【云原生】Docker跨主机网络Overlay与Macvlan的区别

 

跨主机网络通信解决方案

1. docker原生的overlay和macvlan

2. 第三方的flannel，weave，calico

1.overlay网络

在Docker中，Overlay网络是一种容器网络驱动程序，它允许在多个Docker主机上创建一个虚拟网络，使得容器可以通过这个网络相互通信。

Overlay网络使用VXLAN（Virtual Extensible LAN）技术来实现多主机之间的通信。每个Docker主机上的容器都可以加入Overlay网络，并且它们可以像在同一台主机上一样进行通信，而不需要了解底层主机的网络配置。

当容器发送网络请求时，Overlay网络驱动程序将请求封装为VXLAN包，并通过底层主机的物理网络发送到目标容器所在的主机。目标主机上的Overlay网络驱动程序将VXLAN包解封，并将请求传递给目标容器。

Overlay网络具有以下特点：

1. 跨主机通信：容器可以在不同的Docker主机上运行，并通过Overlay网络进行通信。

2. 自动路由：Overlay网络驱动程序自动处理容器之间的路由，使得容器可以直接通过容器名称进行通信。

3. 安全性：Overlay网络使用加密和身份验证来保护容器之间的通信，确保数据的安全性。

4. 可扩展性：Overlay网络可以在多个主机上创建数千个容器，并且能够自动处理容器的动态添加和删除。

5. 灵活性：Overlay网络可以与其他网络驱动程序（如Bridge、Host等）一起使用，以满足不同的网络需求。

Overlay网络是Docker中常用的网络驱动程序之一，它提供了跨主机通信的能力，使得容器在分布式环境中能够方便地进行网络通信。

2.macvlan网络

Macvlan是一个新的尝试，是真正的网络虚拟化技术的转折点。 Linux实现非常轻量级，因为与传统的Linux Bridge隔离相比，它们只是简单地与一个Linux以太网接口或子接口相关联，以实现网络之间的分离和与物理网络的连接。 Macvlan提供了许多独特的功能，并有充足的空间进一步创新与各种模式。 这些方法的两个高级优点是绕过Linux网桥的正面性能以及移动部件少的简单性。 删除传统上驻留在Docker主机NIC和容器接口之间的网桥留下了一个非常简单的设置，包括容器接口，直接连接到Docker主机接口。 由于在这些情况下没有端口映射，因此可以轻松访问外部服务。

在Docker中，Macvlan网络是一种容器网络驱动程序，它允许将容器直接连接到物理网络，使得容器可以拥有自己的MAC地址和IP地址，就像物理主机一样。

Macvlan网络驱动程序创建了一个虚拟网络接口，该接口与物理网络接口绑定，并通过桥接模式将容器连接到物理网络。每个容器都可以分配一个独立的MAC地址和IP地址，这使得容器可以直接与其他物理设备进行通信，而不需要进行端口映射或网络地址转换。

Macvlan网络具有以下特点：

1. 直接连接到物理网络：容器可以与物理网络中的其他设备直接通信，无需进行NAT或端口映射。

2. 独立的MAC地址和IP地址：每个容器都可以拥有自己独立的MAC地址和IP地址，与物理主机和其他容器完全隔离。

3. 高性能：Macvlan网络驱动程序通过桥接模式将容器连接到物理网络，提供了接近物理网络性能的网络传输速度。

4. 灵活性：Macvlan网络可以与其他网络驱动程序一起使用，如Bridge、Overlay等，以满足不同的网络需求。

5. 适用于特定场景：Macvlan网络适用于需要容器与物理网络直接通信的场景，如容器作为物理主机的一部分运行、网络设备虚拟化等。

需要注意的是，Macvlan网络需要在宿主机上进行一些网络配置，包括创建虚拟网络接口、配置子网和网关等。因此，在使用Macvlan网络时需要具备一定的网络知识和权限。

总的来说，Macvlan网络是一种直接连接到物理网络的容器网络驱动程序，它提供了高性能和灵活性，适用于需要容器与物理网络直接通信的场景。