ＮＡＴ 有静态ＮＡＴ和动态ＮＡＴ两种类型。其中静态ＮＡＴ允许数据主动进出网络，而动态ＮＡＴ只允许数据主动流出网络，出网时把源地址转换为合法地址，进网时则把目标地址转换为原来的内部地址，以达到与公网互通的目的。
ＩＰＳｅｃ 的许多特性阻止了ＮＡＴ的运行，如ＩＫＥ 必需保证源ＵＤＰ端口＝目的ＵＤＰ端口＝５００，此特性阻止了ＰＡＴ多对一 的运行，ＩＰＳｅｃ ＡＨ 方式不允许改变任何ＩＰ 地址，以满足认证功能与完整性功能，因此阻止了任何类型ＮＡＴ的运行。在ＥＳＰ 传输模式下，ＮＡＴ设备无法修改ＴＣＰ ＣＨＥＣＫＳＵＭ，因此也无法运行ＮＡＴ。这些限制严重阻碍了ＩＰＳｅｃ ＶＰＮ的普及，无法把ＩＰＳｅｃ推向网络边缘。而北电网络Ｃｏｎｔｉｖｉｔｙ解决方案成功解决了该问题，让ＩＰＳｅｃ ＶＰＮ 走向网络边缘成为可能。保证了建网的灵活性。
北电网络推出五种Ｃｏｎｔｉｖｉｔｙ安全ＩＰ业务网关，其中Ｃｏｎｔｉｖｉｔｙ １０１０，１０５０和１１００可为要求站点间或远程接入ＶＰＮ应用及简单因特网连接的小型分支机构、家庭办公室及小型企业提供经济高效、安全的一体化解决方案；Ｃｏｎｔｉｖｉｔｙ １７００和２７００则适用于大中型分支机构。
Ｃｏｎｔｉｖｉｔｙ ２７００简介
Ｃｏｎｔｉｖｉｔｙ ２７００的主要特征及优势见表１。
１．为因特网提供安全保障
Ｃｏｎｔｉｖｉｔｙ安全ＩＰ服务网关属于下一代产品系列，旨在通过单一集成的平台来提供安全性和ＩＰ服务。专门为企业边缘（企业专用网络和公共ＩＰ网络之间的交点）而设计，通过一套基于软件的全面ＩＰ服务，Ｃｏｎｔｉｖｉｔｙ使企业能够在今天方便地部署所需的服务，并可以在将来灵活地增加新业务，所有服务都无需成本高昂的硬件升级。服务供应商同样可以提供新的增值ＩＰ服务和安全性服务，无须中断现有网络基础设施。
Ｃｏｎｔｉｖｉｔｙ ２７００在单一集成平台上提供ＩＰ路由、ＶＰＮ、状态防火墙、加密、鉴权、目录和策略服务、ＱｏＳ以及带宽管理服务，可服务于企业安全ＩＰ服务市场。当用作总部解决方案时，它可以为需要安全因特网（如ＶＰＮ网关、防火墙）或安全ＩＰ路由设备的大中型企业的数据中心提供服务。该产品还可以部署在要求安全性和／或安全ＩＰ路由服务并需要连接总部数据中心的企业大型分支机构中，通过全面的ＷＡＮ服务（包括Ｔ１／Ｅ１，Ｖ．３５／Ｘ．２１，Ｖ．９０ 和ＩＳＤＮ以及帧中继）， Ｃｏｎｔｉｖｉｔｙ ２７００可以作为企业的全能型ＩＰ边缘解决方案，实现到因特网或ＩＰ网络的安全连接。
由于Ｃｏｎｔｉｖｉｔｙ ２７００具有１．３３ ＧＨｚ处理器、集成ＬＡＮ／ＷＡＮ接口以及多种安全ＩＰ服务等功能，成为适用于大中型企业站点的经济解决方案。
２．保证安全性
Ｃｏｎｔｉｖｉｔｙ ２７００采用了Ｃｏｎｔｉｖｉｔｙ产品系列中相同的ＳＲＴ框架，可以在单一Ｃｏｎｔｉｖｉｔｙ设备中，实现一致的安全性结构。即使在同一设备中运行多种ＩＰ服务，它也可以提供扩展性和较高的性能。ＳＲＴ还提供一些关键特性（如ＩＰＳｅｃ ＶＰＮ隧道上的动态路由、ＶＰＮ中的公共安全性策略、路由和防火墙服务），灵活的许可证使企业能够在需要时启动新的ＩＰ服务。
；QQ联络：1360095750。