当k8s的规模越来越大，pod的数量成指数增长，整个集群的网络会非常庞大，这个时候做pod之前的网络策略是很有必要，一是可以减少不必要的网络开销，二是可以防止网络瘫痪。calico是比flannel更高级的网络组件，都是用在k8s的网络服务中，从某种意义上来说像公司用的路由器，来保证公司所有的电脑能够正常上网用。1，网络通信，flannle能做的，它都做，整个k8s的跨主机的pod之前的通信，路由

这种模式，已经不适合线上的环境，性能太差，也是隧道的工种技术实现，而且解包的过程是flanne自身实现的，这样需要不断切换上下文和用户的内核形态，开销很大，现在基本上不用。