在vlan模式下，每个 vlan network 都有自己的 bridge，从而也就实现了基于 vlan 的隔离，vlantag的转换需要在br-int和brcps两个网桥上进行相互配合。br-int负责从int-brcps过来的包(带外部vlan)转换为内部vlan，而brcps负责从phy-brcps过来的包(带内部vlan)转化为外部的vlan。租户的流量隔离也是通过vlan来进行的，因此包括两种vlan，虚拟机在ComputeNode内流量带有的local vlan和在Compute Node之外物理网络上隔离不同租户的vlan。物理交换机与eth网卡相连的 port 设置成trunk 模式，实现同一块物理网卡上面通过多个不同vlan 的数据。