业务和功能介绍
蒂蒙技术 ZT-WAN 全球智连解决方案——业务与功能介绍
一、 业务概述
随着业务上云与移动办公普及，传统网络边界失效。企业组网面临“不可能三角”：专线贵且慢、传统VPN体验差、普通SD-WAN中转成本高且有安全风险。蒂蒙技术推出ZT-WAN全球智连方案，融合“零信任安全”与“SD-WAN组网”，创新引入去中心化P2P直连架构，为企业构建极致降本、自主可控的下一代企业神经网络。
二、 核心业务场景
网对网： 总部与跨国分支组网，虚拟成一张局域网，实现异地文件共享与OA/ERP实时同步。
点对网： 出差及居家员工通过全平台客户端一键接入内网，基于身份实现精细化权限控制。
网对点： SCADA中心及连锁门店边缘设备直连数据中心，弱网下保障交易与生产数据不丢包上传。
点对点： 工程师电脑直连远端PLC或工控机，无需公网IP与现场出差，运维响应提升10倍。
三、 核心功能与技术亮点
去中心化P2P直连： 通过智能调度算法，在4G/5G/宽带下直接打洞建立隧道。流量不经第三方，大幅降本且数据物理隔离，隐私安全达100%。
智能自适应引擎： 自研协议栈实时切换最优协议。QUIC弱网提速3倍抗抖动；UDP保障视频/工控毫秒级低时延；TCP确保文件同步0丢失。
零信任安全体系： 以身份为中心，设备SN+动态Token+CA证书三重鉴权；全链路AES-256及国密SM系列加密；实施微隔离，满足等保2.0。
全栈解耦控制平面： 控制层独立部署于私有数据中心或信创环境，数据层分布式弹性扩展，企业完全掌握数据主权。
IPv4/IPv6双栈并行： 解决IP枯竭，支持新旧设备混合组网，无需复杂NAT转换，降低运维复杂度。
四、 软硬一体的信创产品生态
核心枢纽 DM-KQN100： 总部级千兆旗舰网关，硬件加密加速，双机热备。
分支网关 DM-C500/C202： 支持有线/4G/5G多链路毫秒级智能备份，双频WiFi6。
工业网关 DM-A401F/A100： 自带RS232/485串口，无惧严苛工业环境，直连PLC。
全平台软件 DM-HOLD： 支持多操作系统接入与私有化控制中心，实现无感重连。
五、 核心商业价值
极致降本： 替代MPLS专线，建设成本降低80%；去中转化消除转发费，带宽复用率提升40%。
极简运维： 设备联网即自动注册，开箱即用；全网拓扑可视化大屏，支持故障自愈。
信创自主可控： 从硬件芯片到自研操作系统全栈自主，符合国家信创战略，提供安全可信底座。
一、 业务概述
随着业务上云与移动办公普及，传统网络边界失效。企业组网面临“不可能三角”：专线贵且慢、传统VPN体验差、普通SD-WAN中转成本高且有安全风险。蒂蒙技术推出ZT-WAN全球智连方案，融合“零信任安全”与“SD-WAN组网”，创新引入去中心化P2P直连架构，为企业构建极致降本、自主可控的下一代企业神经网络。
二、 核心业务场景
网对网： 总部与跨国分支组网，虚拟成一张局域网，实现异地文件共享与OA/ERP实时同步。
点对网： 出差及居家员工通过全平台客户端一键接入内网，基于身份实现精细化权限控制。
网对点： SCADA中心及连锁门店边缘设备直连数据中心，弱网下保障交易与生产数据不丢包上传。
点对点： 工程师电脑直连远端PLC或工控机，无需公网IP与现场出差，运维响应提升10倍。
三、 核心功能与技术亮点
去中心化P2P直连： 通过智能调度算法，在4G/5G/宽带下直接打洞建立隧道。流量不经第三方，大幅降本且数据物理隔离，隐私安全达100%。
智能自适应引擎： 自研协议栈实时切换最优协议。QUIC弱网提速3倍抗抖动；UDP保障视频/工控毫秒级低时延；TCP确保文件同步0丢失。
零信任安全体系： 以身份为中心，设备SN+动态Token+CA证书三重鉴权；全链路AES-256及国密SM系列加密；实施微隔离，满足等保2.0。
全栈解耦控制平面： 控制层独立部署于私有数据中心或信创环境，数据层分布式弹性扩展，企业完全掌握数据主权。
IPv4/IPv6双栈并行： 解决IP枯竭，支持新旧设备混合组网，无需复杂NAT转换，降低运维复杂度。
四、 软硬一体的信创产品生态
核心枢纽 DM-KQN100： 总部级千兆旗舰网关，硬件加密加速，双机热备。
分支网关 DM-C500/C202： 支持有线/4G/5G多链路毫秒级智能备份，双频WiFi6。
工业网关 DM-A401F/A100： 自带RS232/485串口，无惧严苛工业环境，直连PLC。
全平台软件 DM-HOLD： 支持多操作系统接入与私有化控制中心，实现无感重连。
五、 核心商业价值
极致降本： 替代MPLS专线，建设成本降低80%；去中转化消除转发费，带宽复用率提升40%。
极简运维： 设备联网即自动注册，开箱即用；全网拓扑可视化大屏，支持故障自愈。
信创自主可控： 从硬件芯片到自研操作系统全栈自主，符合国家信创战略，提供安全可信底座。
项目实现
核心团队约15-20人（含协议、安全、嵌入式、后端、前端及测试），研发周期12-18个月。
“我”作为核心研发，负责：1. P2P直连算法设计与开发；2. QUIC/UDP/TCP多协议自适应引擎开发；3. 零信任鉴权与国密加解密链路构建；4. IPv4/IPv6双栈融合及信创环境适配。
【技术栈与架构】
技术栈： P2P打洞、QUIC/UDP/TCP融合栈、IPv4/IPv6双栈、ZTNA零信任架构、国密SM2/SM4及AES-256加密、自研EdgeOS/AiotOS、ARM/x86及信创芯片（鲲鹏/飞腾）。
系统架构： 全栈解耦的控制与数据平面分离架构。控制层（策略/密钥/审计）独立私有化部署，数据层分布式弹性扩展，企业掌握数据主权。
【实现亮点】
去中心化P2P直连： 流量不经中转服务器，物理直连降低80%专线成本，并压缩90%中转延迟。
多协议智能自适应： 根据网络环境动态切换。QUIC弱网提速3倍，UDP保障毫秒级低时延，TCP确保数据0丢失。
全栈信创自主： 从硬件芯片、自研OS到协议栈全栈自研，满足等保2.0及信创合规要求。
【难点与攻克方案】
复杂NAT下的P2P打洞： 对称型NAT等复杂环境打洞易失败。攻克： 综合运用STUN/TURN/ICE技术，结合自研DM101协议辅助探路，最大化直连成功率。
业务无感协议切换： 底层协议（如TCP切QUIC）易致上层业务断开。攻克： 设计无感重连与会话保持中间件，底层切换时上层应用无感知，保障业务连续性。
国密加密性能损耗： 边缘网关算力受限，全链路加密易降吞吐。攻克： 引入硬件加密加速引擎，结合原子级加密代码优化，实现高并发下端到端时延<100ms。
“我”作为核心研发，负责：1. P2P直连算法设计与开发；2. QUIC/UDP/TCP多协议自适应引擎开发；3. 零信任鉴权与国密加解密链路构建；4. IPv4/IPv6双栈融合及信创环境适配。
【技术栈与架构】
技术栈： P2P打洞、QUIC/UDP/TCP融合栈、IPv4/IPv6双栈、ZTNA零信任架构、国密SM2/SM4及AES-256加密、自研EdgeOS/AiotOS、ARM/x86及信创芯片（鲲鹏/飞腾）。
系统架构： 全栈解耦的控制与数据平面分离架构。控制层（策略/密钥/审计）独立私有化部署，数据层分布式弹性扩展，企业掌握数据主权。
【实现亮点】
去中心化P2P直连： 流量不经中转服务器，物理直连降低80%专线成本，并压缩90%中转延迟。
多协议智能自适应： 根据网络环境动态切换。QUIC弱网提速3倍，UDP保障毫秒级低时延，TCP确保数据0丢失。
全栈信创自主： 从硬件芯片、自研OS到协议栈全栈自研，满足等保2.0及信创合规要求。
【难点与攻克方案】
复杂NAT下的P2P打洞： 对称型NAT等复杂环境打洞易失败。攻克： 综合运用STUN/TURN/ICE技术，结合自研DM101协议辅助探路，最大化直连成功率。
业务无感协议切换： 底层协议（如TCP切QUIC）易致上层业务断开。攻克： 设计无感重连与会话保持中间件，底层切换时上层应用无感知，保障业务连续性。
国密加密性能损耗： 边缘网关算力受限，全链路加密易降吞吐。攻克： 引入硬件加密加速引擎，结合原子级加密代码优化，实现高并发下端到端时延<100ms。
示例图片视频
相似推荐
json解析转换器
1、背景和目标：一、超级快速、安全对json的解析与对象转换；二、支持分布式超高并发
2、json解析转换器，支持分布式高并发，支持百万级别访问。用于快速进行json的解析与对象转换。原有的开源工具，要么安全性不够，要么性能不够强悍，要么不支持定制，很难满足企业日益严苛的业务需求。开发的这个json解析转换器，可以同时满足以上三种需求。
智能仓储 · 立库调度监控系统（RMS 调度中间件 + 监控管理后台）-RmsCC
【1】立项背景与目标
自动化立体库是新能源锂电、汽车零部件等行业的主流仓储形态，库内由四向车、提升机、输送线、接驳口协同完成托盘出入库。上游 WMS/WES 只下发"某个托盘要入库或出库"，而"分配到哪个货位、走哪条路、派哪台车、每一段由谁执行"全部由中间的调度系统（RMS）计算并驱动——本项目就是一个立库调度中间件 + 配套的调度监控管理后台。目标：把"任务下发→货位分配→路径规划→派车→分段执行→库存过账"做成可跑通、可观测、可人工干预的闭环，并解决现场最头疼的三个问题：调度计划与现场执行脱节、设备与货位状态不可见、故障（走不通、卡住）无日志可查。
【2】核心功能模块
①基础数据：仓库/货区/货位（层-x-y 坐标、深浅位）/设备/物料建模。
②权限体系：JWT + RBAC 用户-角色-菜单三级权限，菜单级与接口级双重校验。
③上游任务管理（内置 WES 模拟器）：批量下发出入库任务，一键生成托盘号。
④任务调度与分段：任务状态机（待下发/执行中/已完成/异常/取消），入库按固定拓扑自动拆 3 段（库外输送线→提升机→目标层接驳口→货位），出库镜像反向。
⑤路径规划：库内 A* 网格寻路（巷道四向可走、货架区仅纵向、有货货位视为障碍），按"空闲且电量>40% + 曼哈顿距离最近"自动派车，支持小车避让、等待点与自动移库（倒库）。
⑥设备仿真引擎：无真实 PLC，用定时任务按可配置节拍推进每段任务并驱动设备沿路径移动。
⑦实时监控：WebSocket 每秒推送设备位置、状态与任务进度，地图大屏显示库位占用与小车轨迹，另配小车/设备监控页。
⑧库存与数据中心：托盘维度库存、分层占用统计、库存流水（任务完成自动过账）。
⑨接口日志中心：按上游/RCS/WCS 三个通道记录每次调用的请求与返回报文、方向、结果、耗时，支持按托盘号/任务号全链路检索与改报文重发。
⑩AI 作业助手：接入大模型，自然语言下发任务、异常诊断与智能问答，SSE 流式输出，模型不可用自动降级为本地规则。
⑪单车手动控制：顶升/放下/移动/充电/恢复/释放任务等指令，应急时人工接管。
【3】业务流程与功能路径
上游下发（托盘号 + 出入库类型）→ RMS 自动分配货位（浅位优先、低层优先）→ 生成分段计划 → A* 计算路径并派最近的空闲车 → 仿真引擎按节拍推进各段 → 全段完成后自动过账（货位占用/释放、绑定或解绑托盘、写库存流水与系统日志）→ 任务归档。
功能路径：登录 → 首页看板（货位占用 + 任务趋势）→ 上游任务管理下发任务 → 资源监控中心地图大屏观察执行 → 立库任务中心（任务视图/任务管理）→ 数据中心查库存与流水 → 报表数据中心查接口日志 → AI 助手用自然语言下单。
多端AI问答系统（SSE流式输出）
立项背景：随着大语言模型的普及，传统企业与用户对智能对话的需求激增。旨在构建一个前后端完全解耦的 AI 问答系统，支持多端接入，提供流畅的流式对话体验。
核心功能：支持 SSE 全链路流式对话（包含start/content/reasoning/done/error五类事件）；多会话管理（新建、切换、重命名、置顶、逻辑删除）；Markdown 渲染、思考过程折叠展示、多模型切换、Token 用量统计与 API 调用日志，以及四维 IP 限流。
业务流程：前端发起对话请求 → 后端校验限流 → 组装历史消息并调用大模型 API → SSE 逐字返回前端实时渲染 → 消息落库并记录 Token 与耗时。
CRM客户管理后台
立项背景：针对中小型企业客户信息分散、销售跟进过程不透明、合同管理混乱等痛点，旨在打造一个轻量级的客户全生命周期管理后台，提升销售团队协作与转化效率。
核心功能：涵盖管理员登录鉴权、客户主表管理、联系人维护、跟进记录追踪、合同管理等六大模块。支持客户信息分页查询、关键字搜索、新增编辑与逻辑删除；客户详情页以名片形式集中展示联系人、跟进记录及关联合同。
业务流程：从潜在客户录入，到日常跟进记录，再到最终合同签订与操作日志审计，覆盖完整的销售业务闭环。
ERP管理系统
本项目面向中小企业的采购、销售、仓储、生产及财务协同场景，目标是将分散的业务记录、审批流程和经营数据整合到统一平台，支持业务过程追踪与数据查询。
系统包含客户与供应商、销售、采购、仓储、生产制造、财务、人力资源、项目合同、资产、质量售后、零售门店、数据报表和系统管理，共13个模块、102个配置驱动页面。核心功能包括客户线索与商机管理、采购与销售订单、库存预留及批次追溯、多级物料清单、生产领料与报工、发票与收付款、会计凭证、薪酬、资产折旧和项目成本分析。
业务流程围绕单据流转展开。例如，销售业务支持“线索→商机→报价→销售订单→发货→发票→收款”；采购业务支持采购申请、采购订单、到货验收、入库及付款。单据通过草稿、提交审批、审批通过和过账等状态进行控制，过账时联动库存台账、资金余额及会计分录，并保留操作历史。
系统提供桌面Web端和移动端入口，共用业务接口与权限规则。管理员可配置用户、角色、菜单、字典和审批权限，员工可按权限处理单据、查看通知和查询报表。经营数据支持按日期汇总及来源下钻，方便追踪库存、应收应付和项目收支。
项目预览
https://tomatoxs.cn:18443
https://tomatoxs.cn:18444
账号：demo
密码：demo123
帮助文档
Copyright @ 2021-2024 程聚宝 | 浙ICP备2021014372号
人工客服