flannel的DirectRouting 模式

Flannel 的 DirectRouting 模式是一种混合模式，它结合了 host-gw 的高性能和 VXLAN 的通用性。

简单来说，它的核心逻辑是：“能直连就直连，不能直连再封装”。

• 如果目标 Pod 所在的节点与当前节点在同一个子网（二层网络），它直接使用路由转发（类似 host-gw），不封装数据包。
• 如果目标节点在不同的子网（三层网络），它会自动降级使用 VXLAN 进行封装传输。

核心原理：智能路由选择

DirectRouting 模式通过检查目标节点的 IP 地址，动态决定数据包的传输方式。

何时使用：

• 你的集群环境是混合网络（部分节点在同一网段，部分在不同网段）。

工作流程

假设 Node 1 (IP: 192.168.1.10) 上的 Pod A 要访问 Node 2 上的 Pod B：

场景一：同子网通信（高性能路径）

• 条件：Node 2 的 IP 是 192.168.1.20，与 Node 1 在同一网段。
• 动作：
  1. Flannel 会在 Node 1 的路由表中添加一条规则：10.244.2.0/24 via 192.168.1.20 dev eth0。
  2. 数据包直接通过物理网卡发出，不经过 VXLAN 封装。
  3. 结果：享受接近裸机的网络性能，无 CPU 封包开销。

场景二：跨子网通信（兼容路径）

• 条件：Node 2 的 IP 是 10.0.2.20，与 Node 1 不在同一网段，中间隔着路由器。
• 动作：
  1. Flannel 发现无法直接路由（ARP 无法跨网段解析 MAC）。
  2. 自动切换到 VXLAN 模式，将数据包封装在 UDP 包中（目的端口 8472）。
  3. 结果：虽然产生了封装开销，但保证了网络连通性。