没有硬件隔离，
就没有安全成立。
GAP、AG、STO、SW四类配套产品不直接承载业务计算，但构成邦彦云PC核心承诺"结构级物理隔离"的物质基础。
其中安全隔离与接入能力由维格安 VERIGRAND承载；存储服务器由邦彦新耀 Bangyan Xinyao（邦彦磐石旗下服务器专有品牌）承载；交换机由邦彦磐石 Bangyan Panstone承载。
从跨域传输到网络分离，各司其职
| 产品 | 名称 | 功能定位 | 必需场景 | 承载品牌 |
|---|---|---|---|---|
| GAP | 安全隔离网闸 | 跨安全域单向数据传输，反向通路在物理层面不存在（不是软件策略） | 多安全域场景必需 | 维格安 VERIGRAND |
| AG | 接入网关 | 面向远程/移动办公的安全接入控制，与DMS协同完成远程接入认证 | 远程/移动场景必需 | 维格安 VERIGRAND |
| STO | 存储服务器 | 为CPC2000存算分离能力提供存储层物理承载，分全闪/混闪两档 | CPC2000场景必需 | 邦彦新耀 Bangyan Xinyao |
| SW | 交换机 | 四网分离（终端接入网/业务网/管理网/存储网）的物理载体 | 每套系统必需 | 邦彦磐石 Bangyan Panstone |
说明：维格安/VERIGRAND、邦彦磐石/Bangyan Panstone（含旗下服务器专有品牌邦彦新耀/Bangyan Xinyao）为邦彦云PC业务板块的支撑能力标识，不替代"邦彦云PC"作为主产品品牌。
硬件设备实景展示
物理单向，而非软件单向
GAP的核心价值在于"物理单向"而非"软件单向"——反向通路在硬件层面不存在，不依赖任何策略配置来防止逆向数据流动。
四类产品组合根据应用能力形态与部署规模弹性配置，并非所有场景都需要全部四类产品。
跨网数据流有明确的允许/禁止矩阵：终端到业务网、管理网、存储网均物理隔离，不可达；外网到内网仅可通过GAP单向导入。
按场景规模与安全域数量弹性组合
小规模标准化场景
SW + 专用管理网
仅需交换机实现四网分离与专用管理网，无需GAP/AG/STO。
政务多安全域场景
GAP冗余 + STO集群 + SW
多安全域数据交换需GAP冗余保障可靠性，STO集群支撑存算分离规模化部署。
金融大规模场景
GAP + AG（分支接入）+ STO全闪混闪混合
分支机构远程接入需AG，核心数据中心采用全闪混闪混合存储兼顾性能与成本。