虛擬機和容器網絡:Calico
Calico 除了為 OpenStack VMs 提供網絡之外，還為 Docker 環境的容器提供網絡。每個容器有自己的 IP 和細粒度的安全策略。此外，Calico 可以在沒有封裝的情況下也可以部署，支持 IPv4 和 IPv6。
Project Calico 是純三層的 SDN 實現，它基于 BPG 協議和 Linux 自己的路由轉發機制，不依賴特殊硬件，沒有使用 NAT 或 Tunnel 等技術。能夠方便的部署在物理服務器，虛擬機（如 OpenStack）或者容器環境下。同時它自帶的基于 Iptables 的 ACL 管理組件非常靈活，能夠滿足比較復雜的安全隔離需求。
本文由用戶 jopen 自行上傳分享，僅供網友學習交流。所有權歸原作者，若您的權利被侵害，請聯系管理員。
轉載本站原創文章，請注明出處，并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺，歡迎各類分享！