Linux物理网络和虚拟网络对比

一 传统二层网络

在一个传统的物理网络里。可能有一组物理的Server，上面分布运行有各种各样的应用，比如Web服务、数据库服务等。为了彼此相互通信，每个物理Server都拥有一个或多个物理网卡（NIC），这些NIC被连接在物理交换机设备上，比如交换机（Switch）。

传统二层物理网络图例

二 Neutron虚拟化网络

Neutron最为核心的工作是对二层物理网络network的抽象和管理。

虚拟化技术被引入后，上述的多个操作系统和应用可以以虚拟机的形式分享同一物理Server，虚拟机的生成和管理由Hypervisor（或VMM）来完成。

虚拟机的网络功能由虚拟网卡（vNIC）提供，Hypervisor可以为每个虚拟机创建一个或多个vNIC，站在虚拟机的角度，这些vNIC等同于物理的网卡。为了实现与传统物理网络等同的网络结构，与NIC一样，Switch也被虚拟化为虚拟交换机（vSwitch），各个vNIC连接在vSwith的端口上，最后这些vSwith通过物理Server的物理网卡访问外部的物理网络。

由此可见，对一个虚拟的二层网络结构来说，主要完成两种网络设备的虚拟化：NIC硬件与交换设备。

虚拟网络结构图例