<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:-webkit-standard;
        panose-1:2 11 6 4 2 2 2 2 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri",sans-serif;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style>
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p style="margin:0in;margin-bottom:.0001pt"><span style="font-family:"Arial",sans-serif;color:black">All,<o:p></o:p></span></p>
<p style="margin:0in;margin-bottom:.0001pt"><span style="font-family:"Arial",sans-serif;color:black"><o:p> </o:p></span></p>
<p style="margin:0in;margin-bottom:.0001pt"><span style="font-family:"Arial",sans-serif;color:black">With the Stein release we will remove support for FWaaS V1 [1]. It has been marked deprecated since Liberty (2015)  and was an experimental API. It is being
 replaced with FWaaS V2 [2] which has been available since the Newton release.</span><span style="font-family:-webkit-standard;color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:-webkit-standard;color:black"><o:p> </o:p></span></p>
<p style="margin:0in;margin-bottom:.0001pt"><b><span style="font-family:"Arial",sans-serif;color:black">What is Neutron FWaaS?</span></b><b><span style="font-family:-webkit-standard;color:black"><o:p></o:p></span></b></p>
<p style="margin:0in;margin-bottom:.0001pt"><span style="font-family:"Arial",sans-serif;color:black">Firewall-as-a-Service is a neutron project which provides router (L3) and port (L2) firewalls to protect networks and vms. [3]</span><span style="font-family:-webkit-standard;color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:-webkit-standard;color:black"><o:p> </o:p></span></p>
<p style="margin:0in;margin-bottom:.0001pt"><b><span style="font-family:"Arial",sans-serif;color:black">What is Neutron FWaaS V1?</span></b><b><span style="font-family:-webkit-standard;color:black"><o:p></o:p></span></b></p>
<p style="margin:0in;margin-bottom:.0001pt"><span style="font-family:"Arial",sans-serif;color:black">FWaaS V1 was the first implementation of Firewall-as-a-Service and focused on the router port. This implementation has been ported to FWaaS V2.</span><span style="font-family:-webkit-standard;color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:-webkit-standard;color:black"><o:p> </o:p></span></p>
<p style="margin:0in;margin-bottom:.0001pt"><b><span style="font-family:"Arial",sans-serif;color:black">What is FWaaS V2?</span></b><b><span style="font-family:-webkit-standard;color:black"><o:p></o:p></span></b></p>
<p style="margin:0in;margin-bottom:.0001pt"><span style="font-family:"Arial",sans-serif;color:black">FWaaS V2 extends Firewall-as-a-Service to any neutron port - thus offering the same functionality as Security Groups but with a richer API (e.g. deny/reject
 traffic).</span><span style="font-family:-webkit-standard;color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:-webkit-standard;color:black"><o:p> </o:p></span></p>
<p style="margin:0in;margin-bottom:.0001pt"><b><span style="font-family:"Arial",sans-serif;color:black">Why is FWaaS V1 being removed?</span></b><b><span style="font-family:-webkit-standard;color:black"><o:p></o:p></span></b></p>
<p style="margin:0in;margin-bottom:.0001pt"><span style="font-family:"Arial",sans-serif;color:black">FWaaS V1 has been deprecated since 2015 and with FWaaS V2 being released for several cycles it is time to remove FWaaS V1.</span><span style="font-family:-webkit-standard;color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:-webkit-standard;color:black"><o:p> </o:p></span></p>
<p style="margin:0in;margin-bottom:.0001pt"><b><span style="font-family:"Arial",sans-serif;color:black">How do I migrate?</span></b><b><span style="font-family:-webkit-standard;color:black"><o:p></o:p></span></b></p>
<p style="margin:0in;margin-bottom:.0001pt"><span style="font-family:"Arial",sans-serif;color:black">Existing firewall policies and rules need to be recreated with FWaaS V2. At this point we don’t offer an automated migration tool.</span><span style="font-family:-webkit-standard;color:black"><o:p></o:p></span></p>
<p class="MsoNormal" style="margin-bottom:12.0pt"><span style="font-family:-webkit-standard;color:black"><o:p> </o:p></span></p>
<p style="margin:0in;margin-bottom:.0001pt"><span style="font-family:"Arial",sans-serif;color:black">[1]
</span><span style="font-family:-webkit-standard;color:black"><a href="https://developer.openstack.org/api-ref/network/v2/#fwaas-v1-0-deprecated-fw-firewalls-firewall-policies-firewall-rules"><span style="font-family:"Arial",sans-serif;color:#1155CC">https://developer.openstack.org/api-ref/network/v2/#fwaas-v1-0-deprecated-fw-firewalls-firewall-policies-firewall-rules</span></a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:-webkit-standard;color:black"><o:p> </o:p></span></p>
<p style="margin:0in;margin-bottom:.0001pt"><span style="font-family:"Arial",sans-serif;color:black">[2]
</span><span style="font-family:-webkit-standard;color:black"><a href="https://developer.openstack.org/api-ref/network/v2/#fwaas-v2-0-current-fwaas-firewall-groups-firewall-policies-firewall-rules"><span style="font-family:"Arial",sans-serif;color:#1155CC">https://developer.openstack.org/api-ref/network/v2/#fwaas-v2-0-current-fwaas-firewall-groups-firewall-policies-firewall-rules</span></a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:-webkit-standard;color:black"><o:p> </o:p></span></p>
<p style="margin:0in;margin-bottom:.0001pt"><span style="font-family:"Arial",sans-serif;color:black">[3] https://www.youtube.com/watch?v=9Wkym4BeM4M</span><span style="font-family:-webkit-standard;color:black"><o:p></o:p></span></p>
<p class="MsoNormal" style="margin-bottom:12.0pt"><o:p> </o:p></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><o:p> </o:p></span></p>
</div>
</body>
</html>