害SANGFORSANGFO朦面云4,8雙網(wǎng)隔離測(cè)試指導(dǎo)三SANGFOR深信服科技有限公司文檔編號(hào)aDesk-CONF-01-02審核修訂記錄版本時(shí)間修訂內(nèi)容VDC4.3以上201609.SANGFORUSTOC\o"1-5"\h\z1介紹2文檔說(shuō)明3讀者對(duì)象3縮寫(xiě)和約定3使用反饋32功能簡(jiǎn)介33應(yīng)用場(chǎng)景44必要條件說(shuō)明45原理介紹46配置思路57配置方式及截圖5把兩套虛擬化設(shè)備的基本部署設(shè)置好5瘦客戶機(jī)的配置58注意事項(xiàng)81介紹文檔說(shuō)明本文檔深信服公司及其許可者版權(quán)所有，并保留一切權(quán)利。未經(jīng)本公司書(shū)面許可，任何單位和個(gè)人不得擅自摘抄、復(fù)制本書(shū)內(nèi)容的部分或全部，并不得以任何形式出版?zhèn)鞑?。由于產(chǎn)品版本升級(jí)或其他原因，本手冊(cè)內(nèi)容有可能變更。深信服保留在沒(méi)有任何通知或者提示的情況下對(duì)本手冊(cè)的內(nèi)容進(jìn)行修改的權(quán)利。本手冊(cè)僅作為使用指導(dǎo)，深信服盡全力在本手冊(cè)中提供準(zhǔn)確的信息，但是并不確保手冊(cè)內(nèi)容完全沒(méi)有錯(cuò)誤。讀者對(duì)象本配置指導(dǎo)文檔主要適用于如下工程師：網(wǎng)絡(luò)或應(yīng)用管理人員現(xiàn)場(chǎng)技術(shù)支持與維護(hù)人員負(fù)責(zé)網(wǎng)絡(luò)配置和維護(hù)的網(wǎng)絡(luò)管理員縮寫(xiě)和約定VMP指的的是深信服虛擬化管理平臺(tái)(VirtualizationManagementPlatform)VDC指的是深信虛擬桌面接入管理系統(tǒng)(VirtualDesktopController)使用反饋如果您在使用過(guò)程中發(fā)現(xiàn)本資料的任何問(wèn)題，歡迎及時(shí)反饋給我們，可以通過(guò)反饋到深信服技術(shù)社區(qū)：感謝您的支持與反饋，我們將會(huì)做的更好！2功能簡(jiǎn)介雙網(wǎng)隔離，現(xiàn)在一般政府部門(mén)都是有兩套物理隔離的網(wǎng)絡(luò)，一套網(wǎng)絡(luò)用于上互聯(lián)網(wǎng)，一套網(wǎng)絡(luò)用于政務(wù)內(nèi)網(wǎng)。這樣一來(lái)用戶辦公就需要每個(gè)人分配兩臺(tái)電腦，分別訪問(wèn)互聯(lián)網(wǎng)和政務(wù)內(nèi)網(wǎng)；或者只有一個(gè)電腦通過(guò)插上不同網(wǎng)絡(luò)的網(wǎng)線并重新配置對(duì)應(yīng)網(wǎng)絡(luò)的ip后方能使用。上面這兩種方式都比較麻煩，現(xiàn)在客戶只需要一個(gè)adesk和一個(gè)網(wǎng)絡(luò)切換器就能隨意切換到互聯(lián)網(wǎng)和政務(wù)內(nèi)網(wǎng)。3應(yīng)用場(chǎng)景適合使用需要兩套物理隔離網(wǎng)絡(luò)的環(huán)境，例如：行政部門(mén)的內(nèi)外網(wǎng)隔離環(huán)境4必要條件說(shuō)明1、兩套相同版本的虛擬化設(shè)備2、若干瘦客戶終端接入設(shè)備3、若干套網(wǎng)絡(luò)切換器4、若干網(wǎng)線和交換機(jī)此案例為客戶有兩套網(wǎng)絡(luò)，現(xiàn)在都部署了桌面虛擬化，在沒(méi)有網(wǎng)絡(luò)切換器的時(shí)候就必須準(zhǔn)備兩套終端才能滿足日常的辦公需求?，F(xiàn)在加入網(wǎng)絡(luò)切換器之后，只需要一套終端加上一套網(wǎng)絡(luò)切換器，就能夠滿足兩套網(wǎng)絡(luò)辦公的需求了。下圖為各個(gè)網(wǎng)絡(luò)切換器都上連到兩套網(wǎng)絡(luò)的核心交換機(jī)上，下聯(lián)終端。兩套桌面虛擬化分別部署在核心上。5原理介紹網(wǎng)絡(luò)切換器是應(yīng)用于互聯(lián)網(wǎng)和內(nèi)部局域網(wǎng)之間切換，就是利用內(nèi)外網(wǎng)的服務(wù)器和線路分開(kāi)，實(shí)現(xiàn)完全的物理隔離。其原理可以看成是單刀雙擲的開(kāi)關(guān)，配合adesk網(wǎng)口上可以配兩個(gè)網(wǎng)段的IP地址來(lái)進(jìn)行網(wǎng)絡(luò)切換。如有政務(wù)網(wǎng)和互聯(lián)網(wǎng)兩套網(wǎng)絡(luò)，把開(kāi)關(guān)打向政務(wù)網(wǎng)，adesk±政務(wù)網(wǎng)段的IP就會(huì)生效，去連政務(wù)網(wǎng)的中心控制器，從而連到政務(wù)網(wǎng)的云桌面。當(dāng)需要連互聯(lián)網(wǎng)的時(shí)候，只要把開(kāi)關(guān)打向互聯(lián)網(wǎng)，adesk±互聯(lián)網(wǎng)段的IP就會(huì)生效，馬上去連互聯(lián)網(wǎng)的中心控制器，登錄上互聯(lián)網(wǎng)的云桌面實(shí)現(xiàn)上網(wǎng)的目的。6配置思路1、把兩套虛擬化設(shè)備的基本部署設(shè)置都準(zhǔn)備好2、瘦客戶機(jī)的配置7配置方式及截圖把兩套虛擬化設(shè)備的基本部署設(shè)置好（VMP、VDC的安裝創(chuàng)建模板以及虛擬派生，軟件安裝等）具體配置文檔請(qǐng)參照虛擬化部署測(cè)試指導(dǎo)。瘦客戶機(jī)的配置①插好需要用到的外設(shè)，接好網(wǎng)線②啟動(dòng)瘦客戶端，在系統(tǒng)設(shè)置的以太網(wǎng)設(shè)置里面啟用雙網(wǎng)，配置兩套虛擬化分配的ip地址,網(wǎng)關(guān)地址以及中心端管理地址⑴以太網(wǎng)1設(shè)置，如下圖2所示（圖2）⑵以太網(wǎng)2設(shè)置如下圖3所示?無(wú)城配置品以太附C區(qū)示+A中心瓶理器通量m14*20200中心交得MAC地址aa.Od.O?7Dlb13IP地址1921&S2DIfiC網(wǎng)鰭淮福255255255?網(wǎng)關(guān)HUMMlO■忸如?■?m師部的阿（1首要DNSB.tBul次3BDNS（圖3）③配置好后就可以開(kāi)始分別接入兩套虛擬化設(shè)備測(cè)試效果。⑴開(kāi)始接入第一個(gè)桌面，如下圖4所示（圖4）⑵網(wǎng)絡(luò)切換器進(jìn)行網(wǎng)絡(luò)切換后，如下圖4所示（圖4）⑶網(wǎng)絡(luò)切換成功后，連入到第二個(gè)桌面，如下圖5所示