一、什么是流量复制？我们把用户访问系统造成的数据传输定义为流量，那么在用户访问系统的过程中，我们可以把进入和流出的数据复制下来，进行保存，待后续使用，即离线模式，或者转发到一个新的服务器，立即使用，即在线模式。二、流量复制的应用性能测试中我们可以使用诸如 ab, wrk, httperf, locust, JMeter 等工具模拟用户请求，也可以使用流「流量复制」工具，实时捕捉生产环境流量并导向目
转载
2024-03-18 11:23:07
589阅读
简介 SQL Server中的复制(Replication)是SQL Server高可用性的核心功能之一,在我看来，复制指的并不仅仅是一项技术，而是一些列技术的集合,包括从存储转发数据到同步数据到维护数据一致性。使用复制功能不仅仅需要你对业务的熟悉，还需要对复制功能的整体有一个全面的了解，本系列文章旨在对SQL Server中的复制进行一个简单全面的
1、vPC的作用： 允许一个设备使用2个上游的设备的端口来实现Port Channel消除STP阻止端口的情况提供一个无环拓扑使用所有可用的上联带宽快速收敛链路级别的冗余，确保高可用性第三方设备可以为一个服务器，一个交换机或者是其他可以支持Port-channel的网络设备 2、支持的vPC数量 M系列的Module：8个 x 2 （Double-side vPC）F
转载
2024-03-26 11:46:05
134阅读
应用场景我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常流量，数据库审计，流量分析等，可是交换机上可以做镜像流量的端口数量有限制，购买专业的设备又太昂贵。本文就针对此种情况，从Linux内核模块对网络数据库包进行处理，解决上述问题。这里也感谢“白金PT”给予的帮助。架构设计内核模块的流程比较简单，转发配置从用户态提交给内核模块，如”eth
转载
2024-03-15 05:35:52
48阅读
在服务迭代的过程中经常会对部分逻辑进行修改。为了服务正确性，避免上线后才发现错误，需要用线上真实流量来对新的服务进行测试。因此需要一种对线上服务影响尽可能小的工具来对流量进行拷贝。
选择tcpcopy的原因：支持TCP包复制、免费（goreplay的pro版支持tcp，每年980刀）、开源项目维护好tcpcopy架构图tcpcopy拷贝一次流量访问的步骤如下：一个客户请求到达线上机器；拷贝IP层（
转载
2024-07-19 17:28:32
99阅读
Veeam的运气不错！诞生之初便赶上了虚拟化市场蓬勃兴起，“提供最佳的虚拟化场景数据保护解决方案”成了Veeam的金字招牌，也让Veeam这个后来者成了搅动全球数据复制和保护市场的一条“鲶鱼”。在IDC公布的全球数据复制和保护市场报告中，Veeam在2021年下半年成了并列全球第一的提供商，在前五大提供商中收入增长最快。取得这一瞩目成绩，仅靠运气肯定是不行的。是网络威胁的升级与混合多云的复杂性，使
仿真测试通常在系统进行重大重构或者发布新功能时，我们都需要进行压测以事先评估新系统的承载能力，传统情况下我们一般会在线下环境来模拟线上各种测试数据来对新系统进行测试，但是这种方式往往并不能有效地模拟出线上真实的访问量，尤其是模拟出正常流量中混杂着各色的异常流量，针对这种情况我们可以通过将线上的应用流量复制到指定的线下环境来对新系统进行仿真测试；另外一种情况假若我们线上系统遇到了性能瓶颈，但是又不能
转载
2024-04-17 12:58:47
38阅读
我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常流量，数据库审计，流量分析等，可是交换机上可以做镜像流量的端口数量有限制，购买专业的设备又太昂贵。本文就针对此种情况，从Linux内核模块对网络数据库包进行处理，解决上述问题。应用场景我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常
转载
2024-06-21 09:00:31
396阅读
Linux镜像克隆网卡流量原理利用linux网桥镜像克隆流量利用iptables tee模块实现流量镜像结合两种功能可实现全局一对多 参考： https://blog.51cto.com/hostman/2106155
https://goyalankit.com/blog/linux-bridge https://www.ibm.com/developerworks/cn/lin
转载
2024-04-17 11:10:06
450阅读
Open vSwitch概述Open vSwitch（下面简称OVS）是一个高质量的、多层虚拟交换机。OVS遵循开源Apache2.0许可，通过可编程扩展，OVS可以实现大规模网络的自动化（配置、管理、维护），OVS也提供了对 OpenFlow协议的支持，用户可以使用任何支持 OpenFlow协议的控制器对 OVS进行远程管理控制，同时支持现有标准管理接口和协议比如NetFlow、sFlow、S
一、简单总结1、HTTPS概念总结HTTPS 就是对HTTP进行了TLS或SSL加密。应用层的HTTP协议通过传输层的TCP协议来传输，HTTPS 在 HTTP和 TCP中间加了一层TLS/SSL加密层。HTTP是明文传输，而现在HTTPS把明文加密后 再给TCP传输。2、HTTPS实现的简化版2.1、HTTPS在三次握手的时候用非对称加密生成 一个密钥，后面的数据通信就用这个密钥进行对称加密通信
核心功能：流量镜像（或称流量影子）。工作方式：它会把客户端发来的原始请求创建一个“镜像副本”，然后异步地将这个副本请求发送
名称解释https：一种安全的http协议，因此可以称为安全的超文本传输协议，https提出在http和tcp之间添加一层加密层(SSL层)，这一层负责数据的加密和解密。数字证书：简称CA，它由权威机构给某网站颁发的一种认可凭证，是被浏览器所认可的，当然证书也可以自己生成，但是这样就不被浏览器所认可，想想如果自己随便生成一个证书就被浏览器认为是安全的，那也挺可怕的；最简单的证书包含一个公开密钥、
目录什么是代理正向代理反向代理ewew正向代理ew反向代理sshssh正向代理语法演示ssh反向代理frp内网穿透服务器端（1）客户端（1）服务端（2）客户端（2）DNS隧道HTTPS隧道利用知名网站的子域名 什么是代理客户端无法直接请求服务器，只能将请求发往转发代理服务器（简称代理服务器），代理服务器将请求转发给服务器，接收到服务器响应后再将响应转发回客户端。适用于客户端从内部网络访问外部网络
我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常流量，数据库审计，流量分析等，可是交换机上可以做镜像流量的端口数量有限制，购买专业的设备又太昂贵。本文就针对此种情况，从Linux内核模块对网络数据库包进行处理，解决上述问题。应用场景我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常
转载
2024-07-30 21:21:06
219阅读
概要：
网络监测、分析工具和入侵检测设备（IDS）正被越来越多的企业网络用户重视并加以 大量使用，这在网络商业应用（互联网、电子商务、存储网络）日益发展的今天，选择网络 监测、分析工具尤显重要。在交换网络出现之前，网络工程师可以方便直接的获取网络中的 数据，随着交换网络的快速发
转载
2024-04-01 10:04:08
159阅读
应用场景我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常流量，数据库审计，流量分析等，可是交换机上可以做镜像流量的端口数量有限制，购买专业的设备又太昂贵。本文就针对此种情况，从Linux内核模块对网络数据库包进行处理，解决上述问题。这里也感谢“白金PT”给予的帮助。架构设计内核模块的流程比较简单，转发配置从用户态提交给内核模块，如”eth
转载
2024-03-23 15:56:41
141阅读
1、VPC是什么？VPC(Virtual Private Cloud)是公有云上自定义的逻辑隔离网络空间，与用户在数据中心运行的传统网络相似，托管在VPC内的是用户在私有云上的服务资源，如云主机、负载均衡、云数据库等。用户可以自定义网段划分、IP地址和路由策略等，并通过安全组和网络ACL等实现多层安全防护。同时也可以通过VPN或专线连通VPC与用户的数据中心，灵活部署混合云。2、VPC与经典网络的
转载
2024-04-06 11:34:49
184阅读
Content Delivery Network 内容分布网络，它是构筑在现有 Internet 上的一种先进的流量分配网络。其目的是通过在现有的 Internet 中增加一层新的网络架构，将网站的内容发布到最接近用户的网络“边缘”，使用户可以就近取得所需的内容，提高用户访问网站的响应速度。有别于镜像，它比镜像更智能
转载
2024-03-29 09:08:17
143阅读
文章目录镜像概述配置端口镜像配置流镜像查看镜像统计信息清除镜像统计信息 镜像概述用户通过配置镜像功能，可以“捕获”指定接口接收或发送的报文，从而了解指定接口的数据情况，进而进行网络问题定位。 网络运行过程中，经常需要对网络设备的端口状况进行监控和分析。如果直接对转发端口进行监控和分析，可能会影响端口的转发效率。用户可以通过配置镜像功能，将网络中某个接口（镜像端口）接收或发送的报文，复制一份到指定
转载
2024-06-24 14:28:13
211阅读
