SDN网络服务

软件定义网络，按需配置网络，可自定义子网，IP 地址范围，安全组，路由器，公网IP等。

构建隔离的网络环境。不同网络可以逻辑二层隔离，也可以物理隔离，并提供完善的安全组、网络ACL、网关防火墙。

同时为云主机、容器、安全容器、裸金属计算资源提供统一的软件定义网络，让用户可以灵活的统一规划网络。

工作原理

SDN网络服务为云主机、容器、安全容器、裸金属计算资源构建安全隔离的，用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。用户可以自由配置网络内的子网、IP地址段、虚拟网卡、安全组、网络ACL、网关防火墙等服务，也可以通过搭配路由器、公网IP，支撑用户业务系统部署。

产品优势

基于易捷行云构建出隔离的网络环境，不同网络保证逻辑隔离，提供完善的安全组、网络ACL、网关防火墙；支持多网络可用区，构建高可靠的网络服务。

软件定义网络，按需配置网络，可自定义子网，IP 地址范围，安全组，路由器，公网IP等。

网络节点提供性能优化的内核态网络，或者高性能的DPDK用户态网络，纵向提升网络节点性能；同时通过多活网络节点部署横向提升性能。

一套平台，统一架构，实现IPv4和IPv6双栈，降低使用复杂度和应用成本。

在安全隔离基础上，支持客户灵活配置网络之间互联互通，含内外部网络之间，私有网之间互联互通。

支持云主机、容器、安全容器、裸金属共用网络规划，互联互通。

使用场景

政企IT部署架构，出于安全考虑，通常要求内部按IT业务类型进行网络隔离，例如研发类系统在网络一部署，产品类系统在网络二部署，销售部系统在网络三部署。易捷行云SDN网络服务可以灵活按照内部业务类型，配置不同的网络，网络之间逻辑隔离。

易捷行云网络服务支持云主机、容器、裸金属共享网络规划，统一管理，实现云主机、容器、裸金属互联互通。

企业用户一朵云中根据监管或业务要求有业务网络物理隔离的需求，可以通过隔离区将业务网络物理隔离开，每个隔离区里有自己的网络、子网、路由器、公网IP、负载均衡等。企业用户的某些业务系统对网络性能要求严格，对网络质量非常敏感，可以划分出单独的物理生产网，彻底解决了存在的带宽争抢、资源被占用的问题。

网络安全对企业用户来说至关重要，易捷行云网络服务提供丰富的网络访问控制策略：包括云主机、裸金属、容器层级的安全组策略、子网层级的网络ACL策略以及路由器北向出口层级的网关防火墙策略，3种层级安全访问策略满足用户对不同安全级别的需求。

企业用户一般都有公网、办公网、专线网络等多种网络，对于云平台上的计算资源，会有多种网络访问需求，比如允许一些云主机只能访问公网、办公网、专线网络中的一种网络，再比如允许一些云主机同时可以访问三种网络的其中二种或三种网络。通过云平台提供的多外部网络搭配路由器功能可轻松实现按需的外部网络访问。