在前面章节中学习两个vpp与内核协议栈建立通信实现frr/bgp、ospf动态路由的学习案例，其中vpp和kernel通信中都使用了tun/tap网络虚拟接口来进行。本人对网络设备虚拟化了解不足，也在学习之中，如有错误，欢迎指正。下面就来学习一下vpp中tap模块。
前面有一篇文章中《Flexiwan 架构及功能说明》介绍了Flexiwan公司lte模组使用方式。因为LTE 接口是不支持直接被 DPDK 接管的，LTE 设备是由 Linux 系统拥有和管理的，我们创建一个 tap 接口连接到 VPP 以执行路由和服务。在Linix系统中通过默认路由从LTE接口进行NAT转换后送到公网。如下图所示：
linux的ip命令和ifconfig类似，但前者功能更强大，并旨在取代后者。使用ip命令，只需一个命令，你就能很轻松地执行一些网络管理任务。ifconfig是net-tools中已被废弃使用的一个命
镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。
前面文章：learning：vppsb router插件编译 介绍了vppsb router插件在Centos7内核版本3.10上的基于vpp 21.06版本的编译，并将修改后代码放在github上《链接https://github.com/jin13417/vppsb/tree/vpp_21.06》。本文主要参考博文《Learning VPP: OSPF routing protocol》学习使用vppsb的router插件搭建ospf学习环境。
Linux的ip命令和ifconfig类似，但前者功能更强大，并旨在取代后者。使用ip命令，只需一个命令，你就能很轻松地执行一些网络管理任务。ifconfig是net-tools中已被废弃使用的一个命令，许多年前就已经没有维护了。iproute2套件里提供了许多增强功能的命令，ip命令即是其中之一。
PMSA003 是一款「基于激光散射原理的数字式通用颗粒物传感器」， 可连续采集并计算单位体积内空气中不同粒径的悬浮颗粒物个数，即颗粒物浓度分布，进而换算成为质量浓度，并以通用数字接口形式输出。本传感器可嵌入各种与空气中悬浮颗粒物浓度相关的仪器仪表或环境改善设备，为其提供及时准确的浓度数据。
VXLAN（Virtual eXtensible Local Area Network，虚拟扩展局域网），是由IETF定义的NVO3（Network Virtualization over Layer 3）标准技术之一，是对传统VLAN协议的一种扩展。VXLAN的特点是将L2的以太帧封装到UDP报文（即L2 over L4）中，并在L3网络中传输.
前言：IPIP隧道是一种三层隧道，通过把原来的IP包封装在新的IP包里面，来创建隧道传输。本篇简单分析Linux（2.6.32版本）中的IPIP隧道的实现过程，期望有所借鉴，造出轮子:-)
随着物联网的发展，生活中带有网络的电器，很是方便。也有此也对网络控制产生了兴趣，接触嵌入式底层驱动和硬件设计方面的较多，对网络控制还不是很了解，一直想要尝试下使用物联网平台和嵌入式硬件的通信控制。感谢物联网开发平台提供的如软硬件资源，来实现我这个想法，接收设备的CAN通信数据，远程发送到腾讯云的物联网开发平台IoT Expolorer。
本次的开发者成长激励计划我打算制作一款智能家居监测和集成控制终端，本次完成了对家庭环境数据上传，主要有PM2.5环境监测，和SHT20温湿度数据监测，本来还打算监测下TVOC数据的，由于传感器原因没有做了，后期可以加上，所以我先弄了一些假数据上传演示，本次下发的控制设备我做了一个红外控制空调的操作，可以控制模式，设备温度。CH32V307开发板板载功能可以实现全部功能，而无需外加其他设备。
本文主要介绍一下vpp urpf插件的配置及处理流程。首先根据华为配置指南来了解一下URPF的定义、目的及两种模式的差异。
域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。 DNS 不仅方便了人们访问不同的互联网服务，更为很多应用提供了，动态服务发现和全局负载均衡（Global Server Load Balance，GSLB）的机制。这样，DNS 就可以选择离用户最近的 IP 来提供服务。即使后端服务的 IP 地址发生变化，用户依然可以用相同域名来访问。 VPP dns plugins一个缓存DNS域名解析器，适合优化域名解析性能，并覆盖LD_PRELOAD库中的gethostbyname()。目前支持以下特性： 1、缓存上游ipv4 DNS服务器的A、AAAA记录； 2、响应ipv4和ipv6的名称解析请求； 3、支持最大64K的cache并发项；--目前缺省是1000条目。 4、支持CNAME间接访问； 5、静态缓存条目创建，适合于重定向特定的名称； 6、轮询上游域名查找； 7、性能/规模适合SOHO设备或其他轻型应用程序。 本文主要介绍vpp dns 插件模块，DNS相关基础知识详细介绍请参阅参考资料中文章。下面就重点介绍dns测试环境搭建与配置。
产品的软件部分基于TencentOS Tiny开源物联网操作系统平台和使用腾讯云物联网开发平台Iot Explorer和腾讯连连小程序。硬件部分是基于沁恒自研RISC-V架构微处理器青稞V4系列的TencentOS Tiny CH32V_EVB RISC-V开发套件来实现。
本文介绍pipe接口使用，此接口有点类似于内核veth-pair。总是成对出现的。此功能可以用于两个vrf之间进行通信。
本文参考博客（https://blog.csdn.net/illina/article/details/81669944）来学习一下利用vpp实现虚拟机上网功能。主要是为了学习虚拟网卡功能在vpn场景中应用比较广泛。
本文主要介绍wireguard的vpp的基本配置与转发流程，其他相关wireguard原理及理论实现可以阅读参考文章。
UWB数字钥匙是全新的无钥匙进入系统，在接近车辆时，根据距离车辆会自动首先开启迎宾灯，然后随着距离的接近，会自动调整座椅位置等，然后靠近车门时，则自动解锁；当远离车辆时，也能够自动根据位置变化来自动锁车。解决车辆电子钥匙中继攻击的安全漏洞。UWB钥匙的优点在于，它是一项具有近距离精确空间感知能力的技术；准确性高，感应智能手机位置的准确性约为现有产品的 5 倍。
许多发行版都为内核提供了模块化或整体式的流量控制(QOS)。自定义的内核可能不会支持这些特性。
pktgen是Linux内核里包含的一个高性能发包工具，主要用来测试网络性能。一般情况下，使用pktgen就可以满足千兆网卡的测试需要。 pktgen运行在“内核态”，并不占用太多的系统资源，就可以达到非常高的发包速率。
近年来，清洁的室内空气成为诸多重视健康生活人士的新需求。评价室内空气质量的重要指标有2个：VOC（挥发性有机化合物）：VOC 是在室温或更高温度下蒸发的含碳物质。短期接触会导致刺激、头晕或哮喘恶化；长期接触则可能会导致肺癌或损害肝脏、肾脏或神经系统。温湿度：40-60%的相对湿度是人类理想的舒适度范围。极度干燥的空气会刺激呼吸道，而过分潮湿的空气会导致冷凝，进而引发霉菌滋生，其他影响可能包括头痛甚至偏头痛。改善室内空气质量有两种方式：通风和净化。对于家庭或小型封闭空间而言，如果周围的室外空气干净，理想选择是打开窗户或使用智能通风系统进行通风。室内空气质量的监测数据可用于配置空气净化系统或智能管理通风系统，本文基于CH32V307开发板利用腾讯云物联网平台IoT Explorer 和腾讯连连小程序开发了能够实时监测室内空气质量的应用。
该机器人，由迪士尼设计，Sphero负责具体实现，应用独有的技术，制作了一个真实的球形机器人BB-8，其球形主体可以自由移动，头部也可以跟着运动。
初次接触RISC-V的单片机，也是初次接触TencentOS系统，还在努力学习中，最近用到了重映射功能，与大家分享。
在前面一篇文章《learning：vrrp plugins （2）》中，介绍了一下vrrp 单播模式的配置，恰巧在vpp-dev邮箱中有人问到vrrp单播模式如何配置？vrrp插件维护者Matthew Smith也作出了解答，并未理解作者设计意图及单播模式如何工作？云计算场景中如何应用？
因为收到的TencentOS tiny内测开发板只有ESP8266，利用WiFi来实现GPS跟踪有点不太现实。而最近正好从中移动手里薅了一个标准开发板（如下图），上面自带GSM模组M6312，就想着把tos搞到这个开发板上来利用，M6312接入网络来实现地理位置上报。
作用如下图所示从table内存池上申请table内存，在main_heap上申请桶占用空间，从系统内存映射classify session中匹配规则表配置空间。这里操作和bihash一致。
最近忙于工作任务，一直没有时间来更新文章，今天周末正好没有太重要的事情，就自己在家使用vmware 虚拟机搭建了一下基于vpp的ipsec的环境，来学习一下ipsec的流程。
VXLAN是Virtual eXtensible Local Area Network的缩写，RFC 7348的标题“A Framework for Overlaying Virtualized Layer 2 Networks over Layer 3 Networks”，说明了VXLAN是一个在传统Layer 3网络上架设出来的Layer 2 overlay网络。RFC Abstract如下：
随着科技水平的不断提高，生活水平的改善，智能家居产品正在不断走进日常生活。智能家居可以让家电更智能，更能让生活更舒适。智能家居也是互联网不断深化发展的产物。互联网连接的是人与人，进一步发展后形成物联网，连接人与物、物与物。
本文主要介绍vpp snort插件的编译及配置使用流程。在编译vpp之前首先需要安装libdaq库。在github上下载最新代码，并按照指导文档进行编译安装libdaq库。
前面文章中介绍了一篇博客：Learning VPP: OSPF routing protocol，文章中介绍使用VPPsb的router插件，它实现了将控制报文推到Linux网络堆栈的逻辑，以及一个基于netlink的机制，它将Linux的路由表同步到VPP的FIB中。本文主要尝试vppsb router查询在最新vpp21.06版本编译。并配置简单的ping业务正常。
诸如会议室等隐私场所，不能通过单纯的安装监控进行管理，实际管理中却又想得知是否有人在使用。为解决此类问题，会议室使用小助手横空出世。
本文主要描述VPP nat插件在NAT44-ed的两种配置场景路由前Nat和路由后nat的转发流程区别及配置差异。两种模式基本组网配置如下：
IP层叫分片，TCP/UDP层叫分段。网卡能做的事（TCP/UDP组包校验和分段，IP添加包头校验与分片）尽量往网卡做，网卡不能做的也尽量迟后分片（发送）或提前合并片（接收）来减少在网络栈中传输和处理的包数目，从而减少数据传输和上下文切换所需要的CPU计算时间。
本文内容来源于vpp wiki文档中关于如何使用packet Generator及pacpket tracer的介绍。
去年7月的时候，公司办了一场王者荣耀大赛，我和同事们也报名参加了。首局比赛就给我们泼了冷水，“深圳湾一号业主”无情摧残了“祖国的花朵”。
openvpn可以方便地穿越nat，是替代pptp的好工具。但是openvpn也有配置证书的步骤繁多的难点，本文主要介绍几种安装openvpn的方法，以及ipv6 in ipv4的方法（客户端通过openvpn获取ipv6地址并上网）
鹅民大气监测项目前期已搭建了5个种子监测点，接下去将吸引更多的志愿者来搭建终端，接入系统，一起搭建监测网络。从二期开始，大气监测项目组的同事优选了几款开发套件完成了验证测试，志愿者可根据挑选的开发套件来完成相应的监测终端。
在前面文章《learning：vpp实现dot1q终结功能配置》介绍了L2 vSwitch一些基本概念BD（Bridge Domain）、BDI （Bridge Domain interface）等等概念，本文主要学习二层的转发流程。前面文章中介绍了在腾讯云主机中搭建DPDK&VPP的学习环境，下面就在腾讯云主机搭建L2 vswitch环境。具体配置如下图所示：
因为要对百万、千万、甚至是过亿的用户提供各种网络服务，所以在一线互联网企业里面试和晋升后端开发同学的其中一个重点要求就是要能支撑高并发，要理解性能开销，会进行性能优化。而很多时候，如果你对Linux底层的理解不深的话，遇到很多线上性能瓶颈你会觉得狗拿刺猬，无从下手。
前几天有人在微信群里询问bond相关的一些问题，在上家公司使用过bond功能，但当时是基于vpp 16.9版本。最近看了一下21.10版本的发现差异很大，bond node节点跳转方式完全不同了。本文基于21.10搭建环境，通过cli来配置和验证bond功能。
在网上看到许多博客说 java 的 volatile 修饰的 double 和 long 在 32 位机上也是保证原子性的。
当新的Linux主机完成了网络配置，即可以正常接入网络后，我们可以通过Linux自带的相关工具进行网络相关检测。如最常用的ping，netstat，ss，traceroute，ethtool等相关命令。本文主要是描述这几个命令的使用方法，供大家参考。
因为要对百万、千万、甚至是过亿的用户提供各种网络服务，所以在一线互联网企业里面试和晋升后端开发同学的其中一个重点要求就是要能支撑高并发，要理解性能开销，会进行性能优化。而很多时候，如果你对网络底层的理解不深的话，遇到很多线上性能瓶颈你会觉得狗拿刺猬，无从下手。
TencentOS Server( 又名Tencent Linux 简称Tlinux) 是腾讯针对云的场景研发的 Linux 操作系统，提供了专门的功能特性和性能优化，为云服务器实例中的应用程序提供高性能，且更加安全可靠的运行环境。Tencent Linux 使用免费，在 CentOS（及发行版）上开发的应用程序可直接在 Tencent Linux 上运行，用户还可持续获得腾讯云的更新维护和技术支持。
memif是一种性能非常高的直接内存接口类型，可以在Vpp程序之间使用。它使用文件套接字作为控制通道来设置共享内存。
7月25日晚，TEG王者荣耀大赛正式开打，首局比赛，“深圳湾一号业主”爆冷摧残了“祖国的花朵”。
IP协议是互联网最基础的协议，在使用tcpdump查看数据包的时候，有时候对一些字段的汉所以不是很明确 比如： [tim@localhost ~]$ sudo tcpdump -i any -n icmp -vvvv tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes 21:11:21.505189 IP (tos 0x0, ttl 64, id 36112, offset 0
vpp自带的qos policer模块提供了限速及remark dscp功能。最开始policer需要和classify模块一起使用才能生效。在最近master分支合入了基于接口入方向配置policer功能，并且支持policer资源与绑定worker线程，利用handoff功能而避免多核模式下policer资源加锁（handoff 实现和加锁方式对性能影响没有详细数据）。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
