Kubernetes 网络插件 Calico 和 Flannel 的性能区别主要体现在网络模型和数据平面实现上。Calico 默认基于 BGP 路由协议，属于纯三层路由方案，无需数据包封装解封装，因此网络延迟更低，吞吐量更高，CPU 额外开销仅为 3% 左右，适合大规模生产环境。而 Flannel 默认采用 VXLAN 等 Overlay 网络模型，需要对数据包进行封装传输，导致存在 10-20% 的性能损耗，CPU 开销约为 8%，吞吐量相对较低。但在跨可用区或网络环境复杂场景下，Flannel 的 VXLAN 封装兼容性更好。简而言之，追求极致性能选 Calico BGP 模式，追求简单兼容选 Flannel。
别再纠结 Flannel 和 Calico 了！手把手教你根据业务场景选对 K8s 网络插件
当你在 Kubernetes 生产环境中面临网络插件选择时，Flannel 和 Calico 这两个名字总会反复出现。就像站在十字路口的旅行者，左边是平坦快捷的柏油马路，右边是功能丰富但崎岖的山间小道——没有绝对的好坏，只有适合与否。作为经历过数十个集群部署的老兵，我想分享一些实战中总结的选型智慧。1. 理解核心差异：从设计哲学说起 Flannel 和 Calico 的差异远不止于配置文件的复杂程度，它们代表了两种截然不同的网络设计理念。就像智能手机的操作系统，一个追求极简，一个崇尚功能全面。Flannel 像是精心设计的即插即用设备：采用 Overlay 网络模型 (默认 VXLAN) 单一功能：确保 Pod 间能互相通信 三层网络抽象，完全屏蔽底层细节 配置项不足 10 个，安装只需一个 kubectl apply Calico 则更像瑞士军刀：支持 BGP 路由和 Overlay 两种模式 内置完整的网络策略引擎 (NetworkPolicy) 提供网络流量可视化工具 超过 50 个可调参数，企业版甚至支持服务网格 关键洞察：选择不是非此即彼，很多中大型企业会同时部署两者——用 Flannel 处理普通工作负载，用 Calico 隔离敏感业务 2. 性能对比：数字会说话 在实验室环境下，我们使用相同的 3 节点集群 (8 核 16G 内存，万兆网络) 进行了基准测试：
| 测试项 | Flannel(VXLAN) | Calico(BGP) | Calico(IPIP) |
|---|---|---|---|
| Ping 延迟 (avg) | 0.87ms | 0.32ms | 0.51ms |
| TCP 吞吐量 | 5.2Gbps | 9.8Gbps | 7.6Gbps |
| 连接建立速率 | 12k/s | 28k/s | 19k/s |
| CPU 额外开销 | 8% | 3% | 5% |
Kubernetes 网络选型指南:Flannel 还是 Calico?
在 Kubernetes 集群部署中，网络插件选型直接决定集群的稳定性、性能和安全性。本文将用真实生产案例，深度解析 Flannel 与 Calico 的六大核心差异，助你做出明智选择。一、从网络模型看本质差异 1. Flannel:专注简单互联的"基础公路" 核心目标：让所有 Pod 获得唯一 IP 且能互通 实现原理：Overlay 封装 UDP/VXLAN 解封装 Pod1 Flanneld 物理网络 Node2 Flanneld Pod2 典型场景：开发测试环境、中小型业务集群 2. Calico:企业级网络高速公路 核心目标：高性能网络 + 军事级安全管控 实现原理：BGP 协议 Pod1 Calico vRouter 物理路由器 Node2 vRouter Pod2 典型场景：金融级生产环境、多租户隔离场景 二、六大维度对比 (生产环境重点关注)
| 维度 | Flannel | Calico | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 网络性能 | Overlay 有 10-20% 性能损耗 | 纯三层路由，接近物理网络性能 | 网络策略 | 仅支持基础网络连通 | 支持 L3-L4 ACL、跨集群策略 | 扩展性 | 节点数<500 推荐 | 支持 5000+ 节点集群 | 安全隔离 | 无内置安全机制 | 基于标签的微隔离 (零信任模型) | 运维复杂度 | 配置简单，开箱即用 | 需要 BGP 网络知识储备 | 适用场景 | 测试环境/无策略需求的小型集群 | 大规模生产/强安全要求的集群 |
简单聊聊 Calico 与 Flannel
基于隧道 基于路由 基于隧道 1、隧道方案最具普适性，在任何网络环境下都可以正常工作，这与它的原理密不可分。2、最常见的隧道方案是 flannel vxlan 模式，以及 calico 的 ipip 模式，其核心原理包含了 2 个部分。分配网段 每台宿主机上都有网络插件的 agent 进程，它们连接到 etcd 集中式存储，从虚拟 IP 池中申请一个 IP 段占位己有，宿主机上每个容器则从 IP 段中分配得到 1 个虚拟 IP。1)、当不同宿主机上的容器互相访问时，数据包的源 IP 和目标 IP 都是容器 IP。2)、数据包经过宿主机的 agent 进程进行封装后，新数据包的源 IP 和目标 IP 则变成了两端宿主机的物理 IP。3)、数据包送到目标宿主机后，经过 agent 解封后得到原始数据包，并将数据包送入容器中处理，这就给两端容器营造了一种互通的感觉。4)、因为物理 IP 属于 3 层网络，可以在互联网中经过中间路由设备互相送达，所以隧道方案对宿主机之间的网络环境没有特殊要求，因此隧道方案具备普适性。优势/劣势 优势就是对物理网络环境没有特殊要求，只要宿主机 IP 层可以路由互通即可。劣势就是性能差，这需要从以下方面看：封包和解包耗费 CPU 性能;额外的封装导致带宽浪费，大约有 30% 左右的带宽损耗;flannel vxlan 和 calico ipip 模式都是隧道方案，但是 calico 的封装协议 IPIP 的 header 更小，所以性能比 flannel vxlan 要好一点点。基于路由 1、路由方案性能最好，原因是该方案不需要封包和解包，所以没有隧道方案的劣势，网络性能很好。2、常见的路由方案包括了 flannel 的 host-gw 模式，以及 calico 的 bgp 模式。下面以 calico bpg 模式为例，分析基于路由的方案原理，其包含了 3 个部分。分配网段 每台宿主机也有 agent，会从 etcd 中的虚拟 IP 池分配到一个 IP 子网段，宿主机上每个容器则从该 IP 段中分配得到 1 个虚拟 IP。本地路由 1)、假设我们在宿主机 A 上新建了一个容器，则该容器分配了一个虚拟 IP，我们假设它是值是 k。2)、agent 会在本机配置一条路由规则，即：如果数据包的目标地址等于 k，那么把数据包送到容器的虚拟网卡上。3)、另外一台宿主机 B 上的一个容器，其 IP 是 m，向 k 容器发数据包，则数据包的目标地址是 k，原地址是 m。（2020 年 6 月 30 日）
在 K8S 中，flannel 和 calico 有什么区别？ - 黄嘉波 - 博客园
在 Kubernetes(K8S) 环境中，Flannel 和 Calico 是两种常用的容器网络插件，它们在功能、架构、性能、安全性、易用性等方面存在诸多区别，以下是详细对比：1. 工作原理 Flannel:通过在节点之间创建 overlay 网络来实现容器通信，通常与底层网络技术 (如 VXLAN、UDP、Host-GW 等) 结合使用，对跨节点的数据包进行封装和传输。Calico:基于 BGP(边界网关协议) 工作，每个节点上的 Calico 数据平面充当路由器，通过 BGP 协议与其他节点交换路由信息，从而在整个集群中创建虚拟网络。2. 功能特性
| 特性 | Flannel | Calico | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 主要功能 | 提供基础 L3 网络 | 提供 L3 网络 + 网络策略和安全控制 | 网络模式 | VXLAN、Host-GW、UDP、IPIP | Direct Routing、IPIP、VXLAN | 性能 | 中等，大规模集群或高流量环境下可能有瓶颈 | 高性能 (Direct Routing 模式),低延迟、高吞吐量 | 网络策略 | 不支持 | 支持细粒度的网络策略控制，可精确控制容器间访问 | 复杂度 | 低，简单易用，适合初学者 | 高，架构复杂，配置和管理相对复杂 | 资源开销 | 低，对系统资源占用少 | 较高，尤其在大规模集群中 | 可观测性 | 对网络性能和流量的监控较少 | 支持 Prometheus 监控等，可观测性较强 |
FAQ
Calico 和 Flannel 在网络模型上有什么本质区别？
根据资料，Flannel 专注简单互联，采用 Overlay 封装（如 VXLAN），而 Calico 是企业级网络高速公路，基于 BGP 协议实现纯三层路由。
在生产环境中如何选择这两个插件？
如果集群规模较小、对网络性能要求不高、希望快速部署和管理，Flannel 是不错的选择；如果集群规模较大、对网络性能和安全性有较高要求，且需要强大的网络策略控制，Calico 更为合适。
开启网络策略对 Calico 性能有影响吗？
有影响。资料显示网络策略启用后，Calico 的吞吐量会下降 30-40%，但在大多数情况下仍能提供更高的网络性能。