10 + 10
两网服务器同时并网
10台
单个 A 网盒子接入服务器
4台
单个 B 网盒子接入 A 网盒子
3步
切换过程
切换时序
地址转换：B 网服务器可使用 B 网段 IP，也可使用 A 网段 IP。配对关系可增、减、改、清空、开关。
规格
- A 网 10 台 + B 网 10 台服务器同时并网
- 1 台 A 网盒子最多接 10 台 A 网服务器
- 1 台 B 网盒子可接 4 台 A 网盒子
- 配对关系可增、减、改、清空、开关
验收方式（合同验收标准）
| 网络盒子 | API · Shell · SSH |
|---|---|
| 探针管理 / 盒子监控 / 配置管理 | API |
| 接口功能 | 配置接口 |
| 镜像制作 | 交付制作好的系统镜像文件 |
| 容器管理 | 兼容常见容器部署 |
设计方案 2024.5
二代网关
重构底层，整合三层交换；交换机操作系统由 Linux 5.4 以上内核源码编译，支持国产 CPU。
- 主备
- 任意两网互为主备，最多 8 个 A 盒子；A、B 盒子自身也做主备
- 安全
- MQTT over TLS + 内置 CA 校验；转发数据双向三层硬件加密；文件系统加密，芯片 ID 与程序绑定
- 业务
- 容灾备份、同 IP 屏蔽与接管、NAT 穿透、兼容公网 IP 与私有云
- 管理
- API、命令行同步运行配置、加密狗授权、网络诊断工具