keepalive 在openstack中的应用（单网卡使用多ip）

建立虚拟机时主机上会有一条iptables 用来将ip和mac绑定，用来防止arp欺骗。在须要给单个网卡配置多个ip的场景下（例如keepalive）另外添加的ip地址是没法与外界通讯的。 两种方法来解决。安全 第一种是使用allowed-address-pairs来扩展端口属性，容许手动指定端口的mac_address和ip 地址对的流量经过。网络 1. 创建port时指定allowed-add

>>阅读原文<<