30、云数据中心网络架构与华为HiSecEngine防火墙技术解析-CSDN博客

本文链接：https://blog.csdn.net/d6e7f8/article/details/149967405

云数据中心网络架构与华为HiSecEngine防火墙技术解析

1. 虚拟机IP地址分配机制

在网络环境中，SDN控制器可从OpenStack控制器节点获取虚拟机（VM）的IP - MAC映射，并将这些映射发送给CE1800V（假设已启用DHCP服务器功能）。当CE1800V接收到VM的DHCP请求数据包时，会搜索IP - MAC映射。若找到与VM的MAC地址对应的IP地址，CE1800V会向VM发送包含该IP地址的DHCP提供数据包。在DHCP服务器确认所提供的IP地址后，该IP地址就成功分配给了VM。其流程如下：

graph LR
    A[SDN控制器] --> B[获取VM的IP - MAC映射]
    B --> C[发送映射到CE1800V]
    D[VM] --> E[发送DHCP请求数据包]
    E --> F[CE1800V搜索IP - MAC映射]
    F --> G{找到对应IP?}
    G -- 是 --> H[发送DHCP提供数据包]
    H --> I[DHCP服务器确认IP]
    I --> J[IP地址分配给VM]
    G -- 否 --> K[无操作]