背景说明
　　乐天连锁药局为一小规模的连锁药局，老板小陈经过几年的努力，在同一个城市开设了三家分店。为了每天进行销售点系统的同步及财务结帐，拟采用VPN将城市中不同营业点加以联机，每个点可查询总公司的库存，而总公司每天可链接不同营业点的销售系统，作帐务的同步。

　　由于每个药局都有二三部电脑，所以希望每部电脑都可透过局域网ADSL对外联机，药局中的销售系统可安全地连络到总公司的服务器。所传送的信息必须加以保密，以免泄露给第三者。而小陈也希望在家中可以透过VPN可以进入总公司的服务器，执行部份帐务的查询。

　　由于小陈希望能以最经济的方式，把VPN建立起来，等到日后营业扩张，再升级到其他等级的设备，所以希望采用安全限制下，最经济的方案。

　　网络配置

　　经与老板小陈商量后，建议采取以下的配置：

　　于总公司设备一部FVR9208作为宽带路由器兼VPN网关，总部用户透过FVR9208的WAN1联机，以ADSL上网；而各分支销售点则采用SSR9104Plus作为上网络由器兼VPN网关。小陈在家中，则可以笔记本电脑内建的Windows IPSec用户端软件，连接到总公司的服务器。

　　本配置采用IPSec VPN协议，IPSec VPN协议为公认最安全的协议。许多市面上的网络设备都支持，所以日后扩展不是问题。而IPSec提供的保密功能则可确保传输数据不会被中途拦截，遭受有心人士利用。

　　在总公司FVR9208的局域网交换连接端口可用来连接服务器，或向下连接交换器，而WAN2则可视需要，向营运商申请计时制的联机，以免当WAN1无法接通时，可用WAN2上网。而各营业点的用户，则可直接使用SSR9104Plus的四个局域网交换连接端口，建构一个小型局域网络。

　　图：经济型VPN方案

　　产品选型

　　本产品在总公司选用FVR9208产品，而在各营业点则采用SSR9104Plus产品，单机用户则采用Windows 2000或更新版本上的VPN用户端软件。选用规格如下：

　　FVR9208：多功能VPN宽带路由器，采用Intel IXP533MHz网络处理器，功能强大适合中大型组织适用。用于本案，可因应未来组织成长需要。主要功能为：

　　内建防火墙主动俭测技术 ,SPI,DoS,ActiveX,Java,Cookie Block 功能

　　QoS带宽管理,可依照IP或是Services Port服务端口来限定保证带宽与最高带宽,网络使用更加畅通效率加倍

　　SSR9106Plus：小企业用多功能VPN宽带路由器，功能足以因应30个以下用户上网及建立VPN联机。主要功能为：

　　内建防火墙主动俭测技术，SPI，DoS功能

　　Window VPN用户端软件：为操作系统内建的应用软件，可使用控制台内的“新增网络”精灵，依说明自动增加。