1. 多租户网络概述
1.1 多租户概念
多租户（Multi-Tenancy）是一种软件与网络架构模式，指单个物理或逻辑实例同时为多个独立用户群体（租户）提供服务，且各租户在逻辑上完全隔离。在云计算环境中，租户可以是一个企业、一个部门或一个项目组，每个租户拥有独立的网络、计算、存储资源视图。
核心特征： 资源共享 + 逻辑隔离。多租户不是简单的“多人使用”，而是要求租户之间互不可见、互不干扰，同时共享底层基础设施以降低成本。
| 维度 | 单租户 | 多租户 |
|---|---|---|
| 资源利用率 | 低，资源按峰值预留 | 高，资源池化复用 |
| 运维成本 | 高，每租户独立部署 | 低，统一运维管理 |
| 隔离粒度 | 物理隔离 | 逻辑隔离为主 |
| 扩展性 | 线性扩展，成本高 | 弹性扩展，成本可控 |
| 适用场景 | 金融核心、政府涉密 | 公有云、SaaS、混合云 |
1.2 网络隔离需求
多租户网络的核心挑战在于：如何在共享物理网络上实现租户间的安全隔离。隔离需求从低到高可分为三个层次：
- 通信隔离：租户A的流量不能到达租户B的网段，防止数据泄露。
- 性能隔离：一个租户的突发流量不应抢占其他租户的带宽，需要QoS保障。
- 故障隔离：一个租户的网络配置错误或广播风暴不应影响其他租户。
实践要点： 网络隔离不是越强越好。物理隔离最安全但成本最高，逻辑隔离（VLAN/VXLAN）是主流选择。关键是在隔离粒度与运维复杂度之间找到平衡点。
常见的网络隔离技术对比：
| 技术 | 隔离层次 | 租户规模上限 | 扩展性 | 典型场景 |
|---|---|---|---|---|
| VLAN (802.1Q) | L2隔离 | 4094个 | 低，受限于12位VID | 小型数据中心 |
| VXLAN | L2 over L3 | 1600万+ | 高，24位VNI | 公有云、SDN |
| GRE/IP-in-IP | L3隧道 | 无理论上限 | 中，需手动配置 | 混合云互联 |
| Geneve | L2/L3混合 | 1600万+ | 高，可扩展TLV | 下一代SDN |
1.3 多租户网络架构演进
多租户网络架构经历了从物理隔离 → 逻辑隔离 → 软件定义隔离的演进路径。以下SVG图展示了三个典型阶段的架构特征：
1.4 架构演进关键节点
除了上述三个阶段，多租户网络架构在演进过程中还经历了几个重要的技术转折点：
- VLAN + STP 时代：早期多租户依赖VLAN划分，但生成树协议导致链路利用率低，且VLAN数量4094成为瓶颈。
- VXLAN + EVPN 时代：VXLAN将L2网络扩展到L3基础设施，EVPN提供控制平面，实现大规模租户自动发现与路由。
- SDN 集中控制时代：控制器（如OpenDaylight、ONOS）统一管理网络状态，租户网络策略通过北向API下发，实现分钟级部署。
- eBPF 与 Cilium 时代：在Kubernetes环境中，eBPF技术将网络隔离下沉到内核，实现微秒级策略生效，无需修改网络硬件。
常见误区： 很多团队认为“用了VXLAN就等于实现了多租户”。实际上，VXLAN只解决了L2网络扩展和租户标识问题，真正的多租户还需要配合租户路由隔离、安全组策略、分布式ACL、QoS限速等完整方案。
1.5 多租户网络的核心能力模型
一个成熟的多租户网络平台应具备以下五大核心能力，以下SVG图展示了它们之间的依赖关系：
五大能力的具体要求：
| 能力 | 技术实现 | 关键指标 |
|---|---|---|
| 租户隔离 | VXLAN VNI、VRF、安全组、分布式ACL | 隔离粒度 ≤ 单个VM/容器 |
| 弹性扩展 | SDN控制器、自动化编排、Underlay/Overlay解耦 | 新增租户时间 ≤ 5分钟 |
| 性能保障 | QoS队列、带宽限速、DPDK/智能网卡卸载 | 租户间性能干扰 ≤ 5% |
| 自动化运维 | CI/CD Pipeline、Terraform/Ansible、网络策略即代码 | 变更成功率 ≥ 99.9% |
| 可观测性 | NetFlow/sFlow、eBPF、分布式追踪、告警关联 | 端到端延迟可追踪 |
架构选型建议： 对于初创云平台，建议从VXLAN + 开源SDN控制器起步，优先保障租户隔离和弹性扩展能力；随着规模增长，逐步引入DPDK加速和eBPF可观测性，补齐性能和运维短板。