Service Plugin / Agent - 天天5分鐘玩轉 OpenStack（73）

Core Plugin/Agent 負責管理核心實體：net, subnet 和 port。而對於更高級的網絡服務，則由 Service Plugin/Agent 管理。
Service Plugin 及其 Agent 提供更豐富的擴展功能，包括路由，load balance，firewall等，如圖所示：

DHCP
dhcp agent 經過 dnsmasq 爲 instance 提供 dhcp 服務。

Routing
l3 agent 能夠爲 project（租戶）建立 router，提供 Neutron subnet 之間的路由服務。路由功能默認經過 IPtables 實現。

Firewall
l3 agent 能夠在 router 上配置防火牆策略，提供網絡安全防禦。

另外一個與安全相關的功能是 Security Group，也是經過 IPtables 實現。 Firewall 與 Security Group 的區別在於：

1. Firewall 安全策略位於 router，保護的是某個 project 的全部 network。

2. Security Group 安全策略位於 instance，保護的是單個 instance。

Firewall 與 Security Group 後面會詳細分析。

Load Balance
Neutron 默認經過 HAProxy 爲 project 中的多個 instance 提供 load balance 服務。

後面的章節會結合 linux bridge 和 open vswitch 詳細討論每一種 service。

至此，咱們已經學習了 Core 和 Service Plugin/Agent，下一節將對 Neutron 架構作個小結。