Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

2.5. 使用 Open vSwitch 防火墙

您可以将安全组配置为使用 Red Hat OpenStack Platform director 中的 Open vSwitch (OVS)防火墙驱动程序。使用 NeutronOVSFirewallDriver 参数指定您要使用的防火墙驱动程序：

  • iptables_hybrid - 配置网络服务(neutron)以使用基于 iptables/hybrid 的实现。
  • openvswitch - 配置网络服务，以使用基于 OVS 防火墙流的驱动程序。

openvswitch 防火墙驱动程序包含更高的性能，并减少了用于将客户机连接到项目网络的接口和网桥数量。

重要

与 iptables 防火墙驱动程序相比，Open vSwitch (OVS)防火墙驱动程序处理多播流量会有所不同。使用 iptables 时，VRRP 流量被拒绝，您必须在安全组规则中启用 VRRP，以便任何 VRRP 流量到达端点。使用 OVS 时，所有端口共享相同的 OpenFlow 上下文，并且每个端口无法单独处理多播流量。由于安全组不适用于所有端口（例如，路由器上的端口），因此 OVS 使用 NORMAL 操作，并将多播流量转发到 RFC 4541 指定的所有端口。

注意

iptables_hybrid 选项与 OVS-DPDK 不兼容。openvswitch 选项与 OVS Hardware Offload 不兼容。

在 network-environment.yaml 文件中配置 NeutronOVSFirewallDriver 参数： 

NeutronOVSFirewallDriver: openvswitch
Copy to Clipboard Toggle word wrap
  • NeutronOVSFirewallDriver ：配置要在实施安全组时使用的防火墙驱动程序的名称。可能的值取决于您的系统配置。某些示例包括 noop、openvswitch 和 iptables_hybrid。空字符串的默认值会产生支持的配置。
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat