「掉队」这个词，其实一直都是在伴随着腾讯的。无论是在以前的互联网时代，还是在现在的后互联网时代，几乎都是如此。没有办法，正所谓树大招风，更何况是处于名符其实的头部地位的腾讯呢？那么，腾讯究竟有没有掉队呢？至少从现在的情况来看，腾讯是没有掉队的。因为无论从哪个方面来看，腾讯依然处于中国互联网行业的「第一阵营」。既然腾讯没有掉队，那么，为什么它还始终都和「掉队」这个词联系在一起呢？我认为，在很大程度上，这源自于人们对于腾讯的成见以及过高的期待。
容器技术是最近几年非常热门的技术，它似乎就是为云端的应用量身定制的，所以它也被贴上了云原生应用 (Cloud Native Application) 技术的标签。目前最为流行的容器管理调度平台是 Kubernetes (缩写为 K8s)，是 Google 为支持大批量容器而开发的企业级运行平台，可以支持负载均衡、高可靠等生产级功能。
今天聊的网络虚拟化和前面几期文章中提到的Fabric上SDN中实现的网络虚拟化还不一样，此处网络虚拟化是指在服务器内部如何为虚机提供联通和通向外网时提供网络部分，和SDN实现的网络虚拟化相比没有那么丰富、节点数量也不如后者多。在服务器为主体的网络虚拟化中虚拟交换机和虚拟网卡是2个至关重要的组件。
4月6日，雅虎官方宣布将于5月4日永久关闭Yahoo Answers，并且所有存档内容将被清空！
在介绍VMQ之前，我们先来看看在传统的物理服务器上，网卡是如何接收网络数据的。在多核CPU出现的时候，因为网卡不支持将网络流量中断到多个逻辑核而是中断到其中一个逻辑核进行处理，这样就造成CPU使用不平均以及降低了CPU处理网络流量的效率，如图1所示。
内容来源：2018 年 10 月 24 日，VMware高级讲师寇雪旭在“VMware技术专题分享”进行《NSX高级路由架构》演讲分享。IT 大咖说（微信id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。
在云数据中心环境中虚机迁移是最常见的，可通过管理员手工迁移以及通过虚机自动感知服务器负载来动态迁移，无论哪种迁移方式都要尽量做到迁移前后用户无感知，也是最基本的要求。
虚拟化技术大规模使用带来虚拟机之间的网络通信流量不可视、虚机迁移带来的边界动态变化，Overlay隧道封装等问题使得云数据中安全防护变得异常复杂。 天融信与VMware深度合作，推出虚拟化分布式防火墙NSX版。基于零信任，微分段机制为用户每个虚机提供贴身防护，从根本上为用户解决当前云环境下存在的东西向流量安全问题。
我们知道dvr模式下，l3-agent在每个计算节点生成了一个vrouter，服务于此计算节点上的虚机，计算和网络结合的地方在于port，虚机在哪个计算节点是通过port的binding:hostid知道的。虚机绑定floating ip，外出流量到qrouter namespace做SNAT，再根据ip rule查路由到fip namespace，在fip namespace配置一条路由，开启proxy_arp，把回来的流量先引到fip namespace，再转给qrouter namespace做DNAT。
在私有云的业务场景中，常见的通信中包含了同VPC内虚机互访、不同VPC之间的虚机互访、VPC访问Underlay资源、VPC访问Internet资源、VPC提供服务，被Internet访问、VPC与专线网络之间互访等；实际应用中，大多数云业务通信场景都需要依赖安全、NAT、负载等边界设备组合使用来实现，云承载网络中与边界设备对接的Leaf节点我们通常定义为Border角色。
共享存储是使用传统方式建立的，即创建共享的虚拟磁盘，然后写multi-writer。经查询如下参考文档：
前段时间研读了公安部发布的等保2.0安全标准，有了一些自己的理解来今天来和大家分享一下，等保2.0的中心思想是“一个中心，三重防护”，一个中心指的是打造一个安全管理中心，三重防护指的是边界安全防护、通信安全防护、计算安全防护。2.0和1.0相比，在现有1.0通用安全要求之上增加了云计算安全、移动互联安全、物联网安全、工控系统安全、大数据安全等5个方面的内容。
刚接触网络的一段时间里，作者经常把数据中心和云等同在一起来看待，以为数据中心就是成群的虚拟机和各种神秘的转发设备，支撑着“按需服务”的商业模型。后来才慢慢意识到，这是两个交织在一起但完全不同的概念。数据中心是把服务器放在一起统一进行管理的技术，属于社会分工的产物。大型的公司通常自建私有的数据中心，而没有足够财力的小公司就只能租用公共数据中心的IT资源。云是数据中心一种高度进化的形态，开启了“按需租用”的商业模式，可以说是IT集约化运营的趋势催生了云计算。云计算数据中心成为了近十年来IT界的弄潮儿，对原有的计
在实现该网络模型时，为了应对不同的使用场景，TKE（Tencent Kubernetes Engine）提供了 Global Router 和 VPC-CNI 两种网络模式。本文中，我们将通过这两种模式下数据包的转发流程来分析这两种模式各自的实现原理。本文还会对比分析不同网络模式下的网络效率和资源使用情况，以便于大家在创建 TKE 集群时根据应用对网络的需求和使用成本选择合适的网络模型。
在设计云数据中心网络时为了保证业务正常运行的同时，通常也需要按需定义出租户所需要的服务链。从而使得业务流量（东西向流量或者南北向流量）按照租户实际需求灵活的调用L4-L7层服务链。通常利用SDN控制器把VAS硬件设备上创建的一些虚拟的VAS实例，让业务流经过SDN软件定义出来的VAS实例，把经过多个VAS实例的访问路径成为服务链（SFC）。
前言 2022年9月2日，第二届SmartNIC & DPU技术创新峰会在北京成功举办。 去年在第一届峰会上，腾讯以《从SmartNIC到DPU，腾讯自研智能网卡的“小才大用”》为分享主题，介绍了腾讯云为解决单服务器“核爆炸”，CVM和Bare metal统一算力底座，降低总体成本为目的，自研了水杉和银杉两代DPU。 今年在水杉和银杉已经历长时间上线和运营挑战的背景下，腾讯在第二届峰会上做了《行稳致远：腾讯自研DPU商用情况与技术演进》为主题的分享，以“行稳”和“致远”两个部分，介绍了腾讯自研DPU如何应对
区块链市场在经历了早期的疯狂与荒唐之后开始回归理性，但是在回归理性的道路上依然有很多的泡沫亟待挤出。近期，一批区块链的微信大号被封就是这种现象最直接的体现。据有关媒体报道显示，以金色财经、火币资讯、大炮评级、币世界快讯服务、深链财经为代表的一大批区块链媒体账号被封。对于这些区块链大号被封，很多人将其归结为炒币和ICO有关。
前言 2022年9月2日，第二届SmartNIC & DPU技术创新峰会在北京成功举办。 去年在第一届峰会上，腾讯以《从SmartNIC到DPU，腾讯自研智能网卡的“小才大用”》为分享主题，介绍了腾讯云为解决单服务器“核爆炸”，CVM和Bare metal统一算力底座，降低总体成本为目的，自研了水杉和银杉两代DPU。 今年在水杉和银杉已经历长时间上线和运营挑战的背景下，腾讯在第二届峰会上做了《行稳致远：腾讯自研DPU商用情况与技术演进》为主题的分享，以“行稳”和“致远”两个部分，介绍
2019年6月爱奇艺会员规模突破1亿，爱奇艺的会员服务业务随之迅速增长，同时也带来了机器集群规模的增加，原有的监控体系也暴露出一些问题。数据监控体系是业务维持稳定服务的基石，会员日志监控体系形成闭环，从网络、应用、异常、页面加载多维度监控，极大提高了系统的成功率、稳定性，对会员视频播放、营销、下单等核心功能增强异常感知。
https://tungstenfabric.org.cn/assets/uploads/files/tf-live4-sdn.pdf
从去年十一月开始，网上关于虾米音乐将在2021年1月关停的消息就已经出现，虽然一直没有得到官方的回应，但是网络上对虾米的不舍情绪已经开始发酵。而近日虾米音乐官方也终于发布告别信，表示虾米音乐播放器业务将于2021年2月5日正式停止服务。
答案是肯定的。mysql、apache在docker中运行，正好可以发挥容器其弹性的特点，根据不同的业务流量启动相应能力的容器数量。
3月7日，传说中熊猫直播倒闭前最后一夜，各个主播轮流当一姐，很多人实现了人生中第一次百万人气，这种盛况很容易让人误以为熊猫不是面临破产关停，而是重回巅峰。
大家晚上好，今天我来分享一些云杉在网络运维中的所做所想，现在开始密集轰炸了。相信不少人看到了云杉年初发布的NSP解决方案，以及上周的新闻稿。我今天主要讲的也是2Cloud NSP，中的一环2Cloud Aladdin：谈谈云中网络运维。 一般人们关注SDN都是在控制能力上，都希望了解能用SDN实现哪些新功能。但SDN真的要跑严肃业务，运维是非常重要的。举个例子 这是云。管理员收到了报障，有个虚机不通了。这时候他应该怎么办？这套云网络不是以往托管机房的网络，他不知道故障到底在哪。可能在公网，可
近日，在第三届未来网络发展大会SDN/NFV技术与应用创新分论坛上，新华三解决方案部架构师孟丹女士发表了主题为《NFV资源池实现中的技术探讨》的主题演讲。
2、其实CloudStack更像是一个商业化过后的产品，有着非常好的用户界面，各个模块默认集成的很好，且安装与部署过程也相对容易一些。
Kube-OVN开源以来，积累了各行业的用户实践，在KubeCON China 2021，来自字节跳动系统工程和技术团队（STE）的高级工程师费翔，带来了他和团队基于Kube-OVN做的场景落地和技术实现的分享。分享中梳理了字节团队技术选型过程，也同时也详细指出了基于社区版本之上，字节团队在实际应用场景下的技术拓展思路、成果，以及对社区未来功能的展望。
增加节点的时候，应该给节点配分角色。给命名微controller的主机分配controller角色，给觉得命名微compute的主机分配compute的⻆⾊。分辨controller主机和compute主机主要是根据主 机的第⼀块⽹卡的MAC地址。
特别说明：本文于2015年基于OpenStack M版本发表于本人博客，现转发到公众号。因为时间关系，本文部分内容可能已过时甚至不正确，请注意。
概述：虚拟化是一个广义术语，通常是指计算元件在虚拟的基础上而不是真实的基础上运行，是一个为了简化管理，优化资源的解决方案.服务器虚拟化则是一项用以整合基于x86服务器，来提高资源利用效率和性能的技术.本文从企业业务系统和管理角度出发，着重分析研究了X86技术架构下，虚拟网卡与SR-IOV、NUMA、虚拟磁盘格式相应的特点，并探索了不同应用场景下的资源划分和性能优化方案，希望能够通过多应用系统下的实践和最优配置，来提高X86服务器的性能和资源利用效率.
特别说明：本文于2015年基于OpenStack M版本发表于本人博客，现转发到公众号。因为时间关系，本文部分内容可能已过时甚至不正确，请读者注意。
一直以来，互联网大厂们在做好自身主营业务的同时，其边界也在不断扩张。在经过多年发展，大厂们的触手已经伸到了很多领域，然而对于大厂们来说，即便有钱有资本，也并不是每项业务都能够往美好的方向发展，其中失败的案例也不在少数。
5 SDN Overlay组网方案设计 Overlay控制平面架构可以有多种实现方案，例如网络设备之间通过协议分布式交互的方式。而基于VCF控制器的集中式控制的SDN Overlay实现方案，以其易于与计算功能整合的优势，能够更好地使网络与业务目标保持一致，实现Overlay业务全流程的动态部署，在业界逐步成为主流的Overlay部署方案。 5.1 SDN Overlay组网模型 图14 SDNOverlay组网模型 如上图所示，H3C的SDN Overlay组网同时支持网络
尽管HAProxy非常稳定，但仍然无法规避操作系统故障、主机硬件故障、网络故障甚至断电带来的风险。所以必须对HAProxy实施高可用方案。
当前遭到云端DDoS攻击已变得越来越普遍。在本文中，专家Frank Siemons将与企业分享有关该种攻击方式所需要了解的信息以及如何防范。 随着分布式拒绝服务攻击的频率和规模的不断提升，云端服务供应商可能会在带宽争夺战中成为攻击者们的更加关注的目标。云服务供应商（或称之为CSP）的商业模式，包括为客户提供高带宽的互联网连接能力的虚拟化实例。通过CSP直接或通过某一或多个客户间接进入带宽资源池会很容易地造成恶意的DDoS拒绝服务，或称为DDoS以及相关非法操作变得更加严重。这是否是威胁所在？还有企业如何
最近有个集团级的云项目处于实施过程中，客户对数据备份、应用双活视为同一个事物，要求我方将原秒级数据备份升级为秒级应用双活。实际问题，备份与双活是不同的两个概念。以下我们用图文方式简述双活与数据备份的区别。
在B/S应用中的双活设计一般考虑三个层次，分别是WEB层、APP层、DB层。一般web层的虚机不需要进行跨数据中心集群部署，因为web是无状态的，所以可以在2个数据中心独立进行集群部署，同时在每个数据中心部署独立的SLB，可以把SLB和WEB组合为一个资源池协同提供web相关服务。
针对以上问题，客户决定建设一套自己的私有云网络环境。通过私有云来分配较高配置的虚机满足研发的快速编译需求；通过将企业的IT应用迁移到私有云来节省不必要的开支，并实现统一运维和管理；
本文整理自瞻博网络杰出工程师Sukhdev Kapur在“TF中文社区成立暨第一次全员大会”上的演讲，增加了对于TF功能的描述。
其中some text是在密码提示框的标题中要显示的内容，lighttpd.user.htdigest是密码文件的文件名 执行过htdigest后，输入两边这个用户的密码后，就可以生成lighttpd.user.htdigest这个密码文件了
今天来和大家聊聊双活数据中心解决方案，双活方案中2个数据中心站点之间均为双活特性，在双活数据中心中2个中心同时处于运行状态，同时承担生产业务，可大幅提升整体服务能力和资源利用率。而经常提到的灾备方案中2个数据中心之间的特性为远程复制特性（如时时双写、异步单写）。
昨天下午我们站长或者网站运营的朋友们应该都有关注到曾经比较知名的派代网官方发布信息二月底将会关停他们的独立网站和独立APP，而转型公众号和短视频平台继续创作内容。从他们的官宣信息可以看到，有提到当前的"互联网的内容形式已从图文完全进入了短视频时代，互联网大平台在这一赛道的竞争日趋白热化，派代网作为服务卖家的垂直内容社区，在内容短视频化的这一大势下，想把独立平台做大的机会已不大。"，对于派代网这样官宣的内容，我们确实可以看到行业的变化，时代的变迁，当然我们可能还会深挖看到一些行业的趋势和继续运营网站的价值。
控制平面多虚一，指的是将两台或者多台设备的资源（包括操作系统、转发实例、转发表、端口等）进行整合，对外表现为一台逻辑设备，以Cisco VSS，Huawei CSS和H3C的IRF为代表，后来Cisco又推出了vPC技术作为对VSS的升级（虽然vPC已经很难说是控制平面多虚一技术了）。其实在这些技术中，除了转发实例、转发表这些转发逻辑层面的资源以外，端口这些数据平面的资源都被连带着整合了，因此又称“虚拟机框”技术。为了方便起见，以下就称为“虚拟机框”技术了。 这类技术和堆叠技术，感觉应该本质上是一回事，不过
内容来源：2018 年 7 月 17 日，VMware大中华区原厂高级技术讲师史峻在“VMware直播分享 第二期”进行《vSAN架构解析与6.7功能介绍》演讲分享。IT 大咖说经主办方和演讲者审阅授权转发。
当你使用以太通道进行网卡绑定时，ESXi 主机中的虚机网络连接有时会出现时断时续现象。之所以出现此问题，是因为网卡绑定属性没有传播到 ESXi 中的管理网络端口组。
1月9日，小米之家1003家小米之家同时开业，遍及全国30个省，覆盖270个市县。此次开店规模如此之巨大，可以看出，小米冲击线下市场的决心。同时面临苹果、华为、oppo、vivo的竞争压力，小米在稳定自身产品特色的同时，逐步扩大线下门店分销网络，意图开拓更广的实体门店版图。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
