SANGFOR-桌面云-8-双网隔离测试指导

害SANGFORSANGFO朦面云4,8双网隔离测试指导三SANGFOR深信服科技有限公司文档编号aDesk-CONF-01-02审核修订记录版本时间修订内容VDC4.3以上201609.SANGFORUSTOC\o"1-5"\h\z1介绍2文档说明3读者对象3缩写和约定3使用反馈32功能简介33应用场景44必要条件说明45原理介绍46配置思路57配置方式及截图5把两套虚拟化设备的基本部署设置好5瘦客户机的配置58注意事项81介绍文档说明本文档深信服公司及其许可者版权所有，并保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式出版传播。由于产品版本升级或其他原因，本手册内容有可能变更。深信服保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，深信服尽全力在本手册中提供准确的信息，但是并不确保手册内容完全没有错误。读者对象本配置指导文档主要适用于如下工程师：网络或应用管理人员现场技术支持与维护人员负责网络配置和维护的网络管理员缩写和约定VMP指的的是深信服虚拟化管理平台(VirtualizationManagementPlatform)VDC指的是深信虚拟桌面接入管理系统(VirtualDesktopController)使用反馈如果您在使用过程中发现本资料的任何问题，欢迎及时反馈给我们，可以通过反馈到深信服技术社区：感谢您的支持与反馈，我们将会做的更好！2功能简介双网隔离，现在一般政府部门都是有两套物理隔离的网络，一套网络用于上互联网，一套网络用于政务内网。这样一来用户办公就需要每个人分配两台电脑，分别访问互联网和政务内网；或者只有一个电脑通过插上不同网络的网线并重新配置对应网络的ip后方能使用。上面这两种方式都比较麻烦，现在客户只需要一个adesk和一个网络切换器就能随意切换到互联网和政务内网。3应用场景适合使用需要两套物理隔离网络的环境，例如：行政部门的内外网隔离环境4必要条件说明1、两套相同版本的虚拟化设备2、若干瘦客户终端接入设备3、若干套网络切换器4、若干网线和交换机此案例为客户有两套网络，现在都部署了桌面虚拟化，在没有网络切换器的时候就必须准备两套终端才能满足日常的办公需求。现在加入网络切换器之后，只需要一套终端加上一套网络切换器，就能够满足两套网络办公的需求了。下图为各个网络切换器都上连到两套网络的核心交换机上，下联终端。两套桌面虚拟化分别部署在核心上。5原理介绍网络切换器是应用于互联网和内部局域网之间切换，就是利用内外网的服务器和线路分开，实现完全的物理隔离。其原理可以看成是单刀双掷的开关，配合adesk网口上可以配两个网段的IP地址来进行网络切换。如有政务网和互联网两套网络，把开关打向政务网，adesk±政务网段的IP就会生效，去连政务网的中心控制器，从而连到政务网的云桌面。当需要连互联网的时候，只要把开关打向互联网，adesk±互联网段的IP就会生效，马上去连互联网的中心控制器，登录上互联网的云桌面实现上网的目的。6配置思路1、把两套虚拟化设备的基本部署设置都准备好2、瘦客户机的配置7配置方式及截图把两套虚拟化设备的基本部署设置好（VMP、VDC的安装创建模板以及虚拟派生，软件安装等）具体配置文档请参照虚拟化部署测试指导。瘦客户机的配置①插好需要用到的外设，接好网线②启动瘦客户端，在系统设置的以太网设置里面启用双网，配置两套虚拟化分配的ip地址,网关地址以及中心端管理地址⑴以太网1设置，如下图2所示（图2）⑵以太网2设置如下图3所示♦无城配置品以太附C区示+A中心瓶理器通量m14*20200中心交得MAC地址aa.Od.O«7Dlb13IP地址1921&S2DIfiC网鳍淮福255255255©网关HUMMlO■忸如・■©m师部的阿（1首要DNSB.tBul次3BDNS（图3）③配置好后就可以开始分别接入两套虚拟化设备测试效果。⑴开始接入第一个桌面，如下图4所示（图4）⑵网络切换器进行网络切换后，如下图4所示（图4）⑶网络切换成功后，连入到第二个桌面，如下图5所示