8.4. 为安全组配置防火墙

dataPlane 接口需要有状态的防火墙的性能。为保护这些接口，请考虑将电信级防火墙部署为虚拟网络功能(VNF)。

要配置 control plane 接口，请将 NeutronOVSFirewallDriver 参数设置为 openvswitch。要使用基于流的 OVS 防火墙驱动程序，请在 parameter_defaults 下修改 network-environment.yaml 文件。

例如：

parameter_defaults:
  NeutronOVSFirewallDriver: openvswitch

parameter_defaults:
  NeutronOVSFirewallDriver: openvswitch

使用 openstack port set 命令，为 dataplane 接口禁用 OVS 防火墙驱动程序。

例如：

openstack port set --no-security-group  --disable-port-security ${PORT}

openstack port set --no-security-group  --disable-port-security ${PORT}