随着生活水平的不断提高，旅游已经逐渐成为人们休闲的最佳选择。网上规划旅游线路、网上预定机票酒店等对旅游企业来说已不再陌生。纵观国际，网络旅游已经成为全球电子商务第一行业。本期我们就专门安排了一组旅游行业的信息化方案和案例。

需求分析

　　旅游企业一般拥有众多的分支机构，同时各地分支结构又有众多下属分散在当地各区的旅游营业报名点，以前传统的解决方案是采用桢中继、专线、MODEM拨号等方式，不但成本高，而且存在诸多网络安全隐患。目前信息技术日新月异，VPN技术也在国内旅游行业开始普及，逐渐替代传统的高成本、低速度、低安全的互联方案。

VPN组网方案

　　目前由于旅游企业对数据都要求集中，以便实现统一调配，统一管理，所以旅游企业总部都是信息中心所在地，各营业点由于业务需要，都设在各闹市区和重要地段，因此每个分店的电脑并不多，少则1-2台，多则5-10台，属于小型的局域网或者单机，因此这些分店安装SINFOR VPN软件分支网关或移动模块即可搭建与总部信息中心的虚拟网络网络平台，让各分支营业点的计算机与总部保持实时、稳定、快速的联系。

产品选型

　　基于目前旅游企业规模大都属于中小型企业，建议采用企业总部采用深信服硬VPN设备--集成防火墙的SINFOR S5100，各营业店和分支可采用分支软件和移动模块。

　　由于SINFOR VPN产品都能实现远程安装，调试和配置，所以对于分散的各营业店不需要上门安装调试 。

　　整个组网过程如下：
　　1、在公司总部将SINFOR S5100硬件网关放置在Internet出口处，将需要被各分点和远程移动人员访问的各种应用服务器（如财务系统、旅游业务管理系统、WEB服务器等）的网关指向SINFOR S5100硬件网关。
　　2、在SINFOR S5100硬件网关上配置总部虚拟IP池（该地址段为总部局域网内未被使用的IP地址，可与总部局域网同网段或不同网段，设置时请注意不要包含已经被使用的IP）。
　　3、针对总部需开放资源情况设定总部VPN内网服务设置，以便为各接入用户分配相应权限。
　　4、 配置SINFOR S5100，为接入的分店和移动接入分配合法的用户名、密码等账号信息，可根据需要为每个账号分配不同的VPN权限，并为移动终端启用虚拟IP（可指定也可动态分配），在启动ID鉴权的情况下，需要把所有需接入此总部的远程用户生成证书后传给总部管理员并分别绑定到对应的用户账号上。
　　5、 在DLAN总部模式上配置VPN内的QOS，为各种重要应用分配更高的优先级别，以便在网络繁忙时为这些重要应用预留更高的带宽。
　　6、 在下面营业店，属于小型局域网的建议在拨号的代理服务器上安装SINFOR DLAN VPN软件分支模块，局域网内其他计算机将网关指向代理服务器，这样所有的计算机就通过VPN 软件分支网关跟总部信息中心实现互联。
　　7、在下面分店办公计算机少于5台的营业店，建议给需要连入总部的计算机上安装SINFOR VPN的移动模式，配置好总部分配的账号，接入总部后即可实现对总部各种应用服务器的访问。
　　8、考虑到接入Internet后存在的安全隐患，建议在总部及各分公司网关上安装防火墙，并在防火墙上设置过滤规则及NAT，为防止外网的攻击设置防火墙的过滤规则（并使用自检测功能进行检测），同时为内网用户设定访问Internet的权限。

方案效果和特点

　　目前旅游行业竞争激烈，彼此之间即有竞争也存在合作，不仅仅需要给游客提供最佳旅游线路安排和高性价比的旅游费用来提高自身竞争力之外，谁能最及时，最快捷的为客户提供旅游报名、安排旅游线路、调度车辆、打印发票等服务，及时的上报游客个人信息，查询公司总部资源情况，在最短时间内给出最让旅客满意的安排计划，谁就能在竞争的旅游行业里获得更高竞争力，通过旅游企业信息化手段，提供服务质量和工作效率。