Calico容器网络：三层路由实现高效容器间通信

"《31-容器网络之Calico：为高效说出善意的谎言》是一篇关于容器网络技术的深入解析文章，由作者P.趣谈网络协议在2018年8月11日撰写。文章关注的是Calico网络模型，这是一种与Flannel不同的解决方案，后者主要依赖于隧道实现容器间的跨主机通信。 Calico的核心思想是利用物理机的二层网络，通过为不同的物理机分配不同的容器网段，实现类似于虚拟机的路由策略。这与Flannel的Overlay模式形成对比，后者允许网段在整个物理机集群间自由移动。在Calico中，每个物理机上的容器通信不再依赖于虚拟化层的隧道，而是通过三层网络进行路由转发，避免了额外的性能损耗。 具体操作上，文章举例说明了如何在物理机A和B上配置路由规则，使得容器A能够访问容器B所在的网段（如172.17.9.0/24），并根据预设的下一跳IP（192.168.100.101）进行转发。反之亦然，当数据包从物理机B返回时，遵循类似的过程，但下一跳指向物理机A。 为了更有效地利用资源，Calico不建议每台机器都单独使用docker0接口，而是利用vethpair技术，将物理机和容器内的路由规则设置为将vethpair视为默认网关，这样可以节省IP地址并提高网络效率。这种设计旨在提供高性能、低开销的容器网络环境，同时保持路由控制的灵活性。 总结来说，Calico通过三层路由转发的方式，实现了容器网络的高效和透明，降低了对虚拟化网络的依赖，是一种在容器网络领域具有竞争力的技术方案。"