变形金刚外传0x05：虚拟机版本Edge传输节点部署
这几日与同事聊起NSX，谈起如何用最简单的语言来描述它，无非就是软件定义网络SDN+网络功能虚拟化NFV+安全微分段DFW。NSX DC产品的软件定义网络是借助在Hypervisor内核中的vdl2和vdrb模块实现，vsip模块则用于实现安全微分段功能。那么问题来了，包括网络地址转换NAT、负载均衡器Load Balancer等在内的NFV是由谁在承载的呢？
变形金刚外传0x04：实现跨VMware与KVM的逻辑交换
现在我们所说的NSX DC，早已不是之前那个狭义的、只面向VMware虚拟化的软件定义网络和安全产品。在市场上，依托专有硬件，配套软件实现SDN的产品也可称得上多家争鸣、各有千秋；而VMware NSX最与众不同的优势可归纳为：
NSX软件不受到底层硬件的限制，适用于ANY NETWORK或者说ANY TRANSPORT；
强大的分布式防火墙策略适用于任意虚拟化指标，提供全面的端到端安全防护
Docker高级网络实践
Docker中libnetwork提供的4种驱动，它们各有千秋，但实际上每一种方式都有一定的局限性。
Linux eBPF解析
今天，我们来了解下 Linux 系统的革命性通用执行引擎-eBPF，之所以聊着玩意，因为它确实牛逼，作为一项底层技术，在现在的云原生生态领域中起着举足轻重的作用。截至目前，业界使用范围最广的 K8S CNI 网络方案 Calico 已宣布支持 eBPF，而作为第一个实现了Kube-Proxy 所有功能的 K8S 网络方案——Cilium 也是基于 eBPF 技术。因此，只有了解其底层机制，才能有助于更好、更易地融入容器生态中。