深信服桌面云雙網(wǎng)隔離方案

深信服桌面云雙網(wǎng)隔離方案傳統(tǒng)雙網(wǎng)方案問題分析1桌面云雙網(wǎng)方案介紹2深信服雙網(wǎng)方案優(yōu)勢總結(jié)3目錄傳統(tǒng)雙網(wǎng)方案問題分析政府單位：公安、檢察院、法院、政法委、地方政府、人社、財政、稅務(wù)、監(jiān)獄、煙草、測繪局、水利廳、房管局、武警、軍隊等企業(yè)客戶：央企、電力電網(wǎng)、媒體報社等哪些客戶有雙網(wǎng)環(huán)境傳統(tǒng)雙網(wǎng)方案一：雙PC模式內(nèi)網(wǎng)桌面外網(wǎng)桌面123安全性弱PC無安全管控措施數(shù)據(jù)易丟失泄密桌面繁雜需維護兩套設(shè)備管理困難成本高昂需購置兩臺電腦成本較高雙PC模式存在的各類弊端內(nèi)網(wǎng)外網(wǎng)傳統(tǒng)雙網(wǎng)方案二：硬盤隔離卡工作原理：在電腦主板上安裝一塊硬盤隔離卡；一塊隔離卡可以連接兩塊硬盤，其中每塊硬盤對應(yīng)一個網(wǎng)絡(luò)環(huán)境，而這兩個環(huán)境是物理隔離的，不會產(chǎn)生任何數(shù)據(jù)交換；電腦開機時通過控制臺選擇從哪塊硬盤啟動操作系統(tǒng)，這樣就可以進入到對應(yīng)的網(wǎng)絡(luò)環(huán)境（內(nèi)網(wǎng)或外網(wǎng)）。切換慢網(wǎng)絡(luò)錯誤穩(wěn)定性差安全性弱ACBD每次切換需重啟系統(tǒng)，切換速度慢系統(tǒng)啟動慢，容易藍屏死機網(wǎng)絡(luò)易出錯，導致內(nèi)網(wǎng)或外網(wǎng)不通數(shù)據(jù)遺留本地，易丟失泄密硬盤隔離卡存在的各類弊端桌面云雙網(wǎng)方案介紹aDesk方案只能實現(xiàn)單終端雙網(wǎng)邏輯隔離方案以前實現(xiàn)方式：將多個桌面劃分到不同網(wǎng)段，然后借助網(wǎng)絡(luò)設(shè)備控制不同網(wǎng)段的訪問權(quán)限，實現(xiàn)邏輯隔離。服務(wù)器虛擬化服務(wù)器虛擬化瘦終端aDesk內(nèi)網(wǎng)桌面外網(wǎng)桌面虛擬桌面控制器單網(wǎng)雙桌面邏輯隔離方案（雙服務(wù)器）邏輯隔離3.虛擬桌面控制器（需要1套，軟件或硬件）2.VDI用戶授權(quán)（每用戶1個）1.云終端（每用戶1臺）4.桌面服務(wù)器（需要2套，含VMS/VS）注：超過300用戶，須采購硬件VDC設(shè)備。邏輯隔離方案需購買的組件（雙服務(wù)器）內(nèi)網(wǎng)桌面和外網(wǎng)桌面分別部署在2個服務(wù)器集群里，其中一個集群只能訪問內(nèi)網(wǎng)，另一個集群只能訪問外網(wǎng)，從而實現(xiàn)邏輯隔離。單網(wǎng)雙桌面邏輯隔離方案（單服務(wù)器）服務(wù)器虛擬化（VMP）虛擬交換機Vlan10Vlan20虛擬交換機瘦終端aDesk虛擬桌面控制器內(nèi)網(wǎng)桌面外網(wǎng)桌面3.虛擬桌面控制器（需要1套，軟件或硬件）2.VDI用戶授權(quán)（每用戶1個）1.云終端（每用戶1臺）4.桌面服務(wù)器（需要1套，含VMS/VS）注：超過300用戶，須采購硬件VDC設(shè)備。邏輯隔離方案需購買的組件（單服務(wù)器）所有桌面服務(wù)器部署在1個服務(wù)器集群里，然后將內(nèi)網(wǎng)桌面、外網(wǎng)桌面劃分到不同VLAN，從而實現(xiàn)邏輯隔離。切換方法：點擊內(nèi)網(wǎng)、外網(wǎng)桌面資源內(nèi)網(wǎng)桌面外網(wǎng)桌面aDesk方案全新推出單終端雙網(wǎng)物理隔離方案現(xiàn)在核心價值只需點擊1個按鈕，10秒內(nèi)實現(xiàn)雙系統(tǒng)切換服務(wù)器虛擬化服務(wù)器虛擬化瘦終端aDesk內(nèi)網(wǎng)桌面外網(wǎng)桌面虛擬桌面控制器物理隔離雙網(wǎng)雙桌面物理隔離方案虛擬桌面控制器網(wǎng)絡(luò)切換器aDesk只有1個網(wǎng)口，但通過網(wǎng)絡(luò)切換器可擴展出雙網(wǎng)口。（支持所有aDesk型號）外網(wǎng)內(nèi)網(wǎng)網(wǎng)絡(luò)切換器工作原理瘦終端aDesk網(wǎng)絡(luò)切換器網(wǎng)絡(luò)切換器有3個網(wǎng)口（1個I/O口、1個A口、1個B口），2個按鈕（A和B）；瘦終端接到I/O口，內(nèi)網(wǎng)接到A口，外網(wǎng)接到B口（A口和B口同一時間只有一個網(wǎng)口可以通信）；點擊A按鈕，瘦終端通過A口連上內(nèi)網(wǎng)桌面（如右圖所示），此時外網(wǎng)桌面（B口）不通；點擊B按鈕，瘦終端通過B口連上外網(wǎng)桌面，此時內(nèi)網(wǎng)桌面（A口）不通。I/OAB瘦終端配置圖這里需要配置兩張網(wǎng)卡的參數(shù)（包括瘦終端IP、控制器地址等），并且保存配置。配置瘦終端雙網(wǎng)卡參數(shù)切換方法：點擊A或B按鈕，自動切換3.VDI用戶授權(quán)（每用戶2個）2.網(wǎng)絡(luò)切換器（每用戶1臺）1.云終端（每用戶1臺）4.虛擬桌面控制器（需要2套，軟件或硬件）注：超過300用戶，須采購硬件VDC設(shè)備。物理隔離方案需購買的組件5.桌面服務(wù)器（需要2套，含VMS/VS）深信服雙網(wǎng)方案優(yōu)勢總結(jié)傳統(tǒng)方案VS深信服方案對比項目傳統(tǒng)雙網(wǎng)方案深信服雙網(wǎng)方案雙PC硬盤隔離卡邏輯隔離物理隔離物理隔離是是否是雙系統(tǒng)無縫切換是否是是客戶端免維護否否是是客戶端無數(shù)據(jù)否否是是數(shù)據(jù)集中管控否否是是10秒內(nèi)完成雙系統(tǒng)切換客戶端無需維護數(shù)據(jù)集中管控客戶端零數(shù)據(jù)遺留相比雙PC或者硬盤隔離卡方案，深