CasonChan

SSL/TLS协议运行机制

摘要：转载自http://www.ruanyifeng.com/blog/2014/02/ssl_tls.html 互联网的通信安全，建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。阅读全文

posted @ 2016-12-14 16:59 CasonChan 阅读(377) 评论(0) 推荐(0)

Linux系统上通知网关更新arp

摘要：经常会有在线更换Linux服务器IP的操作，该操作带来的一个问题是: 我们已经执行了修改IP的操作，但由于网络上（网关）的ARP缓存暂未更新，导致在某一段时间内，该服务器会有网络不通的情况存在。因此，我们需要在变更IP的同时，通知网关刷新ARP缓存。首先清除本地ARP缓存: /bin/ip ne 阅读全文

posted @ 2016-06-30 14:39 CasonChan 阅读(5310) 评论(0) 推荐(0)

CEPH经常出现slow request的排查解决

摘要：现象：通过ceph -w日志经常发现有request blocked的问题（如果虚拟机系统跑在ceph上时，就会发现严重的卡顿现象）排查： 1、通过dstat未发现有明显的瓶颈（dstat -tndr 2） 2、通过iostat也未发现有明显的瓶颈 (iostat -dx 2) 3、通过net 阅读全文

posted @ 2016-06-30 13:28 CasonChan 阅读(4643) 评论(0) 推荐(0)

OpenStack虚拟机DHCP获取不到IP地址排查

摘要：版本：OpenStack Liberty Neutron DVR 现象： 1、在虚拟机内部不停地dhclient 2、在虚拟机所属的计算节点的物理网卡上抓包，发现该虚拟机发出的dhcp广播包 3、在虚拟机所属网络所在的NAT节点（qdhcp所在的节点）的物理网卡上抓包，同样发现了该虚拟机发出的dhc 阅读全文

posted @ 2016-06-30 13:04 CasonChan 阅读(11644) 评论(0) 推荐(0)

EtherType

摘要： EtherType is a two-octet field in an Ethernet frame. It is used to indicate which protocol is encapsulated in the payload of an Ethernet Frame. The sa 阅读全文

posted @ 2016-06-30 11:48 CasonChan 阅读(1743) 评论(0) 推荐(0)

Unattend.xml应答文件制作（WISM）

摘要：将制作好的应答文件unattend.xml拷贝到模板机sysprep目录下，然后在cmd下运行（unattend.xml文件可自定义名称） sysprep /generalize /oobe /shutdown /unattend:Unattend.xml 应答文件设置项说明： 4.special 阅读全文

posted @ 2016-05-30 23:22 CasonChan 阅读(4145) 评论(0) 推荐(0)

临时解决系统中大量的TIME_WAIT连接

摘要：今天，偶然间发现后台服务与数据库之间有大量的TIME_WAIT的连接：对于这种情况，临时解决办法就是修改内核参数： vi /etc/sysctl.conf 编辑文件，加入以下内容：net.ipv4.tcp_syncookies = 1net.ipv4.tcp_tw_reuse = 1net.ipv 阅读全文

posted @ 2016-05-26 17:01 CasonChan 阅读(1683) 评论(0) 推荐(0)

利用 ipset 封禁大量 IP

摘要：使用 iptables 封 IP，是一种比较简单的应对网络攻击的方式，也算是比较常见。有时候可能会封禁成千上万个 IP，如果添加成千上万条规则，在一台注重性能的服务器或者本身性能就很差的设备上，这就是个问题了。ipset 就是为了避免这个问题而生的。关于 iptables，要知道这两点。 ipta 阅读全文

posted @ 2016-03-25 14:26 CasonChan 阅读(20021) 评论(0) 推荐(4)

vconfig使用帮助

摘要： ====================================================== VCONFIG(8) VCONFIG(8) NAME vconfig - VLAN (802.1q) configuration program. SYNOPSIS vconfig [lot 阅读全文

posted @ 2016-03-11 14:09 CasonChan 阅读(1281) 评论(0) 推荐(0)

网络虚拟化中的 offload 技术：LSO/LRO、GSO/GRO、TSO/UFO、VXLAN

摘要： offload 现在，越来越多的网卡设备支持 offload 特性，来提升网络收/发性能。offload 是将本来该操作系统进行的一些数据包处理（如分片、重组等）放到网卡硬件中去做，降低系统 CPU 消耗的同时，提高处理的性能。包括 LSO/LRO、GSO/GRO、TSO/UFO 等。 LSO/L 阅读全文

posted @ 2016-01-28 16:21 CasonChan 阅读(8242) 评论(0) 推荐(0)

公告

导航