flannel和calico的都有的两种网络模式 — — 隧道模式、路由模式

olivee 4年前 ⋅ 1260 阅读

参考: https://blog.csdn.net/u010230794/article/details/103608777

  • flannel的host-gw模式,calico的bgp模式都是路由模式

  • flannel的 vxlan模式、calico的ipip模式都是隧道模式

1. 隧道模式过程

隧道模式分为两个过程:分配网段和封包/解包两个过程

1.1 分配网络

宿主机利用etcd(etcd中维护ip)会为当前主机上运行的容器分配一个虚拟ip,并且宿主机上运行一个代理网络进程agent,代理出入的数据包。

1.2 封包/解包

宿主上的agent进程会改变容器的发出的数据包的源ip和目的ip,目的宿主机上的agent收到数据包进行拆包然后送到目的容器。

2. 路由模式过程

整个路由过程分为分配网段、广播路由两个阶段

2.1分配网段

类似隧道模式,每台宿主上的agent会从etcd中为每个容器分配一个虚ip。

2.2广播路由

agent会在宿主机上增加一套路由规则,凡是目的地址是该容器的ip的就发往容器的虚拟网卡上,同时会通过BGP广播协议将自己的虚拟ip发往集群中其他node节点,其他的node节点收到广播同样在本机创建一条路由规则:该虚拟ip的数据包发至他的宿主机ip上。

3、优缺点对比

由于隧道模式存在封包和拆包的过程而路由模式没有,所以路由模式性能高于隧道模式; 隧道模式通过agent代理工作在ip层而路由模型工作在mac层下; 路由模式会因为路由表膨胀性能下降;