Openstack平台neutron模块之网络基础概念

因为项目需要，最近开始学习openstack，主要负责其中的网络模块–neutron，接下来会写几篇文章来记录在学习过程中的收获。所以这里第一篇就先介绍一下neutron中所涉及到的一些基本的网络概念。

一，组网技术
1，Flat（DHCP）技术：openstack中最简单的网络模型，所有的虚拟机共用一个私有IP段，相当于大家都处于一个局域网中，IP地址在虚拟机启动时完成注入。Flat DHCP组网模式与Flat的区别就在于其开启了DHCP功能，虚拟机通过DHCP消息获得IP地址（DHCP Agent）。

2，VLAN技术：VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。VLAN技术的好处主要有三个：
(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。
(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。
(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。

在openstack中使用VLAN技术引入了多租户机制，虚拟机可以使用不同的私有IP段，并且一个租户可以拥有多个IP段，以实现不同租户的网络隔离。但是，如果不同租户逻辑上共用一个网关，则无法实现租户间IP地址的复用。

3，overlay（GRE和VXLAN）技术： 通过隧