XenServer防火墙的智能解决方案？

Question

大约一个月以来，我一直在为XenServer防火墙寻找一个智能解决方案。新的默认网络后端"openvswitch“的文档并不详细，我几乎找不到使用OVS过滤包的指南。另一种可能是linux与iptable的桥梁(我将在接下来的几天对此进行评估)。

你是如何与你的XenServers防火墙？您使用Dom0吗?您有专门的VM吗.？

Answer 1

我的实现是通过部署一个专门用于执行防火墙职责的PV客户端。不过，你还是应该让dom0变硬。