allowed-address-pairs

Neutron 启用Security Group时， 会打开反欺诈（anti-spoofing）功能。此时虚拟机将无法使用没有在它们自己的网络端口中配置的 MAC 或 IP 地址进行通讯，这就需要用到allow address pairs功能。