本文以DHCP为例，介绍了network namespace的基本原理，以及他在OpenStack中的应用。
基本概念
1: Linux系统的全局资源
1）user:用户ID和组ID
2）uts:主机名和域名
3）pid:进程ID
4）mount:文件系统挂载点
5）network:网路资源
6）ipc:进程间通信
2:Linux Namespace Linux Namespaces提供了一种隔离系统全局资源的方法, 通过这个方法，每个namespace都了有一份独立的资源。这样,不同的进程在各自的namespace里对同一种资源的访问不会发生冲突。
每个Namespace看上去就像一个单独的Linux系统,从而实现了系统的隔离(Isolating Your System with Linux Namespaces)。与hypervisor比较，这是一个轻量级的系统虚拟化解决方案。被OpenStack广泛使用，并且是docker的核心技术之一。
3:Linux Network Namespace
Network namespace主要实现了网络资源的隔离，网络资源包括网络设备、IPv4和IPv6协议栈、IP路由表、防火墙、socket等。给一个或多个进程私有的网络资源。在OpenStack里，用来实现L3层网路的虚拟化。
4:DHCP在Openstack中的实现
DHCP的基本功能就是给客户端动态提供IP，具体原理不在这里描述，下面只是简单地介绍一下DHCP在OpenStack里的如何工作的。
(1):neutron-dhcp-agent 用参数"--dhcp-hostsfile=filename" 启动dnsmasq服务。当新的port被创建或者旧的port被删除时，OpenStack以dnsmasq-format的格式更新hostsfile文件。如下例所示：
fa:17:4e:86:18:a6,,192.168.10.10,192800
fa:17:4e:78:18:9b,,192.168.10.20,192800
(2):当OpenStack从hostsfile增加或者删除一条记录时，他给dnsmasq服务发送一个HUP信号，dnsmasq会重新读取配置文件和hostsfile。当VM发出DHCP-Discover后,dnsmasq分配IP地址给VM。
管理Network Namespace
1）新建network namespace
经过上面几步，创建出如下的网络拓扑图：
2）创建veth pair
创建一个veth pair, 一端接在在新建的namespace中, 通常命名为eth0，一端接在Open vSwitch, 通常命名为veth。通过Open vSwitch进行路由转发, 达到两个namespace通信的目的。
对green namespace做同样的操作，把他和openvswitch也连起来。
3）配置IP地址
给eth-r和eth-g配置IP地址后，两个namespace就可以互相交流了。
DHCP在Openstack中的实现
虚拟机，DHCP服务和Linux bridge在OpenStack中的逻辑结构图如下图所示。本文以linux bridge为例来解释说明。
虚拟机和dhcp namespace都连在linux bridge上,dnsmasq服务在dhcp namespace的veth pair端口监听虚拟机dhcp的请求。具体实现步骤如下：
1）新建一个namespace:dhcp-r
2）新建一个veth-pair(tab-1,ns-1)
3）把dhcp的Ip地址配置在ns-1端口上
4）起dnsmasq服务,让他监听在ns-1上
