3、缓存命中概念：DNS缓存、连接跟踪(conntrack)缓存、ARP缓存、路由缓存及其在容器场景下的作用

在容器网络运维中，缓存命中率直接决定了数据平面的转发效率与控制平面的信令开销。容器实例的快速创建与销毁、IP地址的频繁重用、以及跨宿主机通信的复杂性，使得传统网络缓存机制在容器场景下面临新的挑战。本节将深入剖析四种核心缓存——DNS缓存、连接跟踪(conntrack)缓存、ARP缓存、路由缓存——的工作原理及其在容器环境下的特殊表现。

3.1 四种缓存的核心概念与对比

3.2 DNS缓存：服务发现的第一道关卡

容器编排平台（如Kubernetes）中，DNS缓存位于kubelet、CoreDNS以及节点级dnsmasq/nscd三个层级。每个层级都可能引入缓存不一致问题。

• Pod内DNS缓存：应用容器自身维护的DNS缓存（如JVM DNS缓存、glibc nscd）。Pod重启后缓存保留，可能导致旧Service IP被持续使用。
• 节点级DNS缓存：dnsmasq或systemd-resolved在宿主机上缓存DNS记录。当Service后端Pod发生滚动更新时，节点级缓存可能返回已移除的Pod IP。
• 集群DNS缓存：CoreDNS的缓存插件（cache）默认TTL为30s。高并发场景下，缓存命中率可达95%以上，但缓存污染后恢复时间较长。

3.3 连接跟踪(conntrack)缓存：容器网络的性能瓶颈

连接跟踪是Linux内核Netfilter框架的核心组件，负责记录所有经过主机的网络连接状态。在容器网络中，conntrack缓存面临三大挑战：

1. 表容量溢出：每个Pod可能产生数千条并发连接，当conntrack表达到上限（nf_conntrack_max，默认65536）时，新连接将被丢弃。
2. NAT规则冲突：Kubernetes Service使用DNAT将Cluster IP转换为Pod IP，conntrack必须记录转换前后的五元组。Pod IP重用会导致旧conntrack条目与新连接冲突。
3. UDP连接跟踪超时：UDP无状态，conntrack默认超时30s。频繁的DNS查询（UDP 53）会快速填满conntrack表。

# 查看当前conntrack表使用量
cat /proc/sys/net/netfilter/nf_conntrack_count

# 查看conntrack表上限
cat /proc/sys/net/netfilter/nf_conntrack_max

# 按Pod IP过滤conntrack条目
conntrack -L -d 10.244.1.23

3.4 ARP缓存：二层通信的地址簿

ARP缓存维护IP地址到MAC地址的映射。在容器网络中，每个Pod通常拥有独立的网络命名空间和虚拟网卡（veth pair），ARP缓存的管理变得复杂：

• Pod迁移后的ARP刷新：当Pod从一个节点迁移到另一个节点时，其MAC地址发生变化。其他节点上的ARP缓存若未及时刷新，流量将被发送到旧节点。
• Overlay网络中的ARP抑制：使用VXLAN或Geneve等Overlay网络时，宿主机之间通过隧道通信，ARP请求被封装在隧道内，可能导致ARP缓存老化策略失效。
• 邻居表溢出：每个节点上运行的Pod数量可能达到数百个，Linux内核的邻居表（neighbor table）默认大小有限（gc_thresh3 默认1024），超出后新ARP条目无法创建。

# 查看ARP缓存
ip neigh show

# 手动刷新特定IP的ARP缓存
ip neigh flush dev eth0 10.244.1.23

# 调整邻居表阈值
echo 2048 > /proc/sys/net/ipv4/neigh/default/gc_thresh1
echo 4096 > /proc/sys/net/ipv4/neigh/default/gc_thresh2
echo 8192 > /proc/sys/net/ipv4/neigh/default/gc_thresh3

3.5 路由缓存：策略路由的加速器

Linux内核在3.6版本之后移除了传统的路由缓存（route cache），转而使用FIB（Forwarding Information Base） + 策略路由的查询机制。但在容器网络中，路由缓存的概念以另一种形式存在：

• 策略路由规则缓存：当使用多个路由表（如Calico的每节点路由表）时，内核会缓存最近使用的路由规则。规则变更后，缓存可能延迟生效。
• ECMP路由缓存：在负载均衡场景下，内核缓存ECMP（等价多路径）的哈希结果。Pod的增删会导致ECMP组变更，缓存未刷新可能造成流量倾斜。
• 容器网络插件路由注入：Flannel、Calico等CNI插件动态注入路由条目，路由缓存未及时更新会导致Pod间通信中断。

3.6 容器场景下的缓存协同关系

下图展示了容器网络中四种缓存的协同工作流程，以及缓存未命中时的降级路径：

3.7 缓存命中巡检的关键指标

在容器网络运维中，缓存命中巡检应关注以下核心指标：