Neutron实现了哪些层次的网络隔离？

租户的网络隔离：

租户之间的网络是三层隔离的，即使通过VR也无法通信，若需要通信必须走物理网络

一个租户内的不同网络之间二层隔离的，需要通过 VR 做三层连通

一个网络内的不同子网也是二层隔离的，需要通过 VR 做三层连通

外部网络的隔离：

Neutron提供数据网络与外部网络的隔离性，默认情况下，所有虚机通往外网的流量全部走网络节点上的 L3 agent，内部的固定IP被转化为外部的浮动IP地址。