本文介绍Cilium v1.20网络排障的五轴坐标系：通用丢包、策略拒绝、身份漂移、服务黑洞和加密失败。每轴按症状、排查顺序和禁忌操作展开，强调先分型再行动，避免盲目重启或改策略。通过Hubble、BPF map和状态检查定位根因，并保留最小证据包用于复盘。

该文章深入解析Cilium eBPF数据面，聚焦东西向包路径、Endpoint/Identity、BPF Map及kube-proxy替代等核心问题。系列共16篇，涵盖策略编译、Hubble观测、加密与选型对比，提供阅读路径和排障坐标系，帮助网络工程师定位延迟与失败层，并明确何时选择Cilium而非Calico或sidecar方案。