点酒店与分点酒店间互通互连。通过该功能，瑞安连锁酒店各分店都可以在第一时间掌握最新的讯息，包含客房数量、用品库存量等业务数据，避免发生信息孤岛的状况，提升连锁酒店的工作效率与优质的服务口碑。此外，各酒店间不需各自建立独自联机，也相对大大降低了建置的成本。
VPN备援：VPN是基于互联网建立的，一旦互联网联机掉线，VPN隧道也随之破坏，也失去联机的稳定性。瑞安连锁酒店采用的QVM330具备线路备援的功能，由于都是多WAN设备，因此可先预设定另一个WAN端口为备援，一旦断线可立刻经由备援WAN口重新建立VPN联机，有效确保VPN服务的稳定性。
据了解，湖北瑞安酒店VPN解决方案除了在VPN虚拟信息通道，拥有上述强大的应用特色之外，在酒店内部网络管理上，同时也具备智能带宽管理、强大防火墙、VLAN等功能，可解决酒店内部容易遭受ARP攻击、房客持续大量占用带宽、全面中毒等问题。
QoS智能带宽管理：瑞安连锁酒店在方案应用中，智能带宽管理起到了实际的作用。酒店客人在视频、远程、VOIP电话等动作时都需要有稳定的带宽，而少数BT下载等恶意占用带宽造成网络卡，客户抱怨。此外，VPN应用也需要较优的带宽保证数据传输的畅通，避免出现如调用会员信息奇慢，让客人等待等问题。在这种情况下，酒店再增加多少带宽都是没有用的，唯一的解决方法是进行有效的带宽管理。侠诺QVM330VPN防火墙设备设有智能QoS带宽管理，屏除了传统带宽管理必须手动一一查找与带宽利用率很低的两大弊病，可同时解决恶意大量占带者以及带宽使用率不佳的两大问题。另外在带宽利用率上，智慧QoS提供可自由设定哪一天哪一个时段，整体带宽流量门坎达多少以上(例如现有带宽使用达60%)才会开始执行带宽控管，轻松实现高峰与低峰时间，享受不同大小的带宽服务，达成弹性的带宽管理，也成就了带宽使用率最佳化的表现。
强大防火墙功能：瑞安连锁酒店由于出入人数众多，顾客来自四面八方，网络信息包罗万象，使用的PC可能带来诸多病毒攻击，危害到宾馆网络影响其它用户的正常使用，甚至威胁到酒店的管理软件、ERP等各种应用系统。目前来说，最多的攻击形式仍以ARP攻击居多，Qno侠诺QVM330VPN防火墙设备具内建的防制ARP功能，凭借自动检视封包的机制，侦测过滤可疑的封包，做为防制ARP攻击的第一道防线。可搭配IP/MAC双向绑定，在路由器端以房客的PC端进行IP/MAC绑定，即可达到防堵ARP无漏洞的效果。Qno侠诺考虑要绑定房客PC端的IP/MAC有一定的困难度，因此Qno侠诺近期也提供免费的ARP自动绑定软件，可让房客自动点选套用绑定程序，达到双向绑定的目的。
VLAN有效隔离病毒扩散范围：虽然强效防火墙，可防止一般的攻击，但目前许多病毒与攻击层出不穷，因此万一不幸中毒，也希望可以尽量缩小酒店感染的范围，不致扩散到整个酒店。Qno侠诺QVM330VPN防火墙具备VLAN隔离功能，不会导致某一层某房客中毒，造成整个酒店网络全面感染中毒的状况。VLAN的概念可将一楼、二楼、三楼不同局域网区分为VLAN1、VLAN2、VLAN3……，来作为隔离。如此一来，不同VLAN的局域网便不能互相访问，便可限制病毒与无用信息流通。也就是说，当二楼房客有人不幸中毒，只会影响二楼的网络，不会扩散到整个酒店，可有效避免广播及病毒封包迅速扩散全网，大大降低感染区域。
五、效果评价
瑞安连锁酒店运用了Qno侠诺连锁酒店VPN解决方案后，不但全面建立起分点间安全、快速互连的VPN信息通道，以及酒店内部网络优化的管理平台，对于讲究快速、优质的网络服务质量的酒店新客群来说，事半功倍的高效网络管理系统也让他们大为满意。