用友T1-IP 直通產(chǎn)品簡(jiǎn)介用友暢捷通軟件有限公司2010年4月第 １ 頁(yè) 共 10 頁(yè) ,用友T1-IP 直通產(chǎn)品簡(jiǎn)介前言時(shí)至今日，Internet 已經(jīng)逐漸演變?yōu)橐粋€(gè)規(guī)

用友T1-IP 直通產(chǎn)品簡(jiǎn)介

用友暢捷通軟件有限公司

2010年4月

第 １ 頁(yè) 共 10 頁(yè)

用友T1-IP 直通產(chǎn)品簡(jiǎn)介

前言

時(shí)至今日，Internet 已經(jīng)逐漸演變?yōu)橐粋€(gè)規(guī)模巨大的網(wǎng)絡(luò)世界。很多用戶都是通過(guò)DHCP 的方式動(dòng)態(tài)獲得自己的IP 地址。而隨著個(gè)人和小型網(wǎng)站的不斷涌現(xiàn)，越來(lái)越多用戶希望能自主的管理自己的網(wǎng)站，而不是采用傳統(tǒng)的主機(jī)托管方式。這就出現(xiàn)了用戶的固定域名和用戶的動(dòng)態(tài)IP 之間如何綁定的問(wèn)題，同時(shí)也要求了DNS 系統(tǒng)具有動(dòng)態(tài)更新的能力。

IP 直通系統(tǒng)的出現(xiàn)主要是為了解決域名和動(dòng)態(tài)IP 地址之間的綁定問(wèn)題。當(dāng)用戶使用不同的IP 登錄時(shí)，IP 直通系統(tǒng)將用戶IP 地址的變化動(dòng)態(tài)地映射到相應(yīng)的DDNS 服務(wù)器中，進(jìn)行及時(shí)的自動(dòng)更新，從而保證用戶能夠被正確的尋址定位。用戶終端可以是任何可獲得公網(wǎng)IP 的互聯(lián)網(wǎng)接入方式，如采用xDSL 、有線電視網(wǎng)絡(luò)、雙絞線到戶或其他更高速的可以獲得公網(wǎng)IP 的互聯(lián)網(wǎng)接入方式。由于不受線路類型、主機(jī)存放地點(diǎn)的約束，用戶可以根據(jù)自己的需求選擇合適的系統(tǒng)平臺(tái)、數(shù)據(jù)庫(kù)平臺(tái)和站點(diǎn)運(yùn)營(yíng)模式，并由此獲得最大限度的自主性。

第 ２ 頁(yè) 共 10 頁(yè)

用友T1-IP 直通產(chǎn)品簡(jiǎn)介

第一章 IP直通簡(jiǎn)介

1.1用友IP 直通

用友IP 直通由兩部分構(gòu)成，一部分是客戶端，運(yùn)行在用戶的主機(jī)上。另一部分是服務(wù)器，由IP 直通服務(wù)提供商負(fù)責(zé)運(yùn)行。

所謂的IP 直通，就是實(shí)現(xiàn)固定域名到動(dòng)態(tài)IP 地址之間的解析。用戶每次上網(wǎng)得到新的IP 地址之后，安裝在用戶計(jì)算機(jī)里的動(dòng)態(tài)域名軟件就會(huì)把這個(gè)IP 地址發(fā)送到IP 直通服務(wù)器，更新域名解析數(shù)據(jù)庫(kù)。Internet 上的其他人要訪問(wèn)這個(gè)域名的時(shí)候，IP 直通服務(wù)器會(huì)返回正確的IP 地址給他。

使用用友IP 直通服務(wù)后，用戶能夠?qū)崿F(xiàn):

1) 在辦公室或者家里搭建網(wǎng)站、FTP 、Mail 等服務(wù)器；

2) 出差在外或分支機(jī)構(gòu)訪問(wèn)公司OA 、CRM 、ERP 系統(tǒng)；

3) 利用ADSL 等寬帶連接搭建視頻監(jiān)控、視頻會(huì)議系統(tǒng)；

4) 利用ADSL 等寬帶連接實(shí)現(xiàn)VPN 接入。

1.2用友IP 直通工作原理

IP 直通系統(tǒng)一般由兩部分構(gòu)成，如圖表一所示。一部分是客戶端程序，運(yùn)行在用戶的主機(jī)上。另一部分是服務(wù)器端程序，位于服務(wù)器端的主機(jī)上。服務(wù)器端分為響應(yīng)服務(wù)器和DNS 服務(wù)器，其中響應(yīng)服務(wù)器負(fù)責(zé)響應(yīng)用戶的動(dòng)態(tài)域名更新請(qǐng)求，DNS 服務(wù)器可以采用國(guó)際上較為流行的Bind 系統(tǒng)，實(shí)現(xiàn)域名解析服務(wù)并提供域名IP 動(dòng)態(tài)更新服務(wù)。由于Bind 服務(wù)器的默認(rèn)設(shè)置是不允許域名動(dòng)態(tài)更新的。系統(tǒng)在架構(gòu)時(shí)需要對(duì)運(yùn)行環(huán)境進(jìn)行配置。根據(jù)DNS 服務(wù)器所管轄的域名建立對(duì)應(yīng)的正逆向解析區(qū)（Zone ）數(shù)據(jù)文件，在各自區(qū)中設(shè)定允許發(fā)出動(dòng)態(tài)更新的命令的主機(jī)的IP 地址。

第 ３ 頁(yè) 共 10 頁(yè)

用友T1-IP 直通產(chǎn)品簡(jiǎn)介

圖表一 系統(tǒng)結(jié)構(gòu)圖

IP 直通系統(tǒng)通常采用TCP 和UDP 兩種方式來(lái)實(shí)現(xiàn)客戶端和響應(yīng)服務(wù)器之間的通訊，為了防止竊取傳輸內(nèi)容，可以采用加密技術(shù)進(jìn)行加密傳輸。用戶的所有請(qǐng)求都直接同響應(yīng)服務(wù)器聯(lián)系，DNS 服務(wù)器只接受來(lái)自同步進(jìn)程和監(jiān)控進(jìn)程的請(qǐng)求，由于隔離了用戶和DNS 服務(wù)器的直接聯(lián)系，提高了系統(tǒng)的安全性。

由于客觀存在著網(wǎng)絡(luò)異?，F(xiàn)象，比如斷電、斷網(wǎng)等情況，導(dǎo)致用戶非正常斷線，當(dāng)用戶再次上網(wǎng)運(yùn)行客戶端，服務(wù)器端將及時(shí)更新用戶的數(shù)據(jù)。為了保證部分用戶不能及時(shí)上網(wǎng)期間服務(wù)的正確性，系統(tǒng)在服務(wù)器端增加了監(jiān)控進(jìn)程，能在規(guī)定的時(shí)間內(nèi)探知用戶的生存與否，并通知DNS 服務(wù)器繼續(xù)或停止該域名的解析，從而保證訪問(wèn)者能夠得到正確的信息。

1.3用友IP 直通流程簡(jiǎn)介

如圖表二所示，當(dāng)用戶使用新的IP 地址時(shí)，需向響應(yīng)服務(wù)器申請(qǐng)更新該域名對(duì)應(yīng)的IP 地址。在收到客戶端的更新數(shù)據(jù)后，響應(yīng)服務(wù)器通過(guò)查詢數(shù)據(jù)庫(kù)，確認(rèn)客戶端的域名是否合法存在的，如果不是則不予理睬，若是合法存在的，響應(yīng)服務(wù)器把相應(yīng)的動(dòng)態(tài)域名更新消息以命令的方式存儲(chǔ)在數(shù)據(jù)庫(kù)中，再由同步進(jìn)程反映到DNS 解析服務(wù)器，同時(shí)更新數(shù)據(jù)庫(kù)中相應(yīng)信息。完成了用戶信息到DNS 的傳遞，實(shí)現(xiàn)了動(dòng)態(tài)更新。

第 ４ 頁(yè) 共 10 頁(yè)

用友T1-IP 直通產(chǎn)品簡(jiǎn)介

圖表二 系統(tǒng)流程圖

整個(gè)響應(yīng)服務(wù)器工作的核心部分就是消息處理部分，它針對(duì)客戶端的各種類型請(qǐng)求進(jìn)行相應(yīng)的處理，并且把相應(yīng)的動(dòng)態(tài)域名更新消息以命令的方式，存放到數(shù)據(jù)庫(kù)中，然后由sync-server 進(jìn)程將dyndn 中的命令加以實(shí)現(xiàn)，反映到域名解析服務(wù)器，同時(shí)更新registrarb 中相應(yīng)信息，完成了用戶信息到域名解析服務(wù)器的動(dòng)態(tài)更新。在用戶在線期間，Internet 上的其他用戶訪問(wèn)該域名時(shí)，IP 直通服務(wù)器就會(huì)返回更新后的IP 地址。確保了域名能被正確尋址定位。

客戶端可以工作在Windows 98/Me/NT/2000/XP/2003/Vista/Win7或者是Unix/linux等平臺(tái)上，客戶端具有多域名設(shè)置功能，可以在客戶端中輸入任意域名，允許多個(gè)域名同時(shí)指向同一個(gè)IP 。在使用過(guò)程中可以隨意的注銷任何一個(gè)已經(jīng)登陸的域名，而不影響其他域名的正常使用。

第 ５ 頁(yè) 共 10 頁(yè)

用友T1-IP 直通產(chǎn)品簡(jiǎn)介

第二章 用友IP 直通應(yīng)用

2.1用于網(wǎng)站建設(shè)

隨著互聯(lián)網(wǎng)技術(shù)和信息科技的發(fā)展，電子政務(wù)成了一種必然的發(fā)展模式，幾乎所有的企業(yè)都已經(jīng)擁有了自己的網(wǎng)站。有一些個(gè)人用戶也躍躍欲試想建立自己的web, ftp, 郵件服務(wù)器。而其中一些用戶，采用價(jià)格低廉的ADSL 普通線路上網(wǎng)，雖節(jié)省了上網(wǎng)費(fèi)用，卻還要花費(fèi)高昂的成本把服務(wù)器放在電信機(jī)房，用友公司的IP 直通服務(wù)可以讓您把服務(wù)器放在自己辦公室或家里，如圖表三所示。

您只需下載客戶端安裝在自己電腦里，無(wú)需固定IP ，每次上網(wǎng)得到新的IP 地址之后，安裝在您計(jì)算機(jī)里的動(dòng)態(tài)域名軟件就會(huì)把這個(gè)IP 地址發(fā)送到IP 直通服務(wù)器，更新域名解析數(shù)據(jù)庫(kù)。Internet 上的其他人要訪問(wèn)這個(gè)域名的時(shí)候，IP 直通服務(wù)器會(huì)返回正確的IP 地址給他。您也可以以同樣的方式搭建郵件服務(wù)器，以自己喜歡的名稱命名郵箱地址。

圖表三 用友IP 直通之用于網(wǎng)站建設(shè)

2.2 用于訪問(wèn)企業(yè)內(nèi)部資源

鑒于實(shí)現(xiàn)辦公信息化的需求，大多數(shù)公司局域網(wǎng)里都安裝了“辦公系統(tǒng)（OA 系統(tǒng)）”、“客戶關(guān)系管理系統(tǒng)（CRM 系統(tǒng)）”、“企業(yè)資源管理系統(tǒng)（ERP 系統(tǒng)）”等。如果公司采

第 ６ 頁(yè) 共 10 頁(yè)

用友T1-IP 直通產(chǎn)品簡(jiǎn)介

用ADSL 寬帶等上網(wǎng)方式， 即動(dòng)態(tài)公網(wǎng)IP 環(huán)境，您只需要能夠做端口映射，而無(wú)需支付昂貴的獲取靜態(tài)IP 地址費(fèi)用，使用用友IP 直通服務(wù)，就可以實(shí)現(xiàn)在外的出差人員和其他分支機(jī)構(gòu)方便地訪問(wèn)公司總部系統(tǒng)資源，以及與供應(yīng)商和客戶及合作伙伴之間的商務(wù)往來(lái)，真正實(shí)現(xiàn)“任何人在任何時(shí)間、任何地點(diǎn)訪問(wèn)任何內(nèi)容”接入。

如圖表四所示，出差人員或分支機(jī)構(gòu)如果想實(shí)現(xiàn)對(duì)總部局域網(wǎng)內(nèi)的CRM 等資源的訪問(wèn)，有兩種方案可以實(shí)現(xiàn)。第一，在局域網(wǎng)內(nèi)電腦上安裝用友IP 直通客戶端；第二，在總部使用集成用友IP 直通客戶端的路由器，再通過(guò)路由器做端口轉(zhuǎn)發(fā)到局域網(wǎng)內(nèi)裝有CRM 的電腦上。

圖表四 用友IP 直通之用于訪問(wèn)企業(yè)內(nèi)部資源

2.3 視頻監(jiān)控應(yīng)用

市面上有部分網(wǎng)絡(luò)攝像機(jī)和視頻服務(wù)器采用的是固定IP 地址，但由于中國(guó)目前的網(wǎng)絡(luò)應(yīng)用環(huán)境還并不發(fā)達(dá)，特別是在INTERNET 上租用固定IP 地址的費(fèi)用較昂貴，因此大部分網(wǎng)絡(luò)攝像機(jī)和視頻服務(wù)器產(chǎn)品采用的多是動(dòng)態(tài)IP 地址, 即網(wǎng)絡(luò)攝像機(jī)和視頻服務(wù)器每次登陸上網(wǎng)時(shí)，網(wǎng)絡(luò)都會(huì)分配一個(gè)新的IP 地址，就象普通PC 撥號(hào)上網(wǎng)一樣，如圖表五所示。

第 ７ 頁(yè) 共 10 頁(yè)

用友T1-IP 直通產(chǎn)品簡(jiǎn)介

在網(wǎng)絡(luò)視頻監(jiān)控應(yīng)用過(guò)程中，遠(yuǎn)程監(jiān)控端需要事先知道前端設(shè)備的IP 地址才能進(jìn)行連接訪問(wèn)，用友IP 直通可以實(shí)現(xiàn)對(duì)動(dòng)態(tài)IP 的解析，把它和一個(gè)固定的域名綁定，監(jiān)控端只要輸入域名就可以隨時(shí)訪問(wèn)到前端。實(shí)現(xiàn)方法有兩種，第一，使用集成用友IP 直通的前端設(shè)備，例如網(wǎng)絡(luò)攝像頭，視頻服務(wù)器等；第二，使用集成用友IP 直通的路由器，再通過(guò)路由器映射到監(jiān)控設(shè)備上。

圖表五 用友IP 直通之視頻監(jiān)控應(yīng)用

2.4網(wǎng)絡(luò)連接應(yīng)用

如果您是使用“VPN”、“VoIP”等產(chǎn)品服務(wù)的用戶，用友的IP 直通軟件可以協(xié)助您在使用ADSL 、ISDN 等普通線路上網(wǎng)的動(dòng)態(tài)IP 環(huán)境下實(shí)現(xiàn)對(duì)這些產(chǎn)品的應(yīng)用，如圖表六所示。

使用VPN 技術(shù)實(shí)現(xiàn)對(duì)企業(yè)局域網(wǎng)內(nèi)資源的安全訪問(wèn)，分支機(jī)構(gòu)或是移動(dòng)用戶要實(shí)現(xiàn)對(duì)總公司內(nèi)部資源的訪問(wèn)，必須首先知道公司總部VPN 服務(wù)器接入Internet 的公網(wǎng)IP 地址，如果是分配的靜態(tài)IP ，那就簡(jiǎn)單了，但是，大多數(shù)企業(yè)獲取的是動(dòng)態(tài)IP 。用友的IP 直通可以把動(dòng)態(tài)IP 和一個(gè)固定域名綁定，解決這一問(wèn)題。實(shí)現(xiàn)方式有三種。第一，在局域網(wǎng)內(nèi)PC 或服務(wù)器上安裝DDNS 客戶端；第二，在每個(gè)分公司安裝集成DDNS 客戶端的路由器，再通過(guò)路由器做端口轉(zhuǎn)發(fā)到VPN 設(shè)備上；第三，在總部和分部安裝集成了DDNS 客戶端的VPN 網(wǎng)關(guān)。

第 ８ 頁(yè) 共 10 頁(yè)

用友T1-IP 直通產(chǎn)品簡(jiǎn)介

圖表六用友IP 直通之網(wǎng)絡(luò)連接應(yīng)用

第三章 IP直通優(yōu)勢(shì)說(shuō)明

3.1技術(shù)優(yōu)勢(shì)

3.1.1 性能穩(wěn)定，承諾永不掉線

采用多臺(tái)服務(wù)器（目前在電信機(jī)房、網(wǎng)通機(jī)房、國(guó)研機(jī)房放有多臺(tái)服務(wù)器）并行服務(wù)，確保服務(wù)從不間斷。

整個(gè)系統(tǒng)采用負(fù)載均衡設(shè)計(jì)原理，當(dāng)用戶量達(dá)到一定程度后，可以輕松簡(jiǎn)便的增加新的服務(wù)器節(jié)點(diǎn)，確保解析的即時(shí)性與穩(wěn)定性。

3.1.2 專業(yè)化的服務(wù)

提供咨詢電話、即時(shí)通訊QQ 、郵件等支持服務(wù)，讓您在任何時(shí)候碰到問(wèn)題都能得到我們的服務(wù)。

用友特有的實(shí)時(shí)監(jiān)控功能，及時(shí)檢測(cè)并解決存在的問(wèn)題。

第 ９ 頁(yè) 共 10 頁(yè)

用友T1-IP 直通產(chǎn)品簡(jiǎn)介

3.1.3. 基于Web 方式的域名控制臺(tái)

讓您可在任何地方輕松配置您的域名，避免當(dāng)自己不在服務(wù)器旁邊，而不能通過(guò)客戶端配置域名的問(wèn)題。

充分支持域名A 記錄、郵件MX 記錄、CName 記錄、網(wǎng)址轉(zhuǎn)發(fā)功能。

充分支持域名泛解析功能。

3.1.4. 支持多種操作系統(tǒng)

支持Windows 各種版本、支持Linux 、FreeBSD 操作系統(tǒng)，可以避免將來(lái)您需要更換操作系統(tǒng)而不能使用動(dòng)態(tài)解析帶來(lái)的風(fēng)險(xiǎn)。

3.2 產(chǎn)品優(yōu)勢(shì)

相對(duì)于主機(jī)托管、虛擬主機(jī)方式，利用用友IP 直通服務(wù)將網(wǎng)站、企業(yè)郵局建在辦公室有如下優(yōu)點(diǎn)：

速度快：獨(dú)享帶寬、獨(dú)享一臺(tái)服務(wù)器，比虛擬主機(jī)那種成百上千家網(wǎng)站共享帶寬、共享一臺(tái)服務(wù)器的方式速度要快捷得多。

價(jià)格便宜：相對(duì)于主機(jī)托管，用友IP 直通服務(wù)每年可以節(jié)省高達(dá)70；相對(duì)于虛擬主機(jī)，用友IP 直通服務(wù)每年可以節(jié)省30。

不受空間限制：不同于虛擬主機(jī)只有幾百兆的網(wǎng)站、郵箱空間，使用用友IP 直通服務(wù)則是硬盤有多大，空間便有多大。

維護(hù)方便：不同于主機(jī)托管、虛擬主機(jī)需要到托管機(jī)房或者遠(yuǎn)程維護(hù)，使用用友IP 直通服務(wù)將網(wǎng)站放在自己辦公室里面，可以在本地操作維護(hù)，極其方便。

安全：不同于虛擬主機(jī)多家網(wǎng)站共享服務(wù)器，使用用友IP 直通服務(wù)，獨(dú)占一臺(tái)服務(wù)器，而且放置于辦公室里面，數(shù)據(jù)更安全。

第 １０ 頁(yè) 共 10 頁(yè)