传统防火墙是在路径中的第三层设备上实现的,例如路由器或专用防火墙设备。而在OVN在逻辑交换机上应用策略可能看起来就很奇怪了。然而这种方法的优点在于,它通过在逻辑端口级别实施安全性,创建了一种以东西(east-west)方式使工作负载更安全的简单方法。这种安全方法已经被称为“微分段”(又译作“微分割”),因为它允许管理员以非常精细的方式应用安全策略。传统网络设计(认为web-tier / db-tier)中存在的大多数层级是由于网络安全性以前只能在位于层之间的某个中央设备上完成。微分段方法的本质是:允许将网络设计扁平化到靠一个逻辑交换机来实现一切:安全策略和网络布局。
在下一篇文章中,我将介绍用于容器网络的OVN模型。