SDN网络环境下，如何做好东西向防火墙和南北向防火墙策略规划，确保相互之间的策略分离？

一般南北向流量主要是指跨网络区域的流量，这个与传统网络一致，通过南北向防火墙配置管理即可。东西向流量在传统网络中一般没有限制，但是基于现有零信任网络的概念，东西向也可以通过sdn厂商的服务链和微隔离配合防火墙来实现，一般东西向和南北向尽量使用不同的防火墙，虚墙隔离也可以。