qq_42247780的博客

在Port的配置的ip地址中，ip地址不能孤立存在，他必须属于一个subnet，同时也意味着ip地址必须在subnet范围内，同时Port也需要属于一个Network，靠port模型中的network_id来表达。在Neutron的资源模型中，有一个字段：tenant_id，字段的目的就是为了实现租户隔离，在后续的发展过程中更改为Project_id，除了字段名改了外，其他都是为了实现：租户隔离。租户隔离，本质上不可能两个不同的硬件，硬件不行逻辑来实现，那么在底层肯定是在共享的设备上实现隔离的效果咯。

tap和tun两者同属于操作系统内核中的虚拟网络设备（此处指的是逻辑的设备，实际承载载体可能就是数据结构、内核模块，设备驱动）与传统的L3路由器，L2交换机的物理网络设备区分开来。

计算节点：主要负责计算服务，本身主要也以VM为主，计算节点Host中，本身存在Bridge。网络节点：为VM提供DHCP、Router等网络服务控制节点：主要对各种虚拟网元管理配合，起到大脑的作用。