国家医保局异零可信地组网软硬件一体-ZT-WAN

蒂蒙技术 ZT-WAN 全球智连解决方案——业务与功能介绍
一、 业务概述
随着业务上云与移动办公普及，传统网络边界失效。企业组网面临“不可能三角”：专线贵且慢、传统VPN体验差、普通SD-WAN中转成本高且有安全风险。蒂蒙技术推出ZT-WAN全球智连方案，融合“零信任安全”与“SD-WAN组网”，创新引入去中心化P2P直连架构，为企业构建极致降本、自主可控的下一代企业神经网络。
二、 核心业务场景
网对网： 总部与跨国分支组网，虚拟成一张局域网，实现异地文件共享与OA/ERP实时同步。
点对网： 出差及居家员工通过全平台客户端一键接入内网，基于身份实现精细化权限控制。
网对点： SCADA中心及连锁门店边缘设备直连数据中心，弱网下保障交易与生产数据不丢包上传。
点对点： 工程师电脑直连远端PLC或工控机，无需公网IP与现场出差，运维响应提升10倍。
三、 核心功能与技术亮点
去中心化P2P直连： 通过智能调度算法，在4G/5G/宽带下直接打洞建立隧道。流量不经第三方，大幅降本且数据物理隔离，隐私安全达100%。
智能自适应引擎： 自研协议栈实时切换最优协议。QUIC弱网提速3倍抗抖动；UDP保障视频/工控毫秒级低时延；TCP确保文件同步0丢失。
零信任安全体系： 以身份为中心，设备SN+动态Token+CA证书三重鉴权；全链路AES-256及国密SM系列加密；实施微隔离，满足等保2.0。
全栈解耦控制平面： 控制层独立部署于私有数据中心或信创环境，数据层分布式弹性扩展，企业完全掌握数据主权。
IPv4/IPv6双栈并行： 解决IP枯竭，支持新旧设备混合组网，无需复杂NAT转换，降低运维复杂度。
四、 软硬一体的信创产品生态
核心枢纽 DM-KQN100： 总部级千兆旗舰网关，硬件加密加速，双机热备。
分支网关 DM-C500/C202： 支持有线/4G/5G多链路毫秒级智能备份，双频WiFi6。
工业网关 DM-A401F/A100： 自带RS232/485串口，无惧严苛工业环境，直连PLC。
全平台软件 DM-HOLD： 支持多操作系统接入与私有化控制中心，实现无感重连。
五、 核心商业价值
极致降本： 替代MPLS专线，建设成本降低80%；去中转化消除转发费，带宽复用率提升40%。
极简运维： 设备联网即自动注册，开箱即用；全网拓扑可视化大屏，支持故障自愈。
信创自主可控： 从硬件芯片到自研操作系统全栈自主，符合国家信创战略，提供安全可信底座。

核心团队约15-20人（含协议、安全、嵌入式、后端、前端及测试），研发周期12-18个月。
“我”作为核心研发，负责：1. P2P直连算法设计与开发；2. QUIC/UDP/TCP多协议自适应引擎开发；3. 零信任鉴权与国密加解密链路构建；4. IPv4/IPv6双栈融合及信创环境适配。
【技术栈与架构】
技术栈： P2P打洞、QUIC/UDP/TCP融合栈、IPv4/IPv6双栈、ZTNA零信任架构、国密SM2/SM4及AES-256加密、自研EdgeOS/AiotOS、ARM/x86及信创芯片（鲲鹏/飞腾）。
系统架构： 全栈解耦的控制与数据平面分离架构。控制层（策略/密钥/审计）独立私有化部署，数据层分布式弹性扩展，企业掌握数据主权。
【实现亮点】
去中心化P2P直连： 流量不经中转服务器，物理直连降低80%专线成本，并压缩90%中转延迟。
多协议智能自适应： 根据网络环境动态切换。QUIC弱网提速3倍，UDP保障毫秒级低时延，TCP确保数据0丢失。
全栈信创自主： 从硬件芯片、自研OS到协议栈全栈自研，满足等保2.0及信创合规要求。
【难点与攻克方案】
复杂NAT下的P2P打洞： 对称型NAT等复杂环境打洞易失败。攻克： 综合运用STUN/TURN/ICE技术，结合自研DM101协议辅助探路，最大化直连成功率。
业务无感协议切换： 底层协议（如TCP切QUIC）易致上层业务断开。攻克： 设计无感重连与会话保持中间件，底层切换时上层应用无感知，保障业务连续性。
国密加密性能损耗： 边缘网关算力受限，全链路加密易降吞吐。攻克： 引入硬件加密加速引擎，结合原子级加密代码优化，实现高并发下端到端时延<100ms。