红帽全球峰会1.4. ML2 网络类型
您可以同时运行多个网络片段。ML2 支持多个网络段的使用和互连。您不必将端口绑定到网络段，因为 ML2 将端口绑定到连接。根据机制驱动程序，ML2 支持以下网络段类型：
- Flat
- VLAN
- GENEVE 隧道
- VXLAN 和 GRE 隧道
- Flat
- 所有虚拟机(VM)实例驻留在同一网络中，也可以与主机共享。没有 VLAN 标记或其他网络分离。
- VLAN
使用 RHOSP 网络用户可以使用与物理网络中存在的 VLAN ID (802.1Q 标记)对应的 VLAN 创建多个供应商或项目网络。这允许实例在环境中相互通信。它们还可以与同一第 2 层 VLAN 上的专用服务器、防火墙、负载平衡器和其他网络基础架构通信。
您可以使用 VLAN 为在同一交换机上运行的计算机分段网络流量。这意味着，您可以通过将端口配置为不同网络 members，来以逻辑方式划分您的交换机，这些端口基本上是 mini-LAN，您可以出于安全原因使用它们来分隔流量。
例如，如果您的交换机总共有 24 个端口，您可以将端口 1-6 分配给 VLAN200，端口 7-18 分配给 VLAN201。因此，连接到 VLAN200 的计算机与 VLAN201 上的计算机完全独立；它们无法直接通信，如果它们希望通过路由器，则流量必须通过路由器，就像它们是两个独立的物理交换机一样。防火墙也可用于管理哪些 VLAN 可以相互通信。
- GENEVE 隧道
- GENEVE 识别并适应网络虚拟化中不同设备的变化能力和需求。它为隧道提供了一个框架，而不是对整个系统进行规范。Geneve 定义在封装期间添加的元数据的内容，并尝试适应各种虚拟化场景。它使用 UDP 作为其传输协议，并且使用可扩展的选项标头动态大小。Geneve 支持单播、多播和广播。GENEVE 类型驱动程序与 ML2/OVN 机制驱动程序兼容。
- VXLAN 和 GRE 隧道
- VXLAN 和 GRE 使用网络覆盖来支持实例之间的私有通信。需要 RHOSP 网络路由器，以便流量遍历 GRE 或 VXLAN 项目网络的外部。还需要路由器直接连接到外部网络（包括互联网）；路由器提供使用浮动 IP 地址从外部网络直接连接实例的功能。VXLAN 和 GRE 类型驱动程序与 ML2/OVS 机制驱动程序兼容。
