網絡虛擬化是虛擬化技術中最複雜的部分，學習難度最大。 但因爲網絡是虛擬化中非常重要的資源，
所以再硬的骨頭也必須要把它啃下來。
爲了讓大家對虛擬化網絡的複雜程度有一個直觀的認識，請看下圖
這是 OpenStack 官網上給出的計算節點（可以理解爲 KVM 的宿主機）虛擬網絡的邏輯圖，上面的網絡
設備很多，層次也很複雜。
我第一次看到這張圖，也着實被下了一跳。
不過大家也不要怕，萬丈高樓從地起，虛擬網絡再複雜，也是由一些基礎的組件構成的。只要我們將這些
基礎組件的概念和它們之間的邏輯關係搞清楚了，就能深刻理解虛擬網絡的架構，那麼雲環境下的虛擬化
網絡也就不在話下了。
下面我們來學習網絡虛擬化中最重要的兩個東西：Linux Bridge 和 VLAN
Linux Bridge 基本概念
假設宿主機有 1 塊與外網連接的物理網卡 eth0，上面跑了 1 個虛機 VM1，現在有個問題是：
如何讓 VM1 能夠訪問外網？
至少有兩種方案
將物理網卡eth0直接分配給VM1，但隨之帶來的問題很多：
宿主機就沒有網卡，無法訪問了；
新的虛機，比如 VM2 也沒有網卡。
下面看推薦的方案
給 VM1 分配一個虛擬網卡 vnet0，通過 Linux Bridge br0 將 eth0 和 vnet0 連接起來，
如下圖所示
![]()
Linux Bridge 是 Linux 上用來做 TCP/IP 二層協議交換的設備，其功能大家可以簡單的理解爲是一個
二層交換機或者 Hub。多個網絡設備可以連接到同一個 Linux Bridge，當某個設備收到數據包時，
Linux Bridge 會將數據轉發給其他設備。
在上面這個例子中，當有數據到達 eth0 時，br0 會將數據轉發給 vnet0，這樣 VM1 就能接收到來自
外網的數據； 反過來，VM1 發送數據給 vnet0，br0 也會將數據轉發到 eth0，從而實現了 VM1 與外網的通信。
現在我們增加一個虛機 VM2，如下圖所示
VM2 的虛擬網卡 vnet1 也連接到了 br0 上。 現在 VM1 和 VM2 之間可以通信，同時 VM1 和 VM2 也都可以與外網通信。
有了上面的基礎知識，下一節將演示如何在實驗環境中實現這套虛擬網絡。
本文出自 “CloudMan” 博客，請務必保留此出處http://cloudman.blog.51cto.com/10425448/1745873