SANGFOR_aDesk_V4.9_双网隔离部署配置指导.pdfVIP

SANGFOR_aDesk_V4.9_双网隔离部署配置指 导 文档编号 aDesk-CONF-01-02 审核 修订记录 版本 时间 修订内容 1.0 2016 年12 月 目 录 1 介绍 3 1.1 文档说明 3 1.2 读者对象 3 1.3 缩写和约定 3 1.4 使用反馈 3 2 功能简介 4 3 应用场景 4 4 必要条件说明 4 5 原理介绍 5 6 配置方式及截图 5 6.1 把两套虚拟化设备的基本部署设置好 5 6.2 瘦客户机的配置 5 7 注意事项 8 技术支持8 1 介绍 1.1 文档说明 本文档深信服科技及其许可者版权所有，并保留一切权利。未经本公司书面 许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任 何形式出版传播。 深信服科技股份有限公司 （以下简称为深信服科技、SANGFOR ）。 由于产品版本升级或其他原因，本手册内容有可能变更。深信服科技保留在 没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为 使用指导，深信服科技尽全力在本手册中提供准确的信息，但是并不确保手册内 容完全没有错误。 1.2 读者对象 本配置指导文档主要适用于如下工程师：  网络或应用管理人员  现场技术支持与维护人员  负责网络配置和维护的网络管理员 1.3 缩写和约定 VMP Virtualization Management Platform 指的的是深信服虚拟化管理平台（ ） VDC 指的是深信虚拟桌面接入管理系统 （Virtual Desktop Controller） 1.4 使用反馈 如果您在使用过程中发现本资料有任何问题，可通过深信服社区反馈给我们： 感谢您的支持与反馈，我们将会做的更好！ 2 功能简介 双网隔离，现在一般政府部门都是有两套物理隔离的网络，一套网络用于上互联网，一 套网络用于政务内网。这样一来用户办公就需要每个人分配两台电脑，分别访问互联网和政 务内网；或者只有一个电脑通过插上不同网络的网线并重新配置对应网络的ip后方能使用。 上面这两种方式都比较麻烦，现在客户只需要一个adesk和一个网络切换器就能随意切换到 互联网和政务内网。 3 应用场景 适合使用需要两套物理隔离网络的环境，例如：行政部门的内外网隔离环境 4 必要条件说明 1、两套相同版本的虚拟化设备 2、若干瘦客户终端接入设备 3、若干套网络切换器 4、若干网线和交换机 此案例为客户有两套网络，现在都部署了桌面虚拟化，在没有网络切换器的时候就 必须准备两套终端才能满足日常的办公需求。现在加入网络切换器之后，只需要一套终 端加上一套网络切换器，就能够满足两套网络办公的需求了。 下图为各个网络切换器都上连到两套网络的核心交换机上，下联终端。两套桌面虚 拟化分别部署在核心上。 5 原理介绍 网络切换器是应用于互联网和内部局域网之间切换，就是利用内外网的服务器和线 路分开，实现完全的物理隔离。 其原理可以看成是单刀双掷的开关，配合adesk 网口上可以配两个网段的IP 地址 来进行网络切换。如有政务网和互联网两套网络，把开关打向政务网，adesk 上政务网 IP 段的 就会生效，去连政务网的中心控制器，从而连到政务网的云桌面。当需要连互 联网的时候，只要把开关打向互联网，adesk 上互联网段的IP 就会生效，马上去连互联 网的中心控制器，登录上互联网的云桌面实现上网的目的。 6 配置方式及截图 6.1 把两套虚拟化设备的基本部署设置好 （VMP、VD