Cilium 隧道协议选择建议及 Geneve 的优势
Cilium 官方文档中对隧道协议的选择建议可参考以下资源：
-
Cilium 官方配置文档（默认隧道协议说明） 根据 Cilium 的官方配置参数描述，默认隧道协议为 VXLAN，但可通过
tunnel-protocol选项显式指定为 Geneve。文档指出，Geneve 的扩展性更适合复杂场景，尤其是在需要携带额外元数据（如安全身份、策略信息）时，与 Cilium 的 eBPF 架构结合更紧密。链接：Cilium 隧道协议配置参数（需在页面中搜索关键词 "tunnel-protocol" 找到相关说明） -
Cilium 在 VMware ESXi/NSX 环境中的部署指南文档提到，在 VMware 环境中，若使用 VXLAN 遇到网络设备兼容性问题（如旧版驱动不支持标准端口），推荐切换为 Geneve 以避免故障。这间接表明 Geneve 的稳定性和对复杂环境的适应性。链接：Cilium VMware ESXi/NSX 部署指南（搜索关键词 "Geneve protocol" 可定位到相关段落）
-
Cilium 官方博客与技术分析Cilium 官方博客和技术文档虽未直接声明 Geneve 是默认推荐，但多次强调其设计目标是利用 eBPF 实现高效的网络策略和元数据处理。例如，通过 Geneve 的选项字段携带安全身份（Security Identity）可减少 eBPF 程序的查询开销，这一优势在官方技术分析中被多次提及。链接：Cilium 技术白皮书与博客（需在资源页面中筛选与隧道协议、eBPF 相关的内容）
补充说明
-
官方文档的结构特点：Cilium 文档更倾向于提供配置指南而非直接对比协议优劣，因此推荐理由分散在不同章节（如网络策略、安装优化）。
-
社区共识：结合 Cilium 社区的实践经验，Geneve 因扩展性和与 eBPF 的深度集成，被广泛认为是更优选择，尤其在多集群、细粒度策略等场景中。
