calico的IPIP模式和BGP模式对比分析

calico的IPIP模式和BGP模式对比分析

1、IPIP

把一个IP数据包又套在一个IP包里，即把IP层封装到IP层的一个tunnel，它的作用其实基本上就相当于一个基于IP层的网桥，一般来说，普通的网桥是基于mac层的，根本不需要IP，而这个ipip则是通过两端的路由做一个tunnel，把两个本来不通的网络通过点对点连接起来；
calico以ipip模式部署完毕后，node上会有一个tunnl0的网卡色号被，这是ipip做隧道封装用的，也是一种overlay模式的网络。当我们把节点下线，calico容器都停止后，这个设备依然还在，执行rmmodipip命令可以将它删除。

2、BGP

边界网关协议（BorderGateway Protocol,BGP)是互联网上一个核心的去中心化的自治路由协议。它通过维护IP路由表或‘前缀’表来实现自治系统（AS）之间的可达性，属于矢量路由协议。BGP不适用传统的内部网关协议（IGP）的指标，而是基于路径、网络策略或规则集来决定路由。因此，它更适合被称为矢量性协议，而不是路由协议，通俗的说就是将接入到机房的多条线路（如电信、联通、移动等）融合为一体，实现多线单IP；

BGP机房的优点：服务器只需要设置一个IP地址，最佳访问路由是由网络上的骨干路由器根据路由跳数与其他技术指标来确定的，不会占用服务器的任何系统；

官方提供的calico.yaml模板里，默认打开了ip-ip功能，该功能会在node上创建一个设备tunl0，容器的网络数据会经过该设备被封装一个ip头在转发。这里，calico.yaml中通过修改该calico-node的环境变量：CALICO_IPV4POOL_IPIP来实现ipip功能的开关：默认是Always，表示开启；off表示关闭ipip。

- name:CLUSTER_TYPE
  value:"k8s,bbgp"
  # Auto-detect the BGP IP address.
- name:IP
  value:"autodetect"
  # Enable IPIP
- name:CALICO_IPV4POOL_IPIP
  value:"Always"