小米容器平台网络实战.pdfVIP

小米容器平台网络 实战 刘威波，小米资深运维研发工程师 2017.08 1 背景 网络性能 Ø高吞吐 Ø低延迟 Ø无单点 容器联通性 Ø容器  容器 Ø容器  非容器服务器（物理机，云主机等） 2 总体进度 2014年6月 自建机房实现 “bridge  2017年4月 阿里云实现“flannel  + vlan + dhcp” 网络解决方案 + iptables ”网络解决方案 2017年1月 调研云厂商容器网 络解决方案： calico / flannel 3 自建机房容器网络 bridge + vlan + dhcp 网络方案 Ø真实内网IP，便于标识和定位 Ø与原有物理网络天然互通 Ø吞吐、延迟与纯物理网络差别很小 4 CALICO VS FLANNEL 路由转发 隧道 路由转发 ØCalico：bgp Flannel：host-gw Ø Flannel：ali、aws、gec 隧道 ØCalico：ipip VS Flannel：vxlan 4 CALICO VS FLANNEL 路由转发 Ø 是否使用网桥 Ø Calico 否 Ø Flannel 是 Ø 是否支持宿主机跨广播域 Ø Calico 是 Ø Flannel 否 Ø 是否支持路由器转发流量 Ø Calico 是 Ø Flannel 否 Ø 非容器服务器是否可以通过 安装agent获取容器路由信 息 Ø Calico 是 Ø Flannel 是 4 CALICO VS FLANNEL 路由转发 Ø 实现： Ø Flannel使用云厂商 vpc路由表实现高吞 吐、低延迟、无单点 的网络 Ø 限制 Ø vpc路由表条目数量 4 CALICO VS FLANNEL 隧道 Ø 是否使用网桥 Ø Calico 否 Ø Flannel 是 Ø 是否支持宿主机跨广播域 Ø Calico 是 Ø Flannel 是 Ø 隧道实现网络层次： Ø Calico 网络层 Ø Flannel 传输层 Ø 是否支持容器与非容器服务 器通信 Ø Calico 否 Ø Flannel 是，非容器 服务器安装agent实 现与容器通信 5 阿里云Flannel落地 外网流量入容器 Ø 前提： Ø 负载均衡器后端只能是 虚拟机 Ø 负载均衡器支持虚拟机 获取客户端ip Ø 实现 Ø 使用iptables（dnat、 statistic）转发负载均 衡器流量到容器 Ø 优点： Ø 支持容器获取客户端ip Ø Iptaes转发效率高于 haproxy等软件 5 阿里云Flannel落地 容器流量出外网 Ø 前提：