飘蕾服饰有限公司于 1996 年始创于中国温州。飘蕾服饰历经数年的迅猛发展，吸纳汇聚了众多精英才俊，已形成了坚定稳固的企业经营核心。公司主导女装品牌“飘蕾”，以设计时尚 、面料优质、工艺精湛之特点及严谨、完善、高效的营销架构与服务支持体系借力创名牌的规模效应立足于中国市场。

　　飘蕾服饰沿用现今商界最具规模效益的全国性连锁专卖体系经营模式，迄今已吸引了 200 余家智识商家携手飘蕾，加盟飘蕾服饰。在发展连锁经营方面取得了众目所及的骄人成绩 。飘蕾服饰正按中、长期发展战略规划，深化内部管理，加强产品开发及市场拓展步伐，整合企业软硬件经营资源，为公司长期发展，壮大而努力。

　　用户需求

　　飘蕾服饰以温州总部为核心，另有2个生产工厂和7个大区销售中心。总部承担着集团公司每日大量生产和销售数据的汇集。同时要实现对办公区域电脑的深层次管理以及规划。2个生产基地和7个销售中心需要与总部互联。

　　公司的一期计划为采用VPN的方式让工厂和大区相连。每日都有大量的行政和销售数据往公司总部传输，同时，工厂与大区，大区与大区之间每日也有同样重要的数据传输。对于这样的机构，保证网络系统的稳定性，服务连续性，数据的安全性就显得尤为重要。

　　公司原来是采用传真、邮件的方式来传输数据。该两者在效率和成本上都无法达到业务的要求。传统的传输方式已经远远不能满足企业现今发展的需求;简单的网络系统的服务连续性已经受到严重遏制;对当今网络中最为重要的安全性已经无法做到全方位的掌控。

　　为此，公司急需一种简单专业用网络组网方式解决上述问题。

　　解决方案

　　针对客户需求，艾泰科技在充分了解了用户现有网络拓扑基础上，提出为用户构建一个以总部为中心，采用星型结构辐射连接各地办事处的IPsec VPN隧道构架，在总部中心放置艾泰科技的HiPER 4520VF VPN安全网关一台，在各地分支机构采用艾泰科技的HiPER 3300VF VPN安全网关;各地的HiPER 3300VF采用IPsec VPN方式和总部的HiPER 4520VF互联传输数据。该构架有以下几大特点

　　1、 经济，用户只需要一次性支付设备费用和每个月支付电信的宽带接入费用就可以以极低的代价实现各地分支的互联，使用时间越久节省的费用就越可观。

　　2、 安全，采用IPsec方式VPN的方式进行各地分支互联，这种VPN方式最大的特点就是其极高的安全性，它采用IP认证标头(Authentication Header; AH)以及IP封装安全装载(Encapsulating Security Payload; ESP)对VPN隧道和数据进行安全认证和数据加密。IP AH提供数据的完整性和认证，但不包括机密性，而IP ESP原则上只提供机密性，但也可在ESPHeader中订定适当的算法及模式来确保数据的完整性并认证，对用户的数据进行最大程度的保护。

　　3、 快速，由于VPN是架构在宽带接入的基础之上的，VPN在理论上可以接近达到用户本身的宽带接入的极限值，所以用户的接入带宽越快，VPN速度就越快。

　　4、 稳定，VPN隧道出现问题后，用户可以简单的恢复原有的配置或者将两端设备轻按重启键即可恢复原有的VPN连接，大大缩短平均故障时间。

　　其他特点

　　艾泰科技的产品线除兼备上述强大的VPN功能外，还有以下几大特色

　　1、 普通PC客户端无法实现使用IPSec加密方式拨入VPN，艾泰科技独立研发出HiPER IPSec客户端软件供远程用户安装在Windows2000/XP系列操作系统上，在普通PC上实现IPSec加密方式拨入VPN，免费提供安全度极高的隧道建立方式。

　　2、 HiPER VPN安全网关是专为互联网应用开发的整合式VPN安全网关，具备HiPER系列一贯的强劲转发能力、多条线路负载均衡及备份、全面的内网管理、CBT算法控制带宽、强悍的内网监控功能，集VPN、NAT、防火墙和流量控制等功能为一体。

　　3、 使用新版本ReOS高效率的网络操作系统并采用了高性能的处理器，高效的ReOS软件结合处理器的高性能，使得HiPER系列在吞吐量上达到极致。

　　4、 通过硬件实现加密算法，可完美处理大中型企业的数量极多的VPN接入，安全性极高的加密/解密算法保障数据安全传输。

　　5、 灵活的VPN功能，支持IPSec、L2TP/PPTP，可配置128条VPN隧道PPTP/L2TP隧道和500条IPSec隧道

　　选型产品介绍

　　HiPER 4520VF VPN安全网关，支持双WAN接入备份，可以同时接入两条不同ISP的线路，通过平衡算法达到线路备份，以防单点失效。其中备用的WAN也可做DMZ区接口用来挂接各种对公网提供服务的主机。该产品采用双管理界面，大部分的管理工作就可以在WEB方式平台上就可以实现，当然也可以进入HiPER的命令行界面进行管理操作。它的VPN功能，支持PPP、L2TP、IPSec三种VPN接入方式公司，适用局域网到局域网及移动用户，同时接入点可以是静态IP，动态IP及域名，加密方式也可根据实际需要组合。

　　HiPER 3300VF VPN安全网关，集VPN、NAT、防火墙和流量控制等功能为一体。它具备高效的加密算法、优化的硬件设计及简单易用的管理界面，可以作为中小型企业VPN汇聚和接入的首选，方便地部署到网络中。作为VPN网络的联网设备，移动用户使用IPSec over L2TP客户端，不仅可以大大降低该企业的组网成本，还可保证网络的安全性、稳定性和易维护性，同时也很好的满足了各分支机构自身的上网要求。双WAN口提供多出口的选择，实现线路备份和负载均衡。以上的VPN联网方案配置，在高性价比的情况下，不仅企业信息化的建设更加经济有效，也满足了网络的安全稳定实用性。

　　实施效果

　　在使用了艾泰HiPER系列产品作为VPN宽带接入设备以后，飘蕾服饰轻松实现了总部和各分支信息资源的实时共享，使管理人员能随时随地掌握销售和生产数据，极大的提高了飘蕾服饰的管理水平，增强了企业竞争力。同时轻松实现了对各办公区域PC的分层管理，使生产效率和工作效率得到很大提升。