|
摘要：
当下Linux运维技术越来越受到企业的关注和追捧, 在某些企业, 尤其是牵涉到电子商务和电子广告类的网站，通常会要求作负载均衡和高可用的Linux集群方案。那么如何实施Llinux集群架构，才能既有效保证网站健康运行，又能节省运维成本呢？以下是根据本人几年的运维经历，简单梳理下自己的一点感悟。 1) 阅读全文
posted @ 2022-01-10 09:54
zzzzy09
阅读(445)
评论(0)
推荐(0)
摘要：
从问题出发，了解分光器是什么，有什么作用？ 一、什么是分光器？ 分光器是用来实现光波能量的分路与合路的器件。它将一根光纤中传输的光能量按照既定的比例分配给两根或者是多根光纤，或者将多根光纤中传输的光能量合成到一根光纤中。分光器是一种无源器件,又称光分路器，它们不需要外部能量，只要有输入光即可。 二、 阅读全文
posted @ 2022-01-10 09:13
zzzzy09
阅读(3675)
评论(0)
推荐(0)
摘要：
IKE简介 安全联盟SA： 定义： 安全联盟是要建立IPSec 隧道的通信双方对隧道参数的约定，包括隧道两端的IP地址、隧道采用的验证方式、验证算法、验证密钥、加密算法、共享密钥以及生命周期等一系列参数。 SA由三元组来唯一标识，这个三元组包括安全参数索引SPI（Security Parameter 阅读全文
posted @ 2022-01-07 16:55
zzzzy09
阅读(14)
评论(0)
推荐(0)
摘要：
IPSec的相关概念 IPSec(IP Security)是一种由IETF设计的端到端的确保IP层通信安全的机制。IPSec协议可以为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改，保证数据的完整性和机密性，有效抵御网络攻击。IPSec不是一个单独的协议，而是一组协议，IPSec 阅读全文
posted @ 2022-01-05 17:17
zzzzy09
阅读(1436)
评论(0)
推荐(0)
摘要：
来自:https://zhuanlan.zhihu.com/p/50502778 网络安全之IPSec vpn详解 下面内容需要详细看看 IPSec静态隧道工作原理 IPSec VPN分为两个协商阶段，ISAKMP阶段及IPSec阶段，ISAKMP阶段主要是协商两端的保护策略，验证对等体的合法性，产 阅读全文
posted @ 2022-01-05 17:11
zzzzy09
阅读(1159)
评论(0)
推荐(0)
摘要：
Algorithms[edit]算法[编辑] Symmetric encryption algorithms[edit]对称加密算法[编辑] Cryptographic algorithms defined for use with IPsec include:定义用于IPsec的加密算法包括： H 阅读全文
posted @ 2022-01-05 17:00
zzzzy09
阅读(56)
评论(0)
推荐(0)
摘要：
在末尾我会放GRE 的配置，在这个测试中我是讲gre 隧道放到内网的GRE 节点来做，所以在 CE 上做了 静态 NAT 配置 来看数据包: IP 协议承载 GRE 协议， GRE 封装 IP 协议 ，ip 协议承载 icmp 数据包。 在这个截图中src 100.0.0.2 是CE NAT 后的地 阅读全文
posted @ 2021-12-31 11:44
zzzzy09
阅读(826)
评论(0)
推荐(1)
摘要：
Linux服务器上进行路由跟踪通常的做法是使用traceroute命令，不过该命令无法显示IP归属地，看起来不方便。可以考虑使用ipip.net 提供的路由跟踪工具BestTrace来替代traceroute，BestTrace支持IP归属地显示，看起来非常直观。 下载BestTrace ipip. 阅读全文
posted @ 2021-12-29 11:22
zzzzy09
阅读(1927)
评论(0)
推荐(0)
摘要：
什么是SDN？ 软件定义网络（Software-defined Networking，简称SDN）技术是一种网络管理方法，它支持动态可编程的网络配置，提高了网络性能和管理效率，使网络服务能够像云计算一样提供灵活的定制能力。SDN将网络设备的转发面与控制面解耦，通过控制器负责网络设备的管理、网络业务的 阅读全文
posted @ 2021-12-28 20:13
zzzzy09
阅读(1737)
评论(0)
推荐(0)
摘要：
什么是DHCP？ 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种网络管理协议，用于集中对用户IP地址进行动态管理和配置。DHCP于1993年10月成为标准协议，其前身是BOOTP协议。DHCP协议由RFC 2131定义，采用客户端/服务器通信 阅读全文
posted @ 2021-12-28 20:06
zzzzy09
阅读(444)
评论(0)
推荐(0)
摘要：
随着网络设备MTU 的增加，DNS 数据传输的长度也超过了512 ,包含ipv4 和ipv6 地址的数据包长度变成了1215 . 阅读全文
posted @ 2021-12-28 10:01
zzzzy09
阅读(122)
评论(0)
推荐(0)
摘要：
1. 背景双向转发检测BFD（Bidirectional Forwarding Detection）是一种全网统一的检测机制，用于快速检测、监控网络中链路或者IP路由的转发连通状况。为了保护关键应用，网络中会设计有一定的冗余备份链路，网络发生故障时就要求网络设备能够快速检测出故障并将流量切换至备份链 阅读全文
posted @ 2021-12-24 11:04
zzzzy09
阅读(816)
评论(0)
推荐(0)
摘要：
Linux Cluster 来自:https://www.cnblogs.com/FengGeBlog/p/10530360.html 一、Linux集群类型、系统扩展方式及调度方法 1.概念 Linux cluster，Linux集群系统是一种计算机系统， 它通过一组松散集成的计算机软件和/或硬件 阅读全文
posted @ 2021-12-23 14:10
zzzzy09
阅读(362)
评论(0)
推荐(0)
摘要：
在前面：本人是一名计算机系大二的学生，会不定时的将我的学习笔记分享给大家！如果需要更多的学习资源可以通过我的GitHub自行下载！ 目录 组播技术 1、ip组播 2、组播模型分类 3、IGMP IGMPv1 IGMPv2 IGMPv3 IGMP snooping 4、pim pim-dm pim-s 阅读全文
posted @ 2021-12-15 11:26
zzzzy09
阅读(268)
评论(1)
推荐(0)
摘要：
https://www.cloudflare.com/zh-cn/learning/ssl/what-is-sni/ The rise of ecommerce and the shift towards an online marketplace necessitated having a sec 阅读全文
posted @ 2021-12-14 10:30
zzzzy09
阅读(166)
评论(0)
推荐(0)
摘要：
import hashlib obj_hashlib = hashlib.md5() data = '今天天气很好' obj_hashlib.update(data.encode('utf-8')) print(obj_hashlib.hexdigest()) data2 = '今天天气很好.' o 阅读全文
posted @ 2021-12-13 15:38
zzzzy09
阅读(61)
评论(0)
推荐(0)
摘要：
import rsa # key = rsa.newkeys(3000)#生成随机秘钥 # print(key) # privateKey = key[1]#私钥 # publicKey = key[0]#公钥 publicKey,privateKey = rsa.newkeys(512) prin 阅读全文
posted @ 2021-12-13 15:01
zzzzy09
阅读(70)
评论(0)
推荐(0)
摘要：
引言 每次坐下来写一篇博客总结的时候都会先长长的舒一口气，从被一个问题困扰开始，到最后搞清楚弄明白原理，其间经历的过程就像从窒息的环境中慢慢恢复呼吸。作为一个计算机专业的学生，大学四年的时间竟然从没仔细思考过编码与解码的细节是惭愧的，只记得当年老师讲过的一条真理:”遇到编码的问题统一选utf8就好了 阅读全文
posted @ 2021-12-12 15:50
zzzzy09
阅读(272)
评论(0)
推荐(0)
摘要：
https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Basics_of_HTTP/MIME_types MIME 类型 媒体类型（通常称为 多用途 Internet 邮件扩展或 MIME类型 ）是一种标准，表示文档、文件或字节流的性质和格式。它在IET 阅读全文
posted @ 2021-12-10 12:21
zzzzy09
阅读(513)
评论(0)
推荐(0)
摘要：
根据官放参数说明Include List 包含需要缓存的uri 路径,但是实际的测试中没有缓存任何内容，根据 The cache feature does not cache the following items: Data specified by the following Cache-Con 阅读全文
posted @ 2021-12-09 20:59
zzzzy09
阅读(154)
评论(0)
推荐(0)
摘要：
Cookie persistence enforces persistence using HTTP cookies. As with all persistence modes, HTTP cookies ensure that requests from the same client are 阅读全文
posted @ 2021-12-07 18:30
zzzzy09
阅读(157)
评论(0)
推荐(0)
摘要：
DNS 服务器有哪些不同类型？ 所有 DNS 服务器都属于以下四个类别之一：递归解析器、根域名服务器、TLD 域名服务器和权威性域名服务器。在典型 DNS 查找中（当没有正在进行的高速缓存时），这四个 DNS 服务器协同工作来完成将指定域的 IP 地址提供给客户端的任务（客户端通常是一个存根解析器 阅读全文
posted @ 2021-12-01 16:07
zzzzy09
阅读(82)
评论(0)
推荐(0)
摘要：
BGP报文头基本格式（RFC4271） 报文格式 BGP报文由BGP报文头和具体报文内容两部分组成。（RFC4271） BGP的运行是通过消息驱动的，共有5种消息类型，这些消息有相同的报文头。这些消息通过TCP协议进行传播（端口号是179）。消息最长为4096字节，最短为19字节（只包含报文头）。 阅读全文
posted @ 2021-11-30 16:45
zzzzy09
阅读(865)
评论(0)
推荐(1)
摘要：
https://www.techtarget.com/searchnetworking/definition/BGP-Border-Gateway-Protocol BGP（边界网关协议）是互联网全球路由系统的底层协议。它通过在边缘路由器之间交换路由和可达性信息来管理数据包如何从网络路由到网络。BG 阅读全文
posted @ 2021-11-29 16:56
zzzzy09
阅读(1116)
评论(0)
推荐(0)
摘要：
边界网关协议（英语：Border Gateway Protocol，缩写：BGP）是互联网上一个核心的去中心化自治路由协议。它通过维护IP路由表或“前缀”表来实现自治系统（AS）之间的可达性，属于矢量路由协议。BGP不使用传统的内部网关协议（IGP）的指标，而使用基于路径、网络策略或规则集来决定路由 阅读全文
posted @ 2021-11-26 18:11
zzzzy09
阅读(582)
评论(0)
推荐(0)
摘要：
路由策略: 基于三层目的地址的转发 基于控制平面，控制路由协议和路由表，决定生成什么路由表项 与路由协议结合完成 命令 route-policy 策略路由: 基于策略的转发，失败后再查找路由表转发 基于转发平面 需要手工逐跳配置，保证报文按照策略转发 命令: policy-based-route 路 阅读全文
posted @ 2021-11-24 14:50
zzzzy09
阅读(1610)
评论(0)
推荐(0)
摘要：
浅析TLS 1.2协议 0x01 TLS 1.2 简介 TLS概述：TLS和他的前身SSL，都是提供在计算机网络上安全通信的密码学协议，最常见就是用于HTTPS中，用来保护Web通信的。 发展史：网景公司开发了原始的SSL协议，SSL 1.0因为本身存在着严重的安全问题，所以从未被公开发布。只有SS 阅读全文
posted @ 2021-11-23 20:10
zzzzy09
阅读(542)
评论(0)
推荐(0)
摘要：
来自:https://blog.csdn.net/zzj244392657/article/details/92617311/ 概述 路由协议OSPF全称为Open Shortest Path First，也就开放的最短路径优先协议，因为OSPF是由IETF开发的，它的使用不受任何厂商限制，所有人都 阅读全文
posted @ 2021-11-17 17:08
zzzzy09
阅读(1059)
评论(0)
推荐(0)
摘要：
HttpDns 原理是什么 您目前处于：编程语言 2017-07-03 网络 张松然 张松然，京东商城 POP平台系统架构师。对构建高性能，高可用的大规模分布系统有丰富的开发经验，有多年NIO领域的设计、开发经验，对HTTP、TCP长连接技术有深入研究与领悟。 什么是 DNS DNS（Domain 阅读全文
posted @ 2021-11-17 10:39
zzzzy09
阅读(73)
评论(0)
推荐(0)
摘要：
WebSocket From Wikipedia, the free encyclopedia Jump to navigationJump to search WebSocket A diagram describing a connection using WebSocket Internati 阅读全文
posted @ 2021-11-17 10:24
zzzzy09
阅读(123)
评论(0)
推荐(0)
摘要：
第一章 keepalived 1.1 keepalived 服务说明 Keepalived软件起初是专为LVS负载均衡软件设计的，用来管理并监控LVS集群系统中各个服务节点的状态，后来又加入了可以实现高可用的VRRP功能。因此，Keepalived除了能够管理LVS软件外，还可以作为其他服务（例如： 阅读全文
posted @ 2021-11-16 15:05
zzzzy09
阅读(310)
评论(0)
推荐(0)
摘要：
SSL VPN 建设原理 1.SSL 交互 2.用户认证 3.PPP 隧道建立 4.本地ssl 路由表建立 5.数据加密传输 6.local VPN 保存会话信息权限管理 7.完成 下面两张图表示了所有信息 阅读全文
posted @ 2021-11-16 11:37
zzzzy09
阅读(2)
评论(0)
推荐(0)
摘要：
https://searchsecurity.techtarget.com/feature/Tunnel-vision-Choosing-a-VPN-SSL-VPN-vs-IPSec-VPN https://searchsecurity.techtarget.com/tip/IPSec-VPN-vs 阅读全文
posted @ 2021-11-16 10:16
zzzzy09
阅读(1)
评论(0)
推荐(0)
摘要：
1. 首先说 Ethernet II and IEEE 802.3 , 为什么大家目前都用 Ethernet II 格式,可携带的传输数据更大 https://www.globalknowledge.com/us-en/resources/resource-library/articles/what 阅读全文
posted @ 2021-11-15 14:30
zzzzy09
阅读(391)
评论(0)
推荐(0)
摘要：
以太网数据格式与封装解封 我们在上一文中介绍了以太网5层模型，这一节我想学习一下以太网数据封装与解封的知识，了解以太网数据是如何传输的。 一、数据封装 当我们应用程序用TCP传输数据的时候，数据被送入协议栈中，然后逐个通过每一层，知道最后到物理层数据转换成比特流，送入网络。而再这个过程中，每一层都会 阅读全文
posted @ 2021-11-12 17:31
zzzzy09
阅读(2409)
评论(0)
推荐(0)
摘要：
从IPv4过渡到IPv6就像是“打破一个旧世界，创建一个新世界”，注定要经历一个长期的过程，但终究会实现。 IPv6过渡转换的障碍 目前互联网上还是以IPv4设备为主，不可能迅速过渡到IPv6，这主要受制于以下几个方面: （1）网络中仍有些设备尚不支持IPv6,短时间内无法全部更换； （2）网络的升 阅读全文
posted @ 2021-11-05 11:45
zzzzy09
阅读(1874)
评论(0)
推荐(0)
摘要：
网际协议版本4（英语：Internet Protocol version 4，缩写：IPv4，又称互联网通信协议第四版）是网际协议开发过程中的第四个修订版本，也是此协议第一个被广泛部署和使用的版本。其后继版本为IPv6，直到2011年，IANA IPv4位址完全用尽时，IPv6仍处在部署的初期。 I 阅读全文
posted @ 2021-11-02 16:27
zzzzy09
阅读(442)
评论(0)
推荐(0)
摘要：
.ssl 证书加密文件 ****************************** 建立私有CA openCA openssl 证书申请及签署步骤 1.生成证书申请请求 2.RA 效验 3.CA 签署 4. 获取证书 openssl 默认配置文件：/etc/pki/tls/openssl.cnf 阅读全文
posted @ 2021-10-25 18:20
zzzzy09
阅读(576)
评论(0)
推荐(0)
摘要：
初始同步位 syn ,序列号seq 一般为0 , 确认号 syn ack ， 初始seq 一般为 0, ack 确认号为 前面数据包 seq + 1 next sequence number 是要求 下一个 ack 确认的序列号 数据包传输确认: 1. 发送数据包: 下一个包 ack 确认号是前面数 阅读全文
posted @ 2021-10-25 09:38
zzzzy09
阅读(51)
评论(0)
推荐(0)
|
浙公网安备 33010602011771号