Red Hat Training

A Red Hat training course is available for Red Hat OpenStack Platform

20.4. 使用 Open vSwitch 防火墙

您可以将安全组配置为使用 Red Hat OpenStack Platform director 中的 Open vSwitch (OVS)防火墙驱动程序。NeutronOVSFirewallDriver 参数允许您指定要使用的防火墙驱动程序：

  • iptables_hybrid - 将 neutron 配置为使用基于 iptables/hybrid 的实施。
  • openvswitch - 将 neutron 配置为使用 OVS 防火墙流型驱动程序。

openvswitch 防火墙驱动程序包括更高的性能，并减少用于将客户机连接到项目网络的接口和网桥数量。

重要

多播流量由 Open vSwitch (OVS)防火墙驱动程序与 iptables 防火墙驱动程序不同的处理。使用 iptables 时，VRRP 流量被拒绝，且您必须在 VRRP 流量的安全组规则中启用 VRRP 才能访问端点。使用 OVS 时，所有端口共享相同的 OpenFlow 上下文，并且每个端口无法单独处理多播流量。由于安全组不应用到所有端口（例如，路由器上的端口），OVS 会使用 NORMAL 操作并将多播流量转发到 RFC 4541 指定的所有端口。

注意

iptables_hybrid 选项与 OVS-DPDK 不兼容。

在 network-environment.yaml 文件中配置 NeutronOVSFirewallDriver 参数： 

NeutronOVSFirewallDriver: openvswitch
  • NeutronOVSFirewallDriver ：配置实施安全组时要使用的防火墙驱动程序名称。可能的值可能取决于您的系统配置。示例包括： noop、openvswitch、iptables_hybrid.默认值为空字符串，即 iptables_hybrid。