Calico 是一种容器之间互通的网络方案。在虚拟化平台，比如OpenStack、Docker等，都需要实现workloads之间的互连，同时也需要对容器做隔离控制。就像云服务器的安全组，只开放特定的端口，白名单之类的，需要提供隔离和管控机制。在多数的虚拟化平台实现中，通常都是用二层隔离技术来实现容器的网络，这些二层的技术有一些弊端，比如需要依赖VLAN，bridge或者隧道技术，其中bridge