【正文】 T 穿越（ NATT） ”的協(xié)議草案，目前該草案的最新版本為 ，是 2020 年剛剛提出的。 由于 NATT 協(xié)議標準制定的時間還比較短，而且還沒有最終形成 RFC的標準，所以目前國內(nèi) VPN廠商真正支持這個標準的產(chǎn)品幾乎沒有，國外的 VPN 廠商也只有象 NetScreen這樣的大型的 VPN 設(shè)備供應商才支持 NATT 標準。由于 NAT 技術(shù)在國內(nèi)的廣泛應用，所以用戶在選 用 VPN 設(shè)備時應該將這一功能作為一個重要的考核指標。它最大的特點是形成網(wǎng)狀連接、費用低，穩(wěn)定可靠，無需專線，無需固定 IP 地址。 ? 產(chǎn)品特征 ? APN GW 是解決網(wǎng)絡(luò)安全傳輸?shù)淖罡咝?，最?jié)省的組網(wǎng)技術(shù)。 ? APN GW 能形成網(wǎng)狀的網(wǎng)絡(luò)連接，通訊無中心瓶頸，構(gòu)建高效的即時通訊平臺； ? 以最低成本接入， 最低通訊成本提供高性能高可靠性的企業(yè)專網(wǎng)的計算機網(wǎng)絡(luò)技術(shù)。在相同的通訊帶寬下，節(jié)省 80%通訊費用。使企業(yè)所有于局域網(wǎng)上應用的網(wǎng)絡(luò)應用以最低的成本應用至 Inter 所及的范圍 。 NAT/PAT 地址轉(zhuǎn)換技術(shù)保護內(nèi)部網(wǎng)絡(luò)。 PPTP Options for All version but 100 PT20200 PPTP Server PPTP Server For APN 可以在線 update PT20200 PPTP Client For Windows 2020/ PPTP APN GW Hardware Options Cable CB10100 Console cable APN Console Cable CB10101 Console cable VOIP Console Cable VOIP VO10100 APN GW VOIPO 4 路 VOIP， FXO 接口 VS10100 APN GW VOIPS 4 路 VOIP， FXS 接口 APN GW 2500 Hardware Options 硬件加密卡 SJ20200 2020 SJW － 1 Card 經(jīng) “國家密碼管理委員會辦公室 ”批準的加密算法的VPN 隧道加密卡 31M，簽名 13 次 /秒 SJ20201 2020 SJW － 2 Card 經(jīng) “國家密碼管理委員會辦公室 ”批準的加密算法的VPN 隧道加密卡 50M，簽名 13 次 /秒 SJ20202 2020 SJW － 3 Card 經(jīng) “國家密碼管理委員會辦公室 ”批準的加密算法的VPN 隧道加密卡 50M，簽名 60 次 /秒 CF20200 2020CFK 2020 密鑰存儲器（標配已有） GW200 APNGW 2020 外觀 GW2500 及其內(nèi)部構(gòu)造：支持硬件加密卡 GW2500在背部支持 RSA Key,可以用 RSA2048 位密碼驗證 GW5000 ? APN GW 系列產(chǎn)品性能 指標 產(chǎn)品名稱 APNGW1000/2020/2500/5000 產(chǎn)品定位 需要最高性能和可靠性的大型組織機構(gòu)企業(yè) /大型網(wǎng)狀的連接、從企業(yè)級、電信級用戶 防火墻 緊密集成 /支持分組管理、 VPN通道中的用戶管理和上網(wǎng)管理等多個模塊，基于包過濾的狀態(tài)檢測的防火墻。 比較項目 \產(chǎn)品 APN GW 其他 VPN 設(shè)計初衷 互聯(lián)互通，資源共享，分布運算，集中管理 基于 IPSec 的固定 IP 的安全通訊網(wǎng)關(guān) 技術(shù)架構(gòu) 基于 VDN 平臺的可管理的架構(gòu)，可以按照要求定義 VPN，可以運用于大型企業(yè)和 ISP/IDC 的運營。 ? 安 全高效： APN 的設(shè)計首先是從安全的角度。基于 IPSec 的標準 ―― 這是業(yè)界公認的最安全的 VPN 協(xié)議。利用 APN 產(chǎn)品，可以非常靈活的自由擴展現(xiàn)有網(wǎng)絡(luò)。由于采用了統(tǒng)一管理和獨有的虛擬域管理機制，可以在任何時候延伸擴展原來的 VPN 網(wǎng)絡(luò)而不需要對原來的節(jié)點做任何設(shè)置上的改動。運行 1 年之后，需要增加美國、深圳、西安三個點。而且任何兩點之間可以直接通訊，沒有通訊瓶頸。 ? 簡單易用 易用性決定了 VPN 項目實施的難易程度、廣泛推廣的可能性、維護成本高低的因素。其它 VPN 產(chǎn)品大多數(shù)的配置要了解 IPSec 的細節(jié)，要由操作者選擇包的格式，是 AH 或是 ESP，還要設(shè)定數(shù)據(jù)包是否壓縮，通訊是 Tunnel 還是 translate 方式。這類配置要了解比較多的細節(jié)，實施進行非常困難。使用起來非常不方便。出現(xiàn)因配置問題而導致的故障會比較多。而 APN GW把最優(yōu)化的配置做到了系統(tǒng)的配置之中，用戶無須去配置煩瑣的 VPN 功能的詳細配置。對原來已有 APN GW 建起來的網(wǎng)絡(luò)，新加入結(jié)點后，原來的結(jié)點亦無需作任何改動。而且這個網(wǎng) 絡(luò)結(jié)構(gòu)可以按照需要隨時做新的調(diào)整。許多大型企業(yè)由于行業(yè)的特殊性，往往分總公司、分公司、合作伙伴、分銷商、銷售門店等復雜的關(guān)系，既不能全通，也不能全部只是往一個地方通；而 APN產(chǎn)品很容易實現(xiàn)這一點。 ? 再生功能 獨家設(shè)計系統(tǒng)再生功能、 update 功能，把設(shè)備的升級分為系統(tǒng)升級和功能升級兩大部分。 ? 穩(wěn)定可靠： 根據(jù)我們長期的 VPN 市場前沿積累的經(jīng)驗，我們認為穩(wěn)定性是產(chǎn)品的一個非常重要的因數(shù)。獨創(chuàng)設(shè)計 。 APN 支持ADSL/LAN/DIALUP/ISDN 等多種接入方式，提供最即時的技術(shù)支持，包括未來的 vDSL的支持也是容易升級和實現(xiàn)的。同時也在推廣使用的過程中，發(fā)現(xiàn)了各地 ISP 之間的差異而對產(chǎn)品功能模塊做了新的調(diào)整。 ? 集中 管理 基于 APN GW的管理平臺，可以實現(xiàn)很靈活的管理。而且可以由平臺統(tǒng)一調(diào)配這些域和網(wǎng)絡(luò)架構(gòu)。通過平臺很容易做到統(tǒng)一管理、統(tǒng)一維護。例如星狀、網(wǎng)狀、組合形狀等。 第四章 應用介紹 與成功案例 ? 基于 APN GW 的物流解決方案 適用客戶 可用于任何物流行業(yè)。 網(wǎng)點分布：一般客戶的公司結(jié)構(gòu)都是分布全國各地，部分子公司還分布到縣、鎮(zhèn)，這就決定了許多地方上網(wǎng)方式的多樣性； 網(wǎng)絡(luò)結(jié)構(gòu)：軟件一 般采用 C/S 結(jié)構(gòu)或 B/S 結(jié)構(gòu)。 如果采用傳統(tǒng)解決方式：就需要各地租用 DDN或幀中繼專線； 投入設(shè)備路由器、 DTU ；安裝調(diào)試極為不便；需要專業(yè)維護人員 ；難以管理和無法集中控制。所以部分軟件公司利用采用 Email 方式來實現(xiàn)數(shù)據(jù)傳 輸，但這樣造成的傳輸不及時，無法在程序里實現(xiàn)實時的回執(zhí)；有的是采用托管一個服務(wù)器，同時采用 B/S 結(jié)構(gòu)，這樣數(shù)據(jù)交換緩慢，而且這在安全、維護方面存在隱患。 ? 現(xiàn)在的軟件無需任何改動 參考某連鎖經(jīng)營店的數(shù)據(jù)交換模型 參考某行業(yè)實現(xiàn)的網(wǎng)絡(luò)拓撲圖： 同時可以實現(xiàn) VOIP 和視頻會議。 支持移動用戶：可以采用我們的 client軟件，通過筆記本電腦直接聯(lián)入公司網(wǎng)絡(luò)。總部、分部都采用 APNGW系列產(chǎn)品組建 VPN 網(wǎng)絡(luò)。 其他 VPN解決方案沒有的特點 1. 可擴展性：在安裝了 n個點之后，以后如果擴展，只需要在新加的點里設(shè)置即可。一般有一點 TCP/IP 基礎(chǔ)的技術(shù)人員，在幾分鐘內(nèi)可以學會設(shè)置和安裝。例如跨省、跨地區(qū)、跨國的企業(yè)，尤其是在珠江三角洲地帶的眾多的港資、臺資企業(yè)。 VOIP voiceoverinterprotocol ,它主要指在 Inter 中實時傳送聲音，從廣義上講，它包括在 Inter 中實時傳送多媒體信息。 對于企業(yè)用戶來說，通過 IP 網(wǎng)關(guān)傳送長途電話 /傳真，具有重要的意義 : 1．節(jié)省長途電話費用 用 IP 網(wǎng)絡(luò)完成所有話音 /傳真的傳送，能極大地降低了公司內(nèi)部跨地域、跨國界的電話/傳真成本。由于所有內(nèi)部通信（話音、數(shù)據(jù)、傳真）都通過同一網(wǎng)絡(luò)傳送，企業(yè)可以大大降低購買和維護設(shè)備的費用。 建立虛擬專網(wǎng)后，再加上 APNGW VOIP 系列語音產(chǎn)品，可以實現(xiàn)任意分公司、任何人的無需支付話費的高清晰話質(zhì)的通話。 3． 支持采用 Citrix方式，可以如局域網(wǎng)一樣的高速使用任何軟件； 4． 通訊無需支付任何 費用。 1．內(nèi)部電話、傳真 ：香港的 A先生與深圳的 B先生在上班時通話，因為走的是 Inter，所以通話是免費的。 2．異地長途普通市話：下班后， A先生發(fā)現(xiàn)還有事情和和 B先生商量，他就用他的電話撥打一個特殊號碼然后在撥 B 先生家的電話或手機。 實時 視訊會議 APN 構(gòu)建了一個基于 TCP/IP 的網(wǎng)絡(luò)，任何基于該協(xié)議族的應用皆可流暢應用。 【推薦設(shè)備】美國 Poly設(shè)備 在兩端都是 ADSL 的情況下，可以達到 384K 的帶寬。 成功案例 ? 香港中聯(lián)集團（香港上市公司） ? 香港華威環(huán)球企業(yè)有限公司 ? 香港威業(yè)科技有限公司 ? 香港地球光學有限公司 ? 深圳宇迅通科技發(fā)展有限公司 ? 廣州泰力普通訊技術(shù)有限公司 ? Unisen Group ? 香港利林 (Laylim)公司 ? OA系統(tǒng)、財務(wù)軟件遠程實時運行方案 適用客戶 可用于任何有分支機構(gòu)、分公司、分店的行業(yè)。許多是有具體應用的 OA 系統(tǒng)和財務(wù)軟件。還可以進行 VOIP、視頻會議、內(nèi)部文件共享。 支持整個虛擬網(wǎng)絡(luò)共用一個域服務(wù)器。 成功案例 ? 深圳康佳集團 ? 麥當勞（中國）有限公司 ? 格蘭仕有限公司 ? 深圳創(chuàng)維集團 ? 優(yōu)美軒世界時裝有限公司 ? 香港地球光學有限公司 ? 深圳航嘉電源廠 ? PINE 松景科技有限公司（香港上市公司） ? 現(xiàn)有專線線路的備份線路和融合 適用客戶 可用于已有專線的用戶。 具體應用 客戶已經(jīng)有了專線線路，可以有兩種應用： ? 作為現(xiàn)在專線的備份：可以作為現(xiàn)有線路的實時備份，同時，一些業(yè)務(wù)可以移植到備份線路上網(wǎng)，可以緩解專線的帶寬； ? 對于一個專線網(wǎng)絡(luò)而言，需要擴展也必須是專線，但是基于 APNGW 架構(gòu)，可以用APNGW 產(chǎn)品來擴展到一些沒有專線的或無法申請專線的地區(qū)。 1. 原有線路不做任何改動； 2. 在專線不可到達的地方，安裝 APN。 成功案例 ? 大通物流有限公司 ? 與 Citrix結(jié)合的一體化解決方案 適用客戶 可用于 任何有分支機構(gòu)、分公司、分店的行業(yè)。 Citrix在國外有許多的成功案例，但是在中國接觸的人極少。而國內(nèi)就會由于費用的原因，大多數(shù)公司都難以組建專線廣域網(wǎng)絡(luò)。 獨立計算結(jié)構(gòu) ICA Citrix技術(shù)區(qū)別于常規(guī)的 Client/Server 計算模式，而采用新的網(wǎng)絡(luò)計算模式 —基于服務(wù)器的計算模式。尤其在網(wǎng)絡(luò)的遠程實時數(shù)據(jù)傳輸、管理、辦公及安全性方面，它克服了常規(guī)的 Client/Server 模式的不盡人意之處。 Citrix的客戶包括 MCI World、 Qantas、朗訊、北方電信、摩托羅拉、諾基亞、香港電信、渣打銀行、 JPMan、雀巢公司、殼牌集團、 UCLA（加利福尼亞大學洛杉磯分校）、香港大學，等等。 ICA技術(shù)已成為基于服務(wù)器計算模式的工業(yè)基礎(chǔ)。 采用 Citrix＋ APNGW方案特點總結(jié) ? 集中化管理：所有的數(shù)據(jù)在總部運行，方便維護、高效管理。如果是直接運行，將不能達到這樣的效果； ? 可擴展性：所有能在 Windows 2020上運行的應用程序都可以采用類似的方法來應用，這將具有極大的可擴展性； ? 建設(shè)周期短：每個分點的完成用了不到一個工作日的時間。運行過程中，數(shù)據(jù)庫在總部，運行過程中不會導致數(shù)據(jù)損失。在低帶寬的情況下也可以有效