深信服 SKE 整体功能架构可以分为基础设施、资源池、平台能力和业务承载。如下图所示。

IaaS 基础设施：包含承载 PaaS 平台的多种类型的 IaaS 基础设施，SKE平台部署在深信服超融合平台，依托于SDDC平台提供基础设施，支持在x86、海光的HCI集群上部署。

资源池：基于底层 IaaS 基础设施构建的容器计算、容器网络、容器存储资源池。

平台能力：深信服 SKE 拥有强大的服务能力与运维能力，提供K8S集群管理，包含创建、监控、扩容；容器生命周期管理，包含容器创建、编排、监控、日志、事件等；容器网络，提供K8S标准服务暴露方式（ingress/lb service/nodeport）；支持容器流量互访可视；容器存储，支持通过csi对接HCI aSAN存储；镜像仓库、日志中心、监控组件；管理上账号权限与SCP打通，告警统一。