pcnk的博客_网络

nginx代理proxy如何获取客户端的真实IP地址

nginx代理proxy如何获取客户端的真实IP地址2017/8/16目的：在使用阿里云的容器服务时，遇到获取客户端的真实IP的案例，因而引发了一系列的研究。一、概念通过 proxy_set_header 设置自定义的变量（例如： Remoteip ）或者系统变量（例如： Host，X-Forwarded-For ）来向后端传递IP

proxy

nginx

原创 2017-08-23 16:55:45 10000+阅读 2收藏

华为交换机命令行操作小结

华为交换机命令行操作小结2016/10/20华为交换机命令行操作小结 2016/10/20 一、基础 1、进入 system-view 模式 <Huawei>system-view Enter system view, return user view with Ctrl+Z. [Huawei]

network

huawei

switch

原创 2016-08-31 17:00:15 9171 阅读

交换机-华为-文档

交换机-华为-文档2016/8/30园区交换机 - 华为产品http://e.huawei.com/cn/products/enterprise-networking/switches/campus-switches CloudEngine 6800系列数据中心交换机http://e.huawei.com/cn/related-page/products/enterprise-network/sw

huawei

network

switch

原创 2016-08-30 15:25:05 1482 阅读

【zstack】云计算实战：浅谈私有云环境该如何进行网络规划

-----------------------------------------------------------------备注：这篇文章简明的描述了在构建一个新的云计算环境的初期，对网络规划的思考，有利于系统管理。原文：http://zstack.org/cn_blog/zstack-cloud-network-model.html感谢原作者的热心分享，学而时习之；温故而知新；------

network

zstack

转载精选 2016-02-17 13:43:29 2527 阅读

浅谈linux下查看和配置ip的细节

浅谈linux下查看和配置ip的细节2016/12/15一、查看ip的方式有2种 # ifconfig # ip a 上面是简写，完整的是 # ip a s eth0 # ip address show eth0 由于系统方面的原因（有兴趣可以深入研究），ifconfig无法显示所有的

ip

bridge

ifconfig

bond

fqdn

原创 2015-07-16 13:49:23 2952 阅读

测试keepalived备备模式的主从切换过程

继续上次“测试keepalived备备模式”的配置后，测试运行状态中主从的切换过程主要是分析优先级的改变过程。（目前的分析不一定正确，且可能片面，后续会更新，仅供参考）优先级priority用P来代替 1、首先： Pa = 85 Pb = 75 此时 Pa > Pb 主 = Pa 从 =&

keepalived

原创 2015-06-09 15:08:29 1267 阅读

http状态码

http状态码 0状态码： 1 时间比较短，即表示用户刚刚要访问但临时改变主意，在服务器还没有响应的时候，主动断开请求 2 时间比较长，源站响应时间长 2xx（成功） &nb

http

转载精选 2015-06-09 15:07:18 381 阅读

route的用法简介

route的用法简介打印当前的路由表： route -n 常用参数： add:添加一条新路由。 del:删除一条路由。 &

network

route

gateway

原创 2015-06-08 17:17:27 7537 阅读

测试keepalived备备模式

测试keepalived备备模式一、需求：应用需要做HA，配置一个vip作为入口，心跳监测服务。使用backup/backup模式通过优先级和track脚本来控制主备 1）分布主：10.0.200.88，状态：backup，优先级85 备：10.0.200.89，状态：backup，优先级75 vip：10.0.200.90 2）配置文件举例【主】： [root@200-80 k

keepalived

redis

原创 2015-06-02 17:57:35 775 阅读

再次测试配置keepalived，lvs和realserver

再次测试配置keepalived，lvs和realserver熟能生巧嘛。对keepalived和VRRP的理解： keepalived: 高可用，更便捷的配置管理lvs vrrp: 理解成局域网中增加了一个虚拟路由器组，其中有一个主机上的vrrp实例是master角色，上面启用了vip，组内其他都是backup角色，利用这个协议，可以让vip在局域网中同组的vrrp实例上漂

lvs

keepalived

realserver

原创 2015-04-16 17:42:29 6126 阅读

lvs后端realserver的vip管理脚本lvs-realsvr.sh

lvs后端realserver的vip管理脚本lvs-realsvr.sh#!/bin/bash # # 2015/3/27 # lvs real server # # chkconfig: - 85 15 # description: control

lvs

管理脚本

realserver

原创 2015-04-16 17:41:25 1153 阅读

keepalived配置lvs部分的状态检测

keepalived配置lvs部分的状态检测总结以下几种方式： # HTTP_GET | SSL_GET | TCP_CHECK | SMTP_CHECK | MISC_CHECK virtual_server 192.168.5.100 6767 {

lvs

keepalived

原创 2015-04-15 14:46:52 6077 阅读

测试keepalived主备模式

测试keepalived主备模式目的：观察VIP在主备服务器上的切换过程一、安装 yum -y install ipvsadm keepalived 二、服务配置【keepalived 主】 [root@LVS_201-1 ~]# cat /etc/keepalived/keepalived.conf&

iptables

keepalived

主备模式

原创 2015-03-31 19:56:17 8373 阅读

测试keepalived在DR模式下VIP转发数据到RIP的过程

测试keepalived在DR模式下VIP转发数据到RIP的过程此处测试环境约定：【Client】

VIP

lvs

keepalived

原创 2015-03-30 13:48:56 1408 阅读

测试配置keepalived，lvs和realserver

测试配置keepalived，lvs和realserver有2块地方要注意：1）keepalived的配置，分成global，vrrp，lvs2）realserver上启用vip的脚本测试配置keepalived_lvs_realserver 一、需求配置1个vip对应4个real server vip: 10.0.205.100 dip_master: 10.0

lvs

ipvsadm

keepalived

realserver

原创 2015-02-28 18:07:02 10000+阅读

【资料整理】获取tcp状态

【资料整理】获取tcp状态1）ss [root@test234 ~]# ss state all |awk '{++a[$1]} END {for(b in a) {printf"%11-s%s\n", b, a[b]}}' ESTAB

TCP

转载精选 2014-12-24 19:21:27 507 阅读

【资料整理】TCP状态变迁

【资料整理】TCP状态变迁开始：传说中的3次握手。 1.CLOSED：起始点。在超时或者连接关闭的时候进入此状态。 2.LISTEN：Server 端在等待连接过来的时候所处的状态，Server 端为此要调用 socket，bind，listen 函数，进入此状态。这称为应用程序被动打开（等待 Client 端来连接）。 3.SY

TCP

转载精选 2014-12-24 19:20:41 539 阅读

【资料整理】ssh端口转发

【资料整理】ssh端口转发【端口转发】http://www.ibm.com/developerworks/cn/linux/l-cn-sshforward/-C 是进行数据压缩，-f 是后台操作，只有当提示用户名密码的时候才转向前台。-N 是不执行远端命令，在只是端口转发时这条命令很有用处。-g

ssh

端口转发

转载精选 2014-12-24 19:13:29 481 阅读

【资料整理】python发送邮件

【资料整理】python发送邮件参考：/my.oschina.net/leejun2005/blog/74416 文件形式的邮件 #!/usr/bin/env python3 #coding: utf-8 import smtplib from email.mime.text import MIMEText from email.header import He

mail

python

转载精选 2014-12-24 18:36:06 664 阅读

【资料整理】下载和分析cdn节点汇总日志

【资料整理】下载和分析cdn节点汇总日志#!/bin/bash # filename: log_cdn.sh # # 2014/11/20 # # mkdir -p /home/log/cdn/{log,stat} action=$1 dt=$2 [ -z ${dt} ]

log

cdn

原创 2014-12-24 18:02:58 689 阅读

【资料整理】iptables指令解释

【资料整理】iptables指令解释|----------------------------------------------------- 示例： *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -

iptables

转载精选 2014-12-24 17:50:26 1367 阅读

如何管理iptables的一个示例

如何管理iptables的一个示例保存iptables配置到文件： # iptables-save >rc.firewall.txt 编辑： # vim rc.firewall.txt *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT

iptables

原创 2014-12-24 17:44:23 707 阅读

【利用WANem做限速策略】WANem模拟丢包和延时

【利用WANem做限速策略】WANem模拟丢包和延时虚拟机安装好WANem，IP配置为192.168.1.250调整本地网络的网关，从192.168.1.1变成192.168.1.250即可。接下来，调整丢包和延时的参数：访问250上的网页http://192.168.1.250/WANem/选择：“ Advanced Mode” - “start”设置Delay time(ms) 和 Loss(

丢包

延时

WANem

原创 2014-12-24 16:02:33 1043 阅读

【利用tc做简单的限速策略】tcqdisc.sh

tc

原创 2014-12-24 16:00:57 1046 阅读

【arp冲突】linux抑制arp通告

【arp冲突】linux抑制arp通告通常在用LVS的时候，要在lo口用到虚拟ip，此时需要调整2个地方：arp_ignorearp_announce因为多个IP用到一个物理网卡的MAC，arp会在局域网广播说：“ip为192.168.1.1的MAC地址是多少”，此时将有多个主机回应。17 0.328160000 Elitegro_1f:10:5f Broadcast ARP 60 Who&nbs

arp

lvs

原创 2014-12-24 15:18:41 3982 阅读

【cdn节点状态简单查看】cdn_lookup.sh

【cdn节点状态简单查看】cdn_lookup.sh#!/bin/bash # # 2015/6/18 # 轮训cdn的节点ip，获取status code，以及一些header信息。 action=$1 [ -z $2 ] && hostname="my.workec.com"

cdn

原创 2014-12-24 11:38:36 1287 阅读

【iptables初始化内网网关配置】setting_firewall_gw.sh

【iptables初始化内网网关配置】setting_firewall_gw.sh#!/bin/sh # # rc.firewall - 初始化内网网关配置 # # PC@20140620 # ########################################################################### #

iptables

原创 2014-12-24 11:27:01 703 阅读

【haproxy初始化】init_haproxy.sh

【haproxy初始化】init_haproxy.sh#!/bin/bash # # 2015/4/29 # init haproxy cfg/rsyslog/logrotate log() { echo "[-] install" rpm -qa |grep

haproxy

原创 2014-12-24 11:03:15 612 阅读

【限速】limit_download.sh

【限速】limit_download.sh使用iptables 做简单的限速策略。#!/bin/bash # # limit port 80 download speed. ACTION=$1 n_port=80 # n_limit * 15/100 KB, 100Mbit/s =&nb

iptables

原创 2014-12-24 10:55:00 554 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

好记性不如烂笔头

nginx代理proxy如何获取客户端的真实IP地址

华为交换机命令行操作小结

交换机-华为-文档

【zstack】云计算实战：浅谈私有云环境该如何进行网络规划

浅谈linux下查看和配置ip的细节

测试keepalived备备模式的主从切换过程

http状态码

route的用法简介

测试keepalived备备模式

再次测试配置keepalived，lvs和realserver

lvs后端realserver的vip管理脚本lvs-realsvr.sh

keepalived配置lvs部分的状态检测

测试keepalived主备模式

测试keepalived在DR模式下VIP转发数据到RIP的过程

测试配置keepalived，lvs和realserver

【资料整理】获取tcp状态

【资料整理】TCP状态变迁

【资料整理】ssh端口转发

【资料整理】python发送邮件

【资料整理】下载和分析cdn节点汇总日志

【资料整理】iptables指令解释

如何管理iptables的一个示例

【利用WANem做限速策略】WANem模拟丢包和延时

【利用tc做简单的限速策略】tcqdisc.sh

【arp冲突】linux抑制arp通告

【cdn节点状态简单查看】cdn_lookup.sh

【iptables初始化内网网关配置】setting_firewall_gw.sh

【haproxy初始化】init_haproxy.sh

【限速】limit_download.sh