manuscript

摘要： 前言 本文参考 Calico 官网生产实践：基于 IP 的 Calico 架构 为什么使用 BGP？ 因为 BGP 扩展能力强，不关心拓扑，只关心"端点在哪"，配合路由反射器可扩展至数万节点，且能容纳更多的路由表； Calico 的设计初衷是复用互联网几十年积累的大规模网络运维经验。BGP 作为互联 阅读全文

摘要： 前言 Calico BGP 模式生产环境模型选择可参考另一文章，本文仅用于环境生成脚本存档与参数解析。 模型拓扑 部署脚本 为方便体验 Calico BGP Downward Default 模型在集群中的应用，通过 Kind + Docker + ContainerLab 快速部署 k8s 并模拟 阅读全文

摘要： 模式介绍 项目文档：https://docs.tigera.io/calico/latest/networking/configuring/bgp#route-reflectors BGP 路由反射器（RR）减少了网络中对全互联（full-mesh）内部 BGP（iBGP）对等连接的需求，使用 fu 阅读全文

摘要： 模式介绍 项目文档：https://docs.tigera.io/calico/latest/networking/configuring/vxlan-ipip#configure-vxlan-encapsulation-for-only-cross-subnet-traffic 通常情况下，只有当 阅读全文

摘要： 模式介绍 项目文档：https://docs.tigera.io/calico/latest/networking/configuring/vxlan-ipip#configure-ip-in-ip-encapsulation-for-only-cross-subnet-traffic 使用 Cal 阅读全文

摘要： 模式介绍 项目文档：https://docs.cilium.io/en/stable/network/concepts/routing/#encapsulation VXLAN 模式对底层网络基础设施的要求最。在此模式下，所有集群节点通过基于 UDP 的封装协议（VXLAN 或 Geneve）建立起 阅读全文

摘要： 模式介绍 项目文档：https://docs.cilium.io/en/stable/network/concepts/routing/#native-routing Native Routing 原生路由可以简单理解为 Host Gateway 模式，在 Cilium 中与 Host-Routin 阅读全文

摘要： 模式介绍 项目文档：https://docs.cilium.io/en/stable/operations/performance/tuning/#ebpf-host-routing 标准容器网络模式下，流量从 Pod 发出后，经过 Pod 网络空间的 iptables 规则处理，通过 veth p 阅读全文

摘要： 模式介绍 项目文档：https://docs.tigera.io/calico/latest/networking/configuring/bgp Calico 的 IPIP 模式本质上也是 BGP + IPIP 封装，BGP 负责分发路由信息，IPIP 负责跨节点转发时的数据包封装。对于二者间的选 阅读全文

摘要： 模式介绍 项目文档：https://docs.tigera.io/calico/latest/networking/configuring/vxlan-ipip VXLAN（Virtual eXtensible LAN）这种网络封装协议，将 Pod 原始数据包封装在 UDP 数据包中传输，使底层网络 阅读全文