云主机中的 Flat , VLAN GRE 和 VXLAN

FLAT

        在 FLAT 网络中，每个人共享相同的网段。例如，假设2个租户共享集群，该段为10.4.128.0/20，租户1的 VM1 可能会被分配 10.4.128.3，租户2的VM1可以得到10.4.128.4。这意味着租户1可以看到租户2的流量。

---

VLAN

        在 VLAN 网络中，租户是分开的，每个租户都被分配到一个VLAN。OVS（OpenVSwitch）将在虚拟交换机中为每个租户分配一个内部VLAN。这些VLAN提供租户之间的分离。这也意味着租户可以指定相同的子网，他们的 IP 可以重叠，例如 租户1的VM1可以获得分配的IP 10.4.128.3，租户2的VM1也可以获得10.4.128.3。

---

GRE 和 VXLAN

        GRE分段（和VXLAN）也提供了租户之间的分离，也允许重叠的子网和IP范围。它通过将租户流量封装在隧道中来实现这一点。

        假设租户有运行在计算节点A、B和C上的虚拟机。OVS将在所有这些机器之间建立一个完全连接的隧道网，虚拟机的流量通过这些隧道进行传输。如果机器 A 上的VM想要向机器B上的VM发送数据包，则机器 A 将使用分段ID来封装来自VM的IP数据包，并且接收机器 B 将解封装数据包，并使用以太网帧中的寻址信息将其转发到目的地VM。