参考: https://blog.csdn.net/u010230794/article/details/103608777
-
flannel的host-gw模式,calico的bgp模式都是路由模式
-
flannel的 vxlan模式、calico的ipip模式都是隧道模式
1. 隧道模式过程
隧道模式分为两个过程:分配网段和封包/解包两个过程
1.1 分配网络
宿主机利用etcd(etcd中维护ip)会为当前主机上运行的容器分配一个虚拟ip,并且宿主机上运行一个代理网络进程agent,代理出入的数据包。
1.2 封包/解包
宿主上的agent进程会改变容器的发出的数据包的源ip和目的ip,目的宿主机上的agent收到数据包进行拆包然后送到目的容器。
2. 路由模式过程
整个路由过程分为分配网段、广播路由两个阶段
2.1分配网段
类似隧道模式,每台宿主上的agent会从etcd中为每个容器分配一个虚ip。
2.2广播路由
agent会在宿主机上增加一套路由规则,凡是目的地址是该容器的ip的就发往容器的虚拟网卡上,同时会通过BGP广播协议将自己的虚拟ip发往集群中其他node节点,其他的node节点收到广播同样在本机创建一条路由规则:该虚拟ip的数据包发至他的宿主机ip上。
3、优缺点对比
由于隧道模式存在封包和拆包的过程而路由模式没有,所以路由模式性能高于隧道模式; 隧道模式通过agent代理工作在ip层而路由模型工作在mac层下; 路由模式会因为路由表膨胀性能下降;