摘要：
简单来说：分布式是一种“系统部署形态”，微服务是一种“架构设计风格”。 两者不是非此即彼的对立关系，而是不同层面的概念——微服务一定属于分布式系统，但分布式系统不一定是微服务。 可以从几个维度来理解它们的区别： 1. 核心关注点不同 分布式：关注的是系统如何拆开部署在不同机器上，还能协同工作。只要一
阅读全文
posted @ 2026-09-12 23:07
JacobJacob
阅读(25)
推荐(0)
摘要：
RDMA 的架构可以从两个层面来理解： 软件栈的分层和硬件的工作机制。 它本质上是让一台机器的网卡，能够绕过 CPU 和操作系统内核，直接读写另一台机器的内存。 📚 软件栈：从应用到硬件的“通道” 以你正在用的 RoCEv2 为例，RDMA 的软件栈是层层叠加的： 应用层与 ULP：上层应用（如
阅读全文
posted @ 2026-09-12 18:02
JacobJacob
阅读(45)
推荐(0)
摘要：
讲一下IB网络的架构， infinity band InfiniBand（IB）和你之前了解的 RoCE 方案，本质上是两种不同的网络技术路线。 如果说 RoCE 是“在以太网上跑 RDMA”，那么 IB 就是“从底层开始，为 RDMA 而生的专用网络”。 它的架构设计目标非常纯粹：让成千上万个计算
阅读全文
posted @ 2026-09-12 17:59
JacobJacob
阅读(55)
推荐(0)
摘要：
智算网络是支撑AI大模型训练的“数据高速公路”，和你熟悉的传统数据中心网络很不一样。为了让你快速上手，我帮你梳理了它的核心架构、关键技术，以及作为技术工程师需要做的实战准备。 核心架构：为什么不一样？ 大模型训练需要成千上万张GPU卡协同计算，就像一个超级大脑，它们之间要频繁地“交谈”，交换海量的数
阅读全文
posted @ 2026-09-12 17:58
JacobJacob
阅读(48)
推荐(0)
摘要：
客户端访问 https://google.com → 浏览器需要把 google.com 转换成 IP 为例，从浏览器缓存 → OS 缓存 → 本地 DNS → 递归 DNS → Root → .com TLD → Google 权威 DNS → 返回客户端完整走一遍。 先给你一个总览： ┌────
阅读全文
posted @ 2026-09-12 17:44
JacobJacob
阅读(36)
推荐(0)
摘要：
<USG>display zone 2026-3-12 13:13:51.132 +08:00 local priority is 100 interface of the zone is (0): # trust priority is 85 interface of the zone is (0
阅读全文
posted @ 2026-09-12 13:15
JacobJacob
阅读(10)
推荐(0)
摘要：
华为USG查看策略匹配 一般是用 display firewall session table source inside xx outside xxx 这样的命令 但是只能看有真实流量触发的会话， 如果只是想看某个流量会触发哪条策略，但是并没有真实流量触发怎么？ 可以使用这个 display se
阅读全文
posted @ 2026-09-11 18:28
JacobJacob
阅读(10)
推荐(0)
摘要：
DNS 512 字节限制 DNS 标准规定：UDP 报文下，DNS 响应报文最大有效载荷为 512 字节，超过 512 字节的部分，UDP 就不再返回，只返回截断标记 TC=1（Truncated），提示数据被截断，客户端需要改用 TCP 重新查询获取完整结果。这个来自原始 DNS 规范 RFC‑1
阅读全文
posted @ 2026-09-07 14:24
JacobJacob
阅读(41)
推荐(0)
摘要：
直接回答：控制平面完全一样（都是TCP 21），但数据平面有巨大区别（加密 vs 明文）。 为了让你彻底搞清楚，我把FTP和FTPS的“控制平面”和“数据平面”拆开对比，你会发现FTPS其实就是“在FTP外面套了一层保险箱”。 1. 控制平面（Control Plane）：端口 TCP 21 普通F
阅读全文
posted @ 2026-09-06 12:58
JacobJacob
阅读(23)
推荐(0)
摘要：
当前操作系统centos 限制SFTP用户和生成FTPS证书的详细操作步骤。这两套方案可以分别解决不同的安全需求 方案一：配置SFTP用户（只能传文件，不能登录Shell） 这是最推荐的方案，使用OpenSSH自带的 internal-sftp 和 ChrootDirectory 功能，非常安全且配
阅读全文
posted @ 2026-09-06 12:52
JacobJacob
阅读(37)
推荐(0)
摘要：
方案一：彻底抛弃FTP，改用 SFTP（最推荐，90%场景的首选） SFTP（SSH File Transfer Protocol） 不是FTP加了一层壳，而是一个基于SSH协议（端口22）的独立安全协议。 如何保证安全：所有数据（包括用户名、密码、文件内容）都经过SSL/TLS级别的强加密传输，中
阅读全文
posted @ 2026-09-06 12:39
JacobJacob
阅读(28)
推荐(0)
摘要：
这个问题问到了根子上！捕捉到了FTP设计中最核心的一个"历史遗留"矛盾。 FTP之所以要设计"自动转换换行符"这个功能，根本原因在于：FTP诞生于1971年，那时候还没有"个人电脑"和"互联网"，只有各种互不兼容的"大型主机系统"。 让我把这个看似"多此一举"的设计缘由拆解开： 1. 历史根源：不同
阅读全文
posted @ 2026-09-06 12:34
JacobJacob
阅读(11)
推荐(0)
摘要：
在传输文件时，模式有以下 binary：切换为二进制传输模式（用于传输图片、视频、压缩包等非文本文件，强烈建议上传下载前先执行此命令）。 ascii：切换为文本传输模式（用于传输 .txt、.html 等纯文本，防止换行符混乱） 但是现在都建议直接用binary，为啥？ 这是一个非常经典且重要的问题
阅读全文
posted @ 2026-09-06 12:26
JacobJacob
阅读(29)
推荐(0)
摘要：
先看交换机输出 C9300-Stack#sh int description | in up Gi0/0 up up Gi1/0/1 up up Gi1/0/2 up up Gi1/0/3 up up Ap1/0/1 up up C9300-Stack#show int ap1/0/1 AppGig
阅读全文
posted @ 2026-09-05 21:40
JacobJacob
阅读(13)
推荐(0)
摘要：
全球 13 台 Root DNS”是互联网 DNS（域名系统）根服务器体系的一个经典说法。 先说结论 严格来说，不是全球只有 13 台物理服务器，而是有 13 个根服务器逻辑身份（A–M）： 名称 运营组织 A-root Verisign B-root USC/ISI C-root Cogent D
阅读全文
posted @ 2026-09-03 16:19
JacobJacob
阅读(38)
推荐(0)
摘要：
Cisco ACI中的数据平面与控制平面 如果是标准 VXLAN EVPN Fabric：(注意不是ACI) Underlay 使用 IS-IS（或者 OSPF/BGP）建立 IP Fabric，实现各个 VTEP/Loopback 地址之间的可达性；Overlay 使用 VXLAN 封装数据，而
阅读全文
posted @ 2026-08-28 10:08
JacobJacob
阅读(7)
推荐(0)
摘要：
查看某个流量匹配哪条策略 例如查看以下的访问是否被放行，以及匹配哪1条策略 source IP: 10.248.1.1 destinationIP: 172.31.52.10 destination Port: tcp 443 命令： display security-policy rule sou
阅读全文
posted @ 2026-04-14 10:42
JacobJacob
阅读(33)
推荐(0)
摘要：
HRP 逃逸（hrp escape）是华为防火墙的双机热备逃生功能，默认关闭。 其核心作用是：当专用心跳口异常时，强制切换到业务口发送 HELLO 报文，尝试维持主备状态不切换，避免因单条心跳链路故障导致误切。 心跳线断开时，默认不开启逃逸的情况下： 主备双方无法交换 HRP/VGMP 报文，会触发
阅读全文
posted @ 2026-04-11 20:31
JacobJacob
阅读(103)
推荐(0)
摘要：
25GE1/4/3 接口插上了千兆单模光模块 但接口无法Up， 检查接口收光正常 后发现 display interface 报错 Transceiver type mismatch 25GE1/4/3 current state : DOWN(Transceiver type mismatch)
阅读全文
posted @ 2026-04-05 17:55
JacobJacob
阅读(150)
推荐(0)
摘要：
利用 pyinstaller打包 先安装这个库 pip install pyinstaller 安装完成后，就可台利用pyinstaller进行打包了 在脚本文件的目录下切到cmd中，执行以下 pyinstaller -F tcping.py -F参数： 表示覆盖打包，不管我们打包几次，都是最新的
阅读全文
posted @ 2026-04-03 08:54
JacobJacob
阅读(20)
推荐(0)
摘要：
DNS上的A记录配置与cname不在同一文件中 cname和txt这一类的在下面这个目录 /var/named/config/namedb 可以通过winscp连接DNS后，找到这个目录，里面的所有文件即是，之所以有多个文件，是因为每1个权威域都对应1个独立文件
阅读全文
posted @ 2026-04-01 09:22
JacobJacob
阅读(21)
推荐(0)
摘要：
以创建 sso.fujitsu.com 为例 创建pool create gtm pool a sso.fujitsu.com pool中添加server modify gtm pool a sso.fujitsu.com members add {10.248.1.100:10.248.1.100
阅读全文
posted @ 2026-03-30 22:31
JacobJacob
阅读(29)
推荐(0)
摘要：
S交换机V200r007版本开始，管理员账号首次登录设备的时候，会提示修改密码。 解决方案 如果用户的登录密码为初始密码，设备输出相应的提示信息询问用户是否修改初始密码，可以使用 undo password alert original关闭，关闭后首次登录不再提示修改密码。 示例： <HUAWEI>
阅读全文
posted @ 2026-03-27 14:36
JacobJacob
阅读(320)
推荐(0)
摘要：
CE系列交换机修改配置后，需要commit生效 1 如果在commit之前要查看做了哪些修改，命令以下命令 display configuration candidate 2 查看已经提交的配置， 命令 display configuration commit list
阅读全文
posted @ 2026-03-27 09:17
JacobJacob
阅读(51)
推荐(0)
摘要：
接口下 display this 可以看到当前配置 但看不到默认配置，因为默认不显示。 查看命令 display this include-default [huawei8865-25GE1/4/2]dis this include-default # interface 25GE1/4/2 ~un
阅读全文
posted @ 2026-03-26 14:26
JacobJacob
阅读(16)
推荐(0)
摘要：
命令： 接口下 undo portswitch 示例： interface 25GE1/4/2 undo portswitch
阅读全文
posted @ 2026-03-26 14:23
JacobJacob
阅读(17)
推荐(0)
摘要：
思科Nexus93180与华为6857（堆叠）2层互联。 STP MODE： 思科：RSTP-PVST 华为：RSTP STP Priority: 思科：32768 华为：49152 正常情况下，因为思科93180的优先级更小，应该成为根桥 ，但实际互联后发现，思科和华为各自为根桥 先说结论：思科的
阅读全文
posted @ 2026-03-20 16:48
JacobJacob
阅读(19)
推荐(0)
摘要：
Linux 网卡绑定（Bonding）是将多个物理网卡聚合成一个逻辑接口的技术，主要目的是提供高可用性（故障切换）和/或高带宽（负载均衡）。 在实际工作中，我们用的最多的是 bond1 主备方式，和 bond4 LACP方式 bond1主备方式： 交换机侧的2个端口不需要配置bond或port-ch
阅读全文
posted @ 2026-03-19 15:45
JacobJacob
阅读(22)
推荐(0)
摘要：
https://kb.hillstonenet.com/cn/fw-session-tcp-udp-icmp-other/ TCP：1800秒。 UDP：60秒。 ICMP：6秒。 其他：60秒
阅读全文
posted @ 2026-03-18 15:47
JacobJacob
阅读(62)
推荐(0)
摘要：
华为CE6857 交换机上，使用了40GBASE_SR4， MPO接口的光模块 确认型号 command: display interface 100GE1/0/5 transceiver example: <Huawei-6857>display interface 100GE 1/0/5 tra
阅读全文
posted @ 2026-03-16 09:58
JacobJacob
阅读(140)
推荐(0)
摘要：
huawei 6857 switch commands to check the transceiver Type and Rx Power 1 transceiver type display interface 10ge1/0/47 transceiver example: <Huawei685
阅读全文
posted @ 2026-03-16 09:38
JacobJacob
阅读(56)
推荐(0)
摘要：
新到了2台华为CE6857交换机， 需要配置堆叠 硬件型号：CE6857F-48S6CQ 示例拓扑： 实际物理拓扑 配置思路 采用如下的思路配置： 提前规划好堆叠方案。按照前期的规划，完成各台交换机的堆叠配置，包括堆叠成员ID、堆叠优先级、堆叠域编号、堆叠端口等。完成后保存配置并将交换机下电。连接交
阅读全文
posted @ 2026-03-15 21:18
JacobJacob
阅读(123)
推荐(0)
摘要：
数据中心进行了一次网络割接, 原防火墙: Cisco ASA 新防火墙：华为 USG 替换后有用户反馈 SAP应用经常出现断联的情况 经过排查发现ASA的tcp session agingtime为3600秒，USG默认为1200秒。 而SAP的一些心跳报文就是1200秒1次，会导致USG上因为超时
阅读全文
posted @ 2026-03-06 09:35
JacobJacob
阅读(91)
推荐(0)
摘要：
现场6805 switch， 对接 server， 双线配置了lacp 但在切换演练时发现，模拟LACP故障时丢包80多个才能恢复， 检查发现是LACP的超时时间默认为90秒， 改进方法： 修改为short mode， 3秒 操作命令 在成员端口下配置（不是在bridge-aggregation接口
阅读全文
posted @ 2026-03-03 16:30
JacobJacob
阅读(58)
推荐(0)
摘要：
场景如下： 内网服务器对外映射 映射是在出口防火墙FP2110 (Cisco Firepower 2110) 上配置的，公网用户访问 59.61.77.148的公网Ip失败。 拓扑如下： 先说结论： ASA或FTD上未开启代理ARP 如何开启？ 命令： conf t arp permit-nonco
阅读全文
posted @ 2026-03-03 13:42
JacobJacob
阅读(24)
推荐(0)
摘要：
需求 要查询source Ip 10.284.200.50 , destination IP 10.248.1.200 的session 命令 display firewall session table source global 10.248.200.50 destination global
阅读全文
posted @ 2026-03-02 09:45
JacobJacob
阅读(70)
推荐(0)
摘要：
现场1台华为CE 8700，flash中的文件需要导出 <Huawei-8700>dir Directory of flash:/ Idx Attr Size(Byte) Date Time FileName 0 drwx - Sep 14 2025 00:21:19 $_autobackup 13
阅读全文
posted @ 2026-03-01 23:40
JacobJacob
阅读(16)
推荐(0)
摘要：
与Catalyst系列不同， Nexus系列交换机还需要在镜像的目的端口下多打1条命令，并且monitor session 需要no shutdown, 否则是关闭状态 拓扑：要将E1/1接口流量镜像到 E1/6 配置步骤 目的端口下开启monitor interface ethernet 1/6
阅读全文
posted @ 2026-02-26 22:13
JacobJacob
阅读(30)
推荐(0)
摘要：
镜像需求 镜像流量：连接防火墙的所有流量 源端口：eth-trunk 28 ， 30 目标端口：10ge8/0/0 镜像配置 observe-port 1 interface 10ge8/0/0 int Eth-Trunk 28 port-mirroring observe-port 1 both
阅读全文
posted @ 2026-02-26 13:42
JacobJacob
阅读(27)
推荐(0)
摘要：
共有2台H3C交换机， 需要配置NTP同步时间 NTP server : 10.248.64.102 其中1台NTP同步是正常的, 另外1台同步失败 同步正常的如下： display ntp status <H3C-SWITCH-1>display ntp status Clock status:
阅读全文
posted @ 2026-02-24 10:31
JacobJacob
阅读(33)
推荐(0)
浙公网安备 33010602011771号