SDN网络如何考虑南北向和东西向的安全控制？

南北向：
高端防火墙两台使用IRF技术部署在border外，与border使用万兆光口互联，作为南北向访问流量的安全资源池
LB负载均衡使用HA技术旁挂在border上，与border使用万兆光口互联，作为南北向访问流量的负载均衡资源池

东西向：
通过控制器将东西向防火墙安全纳管后，向防火墙提供虚拟安全服务节点，向网络设备下发流表，将业务流量一开始就严格按照控制器的编排顺序经过这组抽象业务功能节点，完成对应业务功能的处理，实现东西向安全访问先将流量引入到F5030，经过安全策略之后再将流量引出到目的地址。