容器网络方案

容器网络的各种模式的比较

主要是flannel 、 calico 和 cilium中的几种模式

vxlan 和 ipip 网络模式

• 基于隧道，在任何网络环境下都可以正常工作
• 优势是对物理网络环境没有特殊要求，只要宿主机IP层可以路由互通即可
• 劣势是封包和解包耗费CPU性能，且额外的封装导致带宽浪费

host-gw 和 bgp 网络模式

• 基于路由，不适用于公有云环境
• 优势是没有封包和解包过程，完全基于两端宿主机的路由表进行转发
• 劣势是要求宿主机在2层网络是互通，且路由表膨胀会导致性能降低

cilium Overlay

• 支持 vxlan 和 geneve
• 基于封装的虚拟网络，产生所有主机。目前 VXLAN 和 Geneve 已经完成，可以启用 Linux 支持的所有封装格式
• 此模式具有最小的基础设施和集成要求。它几乎适用于任何网络基础设施，因为唯一的要求是主机之间的IP连接，这通常已经给出

cilium Native Routing

• 使用 Linux 主机的常规路由表。网络必须能够路由应用程序容器的IP地址，需要了解底层网络基础结构。
• 适用于原生 IPv6 网络、需要与云网络路由器配合使用、需要运行路由守护进程