摘要:如何像Facebook一样构建数据中心 – BGP在大规模数据中心中的应用(3) superrace • 18-06-12 作者简介:史梦晨,曾就职于国内金牌集成商, 现就职于EANTC( 欧洲高级网络测试中心),研究方向:网络架构,测试,运维(大规模数据中心,SD-WAN,EVPN,Segment
阅读全文
随笔分类 - 华为数通
摘要:如何像Facebook一样构建数据中心 – BGP在大规模数据中心中的应用(3) superrace • 18-06-12 作者简介:史梦晨,曾就职于国内金牌集成商, 现就职于EANTC( 欧洲高级网络测试中心),研究方向:网络架构,测试,运维(大规模数据中心,SD-WAN,EVPN,Segment
阅读全文
摘要:作者简介:史梦晨,南京邮电大学通达学院 本科,柏林工大/巴黎六大 硕士 现就职于 欧洲高级网络测试中心 研究方向:网络设计,测试: 大规模数据中心,SD-WAN,EVPN,Segment Routing, NFV 前文说到,根据需求1-5,RFC7938提出了只使用eBGP作为数据中心内唯一的路由协
阅读全文
摘要:作者简介:史梦晨,南京邮电大学通达学院 本科,柏林工大/巴黎六大 硕士 现就职于 欧洲高级网络测试中心 研究方向:网络设计,测试: 大规模数据中心,SD-WAN,EVPN,Segment Routing, NFV 读RFC一般是很无聊的事情,但是偶尔也让我兴趣盎然,比如2016年的RFC7938。这
阅读全文
摘要:思科的大规模可扩展数据中心 来自:https://www.cisco.com/c/en/us/products/collateral/switches/nexus-9000-series-switches/white-paper-c11-743245.html https://www.cisco.c
阅读全文
摘要:路由选择算法的第一种分类方式:按集中式和分散式划分 集中式路由选择算法:集中式路由选择算法(centralized routing algorithm)用完整的、全局性的网络知识计算出从源到目的地之间的最低开销路径。 分散式路由选择算法:在分散式路由选择算法(decentralized routin
阅读全文
摘要:来自:https://zhuanlan.zhihu.com/p/50747832 一个IP包分为头部(header)和数据(payload/data)两部分。头部是为了实现IP通信必须的附加信息,数据是IP通信所要传送的信息。 黄色区域 (同名区域) 我们看到,三个黄色区域跨越了IPv4和IPv6。
阅读全文
摘要:从问题出发,了解分光器是什么,有什么作用? 一、什么是分光器? 分光器是用来实现光波能量的分路与合路的器件。它将一根光纤中传输的光能量按照既定的比例分配给两根或者是多根光纤,或者将多根光纤中传输的光能量合成到一根光纤中。分光器是一种无源器件,又称光分路器,它们不需要外部能量,只要有输入光即可。 二、
阅读全文
摘要:IKE简介 安全联盟SA: 定义: 安全联盟是要建立IPSec 隧道的通信双方对隧道参数的约定,包括隧道两端的IP地址、隧道采用的验证方式、验证算法、验证密钥、加密算法、共享密钥以及生命周期等一系列参数。 SA由三元组来唯一标识,这个三元组包括安全参数索引SPI(Security Parameter
阅读全文
摘要:IPSec的相关概念 IPSec(IP Security)是一种由IETF设计的端到端的确保IP层通信安全的机制。IPSec协议可以为IP网络通信提供透明的安全服务,保护TCP/IP通信免遭窃听和篡改,保证数据的完整性和机密性,有效抵御网络攻击。IPSec不是一个单独的协议,而是一组协议,IPSec
阅读全文
摘要:来自:https://zhuanlan.zhihu.com/p/50502778 网络安全之IPSec vpn详解 下面内容需要详细看看 IPSec静态隧道工作原理 IPSec VPN分为两个协商阶段,ISAKMP阶段及IPSec阶段,ISAKMP阶段主要是协商两端的保护策略,验证对等体的合法性,产
阅读全文
摘要:Algorithms[edit]算法[编辑] Symmetric encryption algorithms[edit]对称加密算法[编辑] Cryptographic algorithms defined for use with IPsec include:定义用于IPsec的加密算法包括: H
阅读全文
摘要:在末尾我会放GRE 的配置,在这个测试中我是讲gre 隧道放到内网的GRE 节点来做,所以在 CE 上做了 静态 NAT 配置 来看数据包: IP 协议承载 GRE 协议, GRE 封装 IP 协议 ,ip 协议承载 icmp 数据包。 在这个截图中src 100.0.0.2 是CE NAT 后的地
阅读全文
摘要:Linux服务器上进行路由跟踪通常的做法是使用traceroute命令,不过该命令无法显示IP归属地,看起来不方便。可以考虑使用ipip.net 提供的路由跟踪工具BestTrace来替代traceroute,BestTrace支持IP归属地显示,看起来非常直观。 下载BestTrace ipip.
阅读全文
摘要:什么是SDN? 软件定义网络(Software-defined Networking,简称SDN)技术是一种网络管理方法,它支持动态可编程的网络配置,提高了网络性能和管理效率,使网络服务能够像云计算一样提供灵活的定制能力。SDN将网络设备的转发面与控制面解耦,通过控制器负责网络设备的管理、网络业务的
阅读全文
摘要:什么是DHCP? 动态主机配置协议DHCP(Dynamic Host Configuration Protocol)是一种网络管理协议,用于集中对用户IP地址进行动态管理和配置。DHCP于1993年10月成为标准协议,其前身是BOOTP协议。DHCP协议由RFC 2131定义,采用客户端/服务器通信
阅读全文
摘要:1. 背景双向转发检测BFD(Bidirectional Forwarding Detection)是一种全网统一的检测机制,用于快速检测、监控网络中链路或者IP路由的转发连通状况。为了保护关键应用,网络中会设计有一定的冗余备份链路,网络发生故障时就要求网络设备能够快速检测出故障并将流量切换至备份链
阅读全文
摘要:在前面:本人是一名计算机系大二的学生,会不定时的将我的学习笔记分享给大家!如果需要更多的学习资源可以通过我的GitHub自行下载! 目录 组播技术 1、ip组播 2、组播模型分类 3、IGMP IGMPv1 IGMPv2 IGMPv3 IGMP snooping 4、pim pim-dm pim-s
阅读全文
摘要:BGP报文头基本格式(RFC4271) 报文格式 BGP报文由BGP报文头和具体报文内容两部分组成。(RFC4271) BGP的运行是通过消息驱动的,共有5种消息类型,这些消息有相同的报文头。这些消息通过TCP协议进行传播(端口号是179)。消息最长为4096字节,最短为19字节(只包含报文头)。
阅读全文
|