在阿里云中有VPC(专有网络)的概念，其实在openstack中也可以做相应的配置。
阿里云VPC定义：
专有网络是基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。
每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。VPC之间通过隧道号进行隔离：
- 由于VPC内部存在交换机和路由器，因此可以像传统网络环境一样划分子网。每一个子网内部的不同云服务器使用同一个交换机互联，不同子网间使用路由器互联。
- 不同VPC之间内部网络完全隔离，可以通过对外映射的IP（弹性公网IP和NAT IP）互连。
- 由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。
- VPC内的云服务器使用安全组防火墙进行三层网络访问控制。
下面是openstack下VPC配置
创建一个外部网络
网络地址配置到前端路由器的
创建p1项目的网络
创建一个路由器
给路由增加一个接口，配置内网的网关
如果需要外网可以访问到这个主机，可以给主机增加浮动IP。
