Forrester仍然认为OpenStack和AWS是“安全投注”，部分原因是OpenStack解决方案已经开始在市场上激增，也将决定API标准。它可能不是最理想的，但它的发展现状不容忽视。如果有更好的“赌注”出现，它可能是建立在已有的解决方案基础之上。

Haproxy 作为优秀的软件负载均衡器，常常作为服务的前端，为外界提供服务的入口，同时隐藏服务端内部的细节，通过负载均衡提高服务端的并发量。随着 Haproxy 的发展，它的安全性也不断的提升。作为负载均衡器，提高服务端的并发处理能力，保证服务高可靠性，增强安全性。

作为一个平台，OpenStack由一系列提供不同功能的开源项目组成。作为项目结构的补充，整个项目还有一个漏洞管理团队（VMT），负责处理整个OpenStack项目结构中的漏洞披露和安全问题。红帽开发者Tristan Cacqueray是三人VMT的一个。

随着云计算用户不断增加，持续的网络安全威胁使得保护运行在虚拟化环境上的应用成为人们重点关注的议题。基于OpenStack的云架构中提供的传统高级网络安全方法在实际部署时可能会导致复杂性，网络延迟和一般操作难题，而使用网络服务链技术（Service Chaining或 Service Function Chaining）可在云上轻松启用网络安全功能，今年Sydney峰会上就为参加研讨会的stacker提供了利用服务链实现虚拟安全功能的现场动手实践。

租户网络由用户创建，Neutron被配置为自动选择网络分段类型，如VXLAN或VLAN。用户无法选择分段类型。provider网络由管理员创建，可以设置以下一个或多个属性：任何未指定的属性都将由Neutron补全。

现在，我们已经准备好开始创建网络。以下系列命令将创建网络、子网、路由器、安全组规则、实例和浮动IP。完成后，将有四种不同类型的网络可供使用。

大多数运营商已经在建设5G网络的道路上走了很远。然而，许多人发现了基于虚拟机的虚拟网络功能（VNF）的局限性。Kubernetes为运营商提供了用更轻、更便携的容器网络功能（CNF）取代VNF的机会。在大多数情况下，运营商将使用OpenStack在网络边缘管理容器和虚拟机的混搭。

对于大多数OpenStack用户运行的网络即服务项目Neutron来说，会有什么变化？主要更新包括单根I / O虚拟化（SR-IOV）VF到VF镜像、与项目Cyborg的连接和智能NIC支持。其他改进包括更好的可扩展性和性能以及跨社区的集成，包括OPNFV、Middonet、OpenDaylight、Tungsten Fabric、BaGPipe和BGP VPN。

OpenStack云服务提供商Teuto.net宣布，通过使用部署的Excelero NVMesh Server SAN与Mellanox公司SN2100交换机，实现了低延迟块存储和卓越性能。

Cinder是OpenStack的块存储服务。它虚拟化块存储设备的管理，并为最终用户提供自助服务API，以请求和使用这些资源，而无需了解实际部署存储的位置或设备类型——这是通过使用参考实现（LVM）或其他存储的插件驱动程序来完成的。