深信服桌面云雙網隔離方案傳統雙網方案問題分析1桌面云雙網方案介紹2深信服雙網方案優勢總結3目錄傳統雙網方案問題分析政府單位：公安、檢察院、法院、政法委、地方政府、人社、財政、稅務、監獄、煙草、測繪局、水利廳、房管局、武警、軍隊等企業客戶：央企、電力電網、媒體報社等哪些客戶有雙網環境傳統雙網方案一：雙PC模式內網桌面外網桌面123安全性弱PC無安全管控措施數據易丟失泄密桌面繁雜需維護兩套設備管理困難成本高昂需購置兩臺電腦成本較高雙PC模式存在的各類弊端內網外網傳統雙網方案二：硬盤隔離卡工作原理：在電腦主板上安裝一塊硬盤隔離卡；一塊隔離卡可以連接兩塊硬盤，其中每塊硬盤對應一個網絡環境，而這兩個環境是物理隔離的，不會產生任何數據交換；電腦開機時通過控制臺選擇從哪塊硬盤啟動操作系統，這樣就可以進入到對應的網絡環境（內網或外網）。切換慢網絡錯誤穩定性差安全性弱ACBD每次切換需重啟系統，切換速度慢系統啟動慢，容易藍屏死機網絡易出錯，導致內網或外網不通數據遺留本地，易丟失泄密硬盤隔離卡存在的各類弊端桌面云雙網方案介紹aDesk方案只能實現單終端雙網邏輯隔離方案以前實現方式：將多個桌面劃分到不同網段，然后借助網絡設備控制不同網段的訪問權限，實現邏輯隔離。服務器虛擬化服務器虛擬化瘦終端aDesk內網桌面外網桌面虛擬桌面控制器單網雙桌面邏輯隔離方案（雙服務器）邏輯隔離3.虛擬桌面控制器（需要1套，軟件或硬件）2.VDI用戶授權（每用戶1個）1.云終端（每用戶1臺）4.桌面服務器（需要2套，含VMS/VS）注：超過300用戶，須采購硬件VDC設備。邏輯隔離方案需購買的組件（雙服務器）內網桌面和外網桌面分別部署在2個服務器集群里，其中一個集群只能訪問內網，另一個集群只能訪問外網，從而實現邏輯隔離。單網雙桌面邏輯隔離方案（單服務器）服務器虛擬化（VMP）虛擬交換機Vlan10Vlan20虛擬交換機瘦終端aDesk虛擬桌面控制器內網桌面外網桌面3.虛擬桌面控制器（需要1套，軟件或硬件）2.VDI用戶授權（每用戶1個）1.云終端（每用戶1臺）4.桌面服務器（需要1套，含VMS/VS）注：超過300用戶，須采購硬件VDC設備。邏輯隔離方案需購買的組件（單服務器）所有桌面服務器部署在1個服務器集群里，然后將內網桌面、外網桌面劃分到不同VLAN，從而實現邏輯隔離。切換方法：點擊內網、外網桌面資源內網桌面外網桌面aDesk方案全新推出單終端雙網物理隔離方案現在核心價值只需點擊1個按鈕，10秒內實現雙系統切換服務器虛擬化服務器虛擬化瘦終端aDesk內網桌面外網桌面虛擬桌面控制器物理隔離雙網雙桌面物理隔離方案虛擬桌面控制器網絡切換器aDesk只有1個網口，但通過網絡切換器可擴展出雙網口。（支持所有aDesk型號）外網內網網絡切換器工作原理瘦終端aDesk網絡切換器網絡切換器有3個網口（1個I/O口、1個A口、1個B口），2個按鈕（A和B）；瘦終端接到I/O口，內網接到A口，外網接到B口（A口和B口同一時間只有一個網口可以通信）；點擊A按鈕，瘦終端通過A口連上內網桌面（如右圖所示），此時外網桌面（B口）不通；點擊B按鈕，瘦終端通過B口連上外網桌面，此時內網桌面（A口）不通。I/OAB瘦終端配置圖這里需要配置兩張網卡的參數（包括瘦終端IP、控制器地址等），并且保存配置。配置瘦終端雙網卡參數切換方法：點擊A或B按鈕，自動切換3.VDI用戶授權（每用戶2個）2.網絡切換器（每用戶1臺）1.云終端（每用戶1臺）4.虛擬桌面控制器（需要2套，軟件或硬件）注：超過300用戶，須采購硬件VDC設備。物理隔離方案需購買的組件5.桌面服務器（需要2套，含VMS/VS）深信服雙網方案優勢總結傳統方案VS深信服方案對比項目傳統雙網方案深信服雙網方案雙PC硬盤隔離卡邏輯隔離物理隔離物理隔離是是否是雙系統無縫切換是否是是客戶端免維護否否是是客戶端無數據否否是是數據集中管控否否是是10秒內完成雙系統切換客戶端無需維護數據集中管控客戶端零數據遺留相比雙PC或者硬盤隔離卡方案，深