课程导论：OVS与Kubernetes网络概述、CNI接口规范解读、课程目标与前置知识
大家好，欢迎来到这门课。
先说说我为什么想做这个课程。我在云原生网络领域摸爬滚打了六七年，踩过不少坑。尤其是OVS（Open vSwitch）和Kubernetes的集成，说实话，网上资料不少，但真正能落地、能讲清楚底层原理的，不多。很多朋友问我：「OVS到底怎么跟Kubernetes配合？」「CNI插件到底在干什么？」「为什么我的Pod网络老出问题？」
嗯，这些问题，我当年也问过。所以这门课，就是要把这些事彻底讲透。
一、OVS与Kubernetes网络：为什么需要它们在一起？
Kubernetes本身不提供网络实现。它只定义了网络模型：每个Pod拥有一个独立的IP，Pod之间可以直接通信，不管它们跑在哪个节点上。但具体怎么实现这个模型？Kubernetes说：「我不关心，你自己搞定。」
这时候，CNI（Container Network Interface）就登场了。CNI是Kubernetes和网络插件之间的「契约」。你只要实现了这个接口，Kubernetes就认你。
而OVS，是我个人非常喜欢的一个虚拟交换机。它功能强大，支持OpenFlow、VXLAN、QoS、流表等等。说白了，它能把物理网络里的交换、路由、隧道能力，全部搬到虚拟化环境里。
把OVS和Kubernetes结合起来，能做什么？
- 精细的网络策略控制：通过OVS流表，可以实现比Kubernetes NetworkPolicy更细粒度的流量管控。
- 高性能隧道封装：VXLAN、Geneve等隧道技术，OVS支持得非常好，性能损耗低。
- 多租户隔离：利用OVS的VLAN或VXLAN，可以实现租户级别的网络隔离。
- 可编程性：你可以通过OpenFlow动态调整网络行为，这在传统CNI插件里很难做到。
我在项目中遇到过这样一个场景：客户要求同一个Namespace下的Pod，根据不同的标签走不同的网络路径。普通CNI插件根本做不到，但用OVS+流表，几分钟就搞定了。这就是OVS的威力。
二、CNI接口规范解读：Kubernetes到底在跟谁说话？
CNI规范其实不复杂。它定义了一个简单的命令行接口。Kubernetes的kubelet在创建Pod时，会调用CNI插件，传递一个JSON格式的配置。插件需要完成两件事：把Pod加入网络，以及把Pod从网络中移除。
我们来看看核心的接口定义：
// CNI插件需要实现的命令
ADD // 把容器加入网络
DEL // 把容器从网络移除
CHECK // 检查容器网络状态（可选）
VERSION // 返回插件版本信息每个命令都会收到一个标准输入，格式大概是这样：
{
"cniVersion": "0.4.0",
"name": "mynet",
"type": "ovs-cni",
"ipam": {
"type": "host-local",
"ranges": [
[{"subnet": "10.244.0.0/16"}]
]
}
}这里要注意的是，CNI插件本身不负责IP地址管理（IPAM）。它只负责把容器网络接口创建好，然后调用IPAM插件来分配IP。IPAM插件也是CNI的一部分，比如host-local、dhcp等。
我曾经踩过一个坑：自己写CNI插件时，以为IPAM是插件自己实现的，结果发现kubelet会单独调用IPAM插件。嗯，后来看了源码才明白，CNI的调用链是：kubelet -> CNI插件 -> IPAM插件。这个顺序搞错了，Pod网络就起不来。
核心要点：CNI插件只负责「把网线插好」，IP地址分配是IPAM插件的事。两者是分离的。
三、课程目标：学完你能做什么？
这门课不是纯理论。我的目标是，学完之后你能：
- 独立编写一个基于OVS的CNI插件：从零开始，理解每个步骤。
- 在生产环境中部署OVS+Calico/Flannel集成方案：知道怎么选型，怎么调优。
- 排查常见的OVS网络问题：比如Pod网络不通、隧道断开、流表冲突等。
- 理解Kubernetes网络模型的底层实现：不再只是「会用」，而是「懂原理」。
说白了，我希望你学完这门课，能成为团队里那个「网络出问题就找他」的人。
四、前置知识：你需要会什么？
这门课有一定门槛。我建议你具备以下基础：
| 知识点 | 要求 | 说明 |
|---|---|---|
| Linux网络基础 | 熟悉 | 网桥、veth pair、命名空间、iptables |
| Kubernetes基础 | 了解 | Pod、Service、kubelet工作原理 |
| Go语言基础 | 能读写 | CNI插件通常用Go编写，至少能看懂 |
| Open vSwitch基础 | 了解 | ovs-vsctl、ovs-ofctl基本命令 |
如果你对OVS完全陌生，也别慌。课程前几章会专门讲OVS的核心概念和操作。你只需要知道它是个虚拟交换机，能处理二层和三层的流量就够了。
我的建议：如果你对Linux网络命名空间和veth pair不熟，建议先花半小时补一下。这是理解CNI的基础。我当年就是在这上面栽了跟头，以为懂了，结果写插件时发现网线根本插不进去。
五、课程结构概览
这门课一共30章，我把它分成了几个阶段：
- 基础篇（第1-5章）：OVS核心概念、CNI规范详解、环境搭建。
- 实战篇（第6-15章）：从零编写OVS CNI插件，包括ADD/DEL命令实现、IPAM集成、网络策略。
- 进阶篇（第16-25章）：多节点网络、VXLAN隧道、性能优化、故障排查。
- 生产篇（第26-30章）：与Calico/Flannel集成、大规模集群网络设计、安全加固。
每一章我都会尽量结合我自己的项目经验来讲。比如第8章讲流表时，我会分享一个我线上遇到的「流表冲突导致Pod间歇性断网」的案例。你想想看，这种问题如果没遇到过，排查起来真的很头疼。
注意：课程中的代码示例，我会尽量提供完整的可运行版本。但请务必在自己的测试环境里跑一遍，不要直接上生产。我曾经见过有人把示例代码直接复制到生产环境，结果OVS流表把整个集群的网络搞瘫了……嗯，那场面，挺尴尬的。
六、写在最后
好了，导论部分就到这里。这门课的内容会有点硬核，但我保证，每一章都是干货。你不需要一次性全部消化，可以跟着章节顺序，边学边练。
如果你在学习过程中遇到问题，欢迎随时交流。我个人习惯是，遇到网络问题先抓包，再看日志，最后才怀疑代码。这个思路，后面也会贯穿整个课程。
下一章，我们正式开始搭建实验环境。准备好你的Linux虚拟机，我们动手了。
公众号:蓝海资料掘金营，微信deep3321