在计算机网络中，网络拓扑的稳定性和可靠性是非常重要的。为了解决网络中的环路和冗余路径带来的问题，产生了一系列的网络协议，其中包括STP、RSTP和MSTP。本文将介绍这三种协议的基本概念、工作原理和应用场景。
*本文原创作者：tigerlab，本文属FreeBuf原创奖励计划，未经许可禁止转载 2016年8月16日，黑客团伙“The Shadow Brokers”声称自己入侵了“Equation Group“（方程式组织），并将他们从该黑客组织的计算机系统中所获取到的部分黑客工具泄漏在了互联网上。 泰格实验室第一时间对此次泄露的文件进行了深入分析，多数漏洞的验证分析情况已有同行分享，现将我们对另外三个未见分析的漏洞的验证分析分享给大家，其中包括fortinet、juniper、Cisco三种设备漏洞。 1、for
简介 根据SDN的实现深度，可将其分为狭义SDN与广义SDN。其中，狭义SDN是指基于OpenFlow协议，将转发面和控制面完全分离的革命性SDN。广义SDN是指数据包转发依然基于现有设备上的协议，但将网络的部分控制功能上移到控制端，是一种既能利用现有网络设备，又能获取SDN部分优点的演进型SDN。 广义SDN因其高效、颠覆性，受到学术界及创业公司的关注。而对于传统设备厂商和运营商来说，不太可能短时间内，大范围地将现有设备替换为OpenFlow设备。因此，对于传统运营商来说，演进型SDN的研究部署同样迫切。
Juniper是一家全球领先的网络设备制造商，其设备广泛应用于企业、运营商和数据中心等领域。下面是Juniper常用命令集合，以供参考。
首次启动和运行，以及运营安装之后。用户需要查看运行状态（例如路由表和vif状态），并在Tungsten Fabric DB中配置各种对象，例如virtual-network, logical-router, bgp-router等。
在内部，Tungsten Fabric的编排器集成组件基本上对每个编排器都执行相同的操作，包括：
原文链接 / https://blog.cloudflare.com/asics-at-the-edge/
总体而言，Tungsten Fabric中包含7种角色和（多达）30个微服务，其中角色部分如下：
在Cloudflare，我们以遍布全球100多个国家200多个城市的全球网络感到自豪。为了处理通过我们网络的所有流量，我们运用多种技术。现在让我们看一下所有这些技术的奠基石之一…ASICs。不，不是跑鞋。
在截至2018年3月31日的这三个月中，Juniper的财报显示销售额和净收入均有所下降，但出现亏损的情况并没有对Juniper造成很大的影响，该公司的股价本周出现了小幅上涨。 Juniper公布的2
小编很懒，好久没更新文章了，今天抽风，汇总一下IDC中心不同厂家设备的端口光衰（光功率值）查看命令，当前数据机房所有设备都是光纤互联，所以查看设备之间两个端口光衰是尤为重要的。不同厂家设备的端口光功率值查看命令是不一样的，容易混淆和忘记，这里汇总一下，备忘。
上几期我们谈了，多维度架构中的网络损耗和超时时间，今天我们谈谈另一个在多维度架构中非常重要的技术点「会话数」。会话数的英文是 Session，请不要与HTTP服务中的SESSION混淆。
随着客户数据中心服务器对于来自新的、更智能的应用程序、物联网设备、视频等大量流量的处理逐渐增加，高速以太网正在迅速成为网络规范。
写在前面的话 几个月前，Octopus Scanner被发现感染了GitHub上的26个开源项目，而就在几个月后，又有新的报告显示了另一个复杂的恶意软件感染链，即本文的主角：Gitpaste-12。它是一个蠕虫僵尸网络，这个蠕虫僵尸网络采用了非常先进的技术，并且拥有非常强大的功能，可以利用像GitHub和Pastebin这样值得信赖的网站来托管自己的恶意代码。 Gitpaste-12在蠕虫主体程序中使用了12个已知的安全漏洞，因此得名Gitpaste-12，这就有点“瑞士Knife”的味道了。而其中有两个漏
说完了控制平面多虚一，再来说说控制平面一虚多。我们知道，通过计算资源的一虚多技术，一台物理服务器上可以生成多个虚拟机，它们完全独立的进行工作。如果能够参照计算的一虚多，将一台网络设备的操作系统分为多个
1.介绍 云计算为了适应业务/APP 的快速开发和部署，会把网络分为两层：Overlay和Underlay网络。对于Underlay网络适用于传统的物理网络的自动化部署，提供基本的物理连通性，不需要经常变化网络拓扑等。对于Overlay网络来说，需要经常性的网络变更以适用于DevOps的要求，必须要引入SDN来控制Overlay网络，对于Overlay网络来说，也分为纯软件的（比如基于 vRouter）方案和软硬混合的方案（比如基于 TOR Switch上的EV**+VxLAN）方案。
根据Seeking Alpha的数据，Juniper首席执行官Rami Rahim表示，“我们看到了Contrail的势头，并在本季度获得了几个新客户，他们是三家全球一级运营商和一家位居“财富500强”榜单的企业。” 该公司计划在本季度开始发售Contrail Enterprise Multi-Cloud软件，“我们认为这将推动整个企业数据中心解决方案的发展，这实际上是一个软件主导的解决方案，”Rahim补充说。但软件收入并不足以推动这家网络公司回到去年同期的增长。
Juniper Networks日前发布了一个可以简化混合多云环境创建和管理的数据中心架构Unite Cloud，作为Juniper Networks Unite的一部分，Unite Cloud是一个安全，灵活的企业级架构，能够降低总体拥有成本，同时提高长期投资回报率。 除了Juniper现有的数据中心解决方案，Unite Cloud还包括一个强化版Junos Space Network Director管理应用程序，利用先进的自动化来分析和控制数据中心，新的100 GB Juniper QF
作者简介：毛厚君，16年IT从业经验，2006年至今就职于Juniper，负责Juniper企业市场售前技术支持；加入Juniper之前就职于港湾网络，担任过路由产品线经理及区域技术主管。
华为是一家全球领先的信息与通信技术解决方案供应商，其网络设备提供了强大的NAT功能。
之前Arista在欧洲阶段性的有ATF的类似技术论坛的会议, ARISTA TECHNICAL FORUM, 后来到了美国和APAC, 名字改了, 改为CLOUD BUILDER, 今年AMERICAS TEAM才正式开始搞, 从NYC开始, 到亚特兰大, 再到WASHINGTON DC,这些TOPIC和PPT都是总部批准过, 可以公开的. 本次分享主要就讲讲VXLAN基础知识, 包括VXLAN BRIDGING和VXLAN ROUTING, 另外再推点儿私货(无耻脸….)
当涉及到网络监测和故障排除时，端口镜像是一个关键的概念和技术。本文瑞哥将带您深入探讨什么是端口镜像，它的作用以及为什么在网络管理中如此重要。我们将详细讨论端口镜像的定义、原理、应用场景以及配置方法，文章最后瑞哥还会给大家分享一些思科、华为、瞻博的配置文档。
在现代网络架构中，可靠性和快速故障检测与恢复是至关重要的。在此背景下，将OSPF（Open Shortest Path First）与BFD（Bidirectional Forwarding Detection）联动起来，成为提高网络性能和可靠性的有效策略。本文将详细介绍OSPF和BFD的基本原理，并探讨它们联动的好处和实施步骤。
之前Arista在欧洲阶段性的有ATF的类似技术论坛的会议, ARISTA TECHNICAL FORUM, 后来到了美国和APAC, 名字改了, 改为CLOUD BUILDER, 今年AMERICAS TEAM才正式开始搞, 从NYC开始, 到亚特兰大, 再到WASHINGTON DC,这些TOPIC和PPT都是总部批准过, 可以公开的. 本次分享主要就讲讲VXLAN基础知识, 包括VXLAN BRIDGING和VXLAN ROUTING, 另外再推点儿私货(无耻脸….) 网络架构方面, 其实相
在网络管理和故障排除过程中，了解和使用适当的网络接口诊断命令是非常重要的。不同的网络设备厂商提供了各自的命令集，本文将详细介绍思科、华为、H3C和Juniper四个知名厂商的接口诊断命令，并提供命令示例和返回结果。
Control Plane: 控制平面在逻辑上控制转发行为。比如路由协议, 网络中间设备（middlebox: NAT, 负载均衡，firewall, IDS, etc.）
Arista Networks周二宣布推出一款支持400千兆以太网的新型交换机。新的400G固定系统针对的是需要更多带宽用于人工智能(AI)、机器学习和无服务器计算等技术的超大规模云网络和数据中心。
简单说来，LLDP是一种邻近发现协议。它为以太网网络设备，如交换机、路由器和无线局域网接入点定义了一种标准的方法，使其可以向网络中其他节点公告自身的存在，并保存各个邻近设备的发现信息。例如设备配置和设备识别等详细信息都可以用该协议进行公告。
过去几年，我们越来越多地看到交换机ASIC中添加了路由功能。数据显示，以太网交换机的出货量正在逐年增长，而路由器市场却停滞不前，路由器跟交换机之间的界限正在逐渐模糊。
由于篇幅和时间有限，本文还会有第二篇。 一、Openshift支持的各种SDN CNI Openshift Container Platform（简称OCP），在V3.6之前，SDN是由OVS实现的，当时也只支持OVS。 OCP从V3.6开始，正式支持多种容器网络接口，Container Network Interface 简称CNI。CNI可以作为第三方插件，部署到OCP上。当然，OCP默认还是使用OVS，除非在安装OCP时进行容器网络接口的选择。 目前OCP支持的CNI有： Cisco Contiv (
在大规模的网络架构中，为了实现高效的数据传输和路由管理，开发了许多路由协议。开放最短路径优先（OSPF）是一种内部网关协议（IGP），被广泛应用于企业网络和互联网服务提供商（ISP）网络。本文将重点介绍OSPF中的虚链路（Virtual Link）技术，它为网络管理员提供了极大的灵活性，使得即使在非直连区域之间也能建立起逻辑上的连接。
当谈到计算机网络和数据传输速度时，千兆交换机的SFP口是一个重要的概念。SFP（Small Form-Factor Pluggable）口，也称为迷你GBIC（Gigabit Interface Converter）。
Zabbix 作为企业级的网络监控工具，通过从服务器，虚拟机和网络设备收集的数据提供实时监控，自动发现，映射和可扩展等功能。
上传Kylin-4.0.2-FT2000Plus.iso到服务器到/opt/目录下，（如果没有该介质，请向笔者索要，网盘下载）
监控系统是整个运维环节，乃至整个产品生命周期中最重要的一环，事前及时预警发现故障，事后提供翔实的数据用于追查定位问题。监控系统作为一个成熟的运维产品，业界有很多开源的实现可供选择。当公司刚刚起步，业务规模较小，运维团队也刚刚建立的初期，选择一款开源的监控系统，是一个省时省力，效率最高的方案。之后，随着业务规模的持续快速增长，监控的对象也越来越多，越来越复杂，监控系统的使用对象也从最初少数的几个SRE，扩大为更多的DEVS，SRE。这时候，监控系统的容量和用户的“使用效率”成了最为突出的问题。 监控系统业
本文作者James Denton，拥有超过15年信息技术领域行业经验，目前为知名云计算服务商Rackspace Hosting首席架构师，致力于云网络和对基于OpenStack的Rackspace私有云产品的支持。
近两年软件定义网络技术作为数据中心云平台场景发展方向已成为业界共识，围绕开源OPENSTACK形成新的产业链，越来越多IT厂商和机构在研究云平台的软件定义网络。 相比数据中心，SDN在骨干网技术还远未成熟，但WAN SDN需要与现有互联网商用设备和技术联动,同时不同客户广域网调度诉求也不尽相同，目前还处于控制器南向接口开放标准化阶段，各类OTT服务商根据自身网络情况定制开发控制器算法进行试商用阶段。 SDN技术在这两年确实取得了长足发展，瞻博网络中国南区及西区运营商技术经理许锋认为：“网络设计理念的改变,
前面介绍了 企业级监控概述及发展、企业监控运维等相关的知识点，今天我将详细的为大家介绍企业常见运维监控工具相关知识
由于在内部使用MPLS-VPN，因此Tungsten Fabric中的virtual-network可以扩展到其它Tungsten Fabric集群。
在交换机领域，思科是绝对的“龙头老大”，一直牢牢占据着交换机市场的第一份额。但前段时间爆发的关于亚马逊AWS考虑以低价将自己的网络交换机出售给企业客户的传闻，造成了思科和其他网络设备制造商的股票应声下跌，并在产业圈引起广泛讨论。虽然后来亚马逊否认此传闻的真实性，但对于思科而言，交换机市场的变数和挑战仍然不能小觑。
调研机构Dell'Oro Group美国时间3月4日发布最新的4Q 2021 Ethernet Switch – Data Center报告。全球数据中心交换机收入连续第二个季度实现了两位数的增长，因此第四季度和2021年全年的销售额提升到创纪录的水平。2021年，400Gbps端口增加了一倍多超过200万个，销售额占市场的10%。
自Gartner在2017年首次创造了基于意图的网络（IBN）一词后，迅速世界范围内引起广泛热议。
wireless_network_management_gears_iot_internet_of_things_edge_computing_thinkstock_685417850_3x2_1200x800-100736489-large.jpg
作为一名网络工程师，会有很长一段时间去解决网络中出现的问题或解决与 IT 和网络状况相关的问题。
导读 本周开源云业内倒是出现一些比较有趣的消息。首先是Deepo项目在GitHub上的爆红。小编简单了解了一下该项目，用“强大”来形容并不为过，其不但能实现快速配置深度学习环境，还支持几乎所有常见的深度学习框架。另一则消息是 OpenContrail 项目将被 Linux 基金会接管。2013年，Juniper 发布 OpenContrail，OpenContrail被设计为能够在OpenStack云管理平台上工作。另外一则消息是一件“好人好事”，近日腾讯发现谷歌人工智能学习系统TensorFlow存在严重
EVE-NG（全称EmulatedVirtual Environment），这款模拟器已经不仅可以模拟网络设备，也可以运行一切虚拟机。理论上，只要能将虚拟机的虚拟磁盘格式转换为qcow2都可以在EVE-NG上运行。所以，EVE-NG可以算打造成最佳的网络安全攻防虚拟环境。
近期，uCPE这一词开始频繁进入大众视线，DELL EMC、华为、Verizon等大厂纷纷跟进、发声。 客户端设备（Customer premises equipment，CPE）指位于用户端的网络终
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
