摘要：
一、对脑裂的理解 在高可用（HA）系统中，当联系2个节点的“心跳线”断开时，本来为一整体、动作协调的HA系统，就分裂成为2个独立的个体。由于相互失去了联系，都以为是对方出了故障。两个节点上的HA软件像“裂脑人”一样，争抢“共享资源”、争起“应用服务”，就会发生严重后果，或者共享资源被瓜分、两边“服务 阅读全文
摘要：
iptables其实不是真正的防火墙，可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的netfilter安全框架"中，netfilter位于内核空间。 一、四表五链理论 iptables 其实是多个表（table）的容器，每个表里包含不同的链(chain) 阅读全文