Docker网络解决方案-Calico部署记录.docxVIP

? ? ? ? ? Docker网络解决方案-Calico部署记录 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? Calico简单简介 Calico是一个纯三层的协议，为OpenStack虚机和Docker容器提供多主机间通信。Calico不使用重叠网络比如flannel和libnetwork重叠网络驱动，它是一个纯三层的方法，使用虚拟路由代替虚拟交换，每一台虚拟路由通过BGP协议传播可达信息（路由）到剩余数据中心。 Calico 架构 Calico 是一个三层的数据中心网络方案，而且方便集成 OpenStack 这种 IaaS 云架构，能够提供高效可控的 VM、容器、裸机之间的通信。 结合上面这张图，我们来过一遍 Calico 的核心组件：Felix，Calico agent，跑在每台需要运行 workload 的节点上，主要负责配置路由及 ACLs 等信息来确保 endpoint 的连通状态；etcd，分布式键值存储，主要负责网络元数据一致性，确保 Calico 网络状态的准确性；BGP Client(BIRD), 主要负责把 Felix 写入 kernel 的路由信息分发到当前 Calico 网络，确保 workload 间的通信的有效性；BGP Route Reflector(BIRD), 大规模部署时使用，摒弃所有节点互联的 mesh