클라우드 네트워킹과 sdn 그리고 openstack

39
클라우드 네트워킹과 SDN 그리고 OpenStack Choe, Cheng-Dae [email protected]

Upload: choe-cheng-dae

Post on 22-Apr-2015

1.465 views

Category:

Documents


5 download

DESCRIPTION

Cloud Networking & SDN & OpenStack

TRANSCRIPT

Page 1: 클라우드 네트워킹과 SDN 그리고 OpenStack

클라우드����������� ������������������  네트워킹과����������� ������������������  SDN����������� ������������������  그리고����������� ������������������  OpenStack

Choe,����������� ������������������  Cheng-Dae����������� ������������������  [email protected]

Page 2: 클라우드 네트워킹과 SDN 그리고 OpenStack

Cloud Computing?

Page 3: 클라우드 네트워킹과 SDN 그리고 OpenStack

Self-Service����������� ������������������  

Broad����������� ������������������  Network����������� ������������������  Access����������� ������������������  

Resource����������� ������������������  Pooling����������� ������������������  

Rabid����������� ������������������  Elasticity����������� ������������������  

Measured����������� ������������������  Service

Page 4: 클라우드 네트워킹과 SDN 그리고 OpenStack

Software Defined Network

Page 5: 클라우드 네트워킹과 SDN 그리고 OpenStack

Software����������� ������������������  Defined����������� ������������������  ==

API����������� ������������������  Enabled

Page 6: 클라우드 네트워킹과 SDN 그리고 OpenStack

SDN==

API����������� ������������������  Enabled����������� ������������������  Networking

Page 7: 클라우드 네트워킹과 SDN 그리고 OpenStack

클라우드 네트워킹 특징

Page 8: 클라우드 네트워킹과 SDN 그리고 OpenStack

Multi����������� ������������������  Tenancy

Page 9: 클라우드 네트워킹과 SDN 그리고 OpenStack

Self����������� ������������������  Service

Page 10: 클라우드 네트워킹과 SDN 그리고 OpenStack

Mobility

Page 11: 클라우드 네트워킹과 SDN 그리고 OpenStack

East-West����������� ������������������  Traffic

Page 12: 클라우드 네트워킹과 SDN 그리고 OpenStack

현재 Networking

Page 13: 클라우드 네트워킹과 SDN 그리고 OpenStack
Page 14: 클라우드 네트워킹과 SDN 그리고 OpenStack
Page 15: 클라우드 네트워킹과 SDN 그리고 OpenStack
Page 16: 클라우드 네트워킹과 SDN 그리고 OpenStack
Page 17: 클라우드 네트워킹과 SDN 그리고 OpenStack

이게 끝일까?

Page 18: 클라우드 네트워킹과 SDN 그리고 OpenStack

Resource����������� ������������������  Pooling����������� ������������������  

Self����������� ������������������  Service����������� ������������������  

QoS����������� ������������������  

Traffic����������� ������������������  Control����������� ������������������  

EW����������� ������������������  Traffic����������� ������������������  

All����������� ������������������  Automated!!

Page 19: 클라우드 네트워킹과 SDN 그리고 OpenStack

Security����������� ������������������  

Visibility����������� ������������������  

L3,����������� ������������������  L4,����������� ������������������  L7����������� ������������������  Services����������� ������������������  

Metering����������� ������������������  

with����������� ������������������  API

Page 20: 클라우드 네트워킹과 SDN 그리고 OpenStack

Software Defined Network

Page 21: 클라우드 네트워킹과 SDN 그리고 OpenStack

모호함...����������� ������������������  

도대체����������� ������������������  SDN이����������� ������������������  뭣이고..

Page 22: 클라우드 네트워킹과 SDN 그리고 OpenStack

이를����������� ������������������  도입하면����������� ������������������  어떤����������� ������������������  문제가����������� ������������������  해결되는거야?����������� ������������������  

IDC?����������� ������������������  Cloud?…⋯

Page 23: 클라우드 네트워킹과 SDN 그리고 OpenStack

표준화...����������� ������������������  

OpenFlow만으로����������� ������������������  가능한가?����������� ������������������  

ODL은����������� ������������������  쓸만한가?����������� ������������������  

그럼����������� ������������������  ACI?

Page 24: 클라우드 네트워킹과 SDN 그리고 OpenStack

우리도����������� ������������������  Google,����������� ������������������  Facebook,����������� ������������������  Amazon,����������� ������������������  Apple����������� ������������������  처럼??

Page 25: 클라우드 네트워킹과 SDN 그리고 OpenStack

표준����������� ������������������  SDN을����������� ������������������  지원하는����������� ������������������  벤더����������� ������������������  독립적인����������� ������������������  SDN����������� ������������������  솔루션…⋯이����������� ������������������  필요하다.

Page 26: 클라우드 네트워킹과 SDN 그리고 OpenStack

그래서����������� ������������������  우리가����������� ������������������  실제로����������� ������������������  쓸만한����������� ������������������  것은?����������� ������������������  

!

VxLAN,����������� ������������������  NVGRE…⋯

Page 27: 클라우드 네트워킹과 SDN 그리고 OpenStack

OpenStack Networking

Page 28: 클라우드 네트워킹과 SDN 그리고 OpenStack
Page 29: 클라우드 네트워킹과 SDN 그리고 OpenStack
Page 30: 클라우드 네트워킹과 SDN 그리고 OpenStack

오픈스택 네트워킹의 문제

Page 31: 클라우드 네트워킹과 SDN 그리고 OpenStack
Page 32: 클라우드 네트워킹과 SDN 그리고 OpenStack

#����������� ������������������  virsh����������� ������������������  list����������� ������������������  ����������� ������������������  ����������� ������������������  Id����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Name����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  State����������� ������������������  ----------------------------------------------------����������� ������������������  ����������� ������������������  22����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  instance-000009ba����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  running����������� ������������������  ����������� ������������������  25����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  instance-000009bc����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  running����������� ������������������  ����������� ������������������  29����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  instance-000009de����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  running����������� ������������������  ����������� ������������������  32����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  instance-00000a18����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  running����������� ������������������  ����������� ������������������  33����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  instance-00000a2c����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  running����������� ������������������  ����������� ������������������  34����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  instance-00000a34����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  running����������� ������������������  ����������� ������������������  36����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  instance-000005a0����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  running����������� ������������������  ����������� ������������������  37����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  instance-00000624����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  running����������� ������������������  ����������� ������������������  39����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  instance-00000b3c����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  running

#����������� ������������������  ovs-vsctl����������� ������������������  show����������� ������������������  a1b3bd1e-201c-4fc0-af2e-6b894e1865db����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Bridge����������� ������������������  br-int����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  "qvo79c3e2b2-96"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  tag:����������� ������������������  1����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  "qvo79c3e2b2-96"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  "int-br-eth1"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  "int-br-eth1"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  "qvo3630fab3-78"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  tag:����������� ������������������  4095����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  "qvo3630fab3-78"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  "qvo4ddf3c46-47"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  tag:����������� ������������������  1����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  "qvo4ddf3c46-47"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  "qvoebbf585d-7f"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  tag:����������� ������������������  1����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  "qvoebbf585d-7f"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  "qvo84700286-57"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  tag:����������� ������������������  1����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  "qvo84700286-57"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  "qvo810e7e16-61"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  tag:����������� ������������������  2����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  "qvo810e7e16-61"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  "qvof3fcb2b1-e1"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  tag:����������� ������������������  2����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  "qvof3fcb2b1-e1"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  "qvo03498d3e-ed"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  tag:����������� ������������������  1����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  "qvo03498d3e-ed"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  "qvo238795f4-6a"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  tag:����������� ������������������  2����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  "qvo238795f4-6a"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  "qvo9a1a73ee-5a"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  tag:����������� ������������������  1����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  "qvo9a1a73ee-5a"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  br-int����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  br-int����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  type:����������� ������������������  internal����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Bridge����������� ������������������  "br-eth1"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  "br-eth1"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  "br-eth1"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  type:����������� ������������������  internal����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  "eth1"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  "eth1"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Port����������� ������������������  "phy-br-eth1"����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  Interface����������� ������������������  "phy-br-eth1"

#����������� ������������������  brctl����������� ������������������  show����������� ������������������  bridge����������� ������������������  name����������� ������������������  bridge����������� ������������������  id����������� ������������������   ����������� ������������������   STP����������� ������������������  enabled����������� ������������������  interfaces����������� ������������������  qbr03498d3e-ed����������� ������������������   ����������� ������������������   8000.9297b060f054����������� ������������������  no����������� ������������������   ����������� ������������������   qvb03498d3e-ed����������� ������������������  ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   tap03498d3e-ed����������� ������������������  qbr238795f4-6a����������� ������������������   ����������� ������������������   8000.8618cfb34790����������� ������������������  no����������� ������������������   ����������� ������������������   qvb238795f4-6a����������� ������������������  ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   tap238795f4-6a����������� ������������������  qbr3630fab3-78����������� ������������������   ����������� ������������������   8000.62fc0e8da925����������� ������������������  no����������� ������������������   ����������� ������������������   qvb3630fab3-78����������� ������������������  qbr4ddf3c46-47����������� ������������������   ����������� ������������������   8000.5a4e2f7be6f3����������� ������������������  no����������� ������������������   ����������� ������������������   qvb4ddf3c46-47����������� ������������������  ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   tap4ddf3c46-47����������� ������������������  qbr79c3e2b2-96����������� ������������������   ����������� ������������������   8000.16cc2f5d7797����������� ������������������  no����������� ������������������   ����������� ������������������   qvb79c3e2b2-96����������� ������������������  ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   tap79c3e2b2-96����������� ������������������  qbr810e7e16-61����������� ������������������   ����������� ������������������   8000.f28beab78dec����������� ������������������  no����������� ������������������   ����������� ������������������   qvb810e7e16-61����������� ������������������  ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   tap810e7e16-61����������� ������������������  qbr84700286-57����������� ������������������   ����������� ������������������   8000.fe163e0a03f0����������� ������������������  no����������� ������������������   ����������� ������������������   qvb84700286-57����������� ������������������  ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   tap84700286-57����������� ������������������  qbr9a1a73ee-5a����������� ������������������   ����������� ������������������   8000.1ef9943e3db2����������� ������������������  no����������� ������������������   ����������� ������������������   qvb9a1a73ee-5a����������� ������������������  ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   tap9a1a73ee-5a����������� ������������������  qbrebbf585d-7f����������� ������������������   ����������� ������������������   8000.9e5dcb876226����������� ������������������  no����������� ������������������   ����������� ������������������   qvbebbf585d-7f����������� ������������������  ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   tapebbf585d-7f����������� ������������������  qbrf3fcb2b1-e1����������� ������������������   ����������� ������������������   8000.6a4bcabeee3c����������� ������������������  no����������� ������������������   ����������� ������������������   qvbf3fcb2b1-e1����������� ������������������  ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   ����������� ������������������   tapf3fcb2b1-e1����������� ������������������  

Page 33: 클라우드 네트워킹과 SDN 그리고 OpenStack

#����������� ������������������  iptables����������� ������������������  -L����������� ������������������  Chain����������� ������������������  INPUT����������� ������������������  (policy����������� ������������������  ACCEPT)����������� ������������������  target����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  prot����������� ������������������  opt����������� ������������������  source����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  destination����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  neutron-openvswi-INPUT����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  !Chain����������� ������������������  FORWARD����������� ������������������  (policy����������� ������������������  ACCEPT)����������� ������������������  target����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  prot����������� ������������������  opt����������� ������������������  source����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  destination����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  neutron-filter-top����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  neutron-openvswi-FORWARD����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  !Chain����������� ������������������  OUTPUT����������� ������������������  (policy����������� ������������������  ACCEPT)����������� ������������������  target����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  prot����������� ������������������  opt����������� ������������������  source����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  destination����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  neutron-filter-top����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  neutron-openvswi-OUTPUT����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  !Chain����������� ������������������  neutron-filter-top����������� ������������������  (2����������� ������������������  references)����������� ������������������  target����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  prot����������� ������������������  opt����������� ������������������  source����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  destination����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  neutron-openvswi-local����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  !Chain����������� ������������������  neutron-openvswi-FORWARD����������� ������������������  (1����������� ������������������  references)����������� ������������������  target����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  prot����������� ������������������  opt����������� ������������������  source����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  destination����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-out����������� ������������������  tapf52161e6-00����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tapf52161e6-00����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-out����������� ������������������  tap599b870f-3b����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tap599b870f-3b����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-out����������� ������������������  tap6be4c9d0-a7����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tap6be4c9d0-a7����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-out����������� ������������������  tape25d6c33-a9����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tape25d6c33-a9����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-out����������� ������������������  tapdbc8ea0e-3c����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tapdbc8ea0e-3c����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-out����������� ������������������  tap02513ebb-93����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tap02513ebb-93����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-out����������� ������������������  tap96af00a2-5a����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tap96af00a2-5a����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-out����������� ������������������  tapc6f254f1-0e����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tapc6f254f1-0e����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-out����������� ������������������  tap8357b2fa-36����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tap8357b2fa-36����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-out����������� ������������������  tapdd35dadb-00����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-sg-chain����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tapdd35dadb-00����������� ������������������  --physdev-is-bridged����������� ������������������  !Chain����������� ������������������  neutron-openvswi-INPUT����������� ������������������  (1����������� ������������������  references)����������� ������������������  target����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  prot����������� ������������������  opt����������� ������������������  source����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  destination����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  neutron-openvswi-of52161e6-0����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tapf52161e6-00����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-o599b870f-3����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tap599b870f-3b����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-o6be4c9d0-a����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tap6be4c9d0-a7����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-oe25d6c33-a����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tape25d6c33-a9����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-odbc8ea0e-3����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tapdbc8ea0e-3c����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-o02513ebb-9����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tap02513ebb-93����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-o96af00a2-5����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tap96af00a2-5a����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-oc6f254f1-0����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tapc6f254f1-0e����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-o8357b2fa-3����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tap8357b2fa-36����������� ������������������  --physdev-is-bridged����������� ������������������  neutron-openvswi-odd35dadb-0����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  PHYSDEV����������� ������������������  match����������� ������������������  --physdev-in����������� ������������������  tapdd35dadb-00����������� ������������������  --physdev-is-bridged����������� ������������������  !Chain����������� ������������������  neutron-openvswi-OUTPUT����������� ������������������  (1����������� ������������������  references)����������� ������������������  target����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  prot����������� ������������������  opt����������� ������������������  source����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  destination����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  !Chain����������� ������������������  neutron-openvswi-i02513ebb-9����������� ������������������  (1����������� ������������������  references)����������� ������������������  target����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  prot����������� ������������������  opt����������� ������������������  source����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  destination����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  RETURN����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  state����������� ������������������  RELATED,ESTABLISHED����������� ������������������  RETURN����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  udp����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  udp����������� ������������������  dpt:snmp����������� ������������������  RETURN����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  tcp����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  tcp����������� ������������������  dpt:ssh����������� ������������������  RETURN����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  icmp����������� ������������������  --����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  RETURN����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  172.16.203.92����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  RETURN����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  172.16.204.42����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  RETURN����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  172.16.202.177����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  RETURN����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  172.16.204.36����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  RETURN����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  172.16.204.41����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  RETURN����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  172.16.204.79����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  RETURN����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  172.16.204.34����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  RETURN����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  172.16.203.98����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  RETURN����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  172.16.203.162����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  RETURN����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  all����������� ������������������  ����������� ������������������  --����������� ������������������  ����������� ������������������  172.16.203.63����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  anywhere����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  ����������� ������������������  

# iptables-save | wc -l 489

Page 34: 클라우드 네트워킹과 SDN 그리고 OpenStack

L3����������� ������������������  Agent����������� ������������������  

-����������� ������������������  HA����������� ������������������  

-����������� ������������������  Performance����������� ������������������  

-����������� ������������������  Service����������� ������������������  Insertion

Page 35: 클라우드 네트워킹과 SDN 그리고 OpenStack

벤더의����������� ������������������  힘을����������� ������������������  빌려올까요?

Page 36: 클라우드 네트워킹과 SDN 그리고 OpenStack

현실적인 방안

Page 37: 클라우드 네트워킹과 SDN 그리고 OpenStack

Multi����������� ������������������  Tenancy?����������� ������������������  

Security����������� ������������������  Group?����������� ������������������  

VLAN?����������� ������������������  

Only����������� ������������������  Software?

Page 38: 클라우드 네트워킹과 SDN 그리고 OpenStack

VxLAN,����������� ������������������  NVGRE

Page 39: 클라우드 네트워킹과 SDN 그리고 OpenStack

Thanks~