@dcdlove 英雄所见略同，即使失败了又能如何。

@realpg 我说的是云厂商不是你，你这个思路是正确的，我也思考了下，所有租户共享一个 LB 共享池 192.168.1.0/24 ，A 租户的 LB 地址是 192.168.1.1 ，然后平台拿到这个地址去所有 LB 的机器上配置 192.168.1.1 到 lo 接口，然后宣告，形成 ECMP ，全部转发流量，流量到达 LB 后如果址是 192.168.1.1 目标地址是 vpc 内网地址，自己查 flow 流表通过 vxlan 转发到相应隧道到达租户 vpc 中的机器，至于 vni 就是在创建 lb 后平台控制器自动下发到 OVS 的。

@pentilun 有没有可能是以前没人指路，不知道学出来干什么，属于迷茫，现在不一样，现在是为了生计。

@forisra 我主要目的是学好英语，可以去更多的地方看看，不能做井底之蛙，拿证是顺带的事情。

@wengjin456123 猥琐发育。

@ChefIsAwesome 那工钱去工作，总比现在等死强。

@ryd994 那个工签就行

@lonely701 这辈子没机会了。

@realpg 也太随意了，

@jason56 这些问题我没有遇到过，我都是谈兵。我更喜欢技术实现原理。

网络资源到计算资源走的路由，但是如何区分租户呢？租户的 ip 如果有重叠该如何处理？如两个租户的 lb 地址都是 10.0.0.1/32 ？

还有一种可能就是专门那一个网段如 10.0.0.0/16 ，给每一个租户的 lb 分配一个单独的 10.0.1.1/32 的路由，这样也能标识一个租户，然后通过路由的方式引入到计算集群，计算集群处理后再通过网络返回给 lb ，不知道我这么理解对不对。

@thereone 好

@fovecifer 我看这方面资料太少了。

@thereone 据我所知好多都是基于 dpdk 自己研发的，还有使用 haproxy 二次开发的

@thereone 没有接触过这种设备，但是我感觉 vpc 直接部署虚拟机还是非常简单的。

@my3157 这种方案我已经梳理通了，直接在 linux netns 中跑 nginx 进程，物理一层的网卡直接放到 vrf 中，netns 中的 nginx 进程应该可以用 cgroup 来做隔离，对于高可用可以在多个可用区部署多个进程，然后归属同一个 vxlan 就行。

@ekucn 听君一席话，胜读十年书。

@ekucn 那岂不是 pe 测要创建一堆虚拟 tunnel ，不过这种方案应该可行，然后把 tunnel 划分的 vrf 中

@teaguexiao 我看公开的资料少，就自己瞎琢磨