#NSN · 站点节点

NSN(Network Site Node) —— NSIO 生态在站点侧的运行时进程,担任"被访问端"。它把 NSD 下发的策略落地为本机 WireGuard 隧道、本地路由 / NAT、Proxy / ACL 与监控接口,把对端流量代理到本地或远程服务。

#1. 角色速读

• 位置:站点侧(企业内网 / 数据中心 / 边缘节点),与用户侧的 NSC 对称。
• 入站:控制面(SSE 默认,可切 Noise / QUIC)从一个或多个 NSD 拉取 wg / proxy / acl / gateway / routing / dns 配置;数据面以 WireGuard UDP 或 WSS 接收 NSGW 中继的流量。
• 出站:解密包 → smoltcp / TUN → nat::ServiceRouter(端口→服务查表 + ACL)→ proxy 字节级中继 → 本地 (127.0.0.1:*) 或远端服务 (LAN / 域名)。
• 观测:默认在 127.0.0.1:9090 暴露只读 JSON + Prometheus 文本端点。

#2. 文档结构

#3. 一屏速览

#4. 推荐阅读顺序

1. 第一次接触 NSN → architecture §1-3 角色与模块划分
2. 要规划演进 → roadmap.md 设计差距 + 阶段排期