在vlan形式下，每个 vlan network 都有自己的 bridge，从而也就成功了基于 vlan 的隔离，vlantag的转换须要在br-int和brcps两个网桥上启动相互配合。br-int担任从int-brcps过去的包(带外部vlan)转换为外部vlan，而brcps担任从phy-brcps过去的包(带外部vlan)转化为外部的vlan。租户的流量隔离也是经过vlan来启动的，因此包括两种vlan，虚构机在ComputeNode内流量带有的local vlan和在Compute Node之外物理网络上隔离不同租户的vlan。物理替换机与eth网卡相连的 port 设置成trunk 形式，成功同一块物理网卡上方经过多个不同vlan 的数据。