［问题］openstack 网络隔离

大致理解openstack有三个层次的隔离：
（1）租户之间的网络隔离
（2）一个租户内的不同网络之间隔离
（3）一个网络内的不同子网隔离

其中（2）租户内的不同网络之间隔离获取资料得知是根据vxlan、vlan或gre的segmentid来进行隔离的，

问题：
1。是不是可以理解为这个租户下的vm，分别拥有各自租户内网络的vlan号，而这些vlan合起来组成了一个租户的整体网络？
2。既然租户内的网络是根据vlan等来隔离的，那各个租户又是靠什么隔离的呢？是namespace嘛？是的话那么一个namespace的vlan是独立计数的吗？
3。租户网络和网络子网的关系又是怎样的呢？一个租户网络下的子网是怎样隔离的？每个子网有自己的dhcpserver还是公用这个网络中的dhcpserver？

［问题］openstack的网络隔离
http://www.aboutyun.com/forum.php?mod=viewthread&tid=17967
这两个是不是一样的