业务系统独立网络部署
在政企 IT 部署架构中，出于安全考虑，通常要求内部按照 IT 业务类型进行网络隔离，例如研发类系统部署在网络一，产品类系统部署在网络二，销售部系统部署在网络三。易捷行云 SDN 网络服务可以按照内部业务类型灵活配置不同的网络，实现网络之间的逻辑隔离。
灵活配置
软件定义网络，按需配置网络，可自定义子网、IP 地址范围、安全组、路由器、公网 IP 等。安全可靠
支持不同网络间的二层逻辑隔离与物理隔离，并提供安全组、网络 ACL、网关防火墙访问控制。全栈网络
同时为云主机、容器、安全容器、裸金属计算资源提供统一的软件定义网络，让用户可以灵活地统一规划网络。工作原理
SDN 网络服务为云主机、容器、安全容器、裸金属等计算资源构建安全隔离、可自主配置和管理的虚拟网络环境，提升云上资源安全性并简化网络部署。用户可自由配置子网、IP 地址范围、虚拟网卡、安全组、网络 ACL、网关防火墙等资源，也可搭配路由器、NAT 网关、公网 IP、二层桥接，支撑业务系统部署。
产品优势
为什么选择易捷行云SDN网络服务？
安全可靠
基于易捷行云构建隔离的网络环境，不同网络之间实现二层逻辑隔离，并提供完善的安全组、网络 ACL、网关防火墙；支持多可用区部署，构建高可靠的网络服务。
灵活配置
软件定义网络，按需配置网络，可自定义子网、IP 地址范围、安全组、路由器、公网 IP 等。
高性能网络
网络节点支持性能优化的内核态网络或高性能的 DPDK 用户态网络，纵向提升网络节点性能；同时通过多活网络节点部署横向提升性能。
IPv4/IPv6双栈
统一网络架构支持 IPv4/IPv6 双栈，降低多协议环境下的配置与维护复杂度，减少业务适配成本。
互联互通
在安全隔离基础上，支持用户灵活配置网络间互联，包括内部网络与外部网络之间、不同虚拟网络之间的互联互通。
全栈网络
支持云主机、容器、安全容器、裸金属统一进行网络规划与管理，打通不同计算形态间的网络连接，实现全栈资源互联互通。
使用场景
网络使用场景
云主机、容器、裸金属统一网络
易捷行云网络服务支持对云主机、容器、裸金属进行统一网络规划和管理，实现云主机、容器、裸金属互联互通。
多业务隔离区与多生产网
企业用户在一朵云中，根据监管或业务要求，有业务网络物理隔离的需求，可以通过隔离区将业务网络物理隔离开。每个隔离区里有自己的网络、子网、路由器、公网 IP、负载均衡等资源。
企业用户的某些业务系统对网络性能要求严格，对网络质量非常敏感，可以划分单独的物理生产网，避免带宽争抢和资源占用问题。
丰富的访问控制策略
网络安全对企业用户来说至关重要。易捷行云网络服务提供丰富的网络访问控制策略，包括云主机、裸金属、容器层级的安全组策略、子网层级的网络 ACL 策略，以及路由器北向出口层级的网关防火墙策略。三种层级的安全访问策略可以满足用户对不同安全级别的需求。
公网、办公网、专线等多外部网络访问
企业用户一般都有公网、办公网、专线网络等多种网络。对于云平台上的计算资源，可能存在多种网络访问需求，例如部分云主机只能访问公网、办公网、专线网络中的一种，部分云主机可以同时访问其中两种或三种网络。通过云平台提供的多外部网络搭配路由器功能，可以按需实现外部网络访问。
