张智博-实现基于Macvlan的高性能容器网络GOTC深圳会场19页.pdf

「开源云原生计算时代论坛」专场

实现基于Macvlan的高性能容器网络

张智博2021年08月1日

AboutMe

n张智博（牛小腩），深耕云计算多年，OpenstackDockerKubernetes

nRancherSUSE

nRancher中国研发总监

nSUSE中国研发总监

n长期聚焦在Linux+Container开源技术栈

nRancher1.xRancher2.x

nRancherOSK3OSSUSEChinaLinux

nBase在沈阳

容器网络千千万，为何钟情Macvlan？

纯粹的技术视角，Macvlan简单到爆炸

1.Docker时代就已“深入人心”

2.对内核几乎没有特殊要求，主流OS

版本均默认支持

3.无需复杂协议配置或者高端硬件需求，

交换机二层网络划分即可

4.运维人员容易管理，容器IP直达

Kubernetes中使用Macvlan给用户带来什么？

1.最大程度兼容虚拟化向容器迁移时，一些旧有的使用习惯

2.较少的CPU消耗，极致的网络性能

3.较小的管理代价，简单易懂

世上仅存不多的，尚能手动“操作”的网络插件

欣赏Ta的优点，也要包容Ta的缺点

（面向Kubernetes生产环境）

与Kubernetes期望的网络模型并不兼容

Kubernetes网络模型Macvlan使用限制的影响

•Container-to-container•默认情况下，本机无法访问本地

macvlanIP

•Pod-to-pod

•ServiceClusterIP受限

•Pod-to-service

•Podhealthcheck受限

•Internet-to-service•IP可直达访问

•Loadbalancer•Nodeport/Loadbalancer模式不兼容

•Nodeport•保持IP可固定

打通本机与本地容器的macvlan网络

1.在hostns中创建同网段的macvlan设

备

2.通过hostns路由方式转发访问

3.Kubernetes集群host较多时，需要

保留大量IP，比较浪费IP资源

从实践经验看，这种模式仅适合小集群，面向