上篇文章结尾提到 Linux 是支持 VXLAN 的，我们可以使用 Linux 搭建基于 VXLAN 的 overlay 网络，以此来加深对 VXLAN 的理解，毕竟光说不练假把式。
Kubernetes网络模型设计的一个基础原则是：每个Pod都拥有一个独立的IP地址，并假定所有Pod都在一个可以直接连通的、扁平的网络空间中。所以不管它们是否运行在同一个Node（宿主机）中，都要求它们可以直接通过对方的IP进行访问。设计这个原则的原因是，用户不需要额外考虑如何建立Pod之间的连接，也不需要考虑如何将容器端口映射到主机端口等问题。
想象一下，你和你的知己，分别住在不同的城市，你想与他进行书信往来。现在，你需要一种方式来将信件从你的城市发送到他们所在的城市。
通过之前的文章，我们知道 tun 是一个网络层的设备，也被叫做点对点设备，之所以叫这个名字，是因为 tun 常常被用来做隧道通信（tunnel）。
1、工作环境区别：ICMPv4运行于ipv4网络中，而ICMPv6运行在ipv6网络中；
DHCP（全称Dynamic host configuration protocol）：动态主机配置协议 DHCP工作在OSI的应用层，可以帮助计算机从指定的DHCP服务器获取配置信息的协议。（主要包
UCloud外网网关是为了承载外网IP、负载均衡等产品的外网出入向流量，当前基于Linux内核的OVS/GRE tunnel/netns/iptables等实现，很好地支撑了现有业务。同时，我们也在不断跟踪开源社区的新技术发展，并将之用于下一代外网网关的设计。这些新特性可将系统性能和管理能力再提上一档，满足未来几年的需求。在方案设计研发过程中发现，新特性存在不少缺陷和Bug，为此我们向开源社区回馈了10多个patch，并融入到kernel 5.0版本中，帮助完善kernel功能并提升稳定性。
版权声明：本文为博主原创文章，转载请注明源地址。 https://blog.csdn.net/10km/article/details/52450641
2016-06-1015:56:17 发表评论 1,115℃热度 上一回说道：小白搭建博客教程之流程，这次趁着端午节写完它，也算是一个了结。 教程有4篇： 购买域名； 购买虚拟主机并搭建（Linux）
导语 | 关于ping的原理详解，网上搜索一下可以搜索出很多相关内容，而ping6的详解，我暂时还没有看见高质量的文章。希望本文能够让更多朋友了解ping6的原理。实现ping主要通过ICMP协议，而实现ping6是通过ICMPV6协议，那么什么是ICMPv6呢？一个完整的ping6的过程究竟是怎样的呢？(作者：腾讯云售后架构师 李彬文)
现在容器已经得到了广泛使用，用于实现轻量级的虚拟化，资源的隔离等。Docker则是目前应用最广泛的容器实现。而Docker的实现，依赖于Linux上的基础功能namespace，以及诸多虚拟网络接口。这次，我将把Linux上常用的虚拟网络接口都介绍一下。第一回是最简单的veth。
DNS：Domain Name System 域名管理系统 域名是由圆点分开一串单词或缩写组成的，每一个域名都对应一个惟一的IP地址，这一命名的方法或这样管理域名的系统叫做域名管理系统。DNS：Domain Name Server 域名服务器 域名虽然便于人们记忆，但网络中的计算机之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS 就是进行域名解析的服务器。 查看DNS更详细的解释
Target塔吉特是美国仅次于Walmart沃尔玛的第二大巨型折扣零售百货集团，由于拓展了其数字化履约能力，使得越来越多的国内零售产品供应商和Target建立合作关系。Target要求其供应商通过EDI（Electronic Data Interchange，中文名称是电子数据交换）与Target进行业务往来，本文将为大家讲解Target DVS（Direct Vendor Ship）业务的EDI业务测试。
今天主要让大家了解下下ODL 中SFC的实现，以下如有描述不准确的地方请指正。 1 基本概念 本架构参考ODL SFC项目，其已经合并到OPNFV的Brahmaputra平台 1.1 Service Functions SF提供特定的网络服务，例如Firewall，NAT，QoS，DPI等。在OPNFV中，SF指提供虚拟网络功能的设备。 1.2 Service Function Forwarders SFF是Service Chaining的核心组件，在OPNFV中，他是一个OVS bridge，在每个co
Vpdn子模块是L2TP模块以及PPTP模块中和VPDN组打交道的一个子模块，主要用于创建和管理VPDN组信息， NAC（Network Access Concentrator)和NS(Network Server,又称Tunnel Server)都需要从VPDN组配置中获取相关的信息，用于创建通道和会话。这里要特别说明的是，在下面的说明中，对于L2TP协议，NAC被称作LAC（L2TP Access Concentrator），NS被称作LNS（L2TP Network Server）；对于PPTP，NAC被称作PAC（PPTP Access Concentrator），NS被称作PNS（PPTP Network Server）；对于PPPOE，NAC作为其Client端，NS作为其Server端。
本地域名服务器向根域名服务器发送请求报文，根域名服务器要么给出ip地址要么告诉本地域名服务器下一步应该去查询另一个域名服务器(假设这个域名服务器为A)。本地域名服务器会向A域名服务器发送请求报文，A域名服务器要么给出ip地址要么告诉本地域名服务器下一步应该去查询B域名服务器。过程以此类推，直到查找到ip地址为止。
我们先想想一个问题，我们打开一个微信或者一个XX音乐，一个网页，到底会开几个进程。
在不同主机置渐实现快速的信息交换。通过信息交换，计算机网络可实现其核心功能——资源共享
在使用 kubernetes 跑应用的时候，可能会遇到一些网络问题，比较常见的是服务端无响应(超时)或回包内容不正常，如果没找出各种配置上有问题，这时我们需要确认数据包到底有没有最终被路由到容器里，或者报文到达容器的内容和出容器的内容符不符合预期，通过分析报文可以进一步缩小问题范围。那么如何在容器内抓包呢？本文提供实用的脚本一键进入容器网络命名空间(netns)，使用宿主机上的tcpdump进行抓包。
动态主机配置协议（DHCP）是一种用于使主机能够从服务器自动分配 IP 地址和相关的网络配置的网络协议。DHCP 服务器分配给 DHCP 客户端的 IP 地址处于“租用”状态，租用时间通常取决于客户端计算机要求连接的时间或 DHCP 服务器配置的时间。
在IPoE DHCP用户接入场景中，设备重启、接入接口所在slot重启、接入接口Down、用户在线探测超时或误 操作等均会导致在线IPoE DHCP用户的会话被删除。这种情况下，IPoE DHCP用户无法感知到设备故障，认 为自己仍处于正常在线状态，因此不会重新发送DHCP报文请求上线。但是，设备上已经不存在该用户的会话 信息，该用户无法正常访问网络资源。IPoE DHCP用户异常下线恢复技术，可以很好地解决上述问题。 IPoE DHCP用户异常下线恢复技术通过对用户的异常下线情况进行记录，并在出现故障且故障恢复后，根据记 录信息重新恢复用户的会话信息，保证用户可以正常访问网络资源。根据应用场景的不同，IPoE DHCP用户异 常下线恢复技术分为以下三种类型：
IP地址是互联网上计算机唯一的逻辑地址，通过IP地址实现不同计算机之间的相互通信，每台联网计算机都需要通过IP地址来互相联系和区分。
https://blog.csdn.net/u014027051/article/details/53908878/
限于某些原因 F-Stack 项目之前是未对 IPv6 进行支持的，随着 IPv6 需求的增多，近期对 IPv6 进行了支持。本文将简单介绍 F-Stack 支持 IPv6 所做的修改，如何使用以及相关注意事项。 F-Stack 如何支持 IPv6 以下所列为 F-Stack 支持 IPv6 所进行的修改，具体改动细节可查看 github 相关 commits。 F-Stack 框架支持 在 Makefile 中定义 IPv6 相关的宏INET6及需要包含编译的文件NETINET6_SRC
摘要总结：DNS 是互联网中非常基础且重要的一环，它作为域名系统被广泛使用，用于将网站的域名（例如：www.example.com）转换为其对应的 IP 地址。在浏览器输入域名后，DNS 解析器会查找与该域名对应的 IP 地址，并返回给浏览器。而浏览器在得到 IP 地址后，就可以使用这个 IP 地址与服务器建立连接，从而访问网站。在 DNS 解析过程中，涉及到多种类型的记录（如 A 记录、CNAME 记录、MX 记录等），以及 DNS 根服务器和顶级域名的查询。本文主要介绍了 DNS 的概念、DNS 解析过程、DNS 的常见记录类型以及 DNS 报文格式。
前面文章：learning：vppsb router插件编译 介绍了vppsb router插件在Centos7内核版本3.10上的基于vpp 21.06版本的编译，并将修改后代码放在github上《链接https://github.com/jin13417/vppsb/tree/vpp_21.06》。本文主要参考博文《Learning VPP: OSPF routing protocol》学习使用vppsb的router插件搭建ospf学习环境。
在了解HTTP断点续传的原理之前，先来说说HTTP协议，HTTP协议是一种基于tcp的简单协议，分为请求和回复两种。请求协议是由客户机(浏览器)向服务器（WEB SERVER）提交请求时发送报文的协议。回复协议是由服务器(web server)，向客户机(浏览器)回复报文时的协议。请求和回复协议都由头和体组成。头和体之间以一行空行为分隔。
一、控制器局域网总线（CAN，Controller Area Network）是一种用于实时应用的串行通讯协议总线，它可以使用双绞线、同轴电缆或光纤来传输信号，因其高性能、高可靠性和高实时性等特点，已经成为了世界上应用最广泛的现场总线之一。公元1991年，CAN总线技术规范(CAN Version2.0)制定并发布，该技术规范共包括A和B两部分，称为CAN2.0A和CAN2.0B。其中CAN2.0A给出了CAN报文的标准格式，CAN2.0B给出了标准格式和扩展格式两种。CAN总线最高传输速率可达1Mbps(通信距离最长40m)，如果降低传输速率，其直接通信的最远距离可达10km(速率5Kbps以下)，其总线上的节点数可达110个。
从输入一个地址开始，它可以是这样的 www.baidu.com, 也可以是这样的 https://admin:admin@www.gschaos.club:80/dir/file1.html, 咋一看好像都能看懂,而且还知道这么输入会得到什么,更言之还能断点调试一下; 可是输入一个网址到底发生了什么？
随着总线技术在汽车电子领域越来越广泛和深入的应用，特别是自动驾驶技术的迅速发展，汽车电子对总线宽度和数据传输速率的要求也越来也高，传统CAN（1MBit/s，8Bytes Payload）已难以满足日益增加的需求。
辅助域名服务器：和Master一起提供DNS服务，当Master服务器上的配置信息修改的时候，会同步更新到Slave服务器上。
DNS原理 1.DNS是什么 DNS 全称：Domain Name System （域名系统） DNS其实是一个数据库，是用于 TCP/IP 程序的分布式数据库，同时也是一种重要的网络协议。DNS储存了网络中的 IP 地址与对应主机的信息，邮件路由信息和其他网络应用方面的信息，用户通过询问解决库（解决库发送询问并对DNS回应进行说明）在 DNS 上查询信息。 2.DNS作用 DNS是网络分层里的应用层协议，事实上他是为其他应用层协议工作的，就是把域名，或者说主机名转化为IP地址（同时也提供反向域名查询的功能
对于一个进入信息社会的现代化大国，导航定位和授时系统是最重要的，而且也是最关键的国家基础设施之一。精密时间是科学研究、科学实验和工程技术诸方面的基本物理参量。它为一切动力学系统和时序过程的测量和定量研究提供了必不可少的时基坐标。精密授时在以通信、电力、控制等工业领域和国防领域有着广泛和重要的应用。现代武器实（试）验、战争需要它保障，智能化交通运输系统的建立和数字化地球的实现需要它支持。现代通信网和电力网建设也越来越增强了对精度时间和频率的依赖。从建立一个现代化国家的大系统工程总体考虑，导航定位和授时系统应该说是基础的基础。它对整体社会的支撑几乎是全方位的，星基导航和授时是未来发展的必然趋势。
网络上的所有主机，从只能手机到笔记本电脑个人PC到为大量零售网站提供内容服务的服务器，都是通过IP的形式定位找到彼此并互相通信。然而IP地址对于人类来说比较不易于记忆且复杂，所以当我们打开浏览器浏览网站时，我们不再需要通过这些冗长复杂的IP进行访问，而是通过像 example.com 这样的域名就可以连接到正确的主机位置。
上级时钟主动发播时间信息，下级用户端被动接受时间信息，并调整本地时钟使时差控制在一定范围内。
首先简单介绍一下LVS (Linux Virtual Server)到底是什么东西，其实它是一种集群(Cluster)技术，采用IP负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。整个服务器集群的结构对客户是透明的，而且无需修改客户端和服务器端的程序。
在webservice服务发布之后，通过soapUI工具测试成功之后。这个服务就可以在其他项目当中进行调用了。那么如何在只知道webservice的WSDL情况下进行调用呢？
iptables是一个配置Linux内核防火墙的命令行工具，它基于内核的netfilter机制。新版本的内核（3.13+）也提供了nftables，用于取代iptables
域名系统（英文全称：Domain Name System，简称DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
DNS request flood攻击既可以针对DNS缓存服务器，又可以针对DNS授权服务器。
本文试图理顺和归纳ACM CCS 20上UC Riverside和清华大学的研究人员宣布的针对域名系统（DNS）的新攻击——SAD DNS（Side channel AttackeD DNS）的原理和细节，已被记录为 CVE-2020-25705
一辆宣称具备L4/L5自动驾驶功能的车辆，如果多个激光雷达之间的时间同步不够精确？如果传感器感知数据通过以太网传输到智驾域控制器的延迟不可控？如果智驾域控制器规划决策的结果通过以太网传输到底盘域控制器的延迟也不可控？如果座舱域内屏幕显示的变道决策与扬声器播报的声音不同步？那将仍然只是一辆适合演示或测试的无情机器，一副没有“有趣灵魂”的躯体。 自动驾驶功能对数据在传输过程的可靠性和实时性要求远超汽车以往任何功能，而作为域架构/中央计算架构下承载数据传输的车载以太网，必须具备类似当前CAN/LIN网络下数据传输的确定性、实时性能力。而TSN作为一种可以基于车载以太网提供确定性和实时性数据传输的全新网络技术，开始进入到自动驾驶产业上下游的视野。 TSN的确定性和实时性优势是建立在精确的时间同步基础之上，而TSN中用于实现精确时间同步的协议是IEEE 802.1AS，也就是业界常说的gPTP。在《时间同步，自动驾驶里的花好月圆》这篇文章中，作者介绍了PPS+PTP的全域架构下时间同步系统方案，可以认为是TSN产业尚未成熟背景下的一种最佳选择。而随着TSN上下游产业的成熟，以及自动驾驶量产落地的推进，PPS+gPTP必将契合全域架构/中央计算架构下自动驾驶功能的需求。 自动驾驶圈黑话第九期就以gPTP为切入点，介绍TSN下一种更精确的时间同步方法，同时介绍适合自动驾驶量产落地路上一种更优的时间同步架构方案。
一辆宣称具备L4/L5自动驾驶功能的车辆，如果多个激光雷达之间的时间同步不够精确？如果传感器感知数据通过以太网传输到智驾域控制器的延迟不可控？如果智驾域控制器规划决策的结果通过以太网传输到底盘域控制器的延迟也不可控？如果座舱域内屏幕显示的变道决策与扬声器播报的声音不同步？那将仍然只是一辆适合演示或测试的无情机器，一副没有“有趣灵魂”的躯体。
1.R1 如果要访问R2，当其仅知 R2 的AGUA,但不知 R2 的 MAC地址时，其会发出 ICMP135 的报文，即 NS 报文，在该报文中
超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议,是一个基于请求与响应模式的、无状态的、应用层的协议，运行于TCP协议基础之上。
最近在测试一个分布式组件的时候，发现节点之间会频繁的出现网络传输超时的情况。组件的工作原理如下
cookie的本质是服务端在接收客户端请求时，会为用户生成一个id。将id随着响应报文传回客户端。客户端后面的请求，将id带上。服务端就知道请求者的身份了。
在前面文章《LTE模组可以被VPP直接接管喽！！！》中介绍使用af-packet插件将linux 内核接口映射到vpp中，并通过vpp dhcp client插件实现lte拨号上网的功能，本文主要介绍af packet实现机制，对阅读代码有所帮助。
本文是AVB系列文章的第二篇，主要介绍AVB协议族中的精确时钟同步协议gPTP(IEEE Std 802.1AS-2011)。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
