分析 OVS 如何实现 vlan 隔离

上一节我们完成了 OVS vlan 环境的搭建，当前拓扑结构如下：

cirros-vm1 位于控制节点，属于 vlan100。
cirros-vm2 位于计算节点，属于 vlan100。
cirros-vm3 位于计算节点，属于 vlan101。

今天详细分析 OVS 如何实现 vlan100 和 vlan101 的隔离。
与 Linux Bridge driver 不同，Open vSwitch driver 并不通过 eth1.100, eth1.101 等 VLAN interface 来隔离不同的 VLAN。
所有的 instance 都连接到同一个网桥 br-int，
Open vSwitch 通过 flow rule（流规则）来指定如何对进出 br-int 的数据进行转发，进而实现 vlan 之间的隔离。

具体来说：当数据进出 br-int 时，flow rule 可以修改、添加或者剥掉数据包的 VLAN tag，
Neutron 负责创建这些 flow rule 并将它们配置到 br-int，br-eth1 等 Open vSwitch 上。

下面我们就来研究一下当前的 flow rule。

查看 flow