FEX典型部署架构

数据安全交换系统

生产网

内部用户

应用服务器1

前置机

FEX服务器

办公网

场景描述前后置+防火前的部署方案采用逻辑隔离，通过防火墙连接前后置机，控制可以通信的端口。解决的问题保障了通道为逻辑隔离前提下的不同网络之间的信息双向交换。

应用服务器2

防火墙

场景描述前后置+双单向光闸的部署方案采用安全隔离与单向传输技术，即将一条传输通道拆分成两条无关联的单向传输通道，两个传输方向均采用单向传输机制，构成双单向架构。解决的问题保障了每条通道均为物理隔离的前提下的信息双向交换。

前后置+双单向光闸的部署方案（物理隔离）

双单向网闸

前后置+防火墙的部署方案（逻辑隔离）