[attach]1055[/attach]
简单解析一下：
l Security Group：充当实例的虚拟防火墙以控制入站和出站流量。
l Subnet：是VPC内的IP地址范围。可以在选定的子网内启动云资源。
l ACL：是一个可选安全层，可作为防火墙，以控制进出子网的数据流。可以设置网络ACL，使其规则与安全组相似，以便为VPC添加额外安全层。
l RouteTable：中包含一系列被称为路由的规则，可用于判断网络流量的导向目标。
l VPC：的私有子网内启动的实例无法与Internet通信。可以选择使用公有子网内的网络地址转换(NAT)实例来让私有子网中的实例连接到Internet，以及拒绝接收由Internet中其他用户的入站数据流。
l NAT：可以通过网关与外部非VPC网络通信。通过Internet网关，实例可穿越云网络边界而连接到Internet，前提是实例要有一个公有IP地址。
这些功能都在SDN controller中实现。因此规则的增加只是内存的消耗，不会真实地影响到NC的网络IO。
接下来是分布式的QOS（东西南北分离的QOS）
[attach]1056[/attach]
我们做一下对比：
传统网络的QOS：因为NAT发生在网络节点上，所以QOS只能在网络节点处理的。网络节点的QOS处理存在单点性能瓶颈。并且东西向的QOS难以实现。
Bingo SDN的QOS：Bingo SDN的NAT发生在计算节点上，所以QOS的处理可以分布到各个计算节点上处理。并且Bingo SDN可以更加首包分析数据流是东西向还是南北向的。通过规则的下发，将东西向和南北向流量区分到不同Queue上。这样Bingo SDN的QOS不仅可以做到对南北向分布式的QOS，同时也可以做到的东西向分布式的QOS。
对于一个云网络，网络安全隔离也是我们重点考虑的问题。
[attach]1057[/attach]
无论是Vlan隔离，还是Vxlan隔离，他们都是需要做数据包叠加。Vlan叠加一个Tag，Vxlan需要叠加一个四层包头。而Bingo SDN的网络隔离是直接通过OpenFlow协议的规则完成的。而且隔离的信息完全记录在SDN Controller的Memory Key Store DB中。这样Bingo SDN的租户隔离的不受数量的限制，只要内存放得下，SDN controller都可以处理。Bingo SDN构建了一个平行化的网络空间。租户的隔离不会增加NC（Node compute）的IO压力。
Bingo SDN在实现防火墙的功能的时候，并没有用到传统的Iptables。而是通过OpenFlow协议实现的一套。分布式虚拟化Security Group/ACL （灵活多层次化安全保护）先来个图
[attach]1058[/attach]
在大规模网络中，如果将庞大的Security Group规则通过静态配置到计算上节点上，对整个云网络会造成非常严重消耗。同时实例迁移的过程，必须将对应的Security Group规则一同迁移。 迁移的过程还需要考虑解决规则的合并带来的冲突的问题。
云网络Security Group是保护对象是VM，但是在某些场景下，用户希望通过ACL方式保护整个Subnet。
Bingo SDN希望Security Group/ACL规则是按需分配的，假设一个VM没有发生任何流量。这样是没有任何网络规则的，只有在流量发生的时候，SDN controller才会下发规则，并且OpenFlow规则可以实现Security Group /ACL的规则合并。这样带来两个好处，第一，规则数量会减少。第二，VM迁移，规则无需迁移。
Bingo SDN如何将Security Group/ACL配合使用呢? Security Group是White-list带状态， 而ACL是WB-LIST，无状态的。
在云网络安全中，是需要专业的同人一齐来助力。Bingo SDN的云网络安全是支持第三方安全厂家的虚拟化产品整合。
我们简单谈谈云网络安全。云网络的安全包括三个方面：1）边界网络安全性，2）内部网络安全性，3）内部网络健全性。边界网络的安全性可以通过硬件防火墙、硬件入侵防御保证。但是云的内部网络安全、云的内部网络健全单靠外部的硬件是无法结局的。
[attach]1059[/attach]
Bingo SDN的虚拟化安全产品接入的方案如下：
[attach]1060[/attach]
如上图：一个云内部的实例因为软件长期不更新，导致被黑客入侵了。这样这个时候可以直接攻击/感染其他实例、GW、数据中心。
Bingo SDN的云网络集成了分布式的入侵防御系统，以及分布式的漏洞扫描系统。可以有效地保证云内部网络的安全性和健全性。值得一提的是Bingo SDN的云网络安全系统是支持第三方的安全厂家接入。如山石网科、蓝盾、深信服等。和山石网科的整合项目已经落地了。主要整合的产品有云格、和云界。