这种需求，大家看看有没有比较好的解决方案

为什么不给A开放指定IP或者数字证书的Internet　Client？

A网络是客户的内部网络，客户不给开放，就这么简单，呵呵。

同意，不过貌似不能实时，B无法通知A。

　　单向是什么意思？至少支持tcp/ip连结吗？如果支持的话：
   再如果你＂单向＂的意思是A只能做客户端访问B,即Ａ可以寻Ｂ的址，那问题就很容易解决，用端口转发：

     在Ｂ上写一个端口映射的程序（赖写直接到网上找portMap)，这个程序启动后，A做为客户机会连结上Ｂ，
于Ｂ保持tcp/ip连结．
　　 当用户要访问A上的服务器，首先连结的是Ｂ的某个端口，Ｂ上的端口映射将在这个端口接到的数据转发给己建立连结的Ａ，将从Ａ上接收到的数据转发给与Ｂ建立连结的客户机就ＯＫ了．

        估计你的场景是：A是内网的一台机器，B是有公网ＩＰ的前置机．用户要通过B访问Ａ，其实是把Ｂ当做一个防火墙用，

    我们类似的做法是    A 上报数据给B,这时候B相当于Server,A是Client;B和远程服务器就不用说了.B是client...

    A与B之间通过协议交互...

    心跳,交互协议处理比较繁杂..我们都自己用Socket写(心跳用webservice)..

    B和A的交互虽然是单向的..但是其实也很简单吧..B写缓存..A自己来下载回去.然后根据协议组织好数据给B..

    我们当初出现这种问题是因为A时没有固定IP的..所以只能由A来自己连上B..

    当然这只是很粗浅的说..

   

可以实现"伪实时"吧..网络允许的话,一分钟来询问一次有没新的监控指令肯定是可以的..延迟一分钟得到监控结果不知道LZ可以接受否就是了..

单向就是A网络的A机能访问B网络中的B机，可以建立TCP连接，进行JDBC访问，其它访问方式不会开放。而B网络中的任何一台机器，都不能对A网进行任何的访问，也就是B网中的机器不能主动发起与A网中的机器建立TCP连接。

你的猜测基本上正确，我是简化了网络的结构，能说明问题就好了，呵呵。

因为网络设置具体是怎样的，我们也不很清楚，客户也不会告诉我们，只能猜猜。

根据你的方法试试看，谢谢！

我们要求客户架设VPN

我也同样的需求,关注.楼主实现后能否将解决方案共享下?

VPN就可以实现了。