在OpenStack中，建立instance之前必須建立網路。這裡通過Dashbord建立私有網路並且通過虛擬路由器與公網相連。私有網路即Tenant network。

1. 建立私有網路及其子網

登入Dashbord->Project->Network->Networks->Create Network

建立私有網路gpu_server_net。

直接建立子網，此處Gateway一定要設定，否則無法連線虛擬路由器。

2. 建立虛擬路由器連線內外網

Project->Network->Routers->Create Router

建立虛擬路由器ext-gpu_server_net_router, 選擇外網ext_net。

檢視宿主機網路配置發現多了一個虛擬網路介面tapac69635d-39，並且此介面被加入了之前的網橋：

$ ifconfig
tapac69635d-39 Link encap:Ethernet  HWaddr 8e:65:62:88:73:f2  
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:22 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1224 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1900 (1.9 KB)  TX bytes:147035 (147.0 KB)
 

$ brctl show brq0bf52efa-2e
bridge name	bridge id		STP enabled	interfaces
brq0bf52efa-2e		8000.8e65628873f2	no		enp129s0f0
							tapac69635d-39

3. 建立Interface，連線私有網路

進入ext-gpu_server_net_router介面->Interfaces->Create Interface

選擇私有網路gpu_server_net, IP地址可以自動獲取。

最終的拓撲圖如下：

這樣在私有網路gpu_server_net上建立的instance就可以訪問外網了。

私有網路的實現也是通過Linux bridge，通過brctl檢視發現多了一個網橋brq7da98464-c3：

$ brctl show
bridge name	bridge id		STP enabled	interfaces
brq0bf52efa-2e		8000.8e65628873f2	no		enp129s0f0
							tapac69635d-39
brq7da98464-c3		8000.5291505c09bc	no		tap9a787464-ac
							tapa2e6a0fb-82
							vxlan-34

其中的虛擬網絡卡tap9a787464-ac和tapa2e6a0fb-82分別是連線Router的Gateway Interface和DHCP agent 介面。

如下圖所示：