发现ECSLinux服务器出现间歇性丢包的情况，通过tracert、mtr等手段排查，外部网络未见异常。同时，如下图所示，在系统日志中重复出现大量如下错误信息：Jun1315:20:23web3kernel:nf_conntrack:tablefull,droppingpacket.Jun1315:20:24web3kernel:nf_conntrack:tablefull,droppi..
分类：
系统相关 时间：
2016-06-13 19:22:27
阅读次数：
623
Squid反向代理N个后台WEB实现说明[小结文档]2007-06-02 02:251.Squid反向代理单个后台WEB服务器 A、如果WEB服务器和反向代理服务器是两台单独的机器（一般的反向代理应该有两块网卡分别连接了内外部网络）。那么，应该修改下面的内容来设置反向代理服务。 http_port ...
分类：
Web程序 时间：
2016-06-12 18:08:49
阅读次数：
182
1. 高可用方案
1.1 网络
网段划分：
管理网络：10.192.44.148~10.192.44.151（需要接网线，后台登陆，openstack各组件的endpoint使用）
外部网络：10.192.45.211-10.192.45.220，这里外部网络需要一个段，供虚拟机绑定浮动IP使用
虚拟机网络：192.168.0.0/24 （需要实际网卡，但不需要接网线）
存储集群网...
分类：
其他好文 时间：
2016-06-12 02:55:57
阅读次数：
2080
LVS(LinuxVirtualServer):Linux虚拟服务器。主要用于负载均衡场景，解决单节点服务器的压力，提高了容灾能力LVS根据实现的方式不同分为:LVS-Nat、LVS-Dr、LVS-Tun、LVS-FullnatLVS-nat特点：1.调度器director配置双网卡，一块配置外部网络IP为VIP，另外一块网卡为DIP，必须和后..
分类：
Web程序 时间：
2016-05-18 06:59:30
阅读次数：
289
NAT是一种地址转换的技术，工作在路由器上，内部网络想要访问因特网时可以经过NAT转换为一个外部网络，安装有NAT的路由器叫做NAT路由器。因为目前的ip地址很稀缺，不能满足一人一个（A,B,C类）ip地址的奢侈需求，NAT解决了这个问题，但也有它的利弊之处。NAT的实现方式有三种，..
分类：
其他好文 时间：
2016-05-15 19:54:49
阅读次数：
4091
防火墙的原理是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，有选择地接受外部访问，对内部强化设备监管、控制对服务器与外部网络的访问，在被保护网络和外部网络之间架起一道屏障，以防止发生不可预测的、潜在的破坏性侵入。
防火...
分类：
其他好文 时间：
2016-05-12 12:51:50
阅读次数：
130
Docker网络管理-外部访问容器1.首先使用centos镜像新建一个容器，然后在该容器中安装httpd服务，并启动2.再把该容器导成一个新的镜像（centos-httpd)，然后再使用新镜像创建容器，并指定端口映射dockerrun-itd-p5123:80centos-httpdbash//-p可以指定端口映射，本例中将容器的80..
分类：
其他好文 时间：
2016-04-17 01:00:54
阅读次数：
405
Hyper-V创建好虚拟机之后，在默认配置下是没有网络连接的，这个时候就需要进行简单的配置，即可让虚拟机连接外部网络： 在Hyper-V管理器中，右键点击后出现菜单，选择“虚拟交换机管理器” 在右边的列表中选择“外部”，然后点击“创建虚拟交换机”按钮 在出现的界面的下拉菜单中，选择自己能够连接外部网... ...
分类：
其他好文 时间：
2016-04-09 18:29:00
阅读次数：
133
APK瘦身记，如何实现高达53%的压缩效果 我是怎么思考这件事情的 APK是Android系统安装包的文件格式，关于这个话题其实是一个老生常谈的题目，不论是公司内部，还是外部网络，前人前辈已经总结出很多方法和规律。不过随着移动端技术近两年的飞速发展，一些新的思维方式和优化方法也逐渐涌现和成熟起来。笔 ...
分类：
其他好文 时间：
2016-04-08 18:20:55
阅读次数：
236
