一句话定义

Ftrans B2B 的产品能力分为标配与可选组件两类：标配能力随产品提供，可选组件需要单独选配。 本页把两类能力逐项列出，并给出”什么情况下该选什么”的判断依据。

这一页存在的理由很直接：选型阶段最容易产生预期差的地方，不是产品有没有某个能力，而是那个能力是不是随产品一起来的。尤其是 OFTP2 协议交换与匿名加密交换（PRO）这两项——它们都是可选组件，而客户往往在演示中看到之后默认它们已经包含在内。

一、标配能力

以下能力随产品提供，不需要额外选配。

有两处值得单独指出：

• Odette 证书的生成与导入是标配，但用 OFTP2 协议实际收发文件是可选组件。证书管理能力在平台里，协议交换能力需要选配。
• PGP 公钥管理是标配（用于伙伴库文件的加密签名配置），但系统对系统的匿名加密交换（PRO）是可选组件。

二、可选组件

以下能力需要单独选配。

三、两个最容易被误解的选配

这两项在演示中出现频率最高，也最容易被默认为标配。写清楚，是为了避免在商务阶段才发现预算对不上。

3.1 OFTP2 协议交换

它是可选组件，不随产品标配提供。

判断依据很简单：是否有伙伴把 OFTP2 作为对接前提。 在汽车与欧洲供应链中，OFTP2 往往不是本方的技术选型，而是伙伴方规定的准入条件——不支持就无法建立业务关系。如果你的伙伴名单里没有这类要求，这一项就不需要选。

需要注意的是，OFTP2 的证书体系与匿名加密交换的 PGP 密钥体系互相独立，两者的伙伴关系与密钥要分别配置，不能互相复用。它们不是”二选一的加密方案”——OFTP2 由伙伴方规定，PGP 由双方自行约定，服务的是不同类型的伙伴。

另外，“支持 OFTP2″不等于”处理承载在文件里的业务报文”。产品提供 OFTP2 的文件收发与安全治理，不解析报文、不做格式映射与业务对账。

→ 协议定义、为什么伙伴要求用它、接入需要准备什么，见 OFTP2 文件收发

3.2 匿名加密交换模块（PRO）

它同样是可选组件。

判断依据：是否需要与伙伴系统对系统自动交换，且双方均要求端到端加密。 双方预先交换 PGP 公钥建立可信通道，文件自动加密签名、自动解密验签，可使用中间对象存储作为介质而不需要网络直连，并以匿名识别码替代真实身份。

如果对外交换以人工提交为主，或对端不具备密钥配置能力，这一项通常不需要——伙伴库与伙伴邮已经覆盖。

→ 各类交换方式与对端能力的匹配关系，见 合作伙伴文件安全交换

四、什么情况下该选什么

五、产品不包含的能力

选配清单之外还有一类边界：有些能力不是”要不要买”的问题，而是产品不提供。

→ 与 EDI 的分工，见 文件交换与 EDI 是什么关系 → 集成能力的具体边界，见 与既有业务系统协同

六、部署形态

产品为私有化部署，不提供 SaaS 形态。

接入协议方面：HTTPS 与 CUTP 为标配；FTP/FTPS、SFTP、SMB/CIFS、WebDAV 属传输协议扩展（可选组件）；OFTP2 属 OFTP2 协议交换（可选组件）。

可纳管的存储类型为标配能力，覆盖 FTP/FTPS/SFTP、SMB、Amazon S3（全球 / 中国区域）、阿里云 OSS、七牛云、深信服存储对象，以及兼容 S3 协议的存储服务。

→ 存储纳管怎么做到”不换现有系统”，见 零迁移纳管既有传输资源

七、选型阶段建议一并确认的事项

以下几项与具体环境强相关，建议在方案设计或测试阶段一并确认，不宜按通用参考值决策：

• 容量与性能：并发会话数、传输吞吐、可承载的伙伴与用户规模，与硬件配置、网络条件、协议组合和文件特征强相关，建议在测试环境按实际业务场景实测。
• OFTP2 的逐家联调：各家伙伴的产品版本、证书链、密码套件、文件名规则与回执要求都不相同，”网络可达”不是验收标准，需要逐家完成一次联调并留下验证记录。
• 凭据托管的安全评审：密钥的存储形态、访问权限模型、操作审计、漏洞响应与升级机制，我们在项目评估阶段提供具体说明并配合评审。

→ 见 外部凭据托管的安全设计与评审配合

• 授权方式与服务范围：具体的授权模式、服务响应等级与服务时间以正式服务协议为准，请与销售顾问确认。