加速同节点pod间通信 cilium 使用 eBPF 程序，借助 bpf_redirect() 或 bpf_redirect_peer() 等 helper 函数，快速帮助同宿主机间 的流量转发，节省了大量的内核协议栈 处理流程 pod 1 process kernel network stack raw PREROUTING mangle PREROUTING nat PREROUTING 加速跨节点pod间通信 pod在跨节点通 信的场景下， cilium 借助 eBPF redirect 能力，帮 助数据包在主机物 理网卡和pod虚拟 网卡之间快速转发， 能够完全 bypass 内核协议族的处理。 在某测试场景下， 跨节点间的 pod 通 信的 tcp 性能，比 node间应用通信的 tcp 性能还稍高 woker node2 woker node1 pod1 info record the nodeIP and nodePort extracted from the IP header eBPF 加速本地通信 本地应用间的通信，需要经历冗长的内 核协议栈处理。尤其在 serviceMesh 流行趋 势下，sideCar 的重定向加速，成为重要话题。 cilium 利用 socket eBPF 程序，实现了对本 地应用通信间的加速转发。 相关测试表明：