虚拟化管理 从未如此 简单优雅

基于 OVS 的 VPC 网络架构，每个用户拥有独立的逻辑交换机，通过 VLAN、独立子网、DHCP、NAT 与 ACL 实现完全的网络隔离。支持 IPv6 双栈地址与网关、共享直通网桥与 VLAN ID 配置，旧式交换机可一键迁移为独立二层交换机，交换机级带宽与月流量配额管理一应俱全。

灵活的端口转发规则管理，支持 TCP/UDP 协议与 HTTP 探测健康检查。内置主机端口冲突检测、配额限制与访问开关，让服务对外暴露安全可控。

云厂商风格的安全组策略，支持入站/出站规则、端口范围、协议类型与 IP 白名单。IPv4/IPv6 双栈地址族分别编译，一键开启默认全放通规则，VPC 安全组与虚拟机绑定，实现精细化的网络访问控制。

内置网络诊断工具与 OVS 诊断能力，支持连通性检测与链路追踪。网络管理页集中展示所有交换机、安全组与端口转发规则，一目了然。

基于 OVS 与 tc 的端口镜像功能，选择宿主机源接口将入方向、出方向或双向报文复制到空交换机。来源与目标按笛卡尔积建立连接，配合审计、IDS 或抓包虚拟机实现全链路流量分析，内置看门狗定时器自动回滚保障安全。

预制 Linux / Windows / OpenWrt / FnOS 多类型模板，分别基于 cloud-init、ConfigDrive、UCI 注入与 virt-customize 完成系统初始化。链式克隆仅存储差异数据，创建速度提升数倍。

支持模板一键制作与导入导出（tar.gz），制作时可选择压缩磁盘与传输模式（复制或移动），预览导入完整性校验，MD5 + SHA256 双重哈希确保模板磁盘完整，方便在不同环境间迁移与分发。

模板族管理清晰展示镜像依赖关系与节点树，支持级联删除保护、静默提升与热提升操作，确保链式克隆的完整性与一致性。

为每个模板预设默认配置项（CPU、内存、磁盘、总线、网卡型号等），克隆时自动继承。支持 ISO 智能识别，选择镜像后自动补全系统类型与版本信息。

完善的账户安全体系：管理员强制 2FA 双因素认证，敏感操作（创建删除虚拟机、重置密码等）需二次验证，邀请注册机制确保用户来源可控，密码泄露定时检测防患于未然。

标准化的 API Key 认证体系，支持程序化调用所有业务接口。内置 API 文档页面，方便开发者集成到自动化运维流水线与第三方系统中。

智能调度事件中心，集成气球内存调度、Windows 弹性内存与定时任务调度器。实时监控调度事件状态，自动优化资源分配，提升服务器整体利用率。

异步任务队列处理所有耗时操作，任务中心实时展示执行进度。通过 SSE 实时推送状态变更，页面失焦自动暂停连接避免无效刷新，资源监控面板展示 CPU、内存、磁盘 IO 等关键指标。

基于 OVS OpenFlow 的端口安全防护，严格校验源 MAC、ARP 发送方硬件地址与协议地址，从根源阻断 ARP 欺骗与中间人攻击。阻断虚拟机发出的 DHCP 服务端报文，ARP/ND 与广播组播分别限速，支持端口隔离、IPv6 ND 防护与预检机制，保障虚拟化网络底层安全。