零信任aTrust主要有几部分组成?

aTrust支持软件和硬件两种形态；

aTrust架构分为：综合网关和分离式；

综合网关是将零信任控制中心和代理网关功能，合二为一的一台设备，功能上与分离式设备相同；综合网关命名为SDP-ONE或aTrust_hybrid。

分离式是零信任aTrust的标准部署模式，即区分为控制中心aTrust-SDPC和代理网关aTrust-Proxy两个组件，将控制面和数据面分离。其中aTrust-SDPC为控制中心，主要用来实现用户的认证、鉴权、策略下发和处置结果下发，负责所有的业务逻辑。aTrust-Proxy为代理网关，主要用于做代理访问，负责执行控制器下发的策略，并收集访问请求的原始数据。具备有扩展性好，适用于用户数及资源数较多的客户。

控制中心设备型号是以C结尾（如aTrust-1000-B2050C），代理网关设备型号是以G结尾（如aTrust-1000-B2050G），综合网关是以M结尾（如aTrust-1000-B1080M），商密设备型号是以S开头，比如aTrust-1000-S1080M/aTrust-1000-S2020C和aTrust-1000-S2020G

aTrust网络部署模式可以理解支持网关模式或单臂模式部署

实际aTrust配置是没有部署模式选择；aTrust的网口属性可以自定义wan口或者lan口，接线方式根据网络环境和业务需求实施即可，aTrust一般采用单臂模式进行部署，不建议串在网络中，是目前十分常用部署方式，不需要改变客户的网络结构，可减少对客户业务的影响。

aTrust控制中心支持网关部署，但是没有防火墙功能，无法做NAT处理。

aTrust支持软件和硬件两种形态；aTrust架构分为：综合网关和分离式；综合网关是将零信任控制中心和代理网关功能，合二为一的一台设备，功能上与分离式设备相同；综合网关命名为SDP-ONE或aTrust_hybrid。分离式是零信任aTrust的标准部署模式，即区分为控制中心aTrust-SDPC和代理网关aTrust-Proxy两个组件，将控制面和数据面分离。其中aTrust-SDPC为控制中心，主要用来实现用户的认证、鉴权、策略下发和处置结果下发，负责所有的业务逻辑。aTrust-Proxy为代理网关，主要用于做代理访问，负责执行控制器下发的策略，并收集访问请求的原始数据。具备有扩展性好，适用于用户数及资源数较多的客户。控制中心设备型号是以C结尾（如aTrust-1000-B2050C），代理网关设备型号是以G结尾（如aTrust-1000-B2050G），综合网关是以M结尾（如aTrust-1000-B1080M），商密设备型号是以S开头，比如aTrust-1000-S1080M/aTrust-1000-S2020C和aTrust-1000-S2020GaTrust网络部署模式可以理解支持网关模式或单臂模式部署实际aTrust配置是没有部署模式选择；aTrust的网口属性可以自定义wan口或者lan口，接线方式根据网络环境和业务需求实施即可，aTrust一般采用单臂模式进行部署，不建议串在网络中，是目前十分常用部署方式，不需要改变客户的网络结构，可减少对客户业务的影响。aTrust控制中心支持网关部署，但是没有防火墙功能，无法做NAT处理。