Eucalyptus的网络配置

Eucalyptus的网络配置

 

Eucalyptus的网络特征：

1. Connectivity:为虚拟机提供IP级别的连接。

2. IP Control:SYSTEM模式下，由DHCP服务器为虚拟机分配IP；其他模式下由Eucalyptus为虚拟机分配IP。

3. Security Groups:针对一组虚拟机提供的一组网络访问规则，类似于防火墙。

4. Elastic IPs:动态为虚拟机分配公共IP地址。

5. Metadata service:使得用户可以访问到运行中的虚拟机实例的相关信息。

6. VM Isolation:隔离不同安全组虚拟机之间的网络通信。

 

Eucalyptus的网络模式：

1. SYSTEM: 此种模式适合希望在台式机或笔记本上使用Eucalyptus的用户设置。在节点VM实例启动前，Euca会为每个实例分配一个随机MAC地址，并且通过节点本地的Xen桥接程序将虚拟实例的以太网设备与物理以太网连接。

2. STATIC:适合拥有MAC/IP资源池并随时想为虚拟机实例分配MAC/IP地址对的用户。当虚拟机实例化的时候，Euca会以静态方式开启DHCP服务器取出下一个IP/MAC地址对。并通过节点本地的Xen桥接程序将虚拟实例的以太网设备与物理以太网连接。

3.MANAGED:用户自定义一个自命名的网络，虚拟机实例从这个网络中获得IP，与STATIC模式类似，用户可以对一个静态IP槽进行管理和分配，另外，管理员可以对某自定义网络定义一个外部规则并运用于属于此网络的所有实例。这一部分功能与Amazon的弹性IP机制类似。

4. MANAGED-NOVLAN:提供了MANAGED mode的动态IP和自定义网络的特性，但不支持虚拟局域网之间的隔离。