十堰中支双网隔离方案

深信服桌面云双网隔离解决方案需求分析在人民银行十堰中心支行日常办公过程中，由于安全性要求，要求现有三台网络完全物理隔离；因此会出现在办公人员的桌面上出现2台或者3台PC的情况，这对于科技科日常的运维和管理工作造成了几大的不变。第一多主机部署成本高，桌面繁杂 通过多台PC实现物理隔离，不仅会增加IT硬件采购成本，而且，维护多台PC也会增加IT运维管理的难度。第二硬盘隔离卡切换慢，稳定性差 通过隔离卡连接多块硬盘，每块硬盘对应一个桌面系统，多桌面切换时，需要重启系统，导致切换麻烦且速度慢。此外，双硬盘的系统稳定性差，容易蓝屏死机，影响办公效率。无论是多主机还是硬盘隔离卡的方式，都是将所有敏感文件保存在本地计算机上，传统PC硬盘故障概率高，容易导致数据丢失。此外，传统PC缺乏安全管控措施，文件失密的风险大，安全隐患多。解决方案实现方式方案组件：双网切换瘦客户机adesk-pro-200H（每用户1台）VDI用户接入授权（每用户2个）虚拟桌面控制器VDC（2套）桌面服务器（2套）每用户一台瘦终端，通过网络切换器，连接到物理隔离的两套桌面服务器集群，用于访问内网和外网。内网桌面和外网桌面分别部署在两个物理隔离的服务器集群里。方案优势10秒快速切换桌面只需点击一个按钮，10秒完成双桌面自动切换，有效提升办公效率。瘦终端零维护终端硬件一体化设计，长时间运行更稳定，无需单独维护，实现高效桌面运维。瘦终端零数据遗留桌面统一部署及运行，瘦终端只接收图像，不保存任何数据，有效防止数据外泄。数据集中管控数据集中存储，保障敏感信息安全性；数据统一备份，降低数据丢失风险。方案清单序号项目数量品牌及型号1服务器4深信服VDS-6550：网络接口：6*GE千兆网口其他接口：1COM、2USB、1VGA、16内存插槽冗余电源支持VS功能,虚拟存储技术硬盘4系统盘：MLCSSD1*64G\每服务器4缓存盘：IntelDCS35101*480G\每服务器24数据盘:Seagate6*4TBSATA\每服务器内存4内存:三星2133HzDDR412*16G/服务器CPU4CPU:IntelCPU:2*E5-2660V3(10核2.6GHZ)2桌面虚拟化软件4深信服虚拟机管理软件VMS:作为服务器虚拟化的软件安装在每台服务器上，将每台物理服务器划分为多台虚拟服务器，并实现虚拟机快速部署、故障自动迁移、集群HA、资源负载均衡和性能优化等特性，最终构建一个功能强大、高可靠性、高可扩展性的虚拟桌面基础架构。4存储虚拟化软件VS:将服务器直连硬盘形成分布式共享数据存储，通过内置冗余机制可透明存储多个数据副本，以确保磁盘和服务器故障时，数据不会丢失，并且依然可用。3双网切换云终端50深信服瘦客户端aDesk-PRO-200HCPU:ARM4*CPU1.6Ghz内存:1G存储：4G设备接口：6*USB、2*以太网口（百兆）、1对音频口，1*VGA（可选配HDMI）操作系统：Android系统，4云终端盒子软件100VDI用户接入授权:以并发用户的数量来计算需要增加多少个VDI接入许可授权，此授权是用户接入虚拟桌面架构的基础，支持发布共享桌面、独享桌面和远程应用（包含深信服虚拟机管理软件VMS和深信服虚拟桌面控制器VDC软件）。软件维护费用注1:考虑N+1模式部署、生产网和办公网后台分别需要2台服务器支持50点桌面云，已采购的服务器性能如有剩余，可以利旧已采购服务器、办公网需新购服务器注2：双网隔离盒子背后有2个百兆以太网口，对于单用户