摘要：Virtual Private Network，虚拟专用网络；所谓虚拟是指用户不需要拥有实际的专用长途数据线路，而是利用互联网链路建立自己的私有网络（当然内网中也可以建立隧道传递数据）；所谓专用就是指用户可以自己定制一个符合自己需求的网络；VPN通过公共网络建立私有网络，并提供一定的安全性和服务质量保证；IETF草案对基于IP的VPN的定义是使用IP机制仿真出一个私有的广域网； 阅读全文

摘要：DHCP中继，顾名思义就是中继DHCP服务，使得DHCP能够跨多个广播域进行ip地址分配；我们知道DHCP默认是工作在一个广播域内，为一个广播域内的主机进行ip地址分配；DHCP信息以广播为主，路由器默认就是不转发广播，所以我们想要实现跨多个广播域或者路由器使用DHCP分配ip地址，我们就必须要在路由器或三层设备上开启dhcp中继；这里的DHCP中继就有点类似中间商代理；其主要作用就是代理dhcp，实现dhcp能够工作在更多的广播域，为更多网段的主机分配ip地址； 阅读全文

摘要：BFD是Bidirectional Forwarding Detection的缩写，翻译成中文就是双向转发检测；该技术主要用于通信链路故障检测；我们知道传统的链锯故障检测机制有硬件检测，比如通过SDH（Synchronous Digital Hierarchy，同步数字体系）告警检测链路故障，这种方式的优点就是很快发现故障，但不是所有介质都能提供硬件检测；其次就是我们比较熟悉的慢HELLO机制；所谓慢hello机制就是通过采用路由协议中的hello报文机制；这种检测机制检测到故障都需要一定的时间，且一般都是秒级；这样一来对于高速数据传输的核心链路，如果故障在超过1秒才检测出来，这会导致大量的数据丢失；对于延迟敏感的业务，例如语音业务，这肯定是不能接受的，并且这种慢hello机制是严重依赖路由协议；除此之外不同协议有时会提供专用的检测机制，但在系统间互联互通时，这种专用的检测机制通常难以部署； 阅读全文