本文介绍无影云电脑的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。
产品架构
根据工作职责和使用需求的不同，无影云电脑的用户分为以下两类：
管理员：负责创建和维护云电脑的管理人员。负责统一管理包括办公网络（原工作区）、云电脑、策略、镜像、网络、存储、企业应用和云电脑模板等资源。
终端用户：实际使用云电脑的人员。终端用户可以通过无影终端访问云电脑。
组网说明
专有网络 VPC是逻辑上彻底隔离的云上私有网络。无影云电脑从网络角度划分为管控VPC、云电脑服务VPC和办公网络VPC，三者均由阿里云维护。
管控VPC和云电脑服务VPC负责部署管控组件和云电脑资源等。
办公网络VPC管理云电脑的网络划分，是您创建办公网络时系统根据IPv4网段创建的VPC。关于办公网络的详细信息，请参见办公网络概述。
网络架构图如下。
连接方式说明
通过无影终端连接云电脑时，您可以选择以公网（阿里云网络接入）或者VPC（办公网络接入）的连接方式进行连接。云电脑支持哪种方式连接由云电脑所属办公网络的连接方式属性决定。
通过公网连接云电脑
采用公网连接时，您需要确保无影终端可以访问公网。
通过VPC连接云电脑
采用VPC连接时，您需要使用高速通道（专线）、智能接入网关SAG或者VPN网关来打通本地和云上网络。
说明VPC连接依赖于阿里云私网连接（PrivateLink）服务，该服务不收取费用，能够实现专有网络 VPC与阿里云上的服务建立安全稳定的私有连接。办公网络连接方式选择VPC连接或者公网和VPC都允许时，系统将自动为您开通私网连接服务。
警告请注意，如果您是在中国境外使用中国站账号开通无影云电脑产品的，或者是在中国境内使用国际站账号开通无影云电脑产品的，可能导致您的云上业务数据输至您所选择的区域或产品部署区域，您应确保完全拥有相关云上业务数据的处置权限、采取充分的数据安全保护技术和策略、且数据传输行为符合适用法律法规提出的要求，例如，传输的数据中不含任何所适用法律限制、禁止传输或披露的内容。
若您的相关操作可能导致数据跨境传输，例如数据从中国境内传输至中国境外、数据在不同国家或地区间传输等，阿里云特别提示您，请在开展前述操作之前咨询专业的法律或合规人员，确保相关数据跨境传输行为符合所适用的法律法规及监管政策等要求，例如获得个人信息主体的有效授权、完成合同条款签署及备案、完成安全评估等法定义务（如适用）。