tap/tun 是虚拟网络网卡； tap/tun 是 Linux 内核 2.4.x 版本之后实现的虚拟网络设备，不同于物理网卡靠硬件网卡实现，tap/tun 虚拟网卡完全由软件来实现，功能和硬件实现完全没有差别，它们都属于网络设备，都可以配置 IP，都归 Linux 网络设备管理模块统一管理。

Keystone是openstack开源云管理平台中负责身份验证、服务访问规则和服务令牌的功能组件；用户访问资源需要验证用户的身份与权限，服务执行操作需要进行权限验证，这些功能都会通过keystone来做处理。

HAproxy的流控模块用来对用户访问速率（并发数）进行控制，以避免服务的负载过大导致服务崩溃；HAproxy的黑白名单模块用来指定哪些用户能够访问服务，在白名单之外的用户会被拒绝访问，以提高系统的安全性。