在上期《云计算与虚拟化硬核技术内幕 (14) —— 不忘初心，删繁就简》中，我们介绍了Linux网桥，也遗留了一些问题：
原文链接：https://blog.csdn.net/dog250/article/details/46666029
在前面的几篇文章里我们介绍了基于flannel的underlay网络和overlay网络，包括host-gw模式的underlay网络，基于vxlan的overlay网络，基于udp的overlay网络。这里我们做一下回顾总结和对比，相关文章可以参考如下：
今天我们接着上节课介绍的 Linux 网络知识，继续来学习它们在虚拟化网络方面的应用，从而为后续学习容器编排系统、理解各个容器是如何通过虚拟化网络来协同工作打好基础。
sudo docker ps查看正在运行的容器的id等信息 ”sudo docker inspect 容器id“可以查看到容器的相关信息 “docker inspect –format ‘{ { .NetworkSettings.IPAddress }}’ 容器id”可以查看容器的具体IP地址，如果输出是空的说明没有配置IP地址
k8s网络模型设计基础原则:每个Pod都拥有一个独立的 IP地址，而且 假定所有 Pod 都在一个可以直接连通的、扁平的网络空间中 。 所以不管它们是否运行在同 一 个 Node (宿主机)中，都要求它们可以直接通过对方的 IP 进行访问。设计这个原则的原因 是，用户不需要额外考虑如何建立 Pod 之间的连接，也不需要考虑将容器端口映射到主机端口等问题。
在上一篇文章里我们介绍了k8s集群中flannel vxlan overlay网络的创建，这在里我们基于上一篇文章中的例子，来介绍在flannel vxlan overlay网络中pod到pod的通讯。
作者简介：yangjunsss，曾就职于IBM、青云QingCloud，现就职于华为，研究方向：容器微服务、IaaS、P2P分布式。邮箱 cj.yangjun@gmail.com
Midonet是日本的Midokura公司开源出来的Neutron组网方案。Midokura早在2010年就开始做云中的网络虚拟化，他们最开始做Midonet是用的python，后来为了便于在企业中落地改用了Java+Scala。2014年底的OpenStack大会上，Midokura将Midonet开源出来并集成到neutron plugin中，目前Midonet已经更新到了5.1版本。 由于起步较早，技术较为成熟，Midonet并已经在国外的一些企业中进行了落地。从members来看，既有eucaly
感觉自己写这个有点班门弄斧，但为了知识体系完善，体系完善了好记住，硬着头皮写，写到什么程度算什么，理解不深，瞎扯蛋的成分比较多，大家不要笑话。
在上期，我们介绍了CNI所需要实现的命令字和接口。常见的开源CNI实现有flannel和calico。
前两天在学习负载均衡，然后就看到了nginx，当前做反向代理，负载均衡 nginx用的确实比较大。
最近有时间学习了一篇发表在NSDI’16的叫做 ”Enabling Practical Software-defined Networking Security Applications with O
因为最近用树莓派做个小项目，需要手机做热点，然而苦恼手机不能查看连接手机热点的树莓派的IP地址。网上查到有两种方法：
https://tungstenfabric.org.cn/assets/uploads/files/tf-live3-mcp-openstack-tungsten-fabric.pdf
如果下面的一些概念有些不清楚的可以先看深入理解JVM - 垃圾收集器和深入理解JVM - Shenandoah垃圾收集器。
ZGC（Z Garbage Collector）是一款由Oracle公司研发的，以低延迟为首要目标的一款垃圾收集器。它是基于动态Region内存布局，（暂时）不设年龄分代，使用了读屏障、染色指针和内存多重映射等技术来实现可并发的标记-整理算法的收集器。在JDK 11新加入，还在实验阶段，主要特点是：回收TB级内存（最大4T），停顿时间不超过10ms。
高清视频直播和云计算的蓬勃发展，带来互联网流量持续高速增长，主流云公司的Internet出口带宽都已经达到Tbps级别。 鉴于网络的拥堵大部分发生在出口互联，Edge Peering Fabric的架构设计直接影响到终端客户的用户体验， 2017年Google/Facebook对外发布了两种不同的Edge 设计理念，本文试着以Google Espresso为主详解下一代Cloud Edge的架构，并简单介绍一下Facebook Edge Fabric。
ZGC有人称它为Zero GC，其实「Z」并非什么专业名词的缩写，这款收集器的名字就叫作Z Garbage Collector。
2019年2月25日，2019MWC世界移动通信大会正在巴塞罗那举行，腾讯公司受邀出席由GSMA 和中兴联合举办的5G峰会。本次峰会的主题为“拥抱5G新时代”，TEG网络平台部无线和物联网络中心负责人王亚晨参会，并发表名为《Towards 5G Network and Application with Connection of Everything》的主题演讲。在5G即将商用之际，腾讯公司积极参与并与全球主流运营商、设备商、业务提供商、咨询公司、芯片公司等共探5G网络商用部署、热点技术、关键应用及商业模式创新，推动5G网络和应用产业的融合发展。同期，腾讯公司作为中国移动边缘计算开放实验室的首批合作伙伴，出席中国移动边缘计算Pioneer 300先锋行动，助力边缘计算产业成熟与应用落地。
MTE是ARM v8.5-A架构（及更高版本）新增的一项功能，旨在检测和防止内存损坏。系统采用低开销标签技术，为 16 字节内存块分配 4 位标签，确保指针中的标签与访问的内存区域相匹配，从而防止内存损坏攻击。
SugarNMSTool是“北京智和信通技术有限公司”开发的图形化SNMP工具，可以免费使用。工具只有3M大小左右，便于携带，免安装，无数据库，可在Windows、Linux、Unix系统上快速运行。 工具由大型SugarNMS智能网管软件的精华功能精简而成。SugarNMSTool是网管员、SNMP设备开发调试、SNMP诊断的日常必备工具。产品网站：www.zhtelecom.com.cn
作者简介：郑浩，东南大学本科生，研究方向：OpenFlow，P4。邮箱: zenhox@163.com
如图所示，假如主机A想访问主机B，首先主机A会将自己的IP地址和子网掩码做与操作,得出网路地址(如:Host-A的IP地址100.1.1.2与自身掩码255.255.255.0做与操作后,得到的网络号是100.1.1.0).然后判断目的IP地址(即Host-B的IP地址)与自己的网络地址是不是在同一个子网.因为图中主机A和主机B不在同一子网内,所以需要进行三层转发.
每日一篇华为HCIE面试题。关于华为HCIE面试大家都很熟悉了，而组播作为HCIE RS3.0中重要的知识点，小栈就一些追问给大家做出整理（第四篇）
提示：本文较长，且涉及部分配置，点击文章最下方的“阅读原文” 在手机或PC上查看，效果更佳。点击“阅读原文” 还可以留言或发表评论。
路由器（router）是互联网的枢纽，是连接英特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送数据。
如今，在互联网的各种级别的网络中都随处可见路由器，各种低、中、高端的，种类繁多，所具备的功能和内部实现不完全一样。为此，本文档将为您揭晓华为高端路由器（NE40E/80E/5000E）上的实现。
"路由器" 概念 : 路由器 是 具有 多个输入端口 和 多个输出端口 的 专用计算机 , 任务是 转发分组 ;
为什么我们说三层交换机的三层转发性能要比路由器的效率要高的多？有时候在很多书里会提及到现在路由器的软件做的也非常强大，几乎也能够达到限速转发的能力；但是软件能够和硬件比吗，不太可能；交换机之所以转发速度快是因为交换机使用了专门的ASIC硬件转发卡，而路由器是software-based 的转发。 我们习惯说，在二层网络环境中相同vlan之间可以通信，不同vlan之间不可以通信，如果想通信必须借助三层设备，所以说三层交换机必须要做的事情是路由转发，但是具体的工作原理是什么样的呢 ？ 首先三层交换机在同一子网和
SDN的出现给了网络界一针强有力的“兴奋剂”，释放了网络界压抑已久的创新的能量。这一波技术思潮催生了大量的SDN创业公司，对各大厂商发起了巨大的冲击，网络领域的生态链可能面临着彻底的重构。2012-2015年，SDN创业的主战场是数据中心虚拟化，2015年已经开始转向广域网专线。数据中心SDN第一阶段的拼杀基本已经结束了，经过市场的整合，大部分startup都投入了大厂商的怀抱，只剩下少数的几家仍然在市场上独立打拼着，随着Plumgrid在2016年底被Vmware收购，控制器这块主要就剩下了BigSwit
网络层提供的服务是，主机与主机的数据传输。发送主机向接收主机发送数据段（ segment）。首先，发送主机将来自传输层的数据段封装到数据报中，然后传输给接收主机，途中可能会经过路由器，路由器和主机一样，都运行网络层的协议，路由器会根据ip数据报的头部信息选择转发路径。接收主机接收到数据报之后，再向上交付，交给传输层。
类似的，网络层也能够提供无连接服务或连接服务。网络层的连接和无连接服务在许多方面等同于传输层的面向连接和无连接服务。
无连接服务 : 分组传输前 , 不确定传输路径 , 同一个数据报切割的不同的分组 , 传输路径可能不同 ;
摘要：本文介绍最新的SRv6创新uSID（Micro Segment）。uSID兼容既有的SRv6框架，将极大地改变SRv6的设计、实现和部署方式，成为SRv6的新范式。
在2020网络数据平面峰会上，来自紫金山实验室未来网络中心的研究员——沈洋给我们带来了《基于可编程交换机和智能网卡的四层负载均衡器》的主题演讲。
在 Java 应用程序中，垃圾回收（Garbage Collection，以下简称 GC）是一个不可避免的过程，它负责释放不再使用的内存空间以避免内存泄漏。然而，GC 操作通常会导致短暂的停顿时间（Stop the World，以下简称 STW），这对于对延迟敏感的应用程序来说是一个严重的问题——STW 会导致应用程序暂停响应，从而影响用户体验和系统性能。为了解决这个问题，Java 引入了 Z Garbage Collector（以下简称 ZGC），它是一种低延迟垃圾回收器，旨在减少 GC 引起的停顿时间。ZGC 通过使用并发和分区收集技术，大大减少了 STW 的时间和频率，使得应用程序可以在 GC 期间继续运行，从而提供更加平滑和一致的性能。AutoMQ 基于 ZGC 进行了一系列调优，以获得更低的延迟。在本文中，我们将详细介绍 ZGC 的工作原理，以及如何通过调整和优化 ZGC 的配置来实现更低的延迟，从而提高 Java 应用程序的性能和响应能力。
接收方告诉发送方慢点发，---------用停止等待、滑动窗口做限制！！！ 拥塞控制是关乎全局---------------每个节点都在忙碌工作-------------网络负载很大
·输入端口。输入端口要执行将一条输入的物理链路端接到路由器的物理层功能。它也要执行需要与位于入链路另一端接口交互的数据链路层功能。它还要完成转发表查找与转发功能，以便转发到路由器交换结构部分的分组能出现在适当的输出端口。
我们采用虚拟机（ Virtual Machine）软件来模拟一个网络环境进行实验，这类软件的主要功能是利用软件来模拟出具有完整硬件系统功能的且运行在隔离环境中的完整计算机系统。这样我们可以在一台物理计算机即宿主机器（Host Machine）上模拟出一台或多台虚拟的计算机。这些虚拟机能够像真正的计算机那样进行工作，我们可以在其上安装全新的操作系统和应用软件。通过虚拟机软件中的虚连接设备将各个虚拟机连接起来，我们就可以搭建出实验所需的网络环境。
Z Garbage Collector，也称为ZGC，在 jdk 11 中引入的一种可扩展的低延迟垃圾收集器，在 jdk 15 中发布稳定版。在旨在满足以下目标：
一年一度的双11网购盛典就要到了，不少商家推出了保价双11的活动。作为剁手党的我立刻开启了买买买模式，一小波包裹已在途中。我每天都怀着迫切的心情刷几遍物流信息，盼望着各快递站点加速收发，尽早将包裹送到我手中。其实，在支撑我们网购的Internet网络中，也有收发数据包的快递站点——路由器。
曾记得有一位哲人说过：“在云计算当中，计算最基础，存储最重要，网络最复杂”，而PaaS云平台Kubernetes的出现也使得网络的应用场景变得更加复杂多变。本文试图从Kubernetes当中容器跨节点网络通信方案Flannel的实际应用场景出发，带领读者梳理Kubernetes当中容器跨节点网络通信的实现过程以及背后的实现原理。
计算机网络往往由多种不同类型的网络通过特殊的设备相互连接而成，本文简要介绍了转发器、集线器、网桥、桥接器、交换机、路由器等多种网络互连设备的功能原理。
编者按：作者由面及点，一步一步细化，叙述了一个传统网管对SDN的切身体会。从SDN诞生的行业大背景开始，接着抽丝剥茧般的剖析SDN技术并分析当前SDN的现状，最后从“我”出发，讲述SDN与我们。 一、行业大背景 1、SDDC（软件定义数据中心）时代的到来 随着云计算时代的到来，爆发式的数据增长，让数据中心的基础架构面临着前所未有的挑战，一场由应用驱动的变革正席卷着整个IT行业，在这场变革中最主流的思路是硬件重构和软件定义，硬件重构由于需要极强的硬件研发能力，显然不太适合传统行业，因此SDDC必然将成为未来数
Linux 中的 veth 是一对儿能互相连接、互相通信的虚拟网卡。通过使用它，我们可以让 Docker 容器和母机通信，或者是在两个 Docker 容器中进行交流。参见《轻松理解 Docker 网络虚拟化基础之 veth 设备！》。
查看web.xml中<filter-mapping>的<url-pattern>来确定拦截规则，当是.action时所有以.action为结尾的请求都会被struts处理拦截，/test/.action则只有test目录下的请求会被拦截。
二者的作用不同：IGMP Snooping 的使用是为了减轻组播数据在二层交换泛 洪带来的压力，IGMP Snooping proxy 而为了减少用户主机所在网段内的 IGMP 协议报文数量，使交换机其能够代理上游三层设备向下游主机发送 IGMP 查询报文，同 时代理下游主机来向上游三层设备发送成员关系报告报文。对接收者来说，它相当于查询器，对查询器来说它相当于接收者。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
