关于构建ONOS（开放式网络操作系统）的项目专题，是通过性能激发创建的实验性分布式SDN控制平台，满足大型运营商网络的可扩展性、可用性需求。提出了2个版本的ONOS原型，第一个原型版本实现的核心功能是实现一个分布式的但在逻辑上集中的全局网络视图、可扩展性和容错。另一个原型版本侧重于提高性能，基于这两个原型的实践，已形成论文发表《ONOS: Towards an Open, Distributed SDN OS》，确定需要ONOS来支持使用案例，如核心网络流量工程和调度，变成一个在可用的开源SDN社区构建分布
交换机(Switch)是一种用于电信号转发的网络设备,它可以为接入交换机的任意两个网络节点提供独享的电信号通路,最常见的交换机是以太网交换机,其他常见的还有电话语音交换机、光纤交换机等,交换机是集线器的升级替代产品,理论上讲交换机就是按照通信两端传输信息的需求,将需要的信息发送到目标设备上的网络组件.
开放网络建立在开放标准（例如OpenFlow协议等）和裸机硬件之上，可以自由选择网络操作系统，只有具备这些条件才能打破软件和硬件在网络层面的固有特性，实现软硬件的分离，提供灵活、可扩展和可编程的网络，以适应不同场景的应用需求。
路由（routing）是指分组从源到目的地时，决定端到端路径的网络范围的进程 [1] 。路由工作在OSI参考模型第三层——网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。虽然路由器可以支持多种协议（如TCP/IP、IPX/SPX、AppleTalk等协议），但是在我国绝大多数路由器运行TCP/IP协议。路由器通常连接两个或多个由IP子网或点到点协议标识的逻辑端口，至少拥有1个物理端口。路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。路由器通过动态维护路由表来反映当前的网络拓扑，并通过网络上其他路由器交换路由和链路信息来维护路由表。\
交换机(Switch)是一种用于电信号转发的网络设备，它可以为接入交换机的任意两个网络节点提供独享的电信号通路，最常见的交换机是以太网交换机，其他常见的还有电话语音交换机、光纤交换机等，交换机是集线器的升级替代产品，理论上讲交换机就是按照通信两端传输信息的需求，将需要的信息发送到目标设备上的网络组件.
为了保护您的网络免受越来越多的外部威胁侵扰，您需要放置串联安全工具（如入侵防御系统-IPS，或防火墙），以检查网络线路上的所有流量。这样你就有更好的机会在网络攻击造成任何伤害之前进行反击。了解为什么网络安全是21世纪日益严峻的挑战。
说明：1.不同厂商的光纤交换机zone的划分类似，所以只要掌握了一种其他则可以触类旁通。
四年前，微软在开放计算峰会（Open Compute Summit）上推出了SONiC（Software for Open Networking in the Cloud）网络操作系统。
OpenStack已经演变成一种被广泛采用的云管理框架,这是显而易见的。当openstack步入快速增长的轨道时，新一代的需求让他们感受到，必须由有一个灵活可扩展的成熟的平台来满足。其中的一个要求是能
路由器（Router）是一种网络设备，用于在不同的网络之间转发数据。它是计算机网络中的核心设备之一，主要负责将数据包从源网络转发到目标网络。
一提到链路聚合，大家首先想到的是不是华为的eth-trunk技术，EtherChannel有听说过吗？
千兆以太网（或更快）交换机端口支持主机和网络交换机之间的全双工流量，这消除了冲突并为每个端口创建了一个冲突域，没有冲突的事实提高了数据速率并减少了主机连接的网络延迟。
以太网链路聚合，也被称为端口聚合、链路捆绑、以太通道和多链路聚合，是一种用于将多个以太网连接并行使用，提高通信速度和冗余的方法。链路聚合可以将多个物理链路组合成一个逻辑链路，提供更高的带宽和更高的可用性。
传统数据中心使用生成树来防止第 2 层环路，这已经使用了多年，但确实有局限性，为了防止环路，生成树会阻止一些链路并保持其他链路处于活动状态，如下所示，阻塞链路可以在活动链路出现故障时使用，如果链路确实发生故障，生成树会运行 SPF 算法来决定解除阻塞的链路，该链路然后在它处于活动状态之前通过几个状态转换。
二者的作用不同：IGMP Snooping 的使用是为了减轻组播数据在二层交换泛 洪带来的压力，IGMP Snooping proxy 而为了减少用户主机所在网段内的 IGMP 协议报文数量，使交换机其能够代理上游三层设备向下游主机发送 IGMP 查询报文，同 时代理下游主机来向上游三层设备发送成员关系报告报文。对接收者来说，它相当于查询器，对查询器来说它相当于接收者。
您听说过 VLAN 跳跃吗？这是黑客用来访问他们无权进入的网络的一种技术。在本文中，我们将探讨什么是 VLAN 跳跃、它的工作原理以及恶意行为者如何利用它。我们还将了解可用于执行 VLAN 跳跃的工具以及企业如何保护自己免受这些攻击。
在二层交换环境下，一个VLAN就是一个广播域，相同VLAN内的节点如果配置相同网段的IP地址即可直接通信，我们将这种通信称为二层通信。不同VLAN是不同的广播域，一般也是不同的逻辑子网，而且相互隔离，无法直接互访，这样能起到隔绝广播的作用，如上图所示。
其实只要添加了NM-16ESW这个板块也就相当于有交换机的功能了，改名字和换图标只是为了好看
虚拟交换机是在虚拟化场景下提供报文交换的虚拟网络设备，它可以提供像物理交换机一样的报文交换及流量镜像功能。在虚拟化环境下，需要同时支持IDS和IPS时，这种旁路的流量镜像的方式则无法达到要求。因此，该发明方法用来解决非旁路（阻断式）处理虚拟交换机报文的问题，该方法可以完成对进入虚拟交换机的报文进行劫持，支持分析模块多线程并行处理报文，并支持再次送回虚拟交换机继续交换流程，或直接将报文丢弃，达到阻断网络通信的目的。
一、前言 经常有需求通过交换机改变IP地址或者实现在同一个交换机中建立多个VLAN访问外部网络（VLAN之间独立），在折腾了多次后，稍有心得，现记录之。 二、实现方案 何为VLAN就不在此赘述。实现起来整体也较容易。步骤如下： 2.1 网络拓扑 整体网络拓扑为从路由器的LAN口接出一根线连到交换机上（不属于下述VLAN端口的任何一个接口），交换机不同的端口划分不同的VLAN连接不同的主机。 2.2 交换机配置（以S5500为例） 设置vlan1的ip 此IP地址需与路由器地址（vlan 1）相匹配。命令如下
免费ARP报文的特点： 报文中携带的源IP和目的IP地址都是本机地址，报文源MAC地址是本机MAC地址。 当设备收到免费ARP报文后，如果发现报文中的IP地址和自己的IP地址冲突，则给发送免费ARP报文的设备返回一个ARP应答，告知该设备IP地址冲突。
以往在WINDOWS SERVER上配置NIC时，例如WINDOWS SERVER 2003或2008上一般需要安装厂商的网卡聚合绑定软件，厂商软件针对自己系列的网卡设备支持的较好，但如果一个物理服务器上安装了2种以上的网卡，那么这个多厂商的网卡聚合绑定配置起来就比较麻烦了，容易互相冲突。现今WINDOWS SERVER 2012上自身NIC组件可以支持多网卡的聚合绑定，这个问题容易解决多了，那么如何掌握和配置WINDOWS SERVER 2012上的NIC呢？下面来具体学习下。
在最初的时候，交换机里是没有mac地址表信息的，那么交换机就要进行学习，假如交换机上连接着两个主机PC1和PC2，当PC1要与PC2进行通信时，PC1的数据帧流入交换机，交换机会把PC1的MAC地址和PC1连接的端口记录到交换机的mac表中，但是交换机的mac地址表中并没有PC2的mac地址信息和端口绑定，所以交换机会将数据帧向全网发送广播，当主机收到数据帧后会把目的mac地址和自己的进行比对，如果一样就应答，不一样就丢弃，当PC2收到与自己mac地址相同的数据帧后，会进行应答，当应答的数据帧流经交换机的时候，交换机会把应答的数据帧的mac地址信息和所进入的端口记录在交换机的mac地址表中，然后交换机会寻找与应答数据帧对应的目的mac地址，交换机发现PC1的mac地址表信息已经存在，会根据PC1绑定的端口号直接将应答数据帧发送给PC1，这样就完成了一次mac地址学习。
使用ONOS+openflow 硬件交换机的环境中，在交换机上可以看到02-EB-9F-67-C9-42 这个MAC及相关流表。其并不是某个交换机、host的MAC，而是ONOS LLDP app中定义的一个源MAC，用于ONOS的链路发现功能。
当公司网络规模较小、划分的VLAN比较少时，可能单臂路由就可以满足各VLAN间的通信，但是当VLAN较多、网络规模比较大时。那么使用单臂路由技术就显得有点力不从心了，这是我们就要引入三层交换机了。
非管理型交换机适用于非复杂网络，大多数都带有方便的功能，例如经济实惠和即插即用功能。如果您运营复杂或不断增长的网络，则最好使用托管交换机，默认配置允许虚拟修改以满足您的需求。
「单臂路由」：将交换机和路由器之间的链路配置为trunk链路，并且在路由器上创建子接口以支持VLAN路由
在这个两层Clos体系结构中，每个较低层交换机（叶层）都连接到全网格拓扑中的每个顶层交换机（脊椎层）。叶层由连接到服务器等设备的访问交换机组成。spine层是网络的主干，负责互连所有的leaf交换机。每个叶子开关都连接到织物中的每个脊椎开关。该路径是随机选择的，使得业务负载在顶层交换机之间均匀分布。如果其中一个顶级交换机发生故障，它只会略微降低整个数据中心的性能。
MAC 地址表作用，为交换机提供转发的凭据。交换机根据 MAC 地址对应的接口，然后转发。
透明传输：指数据链路层对上层交付的传输数据没有任何限制,就好像数据链路层不存在一样。
题图摄于北京金融街 相关信息： 招聘云原生工程师 使用Bitfusion在K8s上共享GPU资源 本文作者：尹皓正 - VMware中国研发中心云原生实验室开发工程师 背景介绍： PVRDMA (Paravirtual RDMA)：VMware 对于 RDMA 技术的半虚拟化实现，vSphere 会在虚机中提供 PVRDMA 虚拟网卡，再通过 VMkernel 中的 PVRDMA 堆栈来访问 HCA（Host Channel Adapter，主机通道适配器），这种方式可以让多个虚机共享 HCA 设备
B 系列 SAN 交换机 – Zoning 配置 信息型 本文档提供了 Brocade SAN 交换机 zoning 配置的分步骤指南。 详细信息
在现代分布式系统中，延迟任务是一种非常重要的概念。它们可以用来处理需要特殊关注或执行的任务，如发邮件、推送消息或生成报告等。为了实现这些任务，我们需要一种强大而可靠的工具，即延迟队列。
在这一部分中，我们将探讨RabbitMQ和Apache Kafka以及它们的消息传递方法。每种技术在设计的每个方面都做出了截然不同的决定，每种方面都有优点和缺点。我们不会在这一部分得出任何有力的结论，而是将其视为技术的入门，以便我们可以深入探讨该系列的后续部分。
在现代网络架构中，MLAG（Multi-Chassis Link Aggregation）、堆叠（Stacking）和LACP（Link Aggregation Control Protocol）是三种重要的技术，它们用于提高网络可用性、性能和可扩展性。本文瑞哥将深入探讨这些技术的原理、应用以及如何配置它们来构建强大的网络基础设施。
本文主要介绍交换机的帧转发技术，MAC 地址表的维护方式，三种帧转发模式，以及冲突域和广播域。
iOS runtime（基础篇） iOS runtime（理论篇） 前面2篇介绍了runtime一些概念。接下来看看runtime在实际开发中都有哪些使用。 1.消息机制 Person *p = [[Person alloc] init]; // 调用对象方法 [p eat]; // 本质：让对象发送消息 objc_msgSend(p, @selector(eat)); 2.交换方法 当系统提供的方法需要扩展时，并且保留需要原有的系统功能，就听到了交换方法了。 { // 交换方法 // 获
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
2014年，P4作为一种全新的专用编程语言正式进入大众视野，并且在网络界引起了极大地反响和关注。6个年头过去，随着P4的发展成熟，行业生态也逐步走向繁荣。业界首款完全P4可编程芯片Tofino于2016年推出，其后的Tofino 2于2018年推出。本篇将介绍基于可编程交换芯片的硬件负载均衡应用场景。
PROFINET 环网在所有组态方式的 S7-1500R/H 冗余系统中都必须使用 PROFINET 环网。PROFINET 设备
电子商务平台企业打造一个交易型电商网站，首先必须考虑几个基本要素：用户、电商平台商品、订单信息等，那么要能够支持一个电子商务网站平台打造完整交易过程就需要包括用户信息、商品数据的匹配过程、安全支付过程、商品物流过程、产品售后服务沟通过程等。
目前，数据中心网络正在面临着快速创新，但与此同时，成本问题却成了超大规模和主要的云基础设施服务提供商(后文简称云建设者)面临的一大难题。
本文将对 VLAN（Virtual Local Area Network，虚拟局域网）和 VxLAN（Virtual eXtential LAN，虚拟可拓展局域网）进行探究。值得一提的是，虽然 VLAN 和VxLAN 这两个名字非常接近，不过其解决的问题范畴是不同。
VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。可以看做是在一个物理局域网络上搭建出几个逻辑上分离的几个局域网。举个例子来说，如果一个交换机划分为两个VLAN，则相当于这台交换机逻辑上划分为两个交换机。
大刘的电脑 A 和小美的电脑 B 可以通过网线连接起来，组成一个网络。A 发出来数据，B 都能接收到。反之 A 可以接收 B 发出来的所有数据。
前言 上次有写过一篇《20张图深度详解MAC地址表、ARP表、路由表》的文章，里面有提到了MAC地址表。那么什么是MAC地址表?MAC地址表有什么作用？MAC地址表里面包含了哪些要素？今天带你好好唠唠
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
