2.5. 使用 Open vSwitch 防火墙
您可以将安全组配置为使用 Red Hat OpenStack Platform director 中的 Open vSwitch (OVS)防火墙驱动程序。使用 NeutronOVSFirewallDriver 参数指定您要使用的防火墙驱动程序：
-
iptables_hybrid- 配置网络服务(neutron)以使用基于 iptables/hybrid 的实现。 -
openvswitch- 将网络服务配置为使用基于 OVS 防火墙流的驱动程序。
openvswitch 防火墙驱动程序包括更高的性能，并减少用于将客户机连接到项目网络的接口和网桥的数量。
重要
多播流量由 Open vSwitch (OVS)防火墙驱动程序与 iptables 防火墙驱动程序不同。使用 iptables 时，默认情况下 VRRP 流量会被拒绝，您必须在安全组规则中为任何 VRRP 流量启用 VRRP 才能访问端点。使用 OVS 时，所有端口共享相同的 OpenFlow 上下文，并且每个端口无法单独处理多播流量。由于安全组不适用于所有端口（例如，路由器上的端口），因此 OVS 使用 NORMAL 操作并将多播流量转发到 RFC 4541 指定的所有端口。
注意
iptables_hybrid 选项与 OVS-DPDK 不兼容。openvswitch 选项与 OVS Hardware Offload 不兼容。
在 network-environment.yaml 文件中配置 NeutronOVSFirewallDriver 参数：
NeutronOVSFirewallDriver: openvswitch
-
NeutronOVSFirewallDriver：配置在实施安全组时要使用的防火墙驱动程序名称。可能的值取决于您的系统配置。某些示例为noop,openvswitch, 和iptables_hybrid。空字符串的默认值会产生支持的配置。
