openstack网络（neutron）模式之GRE的基本原理

neutron网络目的是为OpenStack云更灵活的划分网络，在多租户的环境下提供给每个租户独立的网络环境。neutron混合实施了第二层的VLAN和第三层的路由服务，它可为支持的网络提供防火墙，负载均衡以及IPSecVPN等扩展功能。neutron是openstack中一个重要模块，也是比较难理解和debug的模块之一。图1：三节点opens网络1、ExternalNetwork/APINetwork，这个网络是链接外网的，无论是用户调用OpenStack的API，还是创建出来的虚拟机要访问外网，或者外网要ssh到虚拟机，都需要通过这个网络2、DataNetwork，数据网络，虚拟机之间的