SDN中“Host网络”指终端主机及其接入网络的逻辑集合，由控制器通过南向协议驱动发现、建模、纳管与调度。其协同依赖主动/被动主机发现机制、动态策略编排（如微隔离、服务链）、以及与应用层北向API和基础设施层的闭环联动。
在软件定义网络（SDN）中，“Host 网络”并非独立存在的网络类型，而是指终端主机（如服务器、虚拟机、容器、PC 或 IoT 设备）及其接入网络的逻辑与行为集合。它不直接参与控制决策，但却是 SDN 控制策略最终服务和管控的对象。要让 Host 网络在 SDN 中有效协同工作，关键在于被发现、被建模、被纳管、被调度——整个过程由控制器驱动，依赖南向协议（如 OpenFlow）与数据平面设备配合完成。
Host 如何被 SDN 控制器识别和跟踪
传统 SDN 控制器通常只自动发现交换机、路由器等网络设备（即 OpenFlow Switch），而默认忽略静默主机（如未发包的 VM 或休眠终端）。因此，真正的协同始于“主机发现机制”的增强：
- 控制器需部署主动探测（如 ARP/ICMP 扫描）或被动监听（如解析 DHCP 请求、sFlow/IPFIX 流量元数据）；
- 利用 SDN 交换机的端口状态变化（如 port-up/port-down 事件）触发主机接入/离线感知；
- 结合地址解析表（ARP Table）、MAC 地址表（FDB）与 IP-MAC 绑定关系，构建 host → switch port → VLAN/segment 的映射；
- 高级方案（如 Ryu 中实现的 Host Discovery 模块）可支持零流量场景下的主机维持，通过定时心跳或拓扑推断持续更新 host 状态。
Host 网络策略如何通过 SDN 实现动态编排
一旦主机被纳入拓扑视图，控制器就能为其下发精细化转发与安全策略：
- 主机流量可被重定向至虚拟防火墙、负载均衡器或 IDS/IPS 等服务链节点（Service Chaining）；
- 基于主机身份（IP/MAC/租户标签）匹配流表规则，实现微隔离（Micro-segmentation），例如禁止某台数据库主机访问办公网段；
- 支持主机迁移时策略自动跟随：VM 迁移至新物理宿主机后，控制器实时更新其所在交换机的流表，确保策略不中断；
- 在多租户环境中，为主机分配虚拟网络标识（如 VXLAN VNI 或 Geneve Context ID），使其天然归属对应租户平面。
Host 与应用层、基础设施层的联动方式
Host 不是孤立节点，而是连接上层应用与底层设施的枢纽：
- 应用层（如云管理平台 OpenStack、Kubernetes）通过北向 API 向控制器声明主机需求（例：“为 Pod A 分配带宽保障策略”）；
- 控制器将该需求翻译为 OpenFlow 规则或 P4 程序，下发至接入交换机或 vSwitch；
- 基础设施层（如 OVS、Barefoot Tofino、白盒交换机）执行规则，完成实际转发、限速、标记等动作；
- 反向路径上，主机产生的监控指标（CPU、连接数、延迟）可经 Telemetry 上报，供控制器做闭环优化（如自动扩缩容服务链实例）。
Host 网络在 SDN 中不是被动挂载点，而是可编程网络服务的终点与起点。协同是否顺畅，取决于控制器能否把主机从“IP 地址”升维为“带上下文的网络实体”。
