前面咱们建立了 OVS vlan100 并部署了 instance,今天继续建立 vlan101。网络
subnet IP 地址为 172.16.101.0/24。spa
Neutron 自动在 br-int 网桥上建立了 vlan100 dhcp 的接口 “tap1820558c-0a”。接口
如今,网络结构以下:ci
launch 新的 instance “cirros-vm3”,网络选择 vlan101。部署
cirros-vm3 分配到的 IP 为 172.16.101.103。it
cirros-vm3 被 schedule 到计算节点,虚拟网卡已经链接到 br-int。im
当前网络结构以下:通信
cirros-vm1 位于控制节点,属于 vlan100。
cirros-vm2 位于计算节点,属于 vlan100。
cirros-vm3 位于计算节点,属于 vlan101。img
cirros-vm1 与 cirros-vm2 都在 vlan100,它们之间能通讯。
cirros-vm3 在 vlan101,不能与 cirros-vm1 和 cirros-vm2 通讯。co
上面的结论是毋庸置疑的,但咱们更须要关心的是:
Open vSwitch 是如何实现 vlan100 和 vlan101 隔离?
下一节咱们将详细分析这个问题。