怎么构建无视防火墙的IM（即时通讯软件）

传统的IM软件无法穿过防火墙，但是web版的一般都可以。（网管总不会nb到不让访问web吧）
MSN也有web版的了，但是速度......
但是Gmail-Chat可以说非常完美了。不过不知道原理。

首先想到用webService，但是出现一个问题，webService不能主动通知Client，总不会让人家主动来查询自己有没有信息吧，即时不说，100个人在线，估计服务器就快挂了。不知到有没有方法能让server去联系client，比如client登录的时候请求一次，以后server就能主动发信息给client了。

还想到一个方法，那就是自己写的client模拟浏览器，但是发现也不怎么可行.......

有没有那位达人有经验阿，求教