docker swarm内置路由网格（routing mesh）可实现开箱即用的跨节点负载均衡，所有节点监听发布端口，通过内核级ipvs规则自动将请求转发至健康实例，无需外部lb；配合host/macvlan网络与优化dns，能显著降低延迟、提升吞吐。
直接用 Docker 内置的负载分流机制就能显著提升业务吞吐，关键不是堆工具，而是选对网络模式、配好服务发现、避开默认桥接的 NAT 开销。
用好 Swarm 的路由网格（Routing Mesh）
Swarm 自带的路由网格是开箱即用的分流方案，不依赖外部 LB，所有节点都能接收请求并自动转发到健康实例。
- 部署服务时加 --publish published=8080,target=80，Swarm 就会自动在每个节点开放 8080 端口
- 客户端可连任意节点 IP，流量由内核级 IPVS 规则分发，比用户态代理（如 Nginx）延迟更低
- 配合 --replicas 3 和健康检查，故障节点上的流量会在几秒内重定向，无需人工干预
优先采用 host 或 macvlan 网络替代 bridge
bridge 模式下每条连接都要经过 NAT 和 iptables 匹配，高并发时 CPU 成瓶颈；host 和 macvlan 能绕过这一层。
- host 模式：适合 API 网关、实时流处理等低延迟场景，命令为 docker run --network host
- macvlan 模式：容器获得独立 MAC 和 IP，直通物理网段，适用于需要固定 IP 或 VLAN 隔离的业务
- 注意：host 模式下端口冲突需自行协调；macvlan 需确保宿主机网卡支持混杂模式
让 DNS 解析不拖后腿
微服务间靠服务名通信，Docker 内置 DNS 在高并发下易成瓶颈，解析延迟可能达几十毫秒。
- 启动容器时指定可靠 DNS：--dns 1.1.1.1 --dns 8.8.8.8
- 在自定义网络中禁用内置 DNS，改用轻量缓存服务（如 dnsmasq 容器）部署在同一网络内
- 避免在应用中频繁调用 gethostbyname，建议将服务地址在启动时解析并缓存
结合 Cilium 实现 eBPF 加速分流
Cilium 不只是网络插件，它能把负载均衡逻辑下沉到内核，跳过传统 netfilter 链路，实测延迟降低 60%+。
- 启用 XDP 加速跨节点转发：use-xdp: true（配置在 CiliumAgent 中）
- 开启预分配套接字：preallocate-sockets: true，减少连接建立耗时
- 用 L7 策略替代 iptables 规则，比如按 HTTP Header 或路径分流，策略更新不中断流量
