深信服桌面云雙網(wǎng)隔離方案

深信服桌面云雙網(wǎng)隔離方案傳統(tǒng)雙網(wǎng)方案問題分析1桌面云雙網(wǎng)方案介紹2深信服雙網(wǎng)方案優(yōu)勢總結(jié)3目錄傳統(tǒng)雙網(wǎng)方案問題分析政府單位：公安、檢察院、法院、政法委、地方政府、人社、財(cái)政、稅務(wù)、監(jiān)獄、煙草、測繪局、水利廳、房管局、武警、軍隊(duì)等企業(yè)客戶：央企、電力電網(wǎng)、媒體報(bào)社等哪些客戶有雙網(wǎng)環(huán)境傳統(tǒng)雙網(wǎng)方案一：雙PC模式內(nèi)網(wǎng)桌面外網(wǎng)桌面123安全性弱PC無安全管控措施數(shù)據(jù)易丟失泄密桌面繁雜需維護(hù)兩套設(shè)備管理困難成本高昂需購置兩臺(tái)電腦成本較高雙PC模式存在的各類弊端內(nèi)網(wǎng)外網(wǎng)傳統(tǒng)雙網(wǎng)方案二：硬盤隔離卡工作原理：在電腦主板上安裝一塊硬盤隔離卡；一塊隔離卡可以連接兩塊硬盤，其中每塊硬盤對(duì)應(yīng)一個(gè)網(wǎng)絡(luò)環(huán)境，而這兩個(gè)環(huán)境是物理隔離的，不會(huì)產(chǎn)生任何數(shù)據(jù)交換；電腦開機(jī)時(shí)通過控制臺(tái)選擇從哪塊硬盤啟動(dòng)操作系統(tǒng)，這樣就可以進(jìn)入到對(duì)應(yīng)的網(wǎng)絡(luò)環(huán)境（內(nèi)網(wǎng)或外網(wǎng)）。切換慢網(wǎng)絡(luò)錯(cuò)誤穩(wěn)定性差安全性弱ACBD每次切換需重啟系統(tǒng)，切換速度慢系統(tǒng)啟動(dòng)慢，容易藍(lán)屏死機(jī)網(wǎng)絡(luò)易出錯(cuò)，導(dǎo)致內(nèi)網(wǎng)或外網(wǎng)不通數(shù)據(jù)遺留本地，易丟失泄密硬盤隔離卡存在的各類弊端桌面云雙網(wǎng)方案介紹aDesk方案只能實(shí)現(xiàn)單終端雙網(wǎng)邏輯隔離方案以前實(shí)現(xiàn)方式：將多個(gè)桌面劃分到不同網(wǎng)段，然后借助網(wǎng)絡(luò)設(shè)備控制不同網(wǎng)段的訪問權(quán)限，實(shí)現(xiàn)邏輯隔離。服務(wù)器虛擬化服務(wù)器虛擬化瘦終端aDesk內(nèi)網(wǎng)桌面外網(wǎng)桌面虛擬桌面控制器單網(wǎng)雙桌面邏輯隔離方案（雙服務(wù)器）邏輯隔離3.虛擬桌面控制器（需要1套，軟件或硬件）2.VDI用戶授權(quán)（每用戶1個(gè)）1.云終端（每用戶1臺(tái)）4.桌面服務(wù)器（需要2套，含VMS/VS）注：超過300用戶，須采購硬件VDC設(shè)備。邏輯隔離方案需購買的組件（雙服務(wù)器）內(nèi)網(wǎng)桌面和外網(wǎng)桌面分別部署在2個(gè)服務(wù)器集群里，其中一個(gè)集群只能訪問內(nèi)網(wǎng)，另一個(gè)集群只能訪問外網(wǎng)，從而實(shí)現(xiàn)邏輯隔離。單網(wǎng)雙桌面邏輯隔離方案（單服務(wù)器）服務(wù)器虛擬化（VMP）虛擬交換機(jī)Vlan10Vlan20虛擬交換機(jī)瘦終端aDesk虛擬桌面控制器內(nèi)網(wǎng)桌面外網(wǎng)桌面3.虛擬桌面控制器（需要1套，軟件或硬件）2.VDI用戶授權(quán)（每用戶1個(gè)）1.云終端（每用戶1臺(tái)）4.桌面服務(wù)器（需要1套，含VMS/VS）注：超過300用戶，須采購硬件VDC設(shè)備。邏輯隔離方案需購買的組件（單服務(wù)器）所有桌面服務(wù)器部署在1個(gè)服務(wù)器集群里，然后將內(nèi)網(wǎng)桌面、外網(wǎng)桌面劃分到不同VLAN，從而實(shí)現(xiàn)邏輯隔離。切換方法：點(diǎn)擊內(nèi)網(wǎng)、外網(wǎng)桌面資源內(nèi)網(wǎng)桌面外網(wǎng)桌面aDesk方案全新推出單終端雙網(wǎng)物理隔離方案現(xiàn)在核心價(jià)值只需點(diǎn)擊1個(gè)按鈕，10秒內(nèi)實(shí)現(xiàn)雙系統(tǒng)切換服務(wù)器虛擬化服務(wù)器虛擬化瘦終端aDesk內(nèi)網(wǎng)桌面外網(wǎng)桌面虛擬桌面控制器物理隔離雙網(wǎng)雙桌面物理隔離方案虛擬桌面控制器網(wǎng)絡(luò)切換器aDesk只有1個(gè)網(wǎng)口，但通過網(wǎng)絡(luò)切換器可擴(kuò)展出雙網(wǎng)口。（支持所有aDesk型號(hào)）外網(wǎng)內(nèi)網(wǎng)網(wǎng)絡(luò)切換器工作原理瘦終端aDesk網(wǎng)絡(luò)切換器網(wǎng)絡(luò)切換器有3個(gè)網(wǎng)口（1個(gè)I/O口、1個(gè)A口、1個(gè)B口），2個(gè)按鈕（A和B）；瘦終端接到I/O口，內(nèi)網(wǎng)接到A口，外網(wǎng)接到B口（A口和B口同一時(shí)間只有一個(gè)網(wǎng)口可以通信）；點(diǎn)擊A按鈕，瘦終端通過A口連上內(nèi)網(wǎng)桌面（如右圖所示），此時(shí)外網(wǎng)桌面（B口）不通；點(diǎn)擊B按鈕，瘦終端通過B口連上外網(wǎng)桌面，此時(shí)內(nèi)網(wǎng)桌面（A口）不通。I/OAB瘦終端配置圖這里需要配置兩張網(wǎng)卡的參數(shù)（包括瘦終端IP、控制器地址等），并且保存配置。配置瘦終端雙網(wǎng)卡參數(shù)切換方法：點(diǎn)擊A或B按鈕，自動(dòng)切換3.VDI用戶授權(quán)（每用戶2個(gè)）2.網(wǎng)絡(luò)切換器（每用戶1臺(tái)）1.云終端（每用戶1臺(tái)）4.虛擬桌面控制器（需要2套，軟件或硬件）注：超過300用戶，須采購硬件VDC設(shè)備。物理隔離方案需購買的組件5.桌面服務(wù)器（需要2套，含VMS/VS）深信服雙網(wǎng)方案優(yōu)勢總結(jié)傳統(tǒng)方案VS深信服方案對(duì)比項(xiàng)目傳統(tǒng)雙網(wǎng)方案深信服雙網(wǎng)方案雙PC硬盤隔離卡邏輯隔離物理隔離物理隔離是是否是雙系統(tǒng)無縫切換是否是是客戶端免維護(hù)否否是是客戶端無數(shù)據(jù)否否是是數(shù)據(jù)集中管控否否是是10秒內(nèi)完成雙系統(tǒng)切換客戶端無需維護(hù)數(shù)據(jù)集中管控客戶端零數(shù)據(jù)遺留相比雙PC或者硬盤隔離卡方案，深