网络产品总览 L1-L7
L1 物理层
线路、端口、机房与接入点。这一层几乎没有「协议可编程」空间，替换方案比的是运营商覆盖、机柜规格和 CPE 硬件。
L2 数据链路层
云上的 L2 大多是「被虚拟化掉的 L2」：VPC 用 VXLAN Overlay 模拟二层，同时禁止了广播泛洪、MAC 欺骗和混杂模式。
L3 网络层
网络产品最密集的一层：地址规划、路由、跨网互通、出入公网、三层防火墙都在这里决定，也是「一个功能多家可选」体现最明显的一层。
L4 传输层
按端口和连接做转发与放行：四层负载均衡、安全组、端口映射都在这一层，也是负载均衡厂商竞争最激烈的一层。
L5 会话层
云产品里 L5 通常不是独立产品，而是「会话保持」「远程接入」「长连接维持」这些能力，其中远程接入正在被 ZTNA 取代传统 VPN。
L6 表示层
加密、证书、压缩、编码转换——云上主要体现为证书/密钥管理与网关上的 TLS 卸载，厂商选择很大程度取决于合规与信任链要求。
L7 应用层
看得懂业务语义的一层：域名解析、七层路由、灰度、限流、鉴权与 Web 攻击防护都在这里，也是安全/CDN 厂商竞争最激烈的市场。
跨层 · 管控与可观测
不属于某一层，但决定你能不能看清各层发生了什么——排障与运营的抓手，也是很多第三方 SaaS 厂商的主场。
