k8s calico由IPIP模式切换为BGP模式

2、修改ippool，需要把ipipMode从Always修改成为Never（执行下面命令修改ipipMode）

Ipip模式是通过宿主机的网络去传输的，这个模式和flannel的vxlan工作模式差不多是一样的，都是一种复杂的网络方案，IPIP和vxlan模式的性能基本上接近，所以在性能方面要相对于路由方面损失10-20%。 Calio和flannel一样也支持路由方案，在calio里面使用了BGP路由方案去实现的，BGP就是基于路由去转发的，每个节点通过BGP协议同步路由表，将每个节点作为路由器转发。 现在要将IPIP模式改为BGP模式 [root@k8s-master ~]# calicoctl get

目前使用较多的网络插件有 flannel，calico，canel等，但是如果对比以上几种网络插件的性能，还是calico最受欢迎 一、calico概述二、性能评测指标三、物理机性能评测四、物理机到pod之间的性能测评五、pod到pod之间的性能测评六、calico使用ipip网络模式七、calico使用bgp网络模式 一、calico概述 1.calico介绍 Calico是一个纯三层的网络插件，calico的bgp模式类似于flannel的host-gw calico方便集成OpenStac.

本文主要介绍kubernetes网络插件calico通信所采用的两种模式IPIP和BGP的特征和使用方式。

之前的文章讲了k8s ipip模式的使用以及流量路径，本篇文章主要是来讲解一下vxlan 模式下pod 流量是如何通信的。

calico BGP通信是基于TCP协议的，所以只要节点间三层互通即可完成，即三层互通的环境bird就能生成与邻居有关的路由。但是这些路由和flannel host-gateway模式一样，需要二层互通才能访问的通，因此如果在实际环境中配置了BGP模式生成了路由但是不同节点间pod访问不通，可能需要再确认下节点间是否二层互通。为了解决节点间二层不通场景下的跨节点通信问题，calico也有自己的解决方案——IPIP模式。

边界网关协议（BGP）是一种用于在网络中的路由器之间交换路由信息的标准协议。每台运行 BGP 的路由器都有一个或多个 BGP 对等体 —— 也就是与之通过 BGP 进行通信的其他路由器。你可以将 Calico 网络视为在你的每个节点上都提供了一个虚拟路由器。你可以对 Calico 节点进行配置，使其相互之间、与路由反射器或者与架顶（ToR）路由器建立对等连接。总的来说，node to node mesh通信过程，报文没有什么太特殊的地方。

1、前言BGP工作模式：bgp工作模式和flannel的host-gw模式几乎一样；bird是bgd的客户端，与集群中其它节点的bird进行通信，以便于交换各自的路由信息；随着节点数量N的增加，这些路由规则将会以指数级的规模快速增长，给集群本身网络带来巨大压力，官方建议小于100个节点；限制：和flannel的host-gw限制一样，要求物理机在二层是连能的，不能跨网段；Route Reflect...

前言本文主要分析k8s中网络组件calico的 IPIP网络模式。旨在理解IPIP网络模式下产生的calixxxx，tunl0等设备以及跨节点网络通信方式。可能看着有点枯燥，但是请花几分钟时间坚持看完，如果看到后面忘了前面，请反复看两遍，这几分钟时间一定你会花的很值。一、calico介绍Calico是Kubernetes生态系统中另一种流行的网络选择。虽然Flannel被公认为是最简单的选择，但Calico以其性能、灵活性而闻名。Calico的功能更为全面，不仅提供主机和pod之间的网络连接，还涉及网络安全

Calico 是一种容器之间互通的网络方案。在虚拟化平台中，比如 OpenStack、Docker 等都需要实现 workloads 之间互连，但同时也需要对容器做隔离控制。而在多数的虚拟化平台实现中，通常都使用二层隔离技术来实现容器的网络，这些二层的技术有一些弊端，比如需要依赖 VLAN、bridge 和隧道等技术，其中 bridge 带来了复杂性，vlan 隔离和 tunnel 隧道则消耗更多的资源并对物理环境有要求，随着网络规模的增大，整体会变得越加复杂。

系列文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录系列文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例

1、前言 BGP工作模式： bgp工作模式和flannel的host-gw模式几乎一样； bird是bgd的客户端，与集群中其它节点的bird进行通信，以便于交换各自的路由信息； 随着节点数量N的增加，这些路由规则将会以指数级的规模快速增长，给集群本身网络带来巨大压力，官方建议小于100个节点； 限制：和flannel的host-gw限制一样，要求物理机在二层是连能的，不能跨网段； Route ...

需要修改calico的网络模式： 修改calico目录下面target目录下的calico.yaml加入以下内容（红色部分为修改的内容，上面IPIP方便定位）： 如果需要将calico网络模式从IPIP模式修改为bgp模式需要修改以下地方 1、添加BGp模式 修改calico的yaml配置文件，搜索IPIP，添加下面两行—METHOD（bgp模式），或者直接修改calico.yaml配置文件 [root@k8s-master1 target]# kubectl edit ds calico-node -n

calico配置 BGP Peers 本文档主要描述使用 calicoctl 来管理 BGP. 主要针对在私有云上部署calico的用户，使calico跟底层基础架构进行peer。 包含以下四个方面的配置: 全局默认 AS 号 node-to-node 全互联 全局 BGP Peers 指定节点BGP Peers 概念 全局默认 AS 号就是当cali

一个通过IPIP实现IP隧道的简单示例两台主机，A和B，每台主机由两块网卡，其中eth0在同一个网段，能够互相连通。A的eth1和B的eth1分别在两个不同的网段。A:eth0:192.168.9.5 eth1:192.168.8.5B:eth0:192.168.9.6eth1:192.168.10.6网络拓扑图如下A:ip tun add lxT mode ipip remote 192.168...

0.前言 参考文档：https://github.com/containernetworking/cni Pod网络插件，为了实现Pod网络而需要的插件、组件。由于Kubernetes通过开放的CNI接口来允许插件的接入，所以它又称之为CNI网络插件。 为了解决跨主机容器间通信问题，市面上存在很多解决方案，为了兼容和规范这些解决方案，Kubernetes仅设计了网络模型，却将Pod网络的实现交给了CNI网络插件，并允许网络插件通过标准的CNI（Container Network Interface，容器网