第 12 章 在 OpenShift 环境中的 Red Hat OpenStack Services 中调整 NFV


12.1. 在 NFV 环境中管理端口安全性

端口安全性是一种反欺骗措施,它阻止任何与原始网络端口的源 IP 和源 MAC 地址不匹配的出口流量。您不能使用安全组规则查看或修改此行为。

默认情况下,在 OpenShift (RHOSO)环境中的 Red Hat OpenStack Services 中新创建的 Networking 服务(neutron)网络上将 port_security_ enabled 参数设置为启用。新创建的端口从创建它们的网络复制 port_security_enabled 参数的值。

对于一些 NFV 用例,如构建防火墙或路由器,您必须禁用端口安全性。

先决条件

  • 在工作站上安装了 oc 命令行工具。
  • 以具有 cluster-admin 权限的用户身份登录到可访问 RHOSO 控制平面的工作站。

流程

  1. 从您的工作站访问 OpenStackClient pod 的远程 shell:

    $ oc rsh -n openstack openstackclient
    Copy to Clipboard Toggle word wrap
  2. 要在单一端口上禁用端口安全性,请运行以下命令:

    $ openstack port set --disable-port-security <port-id>
    Copy to Clipboard Toggle word wrap
  3. 要防止在网络上任何新创建的端口上启用端口安全性,请运行以下命令:

    $ openstack network set --disable-port-security <network-id>
    Copy to Clipboard Toggle word wrap
  4. 退出 openstackclient pod:

    $ exit
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat