李昊轩的博客

深入探讨 Flannel 技术：性能、缺陷与优点Flannel，是一种常见 CNI（Container Network Interface）插件本文将探讨 Flannel 的性能表现和优缺点。

在分布式系统中，确保各节点间的数据一致性是核心挑战之一。Paxos算法，作为解决此问题的经典方法，通过分布式共识机制允许网络中的多数节点就某值达成一致，即便面对消息延迟、节点失效等复杂情形。Paxos算法以其高度的理论性和技术难度而闻名，但理解其基本思想并不难。

Namespace提供了隔离的环境，Veth连接了不同的命名空间，而Bridge则扩展了网络的连接范围，三者缺一不可。在Namespace中，每个进程仿佛拥有自己的全局资源实例，而这些资源的变更仅在同一Namespace内部的进程间可见，对外部进程则完全透明。通过对Bridge的配置，我们可以实现在同一个Namespace内部或跨越Namespace的多节点互联，甚至可以连接物理网络，实现虚拟网络与现实网络的互通有无。有了Namespace的隔离机制，接下来的问题是如何在这些隔离的环境中建立通信。

VXLAN是一种网络虚拟化技术，它通过在UDP数据包中封装MAC地址和IP信息，使得二层网络（如以太网）能够跨越三层网络（如IP网络）进行扩展。这种封装方式不仅支持TCP流量的传输，还能有效处理大规模数据中心中的网络隔离和扩展问题。VXLAN的主要优势在于其灵活性和扩展能力。通过采用UDP封装，VXLAN避免了TCP连接建立的复杂性，减少了数据传输的开销。同时，由于VXLAN是在内核中实现的，相比用户态实现的隧道技术，它在性能上更加高效。