《SANGFOR_桌面云_48_双网隔离测试指导》由会员分享，可在线阅读，更多相关《SANGFOR_桌面云_48_双网隔离测试指导（8页珍藏版）》请在金锄头文库上搜索。
1、SANGFOR_桌面云_4.8_双网隔离测试指导SANGFOR深信服科技有限公司文档编号aDesk-CONF-01-02审核修订记录版本时间修订内容VDC4.3以上201609目录1介绍21.1文档说明31.2读者对象31.3缩写和约定31.4使用反馈32功能简介33应用场景44必要条件说明45原理介绍46配置思路57配置方式及截图57.1把两套虚拟化设备的基本部署设置好57.2瘦客户机的配置58注意事项81介绍11文档说明本文档深信服公司及其许可者版权所有，并保留一切权利。未经本公司书面许可，任何单位和 个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式出版传播。由于产品版本升级或
2、其他原因，本手册内容有可能变更。深信服保留在没有任何通知或者提示 的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，深信服尽全力在本手册中提供 准确的信息，但是并不确保手册内容完全没有错误。1.2读者对象本配置指导文档主要适用于如下工程师：/ 网络或应用管理人员/现场技术支持与维护人员/ 负责网络配置和维护的网络管理员1.3缩写和约定VMP指的的是深信服虚拟化管理平台(V irtualization Management Platform)VDC指的是深信虚拟桌面接入管理系统(V irtual Desktop Controller)1.4使用反馈如果您在使用过程中发现本资料的任何问题
3、，欢迎及时反馈给我们，可以通过反馈到深信服技 术社区：感谢您的支持与反馈，我们将会做的更好！2功能简介双网隔离，现在一般政府部门都是有两套物理隔离的网络，一套网络用于上互联网，一套网络 用于政务内网。这样一来用户办公就需要每个人分配两台电脑，分别访问互联网和政务内网；或者 只有一个电脑通过插上不同网络的网线并重新配置对应网络的ip后方能使用。上面这两种方式都比 较麻烦，现在客户只需要一个adesk和一个网络切换器就能随意切换到互联网和政务内网。3应用场景适合使用需要两套物理隔离网络的环境，例如：行政部门的内外网隔离环境4必要条件说明1、两套相同版本的虚拟化设备2、若干瘦客户终端接入设备3、若干
4、套网络切换器4、若干网线和交换机此案例为客户有两套网络，现在都部署了桌面虚拟化，在没有网络切换器的时候就必须准 备两套终端才能满足日常的办公需求。现在加入网络切换器之后，只需要一套终端加上一套网 络切换器，就能够满足两套网络办公的需求了。下图为各个网络切换器都上连到两套网络的核心交换机上，下联终端。两套桌面虚拟化分 别部署在核心上。5原理介绍网络切换器是应用于互联网和内部局域网之间切换，就是利用内外网的服务器和线路分开， 实现完全的物理隔离。其原理可以看成是单刀双掷的开关，配合adesk网口上可以配两个网段的IP地址来进行网络 切换。如有政务网和互联网两套网络，把开关打向政务网，adesk上政
5、务网段的IP就会生效，去 连政务网的中心控制器，从而连到政务网的云桌面。当需要连互联网的时候，只要把开关打向 互联网，adesk上互联网段的IP就会生效，马上去连互联网的中心控制器，登录上互联网的云桌 面实现上网的目的。6配置思路1、把两套虚拟化设备的基本部署设置都准备好2、瘦客户机的配置7配置方式及截图7.1把两套虚拟化设备的基本部署设置好（VMP、VDC的安装，创建模板以及虚拟派生，软件安装等）具体配置文档请参照虚拟化部署测试指导。7.2瘦客户机的配置 插好需要用到的外设，接好网线 启动瘦客户端，在系统设置的以太网设置里面启用双网，配置两套虚拟化分配的ip地址， 网关地址以及中心端管理地址
6、以太网1设置，如下图2所示（图2）以太网2设置如下图3所示瞄*无挨配挡易以本网H偕需和翰宙巳期和时间谓试理强职地批 1M.1M M .1M 网措撞蚂 255.2M.JM D 两关 192.168.2Q.1 首妾ONS m.B _ 次蔓剧瞄网免状恋中心皆理约地址1 舞 l&S 2B20O中心管理器密砰AhAAC% 址IDiOd.Oc 7D.lb.13（图3） 配置好后就可以开始分别接入两套虚拟化设备测试效果。开始接入第一个桌面，如下图4所示（图4）网络切换器进行网络切换后，如下图4所示（图4）网络切换成功后，连入到第二个桌面，如下图5所示（图5）这样物理双网隔离就算部署成功了。8注意事项当双网切换的时候，另外的网络出现问题切换不过去的情况下，可以再次直接切换到原本使用 的网络里继续使用。
