Calico：是一个纯三层的虚拟网络方案，Calico 为每个容器分配一个IP，每个 host都是router，把不同 host 的容器连接起来。与VxLAN不同的是，Calico不对数据包做额外封

装，不需要 NAT 和端口映射，扩展性和性能都很好。

与其他容器网络方案相比，Calico 还有一大优势：network policy。用户可以动态定义 ACL规则，控制进出容器的数据包，实现业务需求。

MacVLAN：Linux操作系统内核提供的网络虚拟化方案之一，更准确的说法是网卡虚拟化方案。它可以为一张物理网卡设置多个mac地址，相当于物理网卡施展了影分身之术，由一

个变多个，同时要求物理网卡打开混杂模式。针对每个mac地址，都可以设置IP地址，本来是一块物理网卡连接到交换机，现在是多块虚拟网卡连接到交换机。