1、网络人员日常除了管理UNDERLAY网络，也是需要关注容器平台OVERLAY内部网络的架构机制和技术原理，对整个的网络流量也需要清楚。有这些技能，是会有利于解决生产环境容器平台的网络问题故障定位、容灾演练的流量等问题。2、容器平台在架构设计时，需要结合各家单位的网络规划...

kube-OVN集成了一套网络监控方案，可以了解一下

Flannel（1）引入了多个网络组件，在网络通信时需要转到flannel0网络接口，再转到用户态的flanneld程序，到对端后还需要走这个过程的反过程，所以也会引入一些网络的时延损耗。（2）Flannel模型默认采用了UDP作为底层传输协议，UDP本身是非可靠协议，虽然两端的TCP实现了可靠传输，但在大流量...

网络的SDN的厂商不太熟悉，现在我们大多使用的是vmware的sdn解决方案，VMware收购了网络虚拟化的创业公司Nicira，从而拥有了数据中心的虚拟化网络。而思科公司在竞购Nicira公司失败后，收购Insieme NetWork，搞起来自己的SDN。在大多数的Kubernetes集群中，都不需要使用SDN技术，Kuber...

Calco 是更加贴近于实际物理网络，所以性能相对来说更好一点，但是物理相对来说灵活性上会受到一些挑战；Flannel 偏向于软件，性能上会稍微逊色一些，但是灵活性和便捷性相对来说比较好。...

OpenShift相关的网络包含两部分：入口流量和内部的SND。入口流量红帽使用容器化的haproxy。SDN方面，OpenShift 3.11默认使用OVS， overlay 的 ；OpenShift也认证过几个第三方的SDN，如Calico，NSX等。OpenShift 4未来的计划是使用OVN。目前OpenShift 4.2的OVN，底层还是调用了OVS， o...

有啊 比如和neutron集成 你可以根据需要自己开发cni的插件，开源实现里面也有kury（python实现）

我自己的建议是每个机房下可以有多个集群，不同容器集群之间的访问可以通过固定的网络通道互联互通，比如有个公有的互联互通区，通过开通网络安全策略实现互访，同一集群内可以通过设置networkpolicy来控制访问权限。不同集群互访涉及到对于动态ip的处理，因为容器具有漂移性，ip不...

你好，针对于rancher实现的扁平网络，内部CNI网络主要需要解决两个问题：1.如何访问Metadata和DNS server的地址169.254.169.250；2.采用独立的网卡来转发业务流量后，二层广播域跨主机了，若每台主机上还通过同一个IP 169.254.169.250访问DNS和Metadata服务，如何解决地址冲突的问题；1....

默认docker允许修改宿主机iptables的nat链，建议禁止其他修改，通过手动修改宿主机iptables来实现通信，可以参考http://www.aixchina.net/club/thread-123369-1-2.html