Hetzner Cloud 网络栈：历史与技术概览
来源：hetzner.com — 2026-10-08
📋 概述
Hetzner 撰文回顾其云产品网络栈的演进：从 2011 年 vServer 时代的 Linux 网桥与静态路由，到如今承载超过百万云主机的 Open vSwitch 数据面。作者解释了为何坚持把网络功能放在宿主机而非智能物理网络，并介绍自研的 OVS 编排器 Flusskrebs。
🔑 核心要点
- 设计哲学是把物理网络只当作稳定的 IP 通路，高级网络功能放在宿主机。
- 2021 年起用 Open vSwitch 流与 netfilter 实现有状态云防火墙。
- 自研 Python 编排器 Flusskrebs 通过 REST API 下发每个虚机所需流表。
- 用内部项目 ctcount 限制每台服务器最多 8 万个并发连接，防止连接跟踪表溢出。
💡 金句
我们相信要拥有并自行运营解决方案，以及拥有可继续搭建的积木。
👍 0
👎 0
← 返回 Hacker News 首页