Openstack功能区域架构设计，如何实现区域隔离？

这个就得使用openstack的region了

openstack AZ里面也可以实现网络的独立隔离，openstack中的DMZ区域完全可以独立网络来界限，加上安全组的控制，能够在逻辑上实现DMZ区域的需求。带有AZ属性的虚机迁移时只会找该AZ内的主机调度。
集群范围内的主备，这个没搞过，不过也可以单独划出AZ来做备份。