sdn清单是什么意思：网络准入管控清单

sdn清单是软件定义网络场景下的准入管控清单，是网络管理员依托SDN技术制定的设备、用户、流量准入白/黑名单，用于精细化管控网络接入权限、流量转发规则，适配企业、园区、数据中心的网络安全运维场景，清单分为准入白名单、拦截黑名单两类，仅针对SDN架构的虚拟化网络生效，传统物理网络无法直接套用该清单规则，是当下政企网络合规运维的核心工具之一。

sdn清单的核心分类

sdn清单主要分为白名单与黑名单两种核心类型，两类清单的管控逻辑、使用场景完全不同，可根据网络运维需求单独启用或搭配使用。白名单是许可类清单，清单内的设备IP、MAC地址、用户账号、应用流量可正常接入SDN网络、通行转发，未录入的对象会被自动拦截，多用于高安全等级的内网、办公专网、涉密网络。

黑名单是拦截类清单，清单内的IP地址、终端设备、违规流量会被SDN控制器实时阻断、隔离，未录入的网络对象可正常接入网络，普遍用于日常网络风控，主要拦截外挂设备、异常流量、违规终端。

两类清单的核心差异可通过表格清晰区分，方便你快速选型使用。

sdn清单的运作原理

sdn清单依托SDN架构的控制层与转发层分离特性运行，核心由SDN控制器统一调取清单规则，下发至全网交换机、路由器等网络设备，无需逐台手动配置设备参数。

网络中的每一次终端接入、流量传输行为，都会被SDN控制器实时校验，匹配清单内的规则条目，匹配成功则执行通行或拦截指令，匹配失败则按照网络默认策略处理，整体响应速度可达到毫秒级，不会明显影响网络传输速率。

sdn清单的合规与适用边界

国内政企SDN网络运维需遵循《GB/T32400-2015软件定义网络（SDN）总体技术要求》，该标准明确要求企业级SDN网络必须配置准入清单，规范终端与流量管控行为。

sdn清单仅适配虚拟化、可编程的SDN架构网络，无法适配传统硬件固化网络，传统交换机、路由器无法识别和执行sdn清单的虚拟化规则，这是很多运维人员容易混淆的技术边界。

可快速落地，高效风控。