Какую роль выполняет Linux Bridge в архитектуре OpenStack?

Question

[longBurn]

Добрый день.
Изучаю сетевую архитектуру в Openstack.
Не понимаю, для чего исспользуется Linux Bridge при подключении виртуальных интерфейсов виртуальных машин к openVSwitch...
Архитектура описана на 5-ом слайде www.slideshare.net/teyenliu/the-basic-introduction...

Почему нельзя подключить TAP устройства напрямую в open VSwitch? зачем нужно там делать прослойку в виде Linux Bridge?

Спаибо за любую помощь!

Answer 1

[longBurn]

Нашел ответ:
Ideally, the TAP device vnet0 would be connected directly to the integration bridge, br-int. Unfortunately, this isn't possible because of how OpenStack security groups are currently implemented. OpenStack uses iptables rules on the TAP devices such as vnet0 to implement security groups, and Open vSwitch is not compatible with iptables rules that are applied directly on TAP devices that are connected to an Open vSwitch port.

Всем спасибо =)