基礎(chǔ)網(wǎng)絡(luò)隔離策略

在 SDN 2.0 環(huán)境中，我們推薦使用 VPC 來組織網(wǎng)絡(luò)。不同用戶間 VPC 是隔離的，保證了網(wǎng)絡(luò)的安全性。SDN 1.0 環(huán)境中，我們推薦用戶在私有網(wǎng)絡(luò)里使用資源，以實現(xiàn)資源隔離。同時，用戶也可以在基礎(chǔ)網(wǎng)絡(luò)里直接創(chuàng)建資源使用，包括 SDN 1.0 環(huán)境中的路由器等。缺省情況下，不同用戶基礎(chǔ)網(wǎng)絡(luò)的資源在網(wǎng)絡(luò)層是互通的，用戶可以通過防火墻來限制其他用戶的訪問。 為方便用戶控制基礎(chǔ)網(wǎng)絡(luò)的外部可訪問性，我們增加了“基礎(chǔ)網(wǎng)絡(luò)隔離策略”的開關(guān)。用戶可以通過控制臺導(dǎo)航 “安全” – “網(wǎng)絡(luò)安全策略” 找到該策略的開關(guān)入口。默認(rèn)情況下該策略處于關(guān)閉狀態(tài)，以便用戶保持現(xiàn)有的互通性。當(dāng)用戶想要一鍵禁止其他用戶訪問自己的基礎(chǔ)網(wǎng)絡(luò)資源時，即可點擊“開啟”啟用該策略。

IP / 端口集合應(yīng)用修改

IP / 端口集合是防火墻規(guī)則中關(guān)聯(lián)的配置，用于將具有相同特征的 IP 或者端口設(shè)置成為一組集合，在防火墻規(guī)則中添加，實現(xiàn)批量管理功能。由于是防火墻外部關(guān)聯(lián)的資源，且一組集合可以對應(yīng)多個防火墻，當(dāng)集合配置改變時，防火墻規(guī)則需要批量隨之更新。為方便做到這一點，我們提供了“IP / 端口集合應(yīng)用修改”功能。 在集合列表中，用戶可以看到哪個集合有了修改，且沒有應(yīng)用更新。這些集合可以點擊 “右鍵” – “應(yīng)用修改” 進(jìn)行更新，也可以選擇多個集合，在 “更多操作” – “應(yīng)用修改” 這里批量更新。更新之后，關(guān)聯(lián)的防火墻會自動更新生效。

主機、路由器支持 pps 監(jiān)控

控制臺上的主機和路由器添加了一個監(jiān)控項 Package Per Second，簡稱 pps，用于監(jiān)控資源流量包的情況。用戶可以在主機和路由器詳情頁的監(jiān)控部分看到這一監(jiān)控項的折線圖。