容器化环境网卡选型 K8s和Docker网络方案

容器网络的瓶颈，往往不在容器本身，而在宿主机网卡、PCIe总线、虚拟交换路径和上联交换机之间的匹配。做容器网络网卡选型时，先确认节点角色，再决定10G、25G还是100G，最后核对队列、SR-IOV和驱动支持。

先把容器网络拆成三条路径

Docker宿主机通常同时承载业务流量、镜像拉取、日志和东西向通信；K8s节点还会增加Pod到Pod、Service、Ingress以及存储访问。网卡选型不能只看标称速率，应该把物理端口、虚拟交换、CPU队列和PCIe通道放在同一张图里。

判断顺序：先看节点上联带宽，再看网卡端口密度；然后确认PCIe插槽能否喂饱网卡，最后核对SR-IOV、DPDK或普通内核网络路径是否与软件栈一致。

Docker宿主机：10G电口适合就近接入

如果宿主机部署在已有铜缆布线环境，LRES1012PT提供2个10G RJ45接口，我们列出100/1000MbE、2.5/5/10GbE自适应，采用PCIe 3.0 x8（兼容x16），功耗9.6W。它适合把管理、容器业务或备份流量拆到不同物理端口。

这里的重点是确认交换机端口、网线等级和双端口用途。Docker宿主机网卡不一定越快越好，若节点仍接入10G交换机，先把双口冗余、队列和故障切换跑通，通常比盲目升级速率更有价值。

K8s节点：25G更适合东西向流量增长

当Pod数量、镜像分发和存储访问同时增长，25G可为节点保留更大的东西向余量。LRES1001PF-2SFP28提供2个25G SFP28接口，我们标注支持10/25GbE，PCIe 3.0 x8（兼容x16），功耗25.0W。

K8s网络网卡还要核对CNI、宿主机内核、虚拟交换机和网卡队列的组合。SR-IOV网卡选型不是只看“支持”两个字，还要确认服务器BIOS、IOMMU、VF数量和业务容器是否真的采用直通路径。

大规模节点：100G要看PCIe和对端生态

LRES1014PF-2QSFP28提供2个100G QSFP28接口，我们列出10/25/50/100Gbps多速率，PCIe 4.0 x16且兼容PCIe 3.0，功耗11.592W，并支持RDMA。它适合节点汇聚、存储网络或需要更高东西向吞吐的集群上联。

容器网络上线前检查

1. 核对交换机端口、模块或线缆和网卡接口是否同一标准。
2. 核对PCIe代际、通道数、IOMMU和服务器BIOS设置。
3. 核对网卡队列、RSS、巨帧、DPDK或SR-IOV是否由软件栈实际启用。
4. 分别压测Pod东西向、镜像分发、存储访问和故障切换，不用单一带宽结果代替全链路验证。

FAQ