Openstack功能区域架构设计，如何实现区域隔离？

按照规定，目前网络分为不同的区域，例如DMZ区，互联网区，不同区域之间应由不同的主机集群提供服务，是否有方案能将区域隔离，把vm限制在区域内漂移。此外，若区域内集群又分主备角色集群，应如何设计？