Overlay通过解耦拓扑与物理网络换取自动化

虚拟机之间的连接如果直接跑在物理二三层网络上，虚拟机每次迁移都要牵动物理设备的配置，管理复杂度随规模爆炸。Overlay 的做法是把虚拟机之间的连接改成运行在 Tunnel 之上，Tunnel 的起止点放在服务器而非物理交换机，这样物理网络对虚拟机变得透明：迁移一台虚拟机只需要在软件里重新指定它挂到哪个 Tunnel 终结点，不用碰虚拟机的 IP/MAC，更不用改动任何物理设备。自动化的前提往往就是这种解耦——只有当”改变上层逻辑”不再牵连”改变底层物理状态”时，软件才能安全地替人做决策。这也是为什么后来的云网络（VPC）普遍用 Overlay 而非直接暴露物理拓扑。