高性能容器网络应按场景选模式：Overlay适合集群，需禁用加密、设合理子网；Host模式适合单节点低延迟场景，需协调端口并调优sysctl；须统一MTU、启用GSO/TSO、关闭无用IPv6，并优化DNS与监控。
在高性能服务器间部署容器时，网络配置直接影响跨节点通信延迟、吞吐量和稳定性。关键不是堆参数，而是按场景选对模式、调准底层参数、避开常见陷阱。
优先使用 Overlay 网络（Swarm 或 Kubernetes 场景）
Overlay 是 Docker 原生支持的跨主机网络方案，适合集群化部署：
- 启用内置 KV 存储（如 etcd 或 consul），确保控制面可靠；Swarm 模式下直接用
docker network create -d overlay --attachable mynet - 禁用加密（仅限可信内网）：加
--opt encrypted=false可降低 10%–15% CPU 开销 - 设置合理子网，避免与宿主机网络冲突，例如：
--subnet=10.0.10.0/24 --gateway=10.0.10.1 - 容器启动时显式指定网络：
docker run --network mynet ...，避免默认 bridge 干扰
追求极致性能时切换到 Host 模式（单节点高吞吐场景）
当容器需直通物理网卡、绕过虚拟网络栈时，host 模式可消除 NAT 和 iptables 转发开销：
- 直接运行：
docker run --network host --privileged your-app - 注意端口冲突：多个容器不能共用同一监听端口，需应用层协调
- 适用于数据库代理、实时流处理、AI 推理服务等对延迟敏感的组件
- 配合 sysctl 调优更有效，例如增大 socket 缓冲区：
--sysctl net.core.rmem_max=16777216 --sysctl net.core.wmem_max=16777216
调优 MTU 和内核网络参数
MTU 不匹配会导致隐性分片，大幅增加丢包率和重传——这是高并发下最易被忽略的瓶颈：
- 确认物理网络 MTU（通常为 1500，云环境可能为 9000）；在创建 overlay 网络时同步设置：
docker network create -d overlay --opt com.docker.network.driver.mtu=9000 mynet - 统一宿主机侧 MTU：
ip link set dev eth0 mtu 9000（需重启 docker daemon 生效） - 启用 GSO/TSO 卸载：
ethtool -K eth0 gso on tso on，降低 CPU 在大数据包处理上的负担 - 关闭容器内不必要的 IPv6（若不用）：
--sysctl net.ipv6.conf.all.disable_ipv6=1
补充建议：DNS、监控与隔离
高性能不只看带宽，也依赖稳定解析和可观测性：
- DNS 使用本地缓存服务（如 dnsmasq），避免每个容器都直连公网 DNS；启动时加
--dns 127.0.0.1 --dns-search cluster.local - 部署 cAdvisor + Prometheus 抓取
container_network_*指标，重点关注receive_packets_dropped和transmit_packets_dropped - 用自定义 bridge 网络替代默认 bridge，避免 iptables 规则爆炸增长；创建时加
--internal隔离非必要外联
