📡 云原生网络模型与性能调优
🎒 30章 · 从入门到进阶
第1章
云原生网络概述
从传统网络到云原生演进 · 核心挑战：性能、隔离性、可观测性
第2章
Linux网络虚拟化基础
Network Namespace · Veth Pair · Bridge · TUN/TAP
第3章
Docker网络模型
Bridge/Host/None模式 · Overlay网络初探
第4章
CNI容器网络接口规范
设计哲学 · 插件架构 · ADD/DEL/CHECK
第5章
Flannel网络方案
VXLAN后端 · Host-Gateway · 部署配置实战
第6章
Calico网络方案
BGP路由分发 · IPIP隧道 · NetworkPolicy
第7章
Weave网络方案
快速部署 · 加密通信 · DNS集成
第8章
Cilium与eBPF
eBPF技术原理 · Cilium架构 · 加速与安全
第9章
Kubernetes网络模型
Pod网络 · Service(ClusterIP/NodePort/LB) · Ingress
第10章
Kubernetes网络策略
NetworkPolicy · 入站/出站规则 · 实战案例
第11章
Service Mesh基础
Sidecar模式 · Istio架构 · 数据/控制平面
第12章
Istio流量管理
VirtualService · DestinationRule · 灰度发布
第13章
Istio安全
mTLS认证 · AuthorizationPolicy · 证书管理
第14章
Envoy代理深入
Listener/Cluster/Route · xDS协议 · 性能调优
第15章
云原生网络性能基准
延迟 · 吞吐量 · 连接数 · CPU开销测量
第16章
网络性能工具
iperf3 · netperf · wrk · tcpdump · Wireshark
第17章
内核网络参数调优
somaxconn · tcp_tw_reuse · Ring Buffer调整
第18章
容器网络MTU问题
MTU不一致 · 路径MTU发现 · 解决方案
第19章
CPU亲和性与网卡中断绑定
SMP IRQ Affinity · RPS/RFS · XPS
第20章
DPDK与RDMA探索
用户态网络 · 内核旁路 · 高性能计算
第21章
负载均衡器性能调优
LVS · Nginx · HAProxy 在K8s中部署优化
第22章
DNS性能优化
CoreDNS调优 · NodeLocal DNSCache · 自定义策略
第23章
网络策略规模挑战
iptables性能瓶颈 · IPVS替代方案
第24章
多集群网络互联
Submariner · Cilium ClusterMesh · 服务发现
第25章
云原生网络可观测性
丢包/重传/延迟 · 日志 · 链路追踪
第26章
eBPF网络可观测性实践
BCC工具集 · Pixie · Cilium Hubble
第27章
常见网络故障排查
DNS解析失败 · Service无法访问 · Pod通信异常
第28章
安全组与网络ACL
云环境安全策略 · NetworkPolicy与云防火墙集成
第29章
边缘计算场景下的网络
轻量化网络 · 离线环境 · 弱网优化
第30章
未来趋势
eBPF演进 · Service Mesh简化 · 无服务器网络(Knative)