Windows in Docker 网络性能优化指南

问题背景

在使用 Windows in Docker 项目时，用户遇到了上传速度显著下降的问题。具体表现为上传速度仅为 0.20Mbps 到 4Mbps，而正常情况下应能达到 85Mbps。这个问题在多个网络配置（包括 bridge、br0 和自定义网络）下都出现相同现象。

技术分析

网络性能下降的原因

经过排查，发现这个问题与 Unraid 系统的一个已知内核回归问题有关。在 Unraid 6.12.13 版本中，使用 VirtIO 网络驱动时会出现显著的性能下降，特别是对于 Windows 虚拟机的出站传输。这解释了为什么移除 --cap-add=NET_ADMIN 参数后性能反而有所改善。

两种网络模式对比

1. VirtIO 网络模式（默认启用 NET_ADMIN）：

   • 理论上应提供更好的性能
   • 但在 Unraid 6.12.13 中存在性能退化问题

2. 用户模式网络（禁用 NET_ADMIN）：

   • 通常性能较差
   • 在此特定情况下反而表现更好
   • 但会失去共享文件夹功能

解决方案

临时解决方案

1. 移除 NET_ADMIN 能力：

   • 可以暂时解决网络性能问题
   • 但会导致共享文件夹功能失效
   • 需要手动映射网络共享作为替代方案

2. 使用 IP 映射：

   • 将 Unraid 共享手动映射到 Windows 容器中
   • 保持基本功能但不够优雅

永久解决方案

升级 Unraid 系统到 6.12.14 或更高版本，该版本已修复 VirtIO 网络驱动的性能问题。升级后可以：

• 保持 NET_ADMIN 能力
• 获得正常的 VirtIO 网络性能
• 保留所有功能包括共享文件夹

最佳实践建议

1. 系统升级：

   • 优先考虑升级 Unraid 系统到最新稳定版
   • 确保所有已知性能问题已修复

2. 网络配置：

   • 在升级前，可根据实际需求选择网络模式
   • 对性能要求高但不需要共享文件夹时可临时禁用 NET_ADMIN

3. 性能监控：

   • 定期进行网络性能测试
   • 比较不同配置下的实际表现

4. 备份策略：

   • 在修改网络配置前备份重要数据
   • 特别是当涉及共享文件夹功能时

总结

Windows in Docker 项目的网络性能问题主要源于宿主系统的内核问题。通过理解不同网络模式的工作原理和限制，用户可以做出明智的配置选择。系统升级是最彻底的解决方案，而在过渡期间可根据实际需求选择适当的临时方案。保持系统更新和合理配置是确保容器化 Windows 环境最佳性能的关键。