不管是开发测试运维，每个技术人员心里多多少少都有一个称为技术大牛的梦，毕竟梦想总是要有的，万一实现了呢？正是对技术梦的追求促使我们不断地努力和提升自己，然而梦想是美好地现实却是残酷的，很多同学在实际工作后就会发现，很想称为技术大牛但做的事情看起来跟大牛都不沾边，比如程序员说：“天天写业务代码还加班，如何才能成为技术大牛”。测试说每天都有执行不完的测试用例。运维说：“扛机器 接网线 敲shell命令， 这不是我想要的运维人生”。
Windows 已经占据了这个世界大部分电脑的屏幕--从 PC 到服务器。如果已经习惯了在 Windows 下工作，有什么必要选择 eLinux 呢?Linux的开发模式从某个角度回答了这个问题。Linux是免费的，用户并不需要为使用这个系统交付任何费用。当然，这并不是唯一的，也不是最重要的理由。相对于 Windows 和其他操作系统，Linux拥有其独特的优势。这些优势使 Linux 长期以来得到了大量的应用和支持，并在最近几年收获了爆炸性的发展。
Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统，其内核由林纳斯·本纳第克特·托瓦兹于1991年10月5日首次发布，它主要受到Minix和Unix思想的启发，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。
运维，本质上是对网络、服务器、服务的生命周期各个阶段的运营与维护，在成本、稳定性、效率上达成一致可接受的状态。
云计算（cloud computing）是分布式计算的一种，指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序，然后，通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。云计算早期，简单地说，就是简单的分布式计算，解决任务分发，并进行计算结果的合并。因而，云计算又称为网格计算。通过这项技术，可以在很短的时间内（几秒钟）完成对数以万计的数据的处理，从而达到强大的网络服务。
在虚拟机出现于业务环境中以前，应用往往部署在物理机器上，但是 无论是 Windows 服务器还是 Linux 服务器都缺乏相应的技术手段保证一台服务器上可以稳定且安全的同时运行多个应用，因此，这样的部署方式存在弊端就是：空闲资源难以得到复用，部署异构系统时需要重新采购物理资源，大量中小容量的机器使得运维成本提升。
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux 或 Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口，更重要的是容器性能开销极低。
众所周知，编程语言的本质就是解决运算逻辑，包括Python也是如此，它可以通过各种算法实现想要的功能;当然，我们也必须搞懂各类运算符的使用，那么Python有哪些运算符呢?它的使用方法是什么?
本文主要介绍python的基本语法——数据类型、标识符、注释、语句缩进
Python由荷兰数学和计算机科学研究学会的吉多·范罗苏姆于1990年代初设计，作为一门叫做ABC语言的替代品。 Python提供了高效的高级数据结构，还能简单有效地面向对象编程。Python语法和动态类型，以及解释型语言的本质，使它成为多数平台上写脚本和快速开发应用的编程语言， 随着版本的不断更新和语言新功能的添加，逐渐被用于独立的、大型项目的开发。
在互联网发展初期，设计者们并没有想到互联网会发展到现在这个空前繁荣的阶段，设计的IPv4地址空间只有32位。但随着互联网的发展，IP地址变得严重缺乏，并且地址分配不均匀，所以就在原有IPv4地址空间的基础上划分出来三段私网地址空间：10.0.0.0/8、172.16.0.0/12和192.168.0.0/16。这些地址可以在企业或者公司内部被重复使用，但是不能用于互联网，因为上述三个范围内的地址无法在Internet上被路由。
在Internet中，企业通过架设各种应用系统来为用户提供各种网站服务，如Wevb网站、电子邮件系统、FTP服务器、数据库系统等。那么，如何来保护这服务器，过滤企业非授权的访问，甚至是恶意的入侵呢？本文将介绍Linux系统中的防火墙——net filter和firewalld，包括防火墙的结构与匹配流程，以及如何编写防火墙规则。
SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方数据传输进行了加密处理，其中包括用户登录时输入的用户-口令。与早期的Telent（远程登录）、RSH（Remote Shell，远程执行命令）、RCP（Remote Copy，远程文件复制）等应用相比、SSH协议提供了更好大的安全性。
随着Linux系统在企业中的应用越来越多，服务器的自动化管理也变得越来越重要。在Linux服务器的自动化维护工作中，除了计划任务的设置以外，Shell脚本的应用也是非常重要的一部分。本文将主要介绍Shell脚本的基础，变量使用等知识。
在实际工作中，经常会遇到某项任务需要多次执行的情况，而每次执行时仅仅是处理的对象不一样，其他命令相同。例如，根据通讯录中的姓名列表创建系统账号，根据服务器清单检查各主机的存活状态，根据IP地址黑名单设置拒绝访问的防火墙策略等。
在简单的Shell程序中，各条语句将按先后顺序依次执行，从而实现批处理的自动化过程，然而，单一的顺序结构使得脚本过于机械化，不够"智能"，难以处理更加灵活得系统任务。本文将学习如何进行条件测试，并通过正确使用if语句，使Shell脚本具有一定得"判断"能力，以根据不同得的条件来完成不同的管理任务。
本文通过一个综合实验来介绍如何在华为设备上配置链路聚合、单臂路由、静态路由、动态路由、OSPF和RIP。
BGP（Border Gateway Protocol,边界网关协议）是一个路径矢量路由协议，和传统的基于下一跳的IGP协议不同，它是基于AS（自治系统）的协议。BGP属于外部网关路由协议，它解决的是AS之间的选路问题，也正因为这样，它更适合与互联网。学习BGP的关键在于理解BGP的报文，邻居建立，BGP路由属性，选路原则等。本文将对以上各项知识、工作原理及相关的配置做介绍。
面对各种?行为，华为欸防火墙提供了强大的防护能力、VPN功能及应用层的探测识别技术。而应用层过滤技术则可以更有针对性地加固企业地安全建设。所谓的应用层过滤，就是针对OSI的七层报头做检查，其工作效率虽然比传统的包过滤防火墙低，但是其对安全性的提升确是普通防火墙所不具备的。加之随着计算机的发展，今天的硬件处理速度已经不再成为网络瓶颈，所以一款防火墙是否具备应用层探测，能够探测多少应用已经成为衡量防火墙好坏的主要标准。本文重点介绍华为的应用层技过滤技术和实验配置。
在双机热备技术中，即使选举出了主用设备和备用设备，默认情况下流量也通过主用设备转发，而备用设备处于备份状态。但是客户机通常通过指定网关地址来指定网络出口，当客户机将网关指向主用设备时，流量自然从主用设备转发，但是当主用设备故障时，客户机并不会将网关自动指向备用设备，所以即使双机热备本身可以切换，客户机也依然无法正常通信。所以要保证双机热备可以正常工作，还需解决客户机网关自动切换的问题。而VRRP技术可以解决网关自动切换的问题，甚至还能让设备切换对客户机而言时透明的。在华为防火墙的双机热备技术中，VRRP是非常重要的一个组成部分。
人类对计算机网路的使用已经拓展到各个领域，而计算机网络的设计者在当时无法想象网络能有今天的规模。任何一个接入互联网的计算机、lpad、手机及安卓电视，要想在互联网中畅游，必须有一个合法的IP地址。而IP地址，曾经认为足以容纳全球的计算机，但是在今天看来，已经严重枯竭。IPv6的出现就是为了解决地址不足的问题。但在IPv6普及之前，需要有一个过渡技术——NAT。NAT的出现缓解了地址不够用的情况，它可以让同一局域网内60000多用户同时使用一个合法P地址访问互联网。NAT技术不是新技术，对于我们来说也并不陌生，文本重点介绍华为的NAT技术。
目前，网络中主要存在两种结构的通信设备：固定盒式设备和模块框式分布式设备。固定盒式设备成本低廉，但没有高可用性支持；模块框式分布式设备具有高可用性、高性能、高端口密度的优点，但投入成本高。针对盒式设备和模块设备和模块式分布设备的这些优点，一种结合了两种设备优点的IRF虚拟化技术应运而生。本文将首先讲解IRF的基本概念与工作原理，然后通过一个案例来讲解IRF的配置。
在前面文章中介绍了Cisco与华为设备的相关配置与应用，最后通过一个企业级的案例理解H3C的具体应用。
一提到防火墙，一般会联想到企业的边界设备，防火墙一般放置在内网和互联网的必经之路。防火墙承载了非常多的功能；如安全规则、防bingdu、IPS、文件类型过、内容过滤、应用层探测等。也正是因为防火墙如此重要，从另外一个角度看，一旦防火墙出现问题，所有的对外通信及对DMZ服务器的通信都将中断，所以企业还要考虑防火墙自身的优化及高可用性。本文介绍华为防火墙的高可用技术。
NAT技术是用来解决当今IP地址资源枯竭的一种技术，同时也是IPv4到IPv6的过渡技术，绝大多数网络环境中在使用NAT技术。关于NAT技术的原理在之前的文章中已经有所提及，本文的重点放在华为相关的NAT知识和实验配置上。
链路聚合（Link Aggregation）是将多个物理接口当作一个逻辑接口，以增加带宽的提供线路冗余，链路聚合的带宽理论上相当于所包含的物理接口带宽总和，非常适合与企业核心网络中，同时参与捆绑的某个成员接口或链路损坏，不影响聚合链路的正常工作，提供了冗余性，华为设备支持的链路聚合协议是LACP（Link Aggregation Control Protocol）。在华为设备中，由多个物理接口捆绑成逻辑接口，该接口被称为Eth-Trunk接口。链路聚合相关的标准由IEE 802.3ad定义。
SSL VPN是一种新兴的技术，此技术通过网页浏览器的本地SSL加密，提供灵活、低成本的基于Internet 的远程访问解决方案。SSL VPN不需要在计算机中预先安装专用的客户端软件，任何可以访问Internet的计算机都能够建立SSL VPN会话，从而实现随时随地的网络访问。
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
