51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
开源基础软件社区
元宇宙大会
AISummit人工智能大会
移动端
公众号矩阵
博客
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播

如果互联网从今天开始创建

如果互联网如今天开始创建，它会比70年代发展起来的互联网更好吗？这个问题的答案其实也是另一个问题的答案，这个问题就是如果今天开始制造计算机，它会比世界第一台计算机更好吗？        其实，我们不能说IPv4上的互联网有缺陷，即使它或许真的有太多太多的缺陷，这正如我们不能嘲笑秦始皇作为一个皇帝也没有iPad一样，毕竟，我们不能

网络技术
原创 点赞0 阅读327 收藏0 评论0 2012-12-08

全球网络的三个边界

1.IP编址与地理分布-物理与逻辑的边界IP路由的效率和路由器以及主机的地理分布关系重大，地理分布零散带来的后果就是路由表的庞大，因为在这个无线核心网络还远未实现的时期，网络的本质就是一根根的线缆连接着的一台台的设备，同时在这个总线型架构早已被淘汰的年代，一根线缆只能连接两台设备，一根线缆构成了一个物理网络或者多根线缆构成了一个同一网段的链路层，而线缆是实实在在铺设在地面或者地下的，虽然CIDR已

网络技术
原创 点赞0 阅读391 收藏0 评论0 2012-11-24

[置顶]       VLAN/Trunk以及三层交换

很多时候，如果对技术只是概要全懂，细节上多个概念混淆，势必在做具体工作的时候会走很多弯路。比较典型的就是关于VLAN的一些技术细节。在这个主题上，最容易引起混淆的就是VLAN，三层交换以及Trunk的概念，以下是一些个问题点：1.支持VLAN的交换机一定是三层交换机吗？2.Trunk配置了就可以VLAN间通信吗？3.Trunk具体怎么工作的？4.VLAN间的通信到底是怎么执行的？如果说给若干个纯二

网络技术
原创 点赞0 阅读525 收藏0 评论0 2012-11-24

[置顶]       NBMA和BMA的交换方式

NBMA是一个网络术语，翻译为“非广播多路访问”，那么BMA就是“广播多路访问”了。这两个概念描述是数据链路层的特征，并且多一个N和少一个N能影响到该链路层交换机的设计。        总的来讲，NBMA是交换机来决定如何转发数据帧的，而BMA则是主机决定是否收某一数据帧，交换机仅仅起到辅助的优化作用，比如过滤不必要的广播等等。

网络技术
原创 点赞0 阅读318 收藏0 评论0 2012-11-24

IPSec×××和Open×××-IPSec平反

一直以来汗牛充栋的文章和资料都在大谈特谈OpenVPN或者其它的使用SSL协议的SSLVPN多么的好，多么的比IPSec灵活，这使得IPSec渐渐淡出了普通人民的视线，成了核心网以及超高端设备的专用VPN。        如果要开发一个VPN产品，OpenVPN就好像一个各地百脑汇商场外面站立的那些拉客人员一样，把大家纷纷引来，而IPSec就像淮海

网络技术
原创 点赞0 阅读415 收藏0 评论0 2012-11-18

程序调试和网络调试

程序员花在调试上的时间可能是编码时间的数倍。程序要追求完美才能准确无误，因此程序员大多数都是完美主义者，喜欢较真，自己写了一段代码，总觉得哪儿有些不妥，于是就是调试，测试，优化，最终达到完美，一般的程序都是模块化的，程序员一般都能完全且完整驾驭自己的环境以及几乎一切资源，因此可以说，编程和调试其实是一个有罪证明的过程。反观网络调试，则是一个无罪辩护的过程。网络工程师用最快的时间将网络打通，配置上各

网络技术
原创 点赞0 阅读454 收藏0 评论0 2012-11-13

闲谈IPv6-聚类和浪费

虽然IPv6最初是为了解决IPv4有限的地址空间问题，然而随着IPv6的设计最终出台，其巨大的地址空间反而成了次要的特征，实际上，如果真的要解决地址空间大小问题，大可不必将地址空间扩大达128位之多，48位就已经足够好了，全世界这么多的设备，对于以太网来讲，每个设备的每个接口都有一个48位的MAC地址，现如今都没有MAC地址用尽的情况，如果考虑到非以太网设备，比如移动设备，家用电器之类，最多64位

网络技术
原创 点赞0 阅读466 收藏0 评论0 2012-11-12

闲谈IPv6-现状和过渡

1.现状2011年2月3日这天IPv4地址已经分配完毕，接下来就等着各大运营商耗尽自己的储蓄了，人们越来越多的依赖于TP-Link那种有线无线路由器。如果人们再不去考虑IPv4向IPv6的过渡，互联网真的要爆炸了，在这个人们越来越不关心底层的年代，大家都把注意力放在了应用层，随着互联网和云技术的发展，应用将会呈现爆炸式增长，直到压得底层协议喘不过气，终于坍塌。   &

网络技术
原创 点赞0 阅读299 收藏0 评论0 2012-11-10

闲谈IPv6-典型特征的一些技术细节

0.巨大的地址空间这个已经不用再说了。除了空间巨大，固定长度的前缀分配也使得地址分配更加均衡。1.ICMPv6真正的有了用武之地：地址/路由配置的自动化IPv6使得联网设备真的成了即插即用，一切都是通过自动生成的链路本地地址开始的，如果没有这个开始，将不会存在后续的自动化。任何支持IPv6的设备都会为接口生成一个链路本地地址，所有的链路本地地址都是FE80开头的，巧妙的是最后的64位，是通过链路层

网络技术
原创 点赞0 阅读277 收藏0 评论0 2012-11-10

闲谈IPv6-尴尬的IPv4

1.尴尬的arp很早以前就知道，三层的协议包括IP，ARP，ICMP，ARP在IP之下，ICMP在IP之上。看看arp协议格式，却发现它根本就没有用IP协议进行封包，看样子好象和IP协议是并列的关系。仅仅是因为这种arp是专门为IP服务的，就把它看作是IP协议的一部分，这也太不妥当了。        由于arp处在的位置，以及它上接标准的IP协议，

网络技术
原创 点赞0 阅读1214 收藏0 评论0 2012-11-10

VMware Fusion中使用迅雷的问题

最近在下载几个3D片源，家里装了联通20Mbp的宽带，网速能达到2.5MB，异常迅猛，我在MacOS里面装了个虚拟机，虚拟机里面装了个Windows2003，Win2003里面安装了迅雷，专门下载3D片源。其实我也知道可以在Mac下直接装迅雷，之所以在虚拟机里安装，纯粹是一个偶然的因素，这是纯粹非技术因素，充其量算我的无知吧！       

网络技术
原创 点赞0 阅读546 收藏0 评论0 2012-11-04

当电脑不再是电脑

我不是果粉，但是我觉得苹果做的很对。我很关注时局，可我却装得比谁都在乎这些。苹果的发布会我基本都会看，其它厂商的发布会我也会看，仔细观察和对比之后，我发现苹果的发布会总是让IT研发界的人一片谴责却使时下的年轻潮人们一片唏嘘，而诸如微软的发布会，基本上就是IT研发人士的独家狂欢节，IT界外人士却是无人问津...事实摆在那，苹果成功了。      &n

网络技术
原创 点赞0 阅读511 收藏0 评论0 2012-11-04

最近的一些感悟

1.地铁图书馆搬入了自己的嘉定新居，看似离开了上海，每天都要去上海出差，还TMD没有差旅费！好处在于可以更好得在地铁上看书了，以前住川沙租住的房子，虽然和现在花的时间相差无几，但是地铁2号线上人实在太多。如今11号线比较好，人少，清静，因为大家都没素质，再说我也不坐红颜色的专座，见了老人也可以不让座而任之，可以安心的读书。第一，11号线上读书效率比2号线高，第二，纸质书比电子书有质感！2.效率来自

网络技术
原创 点赞0 阅读303 收藏0 评论0 2012-10-27

×××就是一种修补

不管怎么说，我觉得VPN就是多余的，只是一种补洞的手段，如果IP协议设计时就考虑了安全性，那根本就不会有VPN，所以，期待IPv6的风靡，然而IPv6肯定也有自己没有考虑到的地方！    然而，技术就是这样，总是在修修补补中成长，没有一下子就成型的方案，这个正是历史，我们可以评论历史，却不能改变，我很期待那个“I will be back”的终结者的到来，改变历史。&

网络技术
原创 点赞0 阅读395 收藏0 评论0 2012-10-27

《江南style》-16个月宝宝版

今天我家小小宝宝整16个月了。近期小小对《江南style》十分着迷，一听到音乐就起舞，很无语。看到小小这么快乐，我这当爹的太高兴了。小小又一次听到了音乐，于是跳了起来，请欣赏《江南style-16月宝宝版》！

网络技术
原创 点赞0 阅读246 收藏0 评论0 2012-10-27

STP协议的形象化理解

还是那句话，在学习一个协议的时候，先搞清楚问题是什么，也就是说这个协议是为了解决什么问题满足什么需求的，然后试着自己在脑子里实现它，也就是说如果自己碰到这样的问题，在没有任何背景，没有任何可用的技术时，该如何来解决它。等到自己想到了办法，再和标准的协议作对比，看看自己的想法缺失了什么，什么地方理解有偏差，只有这样才能领略到该协议设计思想的精髓，学习也才会事半功倍！如果上来就是看RFC，啃IEEE，

网络技术
原创 点赞0 阅读353 收藏0 评论0 2012-10-27

STP协议的形象化理解-一点感慨

公司近期针对新员工以及对主题感兴趣的员工有针对性地进行了一系列的技术培训，我有幸成为了一名讲师，这也是太抬举我了，仅仅因为我年龄稍微有些老(虽然还不到而立之年)，另外进公司时间也有些历史(虽然也仅仅3年不到)...我技术上不是最牛的，对待工作的态度也不是最优的，拥有的仅仅是对事情刨根问底的态度以及对任何事情背后背景的兴趣，这也许正是一名研究者和讲师所必须具备的，我真的有点后悔自己为何没有向老婆看齐

网络技术
原创 点赞0 阅读689 收藏0 评论0 2012-10-27

音响电流声巨大

突然发现我的音响中多了很多交流声，很恼人，音源是MacBook Pro，我用MP4或者电视作为音源都没有问题，难道是苹果的问题，可是iPad试了一下也没有问题，难道是MacBook Pro的问题，可是我第一次遇到这个问题啊。    我承认，如果真的是主板上有了什么问题，我真的解决不了，但是我始终不相信是主板出了问题，幸亏以前还有点无线电基础，玩音响的时候也遇到过很多这

网络技术
ipad
原创 点赞0 阅读944 收藏0 评论0 2012-10-14

改造了房屋布线

搬入新居并布置了家具位置之后，总觉得布线不是很合理，想放个电话的地方没有RJ11插座却反而有个RJ45的插座，想放电脑的地方没有网线插座(我的电脑比较特殊，不是WIFI可以解决的)，怎么办？动手吧！幸亏自己懂这个，不然就要花费一笔了。工具是最重要的，其余的都很简单，比如双绞线线序什么的都不是问题，随便找个人十分钟就能学会。    以下给出一个实例，只是我的改造中最简单

工具
网络技术
电话
原创 点赞0 阅读301 收藏0 评论0 2012-10-14

Open×××客户端多处理器的支持

服务端的问题解决了，客户端呢？因为客户端要连接同一个服务端，因此使用bridge就不太好，毕竟普通网桥对于一个目的地有一个学习的过程，学习完成后，就会仅放开一个端口而阻塞别的，达不到负载均衡的目的，也就无法使用多处理器，另外使用bonding由于配置过于复杂，效果也不明显，也只好作罢。我的方式是使用“基于数据包的路由负载均衡”来实现，怎么实现呢？当然是使用万能的iptables了，这里使用了ipt

负载均衡
vpn
网络技术
python
原创 点赞0 阅读537 收藏0 评论0 2012-10-07

桥接多进程Open×××虚拟网卡解决多处理问题

既然有了一个OpenVPN的前端控制程序，那么就可以在一台机器上启动多个OpenVPN实例了，不同的客户端只要连接不同的实例就好。事实证明，这种方式可以完美利用多处理器的优势，比在OpenVPN内部实现的多进程或者多线程等多处理方式要好很多，这也是广义的KISS原则，也遵循了“每次做好一件事”的原则。        现在的关键问题是如何将这多个OpenVPN

socket
cmd
interface
import
stream
signal
原创 点赞0 阅读669 收藏0 评论0 2012-10-07

简单的多进程Open×××前端控制程序

不管你有多么强劲的多核心处理器，单进程的OpenVPN都是始终如一的坚守在单独的一个核心上，其它的处理器核心干着急却帮不上什么忙。由于流量的不确定性，OpenVPN不知道按照什么粒度去支持多处理器，因此利用多核处理器的任务就交给了外部，当然使用xinetd是可以的，OpenVPN本身也支持xinetd，然而它对UDP的fork分发支持的却不是那么好，而OpenVPN的建议协议却是UDP协议...&

服务器
socket
cmd
import
stream
wrapper
原创 点赞0 阅读891 收藏0 评论0 2012-10-07

天啊，原来计算机就是佛，信则灵

去北京出差，解决一个网络问题。客户的所作所为真的让我大伤脑筋，这简直就是不是在进行实施前的联调，这简直是在预研！客户那边负责人是个技术人员，虽说他不懂更深层的理论知识，但是我觉得他就是神！我们公司A，和公司B，公司C联调，遇到一个很奇怪却又不得不满足的需求，可以说这个需求是政策上造成的人为障碍，然而我们不得不去努力搞定它，所有我们3家都是，我们必须联合起来搞定它！   

网络
测试
网络技术
技术人
c
原创 点赞0 阅读360 收藏0 评论0 2012-09-19

五元组和防火墙

目前大多数防火墙还是传统的基于五元组的防火墙，我觉得这太差劲了，我认为只有第七层防火墙才是真正的防火墙，五元组不能标示一个应用，正如tcp的80端口并不总是代表http一样，想要标示一个应用，你必须去分析第七层的协议头，而不是联合第三层，第四层的协议头，毕竟我们需要匹配一个第七层的应用，那就要需要第七层的协议头！然而第七层解析的问题何在？我觉得这有两方面，第一方面是谁提供了匹配的内容，也就是协议头

防火墙
数据库
算法
tcp
网络技术
原创 点赞0 阅读1708 收藏0 评论0 2012-09-17

TPROXY与ip_conntrack

《socket的IP_TRANSPARENT选项实现代理》中，介绍了IP_TRANSPARENT可以使得保留源IP地址的方法，但是使用了ip_conntrack，我们知道ip_conntrack是要么全部conntrack，要么一个不conntrack的，除非你使用了notrack target，但是判决到底使不使用notrack也需要一番功夫，有没有什么办法可以不使用ip_conntrack却又

测试
网络技术
socket
原创 点赞0 阅读919 收藏0 评论0 2012-09-17

基于连接的每IP限速实现

在《修改netfilter的limit模块实现基于单个ip的流量监控》中，介绍了一种方式实现针对一个网段每个IP地址的流量控制，如果细化到流，那个就叫做针对每个流的流量控制，我们知道，一个IP地址可以和很多流相关联，针对流的流控限制的不是主机，而是主机上的一个连接，它的约束要比针对IP地址的流控更加小。        然而如何来

user
struct
module
ext
extension
dst
原创 点赞0 阅读852 收藏0 评论0 2012-09-06

Linux的rp_filter与策略路由

Linux的rp_filter用于实现反向过滤技术，也即uRPF，它验证反向数据包的流向，以避免伪装IP攻击，但是它和Linux的策略路由却很容易发生冲突，其本质原因在于，uRPF技术强制规定了一个反向包的“方向”，而实际的路由是没有方向的。策略路由并没有错，错就错在uRPF增加了一个路由概念本身并没有且从不考虑的约束。典型的例子如下。0.基本环境内网口：eth0外网口1：eth1外网口2：eth

linux
服务器
工具
tcp
table
filter
原创 点赞0 阅读1105 收藏0 评论0 2012-09-05

经验和工具箱

在这个互联网的年代，大多数人们的大多数信息都是从网上得到的，因此程序员当之无愧的成了各类事件的主角，然而看看纸上的东西，或者说看看你周围的能看得见摸得着的东西，你会发现，其实，程序员怎么怎么地中的宾语适用于任何一种职业。程序员只是一种职业，以IT技术为依托，很普通，也很普遍，除了那几家了不起的公司之外，或者普通公司的很少了不起的人之外，大多数人所做的工作和快递员，装修工等所做的工作没什么区别，甚至

工具
互联网
工作
算法
脚本
框架
原创 点赞0 阅读360 收藏0 评论0 2012-08-23

rsyslog配置动态日志文件-template补丁

这是一个rsyslog的patch文件，支持template的addon，包括动态日志文件也可以适用类似outchannel的方式动态检查是否需要执行一个命令(典型的就是回滚)：配置很简单：$template DynFile,"/root/syslog/log/sys-%syslogtag:F,91:1%.log", addon, 100, /root/syslog/check

vpn
struct
string
null
patch
parsing
原创 点赞0 阅读729 收藏0 评论0 2012-08-21

rsyslog配置动态日志文件-outchannel补丁

Debian Bug report logs - #477351报出了一个bug，正是我最近头疼的问题，原文如下：Package: rsyslogVersion: 2.0.2-1~bpo40+1Severity: normalHello,on my /etc/rsyslog.conf you can read:$template DynFile,"/var/log/system-%HOS

string
debian
compression
null
patch
parameters
原创 点赞0 阅读918 收藏0 评论0 2012-08-21
  • 1
  • 2
  • 3
  • 4

Copyright © 2005-2022 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 意见反馈 了解我们 全部文章
在线客服 网站地图 热门标签
友情链接
开源基础软件社区 51CTO学堂
51CTO