關於Docker中網路效能疑惑

令狐沖2010發表於2018-10-09

關於容器技術裡面的網路模型的疑問:
這兩天看了一下容器網路模型,包括CNM和CNI,包括bridge模型,這兩種模式貌似差不多,都是通過bridge做閘道器+NAT技術,如果一個bridge連線的容器較多,效能和安全性可想而知,尤其是網路IO較大的情況下,幾乎不可用。
CNM的其他幾個模式用途也比較有限,CNI的MACVLAN和IPVLAN模式貌似比較簡單,而且可以儘可能利用外面硬體交換機的功能和效能來處理,儘量減少主機資源的消耗。
在公用雲和大型私有云中,SDN用的比較廣泛,在針對docker方面,SDN解決方案是啥?k8s側、容器側都有哪些方案?如果網路效能不解決,感覺容器技術比較難大規模部署,請哪位大拿指點一二,謝謝!


相關文章