虚拟网络技术：通过overlay和underlay托管和隔离网络
overlay网络技术领域是指叠加在网络架构上的虚拟化技术，无需对基本网络进行大规模修改，即可实现网络上的承载，可从其他网络业务中分离出来Overlay技术在现有物理网络的基础上构建虚拟网络，顶级APP应用程序仅与虚拟网络相关。
网络Overlay是指通过控制协议对边缘网络设备进行网络构建和扩展
边缘设备：连接到虚拟机的设备
控制平面：负责虚拟隧道的构建维护和主机可达性信息的通道
传送平面； 托管Overlay消息的物理网络
覆盖网络技术： TRILL、VxLan、GRE、NVGRE等隧道技术； 目前主流的Overlay技术有VX局域网、GRE/NVGRE和STT，这三种双层Overlay技术都是将以太网消息承载在某一类隧道层面，区别在于隧道的选择和构建，底层都是IP转发
Underlay网络：
underlay是当前数据中心网络基础传输体系结构的网络，如果数据中心网络上的任意两个点可以到达，则指的是物理基础层。
虚拟网络是在物理网络或其他虚拟网络的基础上，通过软件方法构建的逻辑网络，实现用户定义的网络拓扑，满足用户的特定需求。
从静态角度看，网络可以表示为数据结构中的图，网络的节点(交换机和路由器)是图的顶点，链路是图的边缘，是网络的拓扑图。
ovs:虚拟交换机
DPDK:用户状态网卡驱动程序
VF/vNic VM网卡
CNI接口： Container Network Interface旨在为容器平台提供网络标准化，是一种容器网络标准，集灵活性、可扩展性、ip分配、多卡于一体该协议连接两个组件，容器管理系统和网络插件，它们之间通过JSON格式的文件进行通信，实现容器的网络功能。 具体地说，创建容器网络上空间ns: namespaces； 将网络接口接口配置在相应的网络空间中，并为网络接口分配ip。
不同的容器平台需要网络功能，匹配没有统一的标准，需要通过同一个接口调用不同的网络组件
目前的网络方案有Flannel、calico、openvswitch、weave、ipvlan
NIC :网络接口控制器，网络接口控制器
underlay_ipvlan:
组网络overlay_12/underlay_12:ovs
dpdk-direct: DPDK:用户状态网卡驱动程序
phy-direct: VF/vNic VM网卡
br_tun: tunnel桥，只要一个节点中有一个角色基于流表规则，就对pod间的节点间通信进行vxlan封装和转发操作
br_overlay_int: internal桥是一个节点为一个节点，主要作用是通过将同一个节点中的pod连接在一起，使同一个节点的pod能够相互通信，其中作为网关由虚拟网口GW _ GW _ internal桥实现
如果是过滤br_plc_xx:policy桥、一个podi、角色进入pod的消息
在br_plc_xx中，除了网络策略中定义的消息之外的消息被设置为进入pod
桥接器、桥接器和pod之间通过虚拟网口veth连接，veth成对出现，一端在pod上，一端在桥接器上。