Windows容器网络延迟优化

优化网络驱动与配置
确保使用高性能虚拟化网络驱动（如Hyper-V虚拟交换机或SR-IOV）。禁用不必要的网络服务（如LLDP、QoS Packet Scheduler），可通过以下PowerShell命令检查：

Get-NetAdapter | Format-Table Name, Status, DriverName

调整TCP/IP参数
修改注册表以优化TCP窗口缩放和拥塞控制算法（如BBR或CTCP）：

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" -Name "TcpWindowSize" -Value 64240
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" -Name "TcpAckFrequency" -Value 1

容器网络模式选择
优先使用透明网络模式（如nat或transparent），避免Overlay带来的额外开销。示例Docker命令：

docker run -d --network=nat --name=mycontainer microsoft/windowsservercore

---

QoS策略配置方法

基于PowerShell的流量整形
使用NetQoS模块限制特定容器的带宽，例如限制容器IP的带宽为100Mbps：

New-NetQosPolicy -Name "ContainerLimit" -AppPathNameMatchCondition "docker.exe" -ThrottleRateActionBitsPerSecond 100Mb

DSCP标记优先级
为关键业务流量标记DSCP值（如EF为46），结合组策略应用：

Set-NetQosDscpAction -Dscp 46 -Action 100
New-NetQosPolicy -Name "HighPriority" -DSCPAction 46 -NetworkProfile All

Hyper-V QoS配置
在虚拟交换机层面启用带宽预留：

Set-VMNetworkAdapter -VMName MyContainerVM -MaximumBandwidth 100000000

---

监控与验证工具

延迟测试工具
使用ping和Test-NetConnection验证基础延迟，结合Wireshark分析流量模式：

Test-NetConnection -ComputerName target.hk -InformationLevel Detailed

性能计数器监控
跟踪网络接口的丢包率和吞吐量：

Get-Counter -Counter "\Network Interface(*)\Packets Received/sec"

Windows容器日志分析
通过事件查看器过滤Microsoft-Windows-Hns日志，检查网络策略生效状态。