Kubernetes网络核心技术与实践：BGP路由+Flannel/Calico/Cilium网络模型+IPAM与多网卡Multus

这份资料的主题落在 Kubernetes 网络这个比较容易「用得上但讲不清」的区间：容器跨节点怎么通、Pod IP 从哪来、路由表里那条 BGP 条目是谁写进去的、多张网卡怎么塞进同一个 Pod。课程把 BGP 路由、Flannel / Calico / Cilium 三种典型网络模型、IPAM 地址管理，以及 Multus 多网卡放在一条线上讲，覆盖面比较完整。下面按技术栈、结构、可复用点和自学方式几个角度说一下这份资料该怎么用。

技术栈与前置要求

内容围绕 Kubernetes 的 CNI 体系展开，涉及的关键组件包括 kube-proxy / IPVS、etcd 或 Kubernetes API 作为数据源、BGP 守护进程（Calico 的 Felix + BIRD）、eBPF（Cilium 的数据面）、以及 Multus CNI 与 IPAM 插件（host-local、calico-ipam 等）。阅读和实践前，建议至少具备这些基础：能熟练用 kubectl 排查 Pod 与 Service、看得懂 ip route / ip link / iptables-save 的输出、理解二层与三层转发的区别、知道 VxLAN 是做什么的。如果 BGP 只停留在「听说过」的程度，建议先补一下 AS、邻居、宣告网段这几个概念，否则 Calico BGP Full Mesh 那一部分会看得比较吃力。

内容结构：从数据面模型到地址与网卡

资料的组织逻辑比较清楚，基本沿着「先看别人怎么实现，再看地址怎么分配，最后看多网卡怎么扩展」推进。Flannel 部分适合作为入门参照，理解 Overlay 与 Host-GW 的取舍；Calico 是重点，VxLAN 模式和 BGP Full Mesh 模式被单独拆开讲，这正好对应两种不同的部署假设——前者不要求底层网络支持 BGP，后者要求节点间可建 BGP 邻居，两种模式的转发路径和排障方法完全不同，对照着看收益最大。Cilium 侧重 eBPF 数据面与 kube-proxy 替代，是理解「绕过 iptables 之后网络栈长什么样」的入口。

IPAM 部分解决的是 Pod IP 池规划、网段划分与地址回收，多网卡 Multus 则回到「一个 Pod 挂多张网卡」这个实际需求，常见于需要独立管理网、存储网或 SR-IOV 的场景。这几块放在一起，覆盖了从数据面到地址面再到多接口扩展的完整链路。

可复用的工程模块

比起把视频当连续剧看完，更建议把它当作排障手册来用。可迁移的产出大致有这几类：一是各网络模式的转发路径图，自己画一遍 VxLAN 封装解封装、BGP 宣告路由、eBPF 拦截点，比看十遍视频管用；二是 IPAM 网段规划模板，包括 Pod CIDR 与节点子网的切分规则，可以直接套到新集群；三是 Multus 的 NetworkAttachmentDefinition 配置写法与多网卡 Pod 的调度约束，适合在多网络环境复用；四是排障命令集，比如按命名空间看 Calico 的 ippool、用 cilium status 与 monitor 观察丢包、用 tcpdump 在 vxlan 接口上抓包验证封装。这些都是脱离本课程也能带走的资产。

怎么用它自学

最有效的方式是边看边搭。准备一个至少三节点的集群，节点数不够时 BGP Full Mesh 的邻居关系就出不来。先按 Flannel 跑通基础连通性，再切到 Calico，分别用 VxLAN 和 BGP 模式各部署一次，抓一次包对比转发差异；然后换成 Cilium，关掉 kube-proxy 观察 Service 行为的变化；最后接上 Multus，给同一个 Pod 挂第二张网卡。每一步都留下 ip route、iptables、抓包结果作为对照记录。这套资料更适合当作「对照实践」的参考，而不是看完就结束的视频——真正确认自己理解了，标准是你能在集群里复现出对应的转发路径。