运维系列虚拟化系列OpenStack系列【仅供参考】：Service Plugin / Agent - 每5玩OpenStack（73） 两张图总结 Neutron 架构 - 每天5分钟玩转

Service Plugin / Agent - 每天5分钟玩转 OpenStack（73） 两张图总结 Neutron 架构 - 每天5分钟玩转 OpenStack（74）Service Plugin / Agent - 每天5分钟玩转 OpenStack（73）DHCPRoutingFirewallLoad Balance两张图总结 Neutron 架构 - 每天5分钟玩转 OpenStack（74）Service Plugin / Agent - 每天5分钟玩转 OpenStack（73）ore Plugin/Agent 负责管理核心实体：net, subnet 和 port。而对于更高级的网络服务，则由 Service Plugin/Agent 管理。Service Plugin 及其 Agent 提供更丰富的扩展功能，包括路由，load balance，firewall等，如图所示：DHCPdhcp agent 通过 dnsmasq 为 instance 提供 dhcp 服务。Routingl3 agent 可以为 project（租户）创建 router，提供 Neutron subnet 之间的路由服务。路由功能默认通过 IPtables 实现。Firewalll3 agent 可以在 router 上配置防火墙策略，提供网络安全防护。另一个与安全相关的功能是 Security Group，也是通过 IPtables 实现。Firewall 与 Security Group 的区别在于：Firewall 安全策略位于 router，保护的是某个 project 的所有 network。Secur