gole_huang的博客_Oracle,网络,安全,思科技术,网络管理,华为技术,路由交换,网络排错,路由,交换,安全

MPLS 虚拟私有网 CSC Option C（BGP分发标签）

关键词MP-BGP，LDP，RR，ASBR，PE优点ASBR只需要维护公网IPv4路由信息，不再需要维护VPN信息；转发时也不需要交换底层标签，只需要交换公网标签即可，大幅降低ASBR在控制层面和转发层面的性能消耗。关键技术控制层面控制层面主要涉及路由与标签分发的问题。在AS内部，所有路由器通过IGP交换公网路由信息，并通过LDP相互分发外层公网标签；ASBR与PE/RR之间通过MP-IBGP建立

mpls

csc

标签

vpn

原创 2022-03-13 15:33:51 508 阅读 1点赞

MPLS VPN CSC Option C (IGP重分发)

关键词MP-BGP，LDP，RR，ASBR，PE优点ASBR只需要维护公网IPv4路由信息，不再需要维护VPN信息；转发时也不需要交换底层标签，只需要交换公网标签即可，大幅降低ASBR在控制层面和转发层面的性能消耗。关键技术控制层面控制层面主要涉及路由与标签分发的问题。在AS内部，所有路由器通过IGP交换公网路由信息，并通过LDP相互分发公网标签；若使用RR，则PE与RR之间通过iBGP建立VPN

mpls

mp-bgp

vpn

原创 2022-02-20 01:38:00 1320 阅读 1点赞

有关FaceBook宕机的一些思考

前言简单总结一下FB的整个故障成因。FB的骨干网络架构由很多数据中心和一些基础网络设施所构成，它们之间使用BGP作为路由协议通告路由。故障发生当天，工程师执行了一条测试骨干吞吐能力的命令，结果把整个骨干网络设施嗝屁了。本来这只是第一层故障，数据中心和基础设施内部无法通信，对外服务还是正常的。但却导致其中一项网络基础设施：DNS服务器组因无法访问其它数据中心，而把自己的BGP路由通告失效了。由于全球

Facebook

BGP

DNS

网络测试

原创 2021-10-12 19:19:57 1550 阅读 1点赞

IE11下载文件时出现文件名乱码

单位上新系统，需要安装IE11，但随后很多使用人员报告邮件附件下载会出现乱码。经百度后问题解决。一、组策略修改方式：1、在桌面使用快捷键win+r，输入gpedit.msc，打开组策略对话框2、在计算机配置-管理模板-windows组件-InternetExplorer-用户自定义代理字符串中，点击启动3、在IE版本字符串中输入MSIE9.04、重启IE二、注册表修改方式：直接复制以下代码，保存为

IE11

下载

乱码

原创 2018-01-22 11:23:38 4693 阅读 1点赞

我的友情链接

51CTO博客开发张选波博客老刘的博客dongnanCloudErahank--我,只关注原理让技术做的更清晰清茶上老男孩的linux博客

原创 2017-11-22 23:06:29 823 阅读 1点赞

Windows无法访问域服务器

域服务器S与客户端C位于不同局域网。C之前可以正常访问S的域文件夹，但由于勒索病毒影响，做了很多防控措施。包括关闭很多服务、防火墙端口阻塞。现在更新了防病毒软件，想恢复访问，但出现无法连接。首先域访问主要是139和445端口。使用telnet ServerIP 139和telnet ServerIP 445测试的两个端口，发现连接正常。然后使用\\ServerIP访问，提示无法连接。感觉不正常，使

域

445

80

原创 2017-05-26 16:04:55 1532 阅读

oracle 12c创建可插拔数据库（PDB）及用户

由于oracle 12c使用了CDB-PDB架构，类似于docker，在container-db内可以加载多个pluggable-db，因此安装后需要额外配置才能使用。一、修改listener.ora , tnsnames.ora###listener.ora###LISTENER =(DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = l

oracle

用户

cdb

原创 2017-02-19 23:33:38 7195 阅读 2收藏

一个NFS缓存管理包的bug导致文件系统满的问题和解决方法

这几天安装CentOS 6的虚拟机总是提示文件系统满，一开始以为是最近oracle经常操作大数据量提交导致undo tbs无限扩大，后来发现原来是NFS缓存管理包cachefilesd的问题。分享一下：由于是测试虚拟机，文件系统懒得专门规划，只划分了一个根目录分区。（各位admin切记不要犯这种实际生产环境的大忌）：[root@* /]df -h Filesystem

其他

cachefilesd

原创 2017-01-16 16:36:25 4640 阅读

彻底搞懂Oracle字符集

转自http://blog.itpub.net/362/viewspace-668482/以下是对Oracle中的字符集进行了详细的分析介绍，需要的朋友可以参考下基本概念字符集（Character set）：是一个系统支持的所有抽象字符的集合。字符是各种文字和符号的总称，包括各国家文字、标点符号、图形符号、数字等。常见的字符集有ASCII，ZHS16GB231280，ZHS16GBK等

Oracle

字符集

转载精选 2016-09-27 11:24:27 6901 阅读

Linux初级脚本：一个简单的日志核查脚本

很简单的linux日志检查脚本

脚本

bash

原创 2016-08-17 16:42:19 1322 阅读 1收藏

使用Heartbeat和脚本使服务器服务失效后自动切换

名词解释：簇群（cluster）：所有参与heartbeat检测，共同接管统一任务的服务器组主机（primary）：配置时指定接管VIP，提供服务的服务器备机（backup）：配置时检测主机heartbeat，在主机失效时接管VIP并提供服务的服务器有效（valid）：当前接管VIP并提供对外服务的服务器失效（invalid）：当前有效的服务器因各种情况无法提供服务，或无法接管VIP案例：两台li

脚本

heartbeat

原创推荐 2016-05-17 23:28:51 4475 阅读 2收藏

BASH SHELL下两个用于检查端口情况的脚本

这几天需要做Linux的TCP端口检查脚本，发现netstat、nc命令虽好，但不够直观，而且端口多了检查起来有点麻烦，动手学做了两个脚本。一个是用参数形式检查端口情况，另一个使用配置文件扫描端口。记录下来方便以后使用。一、nc_check.sh#!/bin/bash cat ./check_port|while read line do nc

bash

端口检测

原创 2016-04-27 16:18:22 5169 阅读

华为OSPF NSSA区域对默认路由的处理和解决方法

题注：用华为eNSP做OSPF多区域实验时，发现NSSA区域存在ABR自动导入Type 7default route的问题。记录下来供探讨学习。

华为

路由器

原创 2016-04-13 15:09:54 10000+阅读 1点赞 4评论

VPDN：L2TP技术介绍

一、简单介绍在PPP（点到点协议）中，1层物理链路建立和2层数据链路信息是可分离的。VPDN应用上述原理，使ISP可以通过3层网络把用户之间通过2层设备（链路访问集中器，LAC），并通过IP封装PPP帧转发到真正的PPP终结设备（链路网络服务器，LNS），从而建立完整的PPP链路。在用户端看来，该PPP链路是直接连接到后端二层终接设备的，其间没有三层信息交换。虚拟拨号专网（VPDN）属于LAC与L

VPDN

L2TP

原创 2015-02-11 00:36:20 10000+阅读 1点赞 2收藏

关于ShellShock对企业网络服务器的攻击以及防范手段

注：ShellShock漏洞是目前关注度最高、受影响面最广的漏洞，涵盖所有Bash Shell所覆盖的操作系统。目前爆出的最主要的攻击手段是HTTP服务中的CGI脚本解释器和DHCP服务中的Option 114 Url选项。前者允许客户端蓄意构造包含有越界命令的环境变量，后者允许服务器端通过Option 114选项直接附带Bash命令进行攻击。因此目前需要针对上述两种服务对网络安全架构进行评估和加固。

网络

Linux

服务器

原创 2014-10-13 00:34:50 2157 阅读

浅谈oracle中SYS_CONTEXT上下文关系以及TCP和IPC两种连接方式

前天维护数据库，在执行某个的脚本时，发现结果与实际情况有所出入。对该脚本进行检查，发现其中包含有一条子查询语句： SELECT sys_context('userenv','ip_address') from DUAL; 在sqlplus内执行，返回结果为空。经翻阅资料，发现该语句的作用是返回一个上下文的参数值。其中sys_context是一个oracle关键字，用于查询一个命名空间（name

Oracle

tcp

ipc

userenv

sys_context

原创 2013-04-16 16:05:47 5107 阅读

局域网安全介绍

尝试总结自己工作过程中使用过的一些局域网安全技术，暂时没有涉及到域管理。这是初稿，太长了就不一篇篇单独贴了。我会在以后不断修改完善的。希望能够收到更多意见和建议。pdf图片和文档就不加水印了，需要引用且不嫌麻烦的请告知小弟一声就是了。

局域网

局域网安全

原创 2013-03-11 00:24:31 1087 阅读 1点赞 1评论

Find命令搭配atime/ctime/mtime时的日期写法

find可谓是aix/linux上使用较多的维护用命令，但很多时候需要用到针对时间的搜索。本文主要对find中搭配atime、ctime和mtime的各种参数进行介绍。atime：访问时间（access time），指的是文件最后被读取的时间，可以使用touch命令更改为当前时间；ctime：变更时间（change time），指的是文件本身最后被变更的时间，变更动作可以使chmod、chgrp、

find

mtime

ctime

atime

原创推荐 2013-01-05 02:11:04 10000+阅读 4点赞 2评论

双ISP单链路接入NAT配置问题探讨

本文讨论双ISP采用单链路接入时，本地网关通过sla、track、eem等手段，使得内网能在链路切换时保持连通性的方法。

NAT

TRACK

EEM

单链路

原创 2012-12-06 02:08:34 2555 阅读

双ISP双链路接入NAT配置问题探讨

本文讨论双ISP双链路接入时，本地网关通过sla、track、route-map等手段，使得内网能在链路切换时保持连通性的方法。

NAT

SLA

双ISP

原创推荐 2012-12-04 01:40:27 6132 阅读 7点赞 3收藏 9评论

Linux增加Root用户Telnet

由于单位Linux服务器需要增加监控项目，监控软件偏偏不支持snmp，只能装agent或者使用CLI直接登录取值。只好给每台服务器配置使用Root用户的Telnet登录服务。一般情况下，最好不要使用这类方式。 1、修改/etc/securetty文件，添加pts/0、pts/1......。该操作设置同时登录终端的数量； 2、修改/etc/pam.d/login文件，添加#到pam

Linux

root

telnet

原创 2012-11-05 23:22:38 2413 阅读

浅谈RSTP的快速收敛机制

首先简单比较802.1D和802.1W在PDU上的一些结构和区别。生成树协议一共有两种BPDU：一、Configuration BPDU： l 在802.1D里，配置BPDU在生成树初始化时由各Bridge自己生成，当接收到更优（superior）BPDU后，改用更优的BPDU。当STP域收敛时，全网的配置BPDU都是Root Bridge的配置BPDU。当然，每台Bridge都有可能修

RSTP

802.1W

快速收敛机制

原创推荐 2012-09-11 01:55:40 10000+阅读 4点赞 2评论

SPF算法介绍

当链路状态路由算法构建完LSDB后，接下来节要调用SPF算法，对LSDB内的LSA进行处理，计算出所有路径。SPF算法在《Routing TCP/IP volmun I》的OSPF章节中有描述。 SPF算法简单描述如下（LSDB已收敛）：一、选定根节点；二、遍历该选定节点的所有直连节点。遍历过程中，若根与某节点的分支为 l 新分支，则添加该分

SPF算法

原创 2012-07-05 16:19:42 10000+阅读 6点赞 6评论

MPLS TE第一步：创建基本TE隧道

MPLS TE隧道通过用户指定（explicit-path）或者CSPF计算（dynamic），生成符合带宽及其他特殊要求的传输路径，并在该路径上通过RSVP保留带宽资源并分配标签，从而建立端到端的TE隧道。当有流量进入TE隧道入口时，边缘路由器将其进行标签入栈操作，并沿途根据RSVP分配的标签进行交换，最终在TE隧道出口的边缘路由器出栈（实际上根据PHP，应该在倒数第二跳时出栈）。在简单的T

TE

MPLS

RSVP

原创 2012-04-19 00:32:44 6640 阅读

MPLS ××× Carrier Supporting Carrier Option AB(五)

R7/R8配置

配置

职场

休闲

原创 2012-04-01 23:51:11 586 阅读

MPLS ××× Carrier Supporting Carrier Option AB(四)

R3/R4/R5/R6配置

配置

职场

休闲

原创 2012-04-01 23:50:24 702 阅读

MPLS ××× Carrier Supporting Carrier Option AB(三)

FR/R1/R2配置

配置文件

休闲

MPLS VPN

CSC

OptionAB

原创 2012-04-01 23:47:06 883 阅读

MPLS ××× Carrier Supporting Carrier Option AB(二)

原理分析：由于MPLS VPN涉及到两个层面，一个是控制层面的MPBGP行为，包括传递VPNV4路由；另一个是转发层面的MPLS行为，包括LDP标签管理、MPLS转发等。每个层面均按照3层网络分层模型进行分析：（一）控制层面（Routing Information Distributing） 1、接入层接入层指的是客户接入二级ISP的网络。单纯观察这一层，如

职场

标签

管理

休闲

原创 2012-04-01 23:34:14 1843 阅读

MPLS ××× Carrier Supporting Carrier Option AB(一)

这是我个人至今为止最耗时的实验，一方面，可参考的资料不多，除了cisco、RFC文档外，网上只有一篇曹剑锋老师所写的介绍及配置；另一方面，需要扎实的MPLS和BGP的基础，包括LDP/BGP的标签分发、MPLS转发机制、MPBGP peer关系等等，而这些都是我所缺乏的。

cisco

标签

资料

原创推荐 2012-04-01 23:31:32 6781 阅读 1点赞 1评论

MPLS ×××实验--OSPF区域连接

OSPF在跨MPLS时，如果没有作特殊配置，经由BGP重分发的路由将以O E或者O N的形式进入OSPF domain。有时客户并不希望OSPF domain内出现这类路由，因此必须对跨MPLS VPN的OSPF进行相应设置。一是在PE的OSPF进程内添加domain-id，这样导入到对端OSPF时，对端OSPF进程将根据domain-id自动识别OSPF路由，但这种方法只能使从BGP获得的路由，

OSPF

休闲

MPLS VPN

domain-id

sham-link

原创 2012-01-22 15:59:29 4612 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	软考资讯	汽车开发者社区

51CTO博客

苦瓜