笔者经常听到的一个问题是：“我真的需要一个服务网格吗？诚实的回答是“具体情况具体分析”，这取决于收益和成本。但是，在帮助用户在许多不同的场景中经历了从探索到生产部署的过程之后，笔者很乐意与大家分享在决策过程中需要考虑的因素。

OpenStack网络需求很大程度上围绕着一个组织的文化以及它如何支持其网络基础设施。根据V.K. Cody Bumgardner的说法，相比那些在选择工具方面具有更大灵活性的组织，供应商驱动的组织更难获得OpenStack的好处。对于一些网络工程师来说，OpenStack的网络需求意味着放弃对基础设施的一些控制，并将控制权移交给其他人，如开发人员和最终用户。

控制平面的实现方式决定了其脆弱性，但是如果攻击者能够访问控制器，那么攻击者造成的灾难范围就扩大到对整个网络的完全控制，在多控制器SDN中有很高的安全风险，其中非妥协控制器（non compromised controllers）可以检测和减轻受损的控制器。

随着云计算用户不断增加，持续的网络安全威胁使得保护运行在虚拟化环境上的应用成为人们重点关注的议题。基于OpenStack的云架构中提供的传统高级网络安全方法在实际部署时可能会导致复杂性，网络延迟和一般操作难题，而使用网络服务链技术（Service Chaining或 Service Function Chaining）可在云上轻松启用网络安全功能，今年Sydney峰会上就为参加研讨会的stacker提供了利用服务链实现虚拟安全功能的现场动手实践。

服务网格在2019年逐渐成熟，所有主要云提供商都为开发人员提供了一种手段，让他们可以统一流量管理并跨微服务访问策略实施。正如我们在去年年底预测的那样，对于希望利用云计算（更具体地说是容器和Kubernetes）的公司，服务网格越来越重要。这是一个新兴的技术领域，网络服务器厂商NGINX的产品管理高级主管Owen Garrett警告企业不要过早投入太多资金。

租户网络由用户创建，Neutron被配置为自动选择网络分段类型，如VXLAN或VLAN。用户无法选择分段类型。provider网络由管理员创建，可以设置以下一个或多个属性：任何未指定的属性都将由Neutron补全。

现在，我们已经准备好开始创建网络。以下系列命令将创建网络、子网、路由器、安全组规则、实例和浮动IP。完成后，将有四种不同类型的网络可供使用。

大多数运营商已经在建设5G网络的道路上走了很远。然而，许多人发现了基于虚拟机的虚拟网络功能（VNF）的局限性。Kubernetes为运营商提供了用更轻、更便携的容器网络功能（CNF）取代VNF的机会。在大多数情况下，运营商将使用OpenStack在网络边缘管理容器和虚拟机的混搭。

伴随着软件定义网络(SDN)，通过SDN控制器在软件层进行管理的下一代网络兴起，企业网络已经在尝试推动SDN的变革。虽然在金融业务网络中使用SDN还值得商榷，但现在摆在金融行业的最大问题是，需要改变意识，不再观望，并拥抱SDN。

对于大多数OpenStack用户运行的网络即服务项目Neutron来说，会有什么变化？主要更新包括单根I / O虚拟化（SR-IOV）VF到VF镜像、与项目Cyborg的连接和智能NIC支持。其他改进包括更好的可扩展性和性能以及跨社区的集成，包括OPNFV、Middonet、OpenDaylight、Tungsten Fabric、BaGPipe和BGP VPN。