- 政企客户（政府/金融/军工）面临数据合规要求，必捷 SDK 支持私有化部署，数据完全在客户内网
- 3 类私有化部署场景：①政务内网（信创合规）；②金融内网（等保三级 + 数据不出域）；③军工专网（物理隔离 + 国产密码）
- 私有化部署架构：客户端 SDK + 内网服务端 + 数据库（达梦/人大金仓）+ 中间件（东方通/中创）
- 必捷私有化 vs SaaS 对比：私有化数据可控但运维复杂，SaaS 简单但数据上云
- 本文详解私有化部署架构、3 类场景、集成步骤、合规清单、5 个常见问题
一、为什么需要私有化部署
3 类客户必须私有化部署：
- 政务客户：信创合规要求核心信息系统部署在国产化栈
- 金融客户：等保三级 + 银保监要求核心数据不出域
- 军工客户：物理隔离 + 国产密码，禁止任何公网访问
共同点：数据可控性 + 合规审计 + 自定义扩展。
二、私有化部署架构
客户端：BJCast iOS/Android/Windows/Mac 客户端
↓ SDK API 调用
网关层：必捷私有化网关（反向代理 + 鉴权）
↓ 内部 API
服务层：投屏服务 + 鉴权服务 + 审计服务 + 会议服务
↓ 数据库访问
数据层：达梦/人大金仓数据库 + 东方通/中创中间件
↓ 日志存储
审计层：本地日志 ≥ 5 年 + 异地备份
↓ SDK API 调用
网关层：必捷私有化网关（反向代理 + 鉴权）
↓ 内部 API
服务层：投屏服务 + 鉴权服务 + 审计服务 + 会议服务
↓ 数据库访问
数据层：达梦/人大金仓数据库 + 东方通/中创中间件
↓ 日志存储
审计层：本地日志 ≥ 5 年 + 异地备份
全部组件部署在客户内网，无任何公网通信。
三、3 类典型场景
| 场景 | 网络环境 | 国产化要求 | 必捷方案 |
|---|---|---|---|
| 政务内网 | 完全隔离 | 信创合规 | BJCast 信创版 + 国产化栈 |
| 金融内网 | VPN 接入 | 等保三级 + 数据不出域 | 私有化部署 + SM4 加密 |
| 军工专网 | 物理隔离 | 国产密码 | 私有化 + 离线部署 |
四、私有化 vs SaaS 对比
| 维度 | 私有化部署 | SaaS 服务 |
|---|---|---|
| 数据位置 | 客户内网 | 必捷云 |
| 部署周期 | 2-4 周 | 1 天 |
| 硬件投入 | 客户自备服务器 | 无 |
| 运维责任 | 客户 IT | 必捷 |
| 升级灵活 | 需客户配合 | 必捷自动升级 |
| 数据合规 | ✅ 完全可控 | ⚠️ 数据上云 |
| 适合场景 | 政府/金融/军工 | 中小型企业 |
五、集成步骤
- 环境评估：客户 IT 提供网络拓扑、服务器规格、合规要求
- 方案设计：必捷商务 + 技术共同设计私有化方案（含硬件清单）
- 硬件采购：客户采购服务器（建议 4C8G 起步）+ 国产化栈组件
- 软件部署：必捷工程师现场部署或远程指导部署
- 集成对接：客户系统（OA/会议预约/CRM）与必捷 SDK API 集成
- 压力测试：模拟 100/500/1000 台设备并发，验证性能
- 合规测评：配合客户完成等保测评/信创测评/密码测评
- 运维交接：必捷运维培训 + 7×24 售后支持
典型周期：从启动到上线约 6-8 周（含硬件采购 + 软件部署 + 集成对接 + 合规测评）。
六、合规清单
- 数据不出域：所有投屏数据/审计数据存储在客户内网
- 国产密码：使用 SM4 加密，TLS 1.3 国密套件
- 等保测评：配合客户完成等保三级测评
- 信创测评：信创合规性测评（如有要求）
- 密码测评：商用密码应用安全性评估（如有要求）
- 应急预案：制定设备故障/网络故障/泄密事件应急预案
- 审计追溯：审计日志本地存储 ≥ 5 年，支持事后追溯
- 权限最小化：运维人员按最小权限原则分配，避免权限滥用
常见问题
Q：私有化部署需要多少服务器？
A：看设备规模。100 台设备：2 台服务器（应用 + 数据库）；500 台设备：4 台（应用 × 2 + 数据库 × 2）；1000 台设备：6-10 台。建议双机热备，避免单点故障。
Q：私有化部署与 SaaS 数据互通吗？
A：不互通。私有化部署是独立的内网系统，不与必捷 SaaS 服务通信。如需使用 SaaS 功能（如必捷云会议），需在客户允许的情况下双向打通。
Q：必捷 SDK 是否开源？
A：部分开源。必捷提供：①客户端 SDK 完整源代码（含 iOS/Android/Windows/Mac）；②服务端核心组件闭源（保护核心算法）。开源部分遵循 Apache 2.0 协议。
Q：私有化部署后能升级吗？
A：能。必捷提供私有化版 OTA 升级，客户 IT 可在测试环境验证后批量升级。建议每年升级 1-2 次，获取最新功能与安全补丁。
Q：私有化部署价格怎么算？
A：通常按设备授权 + 一次性部署费用 + 年度维保费计算。具体价格请咨询必捷商务，根据设备规模/合规要求/部署复杂度报价。
