深信服桌面云雙網(wǎng)隔離方案

深信服桌面云雙網(wǎng)隔離方案傳統(tǒng)雙網(wǎng)方案問題分析桌面云雙網(wǎng)方案介紹深信服雙網(wǎng)方案優(yōu)勢總結13目

錄傳統(tǒng)雙網(wǎng)方案問題分析●

政府單位：公安、檢察院、法院、政法委、地方政府、人社、財政、稅務、監(jiān)獄、煙草、測繪局、

水利廳、房管局、武警、軍隊等●

企業(yè)客戶：央企、電力電網(wǎng)、媒體報社等哪些客戶有雙網(wǎng)環(huán)境

OR傳統(tǒng)雙網(wǎng)方案一：雙PC

模式深信服科技SANGF1

2

3需

備管理困難雙PC

模式存在的各類弊端維護兩套設桌面繁雜安全性弱PC

無安全管控措施

數(shù)據(jù)易丟失泄密成本高昂需購置兩臺電腦

成本較高工作原理：1.在電腦主板上安裝一塊硬盤隔離卡；2.—塊隔離卡可以連接兩塊硬盤，其中每

塊硬盤對應一個網(wǎng)絡環(huán)境，而這兩個環(huán)境是物理隔離的，不會產(chǎn)生任何數(shù)據(jù)交

換

；3.電腦開機時通過控制臺選擇從哪塊硬盤

啟動操作系統(tǒng)，這樣就可以進入到對應的網(wǎng)絡環(huán)境(內(nèi)網(wǎng)或外網(wǎng))SANGFOR深信服科技傳統(tǒng)雙網(wǎng)方案二：硬盤隔離卡硬盤隔離卡存在的各類弊端C穩(wěn)定性差系統(tǒng)啟動慢，容

易藍屏死機切換慢每次切換需重啟系

統(tǒng)，切換速度慢數(shù)據(jù)遺留本地，

易丟失泄密安全性弱網(wǎng)絡易出錯，導致內(nèi)

網(wǎng)或外網(wǎng)不通網(wǎng)絡錯誤BA桌

面

云

雙

網(wǎng)

方

案

介

紹以

前aDesk

方案只能實現(xiàn)單終端

雙網(wǎng)邏輯隔離方案實現(xiàn)方式：將多個桌面劃分到不同網(wǎng)段，然后借助網(wǎng)絡設備控制不同網(wǎng)段的訪問權限，實現(xiàn)邏輯隔離。單網(wǎng)雙桌面邏輯隔離方案(雙服務器)服務器虛擬化服務器虛擬化*g瘦終端aDesk虛擬桌面控制器SANGFOR深信服科技外網(wǎng)桌面內(nèi)網(wǎng)桌面邏輯隔離邏輯隔離方案需購買的組件(雙服務器)1.云終端(每用戶1臺)2.VDI用戶授權(每用戶1個)

3.虛擬桌面控制器(需要1套，軟件或硬件)

戶設備。4.桌面服務器(需要2套，含VMS/VS)內(nèi)網(wǎng)桌面和外網(wǎng)桌面分別部署在2個服務器集群里，其中一個集群只能訪問內(nèi)網(wǎng)，另一個集群只能訪問外網(wǎng)，從而實現(xiàn)邏輯隔離。件VDC300用采：SANGFOR深信服科技SANGFOR深信服科技單網(wǎng)雙桌面邏輯隔離方案(單服務器)Vlan10Vlan20VM

VMVM

VM

VM

VMVMVM虛擬交換機

虛擬交換機虛擬桌面控制器

瘦終端aDesk服務器虛擬化(VMP)外網(wǎng)桌面內(nèi)網(wǎng)桌面邏輯隔離方案需購買的組件(單服務器)1.云終端(每用戶1臺)2.VDI用戶授權(每用戶1個)

3.虛擬桌面控制器(需要1套，軟件或硬件)

戶設備。4.桌面服務器(需要1套，含VMS/VS)所有桌面服務器部署在1個服務器集群里，然后將內(nèi)網(wǎng)桌面、外網(wǎng)桌面劃分到不同VLAN,從而實現(xiàn)邏隔離。件VDC300用采：SANGFOR深信服科技SANGFOR深信服科技切換方法：點擊內(nèi)網(wǎng)、外網(wǎng)桌面資源VDI

CLIENT內(nèi)網(wǎng)桌面外網(wǎng)桌面●現(xiàn)

在aDesk

方案全新推出單終端

雙網(wǎng)物理隔離方案核心價值只需點擊1個按鈕，10秒內(nèi)實現(xiàn)雙系統(tǒng)切換aDesk

只有1個網(wǎng)口，但通過網(wǎng)絡切換器可擴展出雙網(wǎng)口。(支持所有aDesk型號)網(wǎng)絡切換器瘦終端aDesk~SANGFOR深信服科技雙網(wǎng)雙桌面物理隔離方案服務器虛擬化物理隔離服務器虛擬化內(nèi)網(wǎng)桌面虛擬桌面控制器DC虛擬桌面控制器外網(wǎng)桌面·網(wǎng)絡切換器有3個網(wǎng)口(1個I/O口、1個A

口、1個B口),2個按鈕(A和B);·瘦終端接到I/O口，內(nèi)網(wǎng)接到A口，外網(wǎng)接到B口

(A

口和B口同一時間只有一個網(wǎng)

口可以通信);·

點擊A按鈕，瘦終端通過A口連上內(nèi)網(wǎng)桌面(如右圖所示),此時外網(wǎng)桌面(BQ

不通；點擊B按鈕，瘦終端通過B口連上外網(wǎng)桌面，此時內(nèi)網(wǎng)桌面(A

口)不通。網(wǎng)絡切換器A

I/OB瘦終端aDeskSANGFOR深信服科技網(wǎng)絡切換器工作原理內(nèi)網(wǎng)外網(wǎng)打開做大網(wǎng)1同

蹈

軟

態(tài)已連報中心管理器地址

10.0.2.89中心管理群密碼

無MAC地

址10-0dDeT01306

IP地址192.168.1.49

網(wǎng)絡掩碼255.255.255.0

網(wǎng)關192.168.1.1

首要DNS

8.8.B.B次

要

DNS0.0.0.0修改配置配置瘦終端雙網(wǎng)卡參數(shù)設置這里需要配置兩張網(wǎng)卡的參數(shù)

(包括瘦終端IP、

控制器地址

等),并且保存配置。品

以

太

網(wǎng)設備科聲音顯示存儲應用個人安全語言和輸入法⊙

備份和重置系線◎日期和時間瘦終端配置圖SANGFOR深信服科技點擊“這故現(xiàn)置按圖”可以物改雙給地址，中心管理器班社√

啟用雙網(wǎng)周緒與管理器以大取SANGFOR深信服科技切

換

方

法

：

點

擊A

或

B按

鈕

，

自

動

切

換SANGFOR深信服科技物理隔離方案需購買的組件4.虛擬桌面控制器(需要2套，軟件或硬件)2.網(wǎng)絡切換器(每用戶1臺)1.云終端(每用戶1臺)3.VDI用戶授權(每用戶2個)5.桌面服務器(需要2套，含VMS/VS)注

：超過300用戶須采購硬件VDC

設備。深

信

服

雙

網(wǎng)

方

案

優(yōu)

勢

總

結對比項目傳

統(tǒng)

雙

網(wǎng)

方

案深

信

服

雙

網(wǎng)

方

案雙PC硬

盤

隔

離

卡邏輯隔離物理隔離物理隔離是是否是雙

系

統(tǒng)

無

縫切

換是否是是客

戶

端

免

維

護否否是是客

戶

端

無

數(shù)

據(jù)否否是是數(shù)

據(jù)

集

中

管

控否否是是SANGFOR深信服科技傳

統(tǒng)

方

案

VS

深

信

服

方

案●

相比雙PC

或者硬盤隔離卡方案，深信服雙網(wǎng)方案只需點擊1個按鈕，

10秒內(nèi)實現(xiàn)雙系統(tǒng)切換，同時減少了終端維護工作量?！?/p>

另外，桌面云把數(shù)據(jù)都放在