openstack L3-GRE 网络结构分析记录 (Icehouse) 第三篇（多租户）

在上述两篇文章中描述的是单租户情况下同网段或不同网段间数据是如何走的，以及描述一个数据包是如何去往其他datacenter网络或互联网的。

openstack L3-GRE 网络结构分析记录 (Icehouse) 第一篇

openstack L3-GRE 网络结构分析记录 (Icehouse) 第二篇

本篇博文记录描述多租户情形下的网络及数据流情况。

首先，新建一个租户，并在该租户上下文下创建一个路由器和一个私网：

和另一个租户网络比较一下：

可以看出，两个租户共享了internet网络，这是因为在创建internet网络时，该网络是一个科共享的网络，即所有租户都可以使用。 两个租户的私有网络则完全不同，且两个网络拥有独立的虚拟路由器。

此时，在网络节点上，与前几篇文章描述的差异不大，neutron的l3agent会为每个租户创建独立的虚拟路由器，通过namespace隔离：

上面 ***9281的虚拟路由器则是demo租户的。

而从openvswitch的角度来看，与之前的结构一样，只是多出一个port来连接demo租户的internal网络，对ovs来说没有租户的概念，租户和ovs中哪个网络连接是有neutron来负责的。

计算节点情况：

两个租户之间网络是完全不通和隔离的，且连个租户内的虚机实例所使用的安全组规则也是相互独立的，iptables利用为不同的qbr***设置各自独立的规则：

所以网络的逻辑结构实际如下：

此时如果希望两个租户之间打通网络，可以通过外部网络路由将两个租户连接起来，或在两个虚拟路由器上设置路由指向彼此。