云网络

NVIDIA Spectrum‑X — 详细技术资料整理 目录 执行摘要 平台组成（Switch、SuperNIC/DPU、光学） 架构设计要点与目标场景 关键功能与协议支持 性能规格与硬件矩阵 可观

要在 Kubernetes 环境中切换到 Cilium，同时保持前后 Pod CIDR 完全一致，通常需要从网络范围规划、IPAM 配置以及集成步骤全流程考虑，避免在切换后出现 CIDR 重叠或路由冲

cilium agent 内置的 envoy： envoy 的最小实现，作为 L7 的代理（demo 场景推荐） 独立的 envoy 组件： 一个独立的 envoy 组件，在 cilium agent

calico 的 network policy 机制可以关闭 Calico 的 NetworkPolicy（策略机制） 是可以关闭或“旁路”的——这在一些场景（例如你只想让 Calico 负责路由或封

首先环境 可以看到我有一批部署 calico 之后就部署的 pod 也有一批 部署 cilium 之后创建的 pod 1. 问题 先说正常的结果： 同节点的（calico 和 cilium） 新旧两批

非常好的问题——这是在 CNI 迁移或多网络（Multus）部署 场景下经常被问到的。 我们来深入分析一下： 🧩 问题核心 理论上可以通过 Multus 或自定义 CNI chaining 实现，但在

1. 一段话总结 Cilium 支持从其他 CNI（如Flannel、Calico 等）向自身迁移 K8s 集群，采用节点逐个迁移模式，无需集群整体 outage； 核心通过双覆盖网络（dual ov

先说结论： L3： BGP + ECMP 最稳定，最成熟，最适合大集群 L2: 目前还是 Beta 阶段：也难怪会有一些方案用 metallb 配合提供公网 IP 的维护 主题：Cilium LB I

Cilium Hybrid 模式分析 Hybrid DSR and SNAT Mode 详细分析 一、核心原理 Hybrid（混合）模式是 Cilium 负载均衡的一种特殊配置，其核心逻辑是： 对 T

Cilium Masquerading 模式选择与切换 Cilium 的 Masquerading（地址伪装）除了 IPTables 模式，还有 eBPF 模式，两种模式核心功能都是实现地址转换，但在

VMware 虚拟机网卡与 XDP 加速 根据文档内容及 VMware 虚拟机网卡的常见特性，关于 VMware 虚拟机网卡驱动是否支持 loadBalancer.acceleration=nativ

首先部署的时候，可以不部署 kube-proxy 如果已经部署了可以执行 然后执行 参考： https://docs.cilium.io/en/stable/network/kubernetes/ku

tunnel（默认） native（云ENI|需要搭配云或者BGP路由器） aws 云内 eni google 别名 ip native 模式可以简单概括为使用环境本身的路由能力： linux 内核

VXLAN 与 Geneve 的对比与选型 VXLAN 与 Geneve 的深度对比及原理分析 一、核心差异与技术原理 1. 扩展性与灵活性 VXLAN 原理：通过24位虚拟网络标识符（VNI）将隔离

Cilium 隧道协议选择建议及 Geneve 的优势 Cilium 官方文档中对隧道协议的选择建议可参考以下资源： Cilium 官方配置文档（默认隧道协议说明） 根据 Cilium 的官方配置参数

分析了 ovs 代码： 在 Vxlan.c 第 42 行定义 VXLAN_ID_IS_VALID(vxlanID) (0 < (vxlanID) && (vxlanID) <= 0xffffff)，说

虽然目前还是 beta 版本，但已经被广泛采用 Cilium VTEP 集成（beta 版） 1. 一段话总结 Cilium的VXLAN Tunnel Endpoint（VTEP）集成（beta版）

详细对比当前项目中的这些配置文件中的 cilium 的配置项，仅分析他们的区别之处 Kubespray 项目中 Cilium 配置文件对比分析 经过详细对比分析，我发现以下关键结果： 📋 配置文件类型

这个配置项是关于网络带宽管理和流量控制的，它涉及 Kubernetes 环境中对 Pod 流量的优化，尤其是在 TCP 和 UDP 流量的处理上。具体来说，这段配置中的 bandwidthManage

MetalLB 的 BFDProfile CRD 解析 MetalLB 的 BFDProfile CRD（CustomResourceDefinition）用于配置 BFD（Bidirectional