haproxy是一种免费、可靠的解决方案。。用于提供高可用、负载均衡和代理服务，尤其适用于高负载且需要持久连接或7层处理机制的web站点下面从其基本配置，开启日志功能，统计页面输出相关配置，基于ACL实现动静分离来演示其功能haproxy基本配置haproxy172.16.15.17vip(eth1)192...
分类：
其他好文 时间：
2014-05-05 12:21:59
阅读次数：
363
链路状态路由协议，基于EdsgerDijkstra的最短路径优先（SPF）算法。每台路由会站在自己的角度根据SPF算法确定开销。链路状态过程1.每台路由器了解其自身的链路。2.每台路由器负责“问候”直连网络中的相邻路由器，通过直连网络中的其他链路状态路由器呼唤hello数据包来达到目的..
分类：
其他好文 时间：
2014-05-05 12:19:35
阅读次数：
395
帧中继是一种高性能WAN协议，运行在OSI参考模型的物理层和数据链路层。帧中继虚电路分为两类：交换虚电路（SVC)和永久虚电路（PVC）SVC进行通信会话有4中运行状态：呼叫建立、数据传输、空闲和呼叫终止。PVC总是处于两种状态之一：数据传输和空闲虚电路提供了从一台设备到另一..
分类：
其他好文 时间：
2014-05-05 12:13:42
阅读次数：
382
我配置了一条NAT规则实现端口转换， 进行测试。每次测试后，用iptables -t nat
-nvL 进行查看时， 发现pkts每次只加1， 但抓包时发现有6个包都进行了端口转换。请问其余的5个包是何时进行端口转换的？
分类：
其他好文 时间：
2014-05-05 11:28:33
阅读次数：
272
Q：一局域网192.168.1.0/24，有web和ftp服务器192.168.1.10、192.168.1.11,网关linux，内网eth0，IP为192.168.1.1，外网eth1，IP为a.b.c.d，怎样作NAT能使内外网都能访问公司的服务器？A：#web#用DNAT作端口映射iptables-tnat-APREROUTING-da.b.c.d-ptcp--dport80-jDNAT--to192..
分类：
其他好文 时间：
2014-05-04 17:24:03
阅读次数：
335
微软公有云系列，前面的几篇文章相信可以让大家能对网络虚拟化有了一些基本的了解。那么接下来，我将实现网络虚拟化在真实的环境中，更重要的一些功能，NVGRE的网关功能。第一个Demo是通过NVGRE的网关功能，实现NAT，就是让租户的虚拟机能够访问外网，同时外网能通过开放的端口..
分类：
Windows程序 时间：
2014-05-04 17:16:55
阅读次数：
1025
一，背景介绍最近公司为了内部办公网络的安全，所以公司想只让自己公司的电脑可以上网。所以就想到了基于MAC地址的白名单。二，二层ACL的介绍二层ACL是根据报文的源MAC地址、目的MAC地址、802.1p优先级、二层协议类型等二层信息进行规则匹配、处理的。二层ACL的序号取值范围为4..
分类：
其他好文 时间：
2014-05-04 17:13:01
阅读次数：
431
LVS-NAT是通过改变数据包中的目的IP地址,来实现调度的.拓扑图：说明:Director是调度服务器、RealN为真实服务器(这里用四台).实验用vmware虚拟机和小凡模拟器来完成,为了保证物理上确实是隔离开的,需要不同的vmnet网卡相连.lClient与路由器之间用vmnet1连接;l路由器与Director之..
分类：
其他好文 时间：
2014-05-03 20:43:31
阅读次数：
551
LVS-NAT模型：工作原理：将内部地址转化为Internets上可用的外部地址。NAT的工作原理是报文头（目标地址、源地址和端口等）被正确改写后，客户相信它们连接一个IP地址，而不同IP地址的服务器组也认为它们是与客户直接相连的。由此，可以用NAT方法将不同IP地址的并行网络服务变..
分类：
其他好文 时间：
2014-05-03 20:35:15
阅读次数：
409
