为什么要使用Linux Bridge？

admin

虚拟机数据流量到物理服务器的网卡会经过qbr、Br．int和Br．tun三个虚拟网元设备。虚拟机以及三个虚拟网元设备通过Tap设备(Linux内核虚拟化出来的一个网络接口)进行逻辑连接。qbr是一个Linux Bridge，主要用于实现虚拟机的安全组规则。安全组规则是通过Iptables技术来实现的。0penstack把安全组的规则定义为由Tap设备实现，但是0penvswitch的Tap端口并不支持Iptable. 所以采用一个折衷的方式，在虚拟化层引入Linux Bridge来实现安全组的规则，与Openvswitch联动工作。