研发资料和办公文件分别运行在不同网络中，既要维持网络边界，也需要让业务文件按需流转。江西汉可泛半导体采用一粒云 KWS 隔离网交换方案：研发网和办公网各部署一套云盘，两套云盘之间通过 KWS 进行文件摆渡与内容出入网审查。
项目配置包括研发网 150 人、办公网 200 人、两套云盘设备，存储总容量 300T。
图 1｜项目规模与方案要点
项目架构：两套云盘，KWS 作为受控交换通道
研发网和办公网分别使用独立的一粒云云盘，文件留存在各自网络的存储环境中。跨网络文件交换通过 KWS 完成，避免把两侧云盘直接连成同一存储空间。
研发网（云盘一，150 人） ⇄ KWS 隔离网交换与内容审查 ⇄ 办公网（云盘二，200 人）
图 2｜研发网、KWS 与办公网之间的受控文件流转
文件如何跨网流转
1. 文件保存在所属网络的云盘
研发资料进入研发网云盘，办公资料进入办公网云盘。两侧用户分别在本网络的云盘中访问和管理文件，满足各自的日常使用需要。
2. 跨网需求统一经过 KWS
当业务需要在两侧网络之间传递文件时，通过 KWS 进行摆渡。KWS 对出网和入网文件执行内容审查，使交换从网络边界处经过受控通道。
3. 文件到达目标网络后继续由目标云盘管理
文件通过交换流程后进入接收侧对应的云盘，后续存储和使用仍由目标网络侧管理。研发网和办公网保持各自的云盘及存储边界。
项目配置一览
| 项目 | 配置 |
|---|---|
| 客户 | 江西汉可泛半导体 |
| 研发网云盘 | 1 套，服务 150 人 |
| 办公网云盘 | 1 套，服务 200 人 |
| 云盘设备 | 共 2 套 |
| 存储总容量 | 300T |
| 跨网交换 | 两套云盘之间通过 KWS 文件摆渡 |
| 安全管控 | 对文件出网、入网进行内容审查 |
方案价值：保留边界，让文件按需流转
这套方案将两类能力分工明确：两套云盘分别承载研发网和办公网内的文件存储；KWS 负责两侧之间的文件摆渡与内容出入网审查。网络隔离边界得以保留，业务需要交换的文件则通过统一通道流转。
对半导体研发和办公协作场景而言，方案重点解决三个问题：
- 分网存储： 研发网、办公网各自使用云盘，存储范围清晰。
- 受控交换： 两侧文件摆渡经过 KWS，不将跨网传输变成云盘之间的直接互通。
- 内容审查： 文件出网、入网均纳入内容审查流程，便于按组织的安全策略管理交换。
面向研发与办公分网场景的参考架构
江西汉可泛半导体项目采用两套云盘、合计 300T 存储空间，分别服务研发网 150 人和办公网 200 人，并通过 KWS 实现两侧文件摆渡和内容出入网审查。
一粒云云盘承载网络内文件管理，KWS 连接受控交换流程。 在保持研发网与办公网边界的同时，为有需要的文件建立清晰的流转路径。