INSIGHTS / 部署方法 · 专题解读
全域连接器部署选择：公有云、私有云与混合云
部署选择应从系统位置、连接对象与组织边界出发。宣传册提供公有云、私有云与混合云三种方式，分别衔接云上应用、本地系统以及多类型资源的连接需求。
AT A GLANCE
阅读要点
- 产品
- 全域连接器 / DsLink
- 部署方式
- 公有云、私有云、混合云
- 讨论起点
- 系统位置、连接对象、访问与安全配置
01 /
先确认连接对象与现有环境
一个协同场景可能涉及云上 SaaS、本地业务系统、数据库、消息或设备。选择部署方式之前，应先列出这些资源所在的位置，以及参与方已有的网络和系统边界。
三种部署方式是产品适配不同环境的选择。名称本身不能替代具体方案，也不能仅凭“私有”或“混合”判断项目是否满足全部安全要求。
02 /
三种部署方式的定位
| 方式 | 资料中的版本称谓 | 主要连接定位 |
|---|---|---|
| 公有云 | SaaS 版 | 打通云上 SaaS 应用矩阵 |
| 私有云 | 标准版 | 本地部署，连接内外部系统 |
| 混合云 | 高级版 | 连接应用、数据库、消息与设备 |
具体项目应结合已部署系统、所需连接类型与版本交付范围确认。跨网场景还需要明确各参与方的部署位置，不能把“支持连接”理解为无需网络和授权条件。
03 /
把安全能力落实到具体配置
| 维度 | 宣传册涉及的能力方向 |
|---|---|
| 账户 | 角色权限、账户保护、多因子身份验证、单点登录 |
| 配置 | 连接流配置加密，密钥与令牌分级管理 |
| 数据 | 业务数据中途不落地，不作数据库或日志等形式的保存缓存 |
| 运行 | 多用户沙箱隔离 |
| 链路 | 对外接口支持 HTTPS 加密及相关链路防护 |
| 系统 | 定期安全测试与攻防演练 |
上述内容是产品资料中的能力说明。实施时仍需明确具体版本、配置方式与交付范围；“业务数据不落地”描述的是相关连接设计，不应扩大为所有业务系统都不保存数据。
04 /
从资源清单走向部署方案
- 01盘点位置
确认云上、本地及跨网资源。
- 02明确边界
整理主体、使用范围与访问条件。
- 03验证连接
按业务场景确认连接和运行方式。
例如，医院与医保协同需要分别看待医院业务网与政务外网；高校能源场景还可能同时存在校园网和移动联网设备。行业名称相同，也可能具有完全不同的技术环境。
05 /
方案交流前的准备清单
- 现有应用、数据库、消息和设备的清单及部署位置。
- 涉及的网络环境和参与组织。
- 需要查询或推送的数据及其业务用途。
- 已有访问方式、账号权限与安全管理要求。
准备这些信息后，可以更具体地讨论连接器部署与研究设计平台的分工，而不是先选定云的类型再寻找适配场景。
内容来源与说明
依据《数据协同宣传册 260427》印刷页码 10–12整理。场景分析与准备清单用于方案讨论；匿名案例沿用原册称谓，示范与生态方案保留其原有性质。