传统数据中心使用生成树来防止第 2 层环路，这已经使用了多年，但确实有局限性，为了防止环路，生成树会阻止一些链路并保持其他链路处于活动状态，如下所示，阻塞链路可以在活动链路出现故障时使用，如果链路确实发生故障，生成树会运行 SPF 算法来决定解除阻塞的链路，该链路然后在它处于活动状态之前通过几个状态转换。
控制平面多虚一，指的是将两台或者多台设备的资源（包括操作系统、转发实例、转发表、端口等）进行整合，对外表现为一台逻辑设备，以Cisco VSS，Huawei CSS和H3C的IRF为代表，后来Cisco又推出了vPC技术作为对VSS的升级（虽然vPC已经很难说是控制平面多虚一技术了）。其实在这些技术中，除了转发实例、转发表这些转发逻辑层面的资源以外，端口这些数据平面的资源都被连带着整合了，因此又称“虚拟机框”技术。为了方便起见，以下就称为“虚拟机框”技术了。 这类技术和堆叠技术，感觉应该本质上是一回事，不过
最近经常遇到内部客户、外部客户使用Kibana内网访问ES集群的时候出现各种问题，因为涉及的流程比较多，今天特花点时间梳理一下这部分内容。
=====port channel============= STP-防环,非根非指定口block. PCH-带宽利用率提升，逻辑上单链路 l2/l3都可以使用
ISP: 互联网服务提供商（Internet Service Provider）
本文带大家一起通过实操方式来学习腾讯云私有网络管理，通过弹性公网IP、NAT网关访问Internet，通过安全组、ACL进行网络访问控制。对等连接、云联网实现跨地域网络访问等网络互联实操请参阅：玩转腾讯云-网络互联实操。
网络分割最简单的示例是使用防火墙分离应用程序和基础结构组件。这个概念现在是构建数据中心和应用程序架构中提出的。但如果没有合适的网络分割模型，几乎不可能找到企业案例。
在私有云的业务场景中，常见的通信中包含了同VPC内虚机互访、不同VPC之间的虚机互访、VPC访问Underlay资源、VPC访问Internet资源、VPC提供服务，被Internet访问、VPC与专线网络之间互访等；实际应用中，大多数云业务通信场景都需要依赖安全、NAT、负载等边界设备组合使用来实现，云承载网络中与边界设备对接的Leaf节点我们通常定义为Border角色。
本文带大家一起通过实操方式来学习腾讯云私有网络管理，通过对等连接、云联网实现跨地域网络访问。学习本文前可以通过玩转腾讯云-云上网络实操学习弹性公网IP、NAT网关访问Internet，通过安全组、ACL进行网络访问控制等网络基础知识。下面带大家来进行网络互联实操。
D:\progra~1\GNS3\SecureCRT\SecureCRT.EXE /script D:\progra~1\GNS3\SecureCRT\Scripts\MYSecurecrt.vbs /arg %d /T /telnet %h %p
在实际应用场景下，我们可能需要建立一个测试环境，既能接线上流量，又不希望影响线上业务，这个时候流量镜像就派上用场。它会将一个网络接口中的流量复制到另外一个网络接口中，然后在后者上分发，而前者不受影响。
在这个海量数据大爆发的时代，一个单一的开源数据库产品往往很难直接满足企业的业务需求，在某些场景下，无论是性能、安全还是稳定性，都面临着各种各样的问题。
随着企业上云率提升，更多中大型企业选择公有云+私有云的混合云模式，兼具公有云成本低、敏捷、灵活、使用方便及私有云可控、安全、高可用部署的优点。而混合云管理功能的上新能够支持客户接入非腾讯云机器，帮助用户更好地统一管理和监控主机安全。
作者：ronaldoliu，腾讯 IEG 后台开发工程师 公司一直在推动业务上云，同时越来越多的项目也要开始出海，对云的依赖会越来越多。但是云并不像它宣传的那么简单易用，尤其是云上网络，是大家理解云的一大阻碍。本文比较全面地梳理了云上网络的各种概念以及简要的原理，希望能够帮助大家建立一个知识索引，以备不时之需。由于本人不是云的专家，因此文章中有不对的地方也欢迎指正。 私有网络 VPC VPC 全称 Virtual Private Cloud，翻译成私有网络其实不太准确，但是它确实就是对网络资源的一种抽象。我
API 网关是用于实现完整 API 托管的服务，用于协助开发者轻松完成 API 的创建、维护、发布、监控等整个生命周期的管理。通过 API 网关，您可以封装后端各种服务，以 API 的形式，提供给各方使用。同时，API 网关协助您完成 API 文档管理、API 测试和 SDK 生成等。
传说中用来取代生成树（Spanning-tree）的FabricPath（这个还真不太好翻译，就简称FP吧），到底是啥？先别急，首先回顾一下生成树协议，作为二层网络的防环路机制，生成树确实有积极的一面，不过缺点也是一大堆啦：
作为一个严谨的、有着职业操守的安全从业人员，首先我要摸着良心说：技术没有好坏，评价一个技术，我们主要看它能否在某些场景下很好的解决特定问题。而基于我们多年来的运维经验及实际的客户走访，基于VLAN/VPC的内部隔离方式基本上已经不再适用于解决虚拟数据中心/私有云（包括含有私有云的混合云）环境下的东西向隔离问题。
最近答应帮人解决一个问题，就是分析一个网络视频的下载地址，它是一个客户端的播放器，但用一些影音嗅探器无法嗅探到地址。于是在网上找了一堆的网络截包监听工具，但是这些东东感觉让人极不放心，不敢拿自己的电脑做实验，于是打开vpc，用vpc来实验。 原来没有使用过vpc的网络功能，今天一用感觉挺简单的，在网络设置里，选择NAT方式，开机后，自动分配的内网地址192.168...，但没有DNS，把DNS一配，直接就能上外网了。所有网络功能都能用。 数据包的分析过程很
步骤一：配置静态IP（先备份ifcfg-eth0，然后清空，粘贴之前需要把里面的斜体具体化）
上周发了几篇关于Kubernetes集群搭建相关的文章，里面有一个部分谈到了Kubernetes集群CNI插件（也就是容器网络接口）的部署，很多读者看到了这个部分之后有问到“如何跨VPC或者跨云供应商打通集群之间的网络访问”，我当时搭建集群和写文章的时候也没有注意这点，只是根据以往的经验单纯地把几台机器搞在一起再加上部署好CNI就想当然的以为Kubernetes集群算是“全网通”了。经过读者的提醒和自己的实践，发现忽略了一个严重的问题，也是大多数人在个人搭建Kubernetes集群常常会碰到的问题，也是就今天需要谈论的问题---“如何跨VPC或者跨云供应商搭建Kubernetes集群，保证集群网络互通”。
1. 腾讯云目前支持的SSL VPN协议只有UDP，暂不支持TCP；按照如下步骤填写本端网段(要打通的VPC网段)和对端网段(客户端内网网段)，填写端口、认证算法、加密算法等信息：
刚开始接触容器集群的人会发现，与在单节点上使用容器相比，容器集群一个很复杂的领域就是网络。Kubernetes 作为容器编排领域的事实标准，对容器集群的网络进行了合理抽象，并开放了容器网络标准 CNI，供各公司根据自身应用场景和底层基础设施选用开源方案或者自行实现一套网络插件。本文主要介绍腾讯云容器平台针对私有化不同场景的一些网络方案实践。
专线接入（Direct Connect，DC）提供了一种便捷的连接企业数据中心与腾讯云的方法，企业可通过专线接入建立与公网完全隔离的私有连接服务。
最近用VPC一直用的很爽，用来调试安装包，实在太好用了。但是，最近却遇到一个问题，FTP总是无法正常工作，经过漫长而痛苦的跟踪定位，找到原因: 40:47.587状态:与主机通讯时出现了错误 200 Type set to I. 500 Invalid PORT Command. 500 'LPRT 6,16,0,0,0,0,0,0,0,0,120,79,22,0,60,0,0,0,2,4,14': command not understood 在vpc的命令行下用了一下ftp，果然：
PS: https://blog.csdn.net/HBice2020/article/details/116245207 （常用默认端口 ）
企业A需要搭建一套在互联网上发布的论坛平台，但是企业内部并没有完善的基础架构设施，难以保证论坛平台的高可用性和高安全性。经过IT部门相关专家分析讨论，决定在腾讯云上完成整套论坛平台的部署。
现在很多人会将服务部署到tke集群中，数据库也是用的云上数据库，一些后端服务就需要连接redis、mysql等数据库，大家都知道我们的服务是打成镜像通过pod部署的，所以我们需要在pod里面能访问到云上的数据库。
在混合云部署的场景中，可以使用负载均衡直接绑定云下本地数据中心（IDC）内 IP，实现跨 VPC 与 IDC 之间的后端云服务器的绑定。
Cloudera从CM6.3版本开始，引入了Red Hat IdM来做整个集群的认证，Red Hat IdM对应的软件为FreeIPA，在本文中描述如何使用FreeIPA来做CDH集群的认证。关于FreeIPA服务器搭建参考<使用FreeIPA对Linux用户权限统一管理>。
此专栏是为了“补货”一些官网没有的操作文档，大家走过路过，可以留言告诉我，哪里写的不清不楚的地方，洒家给它整明白了、
今天来聊聊 Flannel，Flannel 是 Kubernetes 默认网络组件，再聊 Flannel 时，我们得先明白一个叫 CNI 东东，CNI 是什么？能有什么用？下文会做出解释。
使用例子（目前工具有个问题，请将需要上传的文件放在team_config.json同一级目录）
数据中心是现代软件技术的基础，在企业拓展能力方面起着至关重要的作用。传统的数据中心使用三层体系结构，服务器根据位置划分为pod，如图1所示。
随着移动互联网的发展，企业对云上网络安全隔离能力和互访能力、企业数据中心与云上网络互联、构建混合云的能力，以及在云上多地域部署业务后的多地域网络互联能力等，都推动着云网络进一步向前发展。
使用tke产品的客户，经常会遇到GlobalRouter网络模式下tke集群内的pod无法访问集群外cvm自建docker容器服务，cvm节点也无法集群内pod服务，vpc-cni网络模式下集群是没有这个问题的。
负载均衡（CLB）支持通过云联网，跨地域绑定云服务器，允许客户选取多个后端云服务器的地域，跨 VPC、跨地域绑定后端云服务器，（支持IDC线下IP）。 目前该功能处于内测阶段，如果您需要体验该功能，境内跨地域绑定请通过 内测申请，境外跨地域绑定请进行 商务申请。 特别说明： 跨地域互联绑定云服务器暂不支持传统型负载均衡 该功能仅标准账户类型支持。若您无法确定账户类型，请参见 判断账户类型。 跨地域绑定2.0和混合云部署，不支持 安全组默认放通，请在后端服务器上放通 Client IP 和服务端口。 跨地域互
TDCC注册集群，主要作用是让A账号下prom自动的在B账号的TKE下部署proxy-agent，当proxy-agent创建完成之后，监控的网络，仅仅只和proxy-server互通，这个时候TDCC即时挂掉，也不影响监控，这里其实完全可以在prom中的关联集群那里增加手动关联选项，这样，只要保证2个vpc是互通的，允许链接proxy-server的8008端口就行。（不管是通过vpn方式还是ccn方式都可以）。
4.步骤3完成后，在节点类型的最下面，出现一个switch图标，表示添加交换机成功
腾讯云tke集群访问apiserver地址都是域名来访问的，支持内网和公网访问apiserver，如果是公网访问会创建一个公网的类型的clb，然后将域名自动解析到clb的vip上。如果是内网访问会创建一个内网clb类型的service，default命名空间下的kube-user，但是内网不会做域名的自动解析，所以通常需要配置在客户端配置hosts解析才能访问集群。客户端机器较多的时候，需要每一台配置host解析就比较麻烦，能否实现tke集群apiserver域名做内网的自动解析？
这里设定一个默认路由，这个ＩＰ一般由电信提供出Internet IP,这里我用ＡＤＳＬ上网，由于测试用路由器桥接到我的物理网卡，所以这个ＩＰ设为我用ＡＤＳＬ上网的网关地址．
需求场景，原来很多业务团队共用一个数据库实例，随着业务、团队的发展，这个数据库实例可能已经成为业务链路的瓶颈，需要做实例的拆分，这就需要依赖云数据库提供的能力，由1个实例拆分2个甚至多个的数据库实例。
Elasticsearch是一个分布式搜索服务，提供Restful API，底层基于Lucene，采用多shard的方式保证数据安全，并且提供自动resharding的功能，github等大型的站点也都采用Elasticsearch作为其搜索服务。废话在此就不多赘述了，下面记录下CentOS7下Elasticsearch集群部署过程： 之前在三台服务器部署Elasticsearch集群： qd-vpc-op-es01 101.119.92.247 qd-vpc-op-es02 101.119.9
预备知识 1. K8S 上 Service 类型 平台相关基础知识 2. TKE 上四层网络流量暴露方式 3. TKE 上七层网络流量暴露方式 4. TKE 上的 VPC-CNI 5. TKE 上 CLB 直通 Pod 6. TKE 使用已有负载均衡器 7. TKE 使用内网负载均衡器 8. TKE 部署 Nginx Ingress 实际业务场景中最佳实践 1. 对集群内暴露流量 1.1 四层协议 1.2 七层协议 2. 对集群外暴露流量 2.1 七层协议 2.2 四层协议 2.3 端口段规则 2.4 使用Istio
子区：类似于广州一区、广州二区这种，一个地域含有多个子区，对应于aws就是zone；
用刚装好的ISO镜像文件路由器拖出三个路由器和两个PC机 和给PC机装上虚拟网卡
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
