Nebula：可扩展的 overlay 网络

Overlay 网络

Overlay（覆盖）网络指在现有的物理网络之上创建的虚拟或逻辑网络。

例子：internet、SDN（software-defined networking）

Nebula 简介

Nebula 是专注于性能、简洁及安全的可扩展 overlay 网络工具。利用它，可以将世界各地的计算机无缝连接在一起。它支持的系统包括 Linux、FreeBSD、macOS、Windows、iOS 及 Android。Nebula 不仅能用于连接少量计算机，而且也能连接成千上万的计算机。

Nebula 特点

• Peer-to-peer 3 层网络，去中心化的蜂窝网络。
• 主机之间通过加密连接通信，隧道支持 TCP/UDP/ICMP 流量。
• 与服务提供者无关，支持任意主机，包括云主机、数据中心的服务器、笔记本等等。
• 允许高级流量过滤。
• 主机通过证书标明自己的身份。
• 快速。

使用印象

• 安装（独立分发的二进制包，包括 x86、arm、mips 等架构）及配置简单。
• 能够穿透 NAT（UDP 打洞），路由自发现。
• 防火墙配置灵活，支持基于分组的规则。

参考

• Nebula 开源代码
• Introducing Nebula, the open source global overlay network from Slack
• Nebula Quick Start guide