问题描述
公司有使用openstack组网的想法,还打算买硬件防火墙。看了网上资料,openstack里面有防火墙(FWaaS)功能,类似iptables。问题:1.openstack可以在dashboard上管理硬件防火墙吗,譬如说下发一些策略。2.如果本身不支持,有防火墙厂商支持openstack吗?支持到什么程度。
解决方案
解决方案二:
应该不会有,因为硬件和虚拟机不是一个概念的东西,要是防火墙能虚拟那卖防火墙的早破产了,
解决方案三:
中神通UTMWALL-VM提供qcow2格式的虚拟磁盘文件,用于OpenStackKVM开源云平台下的虚拟化网络防火墙的创建。http://url.cn/hXByun
解决方案四:
对于你的问题1.openstack上确实有fwaas的服务,可以用。但是他的fw功能只是简单的acl,是传统的包过滤防火墙2.有部分的专业防火墙,在openstack上做有插件,但是离实用还有一定举例。比如,国内领先的天融信防火墙就正在开发openstack接口,与openstack进行深度整合3.如果想在openstack上管理物理防火墙,这个openstack内部还没有一个明确的功能,比如,tacker项目正在做openstack集中管理设备的事儿,但是距发布还有一定时间目前现状,物理防火墙是短期内不能替代的,而且,大一统的集中管理还没能出现
时间: 2024-10-16 15:11:33