前言 在移动互联网时代，腾讯网络团队支撑了腾讯即时通信、内容、广告、游戏等各种产品，让C端客户可以便利享受到腾讯提供的优质服务。在产业互联网时代，腾讯网络进一步升级，通过ECN(External Connection Network)网络，接入不同区域、不同行业的B端客户，让这些客户可以把数据中心、办公网、分支机构和腾讯云便捷互联，完成业务的数字化升级。 便捷接入 作为B端客户接入的网络产品，ECN面临各种各样的场景和需求，有些客户对接入的时延有要求，有些客户对接入的带宽有要求，
专线接入（Direct Connect，DC）提供了一种便捷的连接企业数据中心与腾讯云的方法，企业可通过专线接入建立与公网完全隔离的私有连接服务。
＂鹅厂网事＂由深圳市腾讯计算机系统有限公司技术工程事业群网络平台部运营，我们希望与业界各位志同道合的伙伴交流切磋最新的网络、服务器行业动态信息，同时分享腾讯在网络与服务器领域，规划、运营、研发、服务等层面的实战干货，期待与您的共同成长。 毫无疑问，人工智能是近年IT界最火的研究方向，特别在2016年Alpha GO这一标志性事件后，国内外科技巨头持续加大对人工智能的投入。目前，人工智能的主要方向如图像识别、语音识别等等都是通过机器学习的方式，借助强大的计算平台对海量数据进行分析、计算，随着数据量的增长，单机
遇到个case，服务端开启了ECN，导致不同的客户端telnet它的时候，有的瞬间就有反应，有的需要等六七秒，有的则需要等十五秒以上。
网络的发展好像在各方面都是滞后于计算和存储，时延方面也不例外，网络传输时延高，逐渐成为了数据中心高性能的瓶颈。
5月24日，2022网络开源技术生态峰会（线上）盛大开幕，本届大会由“科创中国”未来网络专业科技服务团指导，江苏省未来网络创新研究院主办，SDNLAB社区承办。会上，腾讯边缘与物联网络技术总监陈炜先生，为大家带来《腾讯边缘互联网络技术演进与探索》主题演讲。 陈炜首先简单介绍了腾讯在消费和产业互联网的发展现状：微信目前月活达到了12亿以上，腾讯会议已有2亿以上的用户接入服务，腾讯云持续提供200款以上的产品服务。腾讯的TO C和TO B业务大部分都建立腾讯云基础设施上，当前腾讯云基础设施已经发
DCN（Data Center Network）数据中心网络是现代信息技术基础设施的重要组成部分。它提供了连接与通信的基础，支撑数据中心内外部各种应用和服务。作为一个复杂的网络系统，DCN承载着大量数据流量和通信需求，为AI、大数据、云计算等关键技术提供基础底座。
话接上篇我们基于腾讯云主机搭建了DPDK+VPP的学习平台，接下来学习vlan dot1q终结功能的配置及流程转发流程。下面首先来了解一下BD域的一些概念。
原文发表于知乎：https://zhuanlan.zhihu.com/p/651830645
AI ECN（Artificial Intelligence Explicit Congestion Notification）是一种根据现网流量模型，智能地调整无损队列的ECN门限的功能，可以保障零丢包下的低时延和高吞吐，以使无损业务达到最优性能。
在前面一篇文章《learning：vrrp plugins （2）》中，介绍了一下vrrp 单播模式的配置，恰巧在vpp-dev邮箱中有人问到vrrp单播模式如何配置？vrrp插件维护者Matthew Smith也作出了解答，并未理解作者设计意图及单播模式如何工作？云计算场景中如何应用？
前面有一篇文章中《Flexiwan 架构及功能说明》介绍了Flexiwan公司lte模组使用方式。因为LTE 接口是不支持直接被 DPDK 接管的，LTE 设备是由 Linux 系统拥有和管理的，我们创建一个 tap 接口连接到 VPP 以执行路由和服务。在Linix系统中通过默认路由从LTE接口进行NAT转换后送到公网。如下图所示：
近期，我们接到客户的一项明确需求：实现外部网络对内部网络特定服务（例如Web服务器、邮件服务）的无地域限制的随机访问。针对这一需求，NAT技术中的“两次NAT”(Twice NAT) 功能脱颖而出，成为理想的解决方案。此功能专为这类场景定制，能够有效地将源自外部、指向公共IP及端口的访问请求，精准桥接到内部网络中相对应的服务主机上。
随着数据中心网络技术和带宽不断发展，流控技术在网络中发挥着越来越重要的作用，但一直未曾有过很大变革。直到无损网络的出现，流控技术出现新突破。作为以太网的基本功能之一，流控技术用于可以防止拥塞的情况下出现丢包，还能配合发送端合理的调整发送速率，从整体上保障网络带宽的最高效率。
ntop 是最好的网络监控工具之一。ntop是一个网络探测器，它以与top显示进程般类似的方式显示网络使用率。在交互模式中，它显示了用户终端上的网络状态。在网页模式中，它作为网络服务器，创建网络状态的HTML转储文件。它支持NetFlow/sFlowemitter/collector，这是一个基于HTTP的客户端界面，用于创建ntop为中心的监控应用，并使用RRD来持续存储通信数据。
RoCE全称RDMA over Converged Ethernet，从字面来看，也就是基于融合以太网的RDMA，所以在了解RoCE之前还得先认识下RDMA这项技术。 什么是RDMA？ RDMA(Remote Direct Memory Access)，全称远端内存直接访问技术，可以在极少占用CPU的情况下，把数据从一台服务器传输到另一台服务器，或从存储到服务器。 传统应用要发送数据，需要通过OS封装TCP/IP，然后依次经过主缓存、网卡缓存，再发出去。这样会导致两个限制。 限制一：T
1.网络拥塞问题 在网络交换机中，当入口流量大于出口流量的带宽时会发生网络拥塞。典型的例子是多个发送方同时向同一个目的地发送网络数据。交换机的缓存可以处理暂时的拥塞，但是当拥塞太久时，交换机的缓存就会过载。当交换机缓存过载时，下一个收到的新的数据包就会被丢弃。丢包会降低应用性能，因为重传和传输协议的复杂性会带来延迟。无损网络实现了流控制机制，它可以在缓存溢出前暂停入口流量，阻止了丢包现象。然而，流控制本身会造成拥塞传播的问题。 为了理解拥塞传播问题，考虑下面的图示。假设交换机1上的端口A到E都在向端口G发送
RDMA（远程直接内存访问）技术是一种绕过 CPU 或操作系统，在计算机之间直接传输内存数据的技术。它释放了内存带宽和 CPU，使节点之间的通信具有更低的延迟和更高的吞吐量。目前，RDMA 技术已广泛应用于高性能计算、人工智能工作负载、存储和许多其他场景。
步骤如下，3nss-->Action-->align-->to molecule-->5nwe
作者利用非病原性大肠杆菌尼斯氏菌作为多功能平台（SYNB1891），以开发用于治疗癌症的免疫疗法。该工程菌可靶向激活肿瘤中的吞噬性抗原提呈细胞（APC）的STING通路，并激活先天性免疫途径。SYNB1891治疗可产生有效的抗肿瘤免疫，并在鼠肿瘤模型中形成免疫记忆。
本文主要介绍wireguard的vpp的基本配置与转发流程，其他相关wireguard原理及理论实现可以阅读参考文章。
镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。
目前数据中心流行的是 CLOS 网络架构：Spine+Leaf 网络架构，如下图所示：
本文介绍pipe接口使用，此接口有点类似于内核veth-pair。总是成对出现的。此功能可以用于两个vrf之间进行通信。
本文主要描述VPP nat插件在NAT44-ed的两种配置场景路由前Nat和路由后nat的转发流程区别及配置差异。两种模式基本组网配置如下：
https://blogs.dropbox.com/tech/2019/12/evaluating-bbrv2-on-the-dropbox-edge-network/
GRE（Generic Routing Encapsulation，通用路由封装）协议用来对某种协议（如IP、MPLS、以太网）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络（如IP）中传输。封装前后数据报文的网络层协议可以相同，也可以不同。封装后的数据报文在网络中传输的路径，称为GRE隧道。GRE隧道是一个虚拟的点到点的连接，其两端的设备分别对数据报文进行封装及解封装。
VXLAN（Virtual eXtensible Local Area Network，虚拟扩展局域网），是由IETF定义的NVO3（Network Virtualization over Layer 3）标准技术之一，是对传统VLAN协议的一种扩展。VXLAN的特点是将L2的以太帧封装到UDP报文（即L2 over L4）中，并在L3网络中传输.
在前面文章《learning：vpp实现dot1q终结功能配置》介绍了L2 vSwitch一些基本概念BD（Bridge Domain）、BDI （Bridge Domain interface）等等概念，本文主要学习二层的转发流程。前面文章中介绍了在腾讯云主机中搭建DPDK&VPP的学习环境，下面就在腾讯云主机搭建L2 vswitch环境。具体配置如下图所示：
（一）初步认识 >>>> 前言 网络领域顶级会议SIGCOMM2016一次性发表了两篇关于多租户数据中心拥塞控制的论文“Virtualized Congestion Control”及“AC/DC T
重度抑郁障碍（MDD）是一种流行的慢性精神障碍，终生反复发作。研究表明，与首次抑郁症（FED）相比，复发性抑郁症（RD）具有更严重性、高复发性和显著功能障碍，证实抑郁症的进行性本质。然而，关于脑功能连接组的研究很少。本文采集了95名未进行药物治疗的MDD患者（35名FED患者和60名RD患者）和111名健康对照组（HCs）的静息态功能磁共振（fMRI）数据。进行六个月的paroxetine药物治疗，56名患者病情缓解并完成第二次数据采集。使用基于脑网络的统计分析来探究功能连接的变化。结果表明，与HCs相比，FED患者的躯体运动、默认模式和背侧注意网络表现出低连接性，而RD患者的躯体运动、突显、执行控制、默认模式和背侧注意网络，以及突显网络和执行控制网络内和之间都表现出高连接性。此外，当患者病情缓解时，MDD患者的受损成分没有显著变化，并且RD患者仍存在高连接子集和低连接子集。且FED患者表现出的低连接性和RD患者的高连接性与发作次数和总病程时间相关。本文研究证实了抑郁症的固有功能连接受损是进行性的。
龙年伊始，AI领域又出重磅新闻：OpenAI发布文生视频大模型Sora，生成式AI迎来新里程碑。
本文主要介绍一下vpp urpf插件的配置及处理流程。首先根据华为配置指南来了解一下URPF的定义、目的及两种模式的差异。
本文章仅用于SAP软件的应用、学习沟通，文中所示的截图来源于SAP软件，相应著作权归SAP公司所有。
海量的数据存储需求与以AI/大数据为代表的计算需求，推动多核、多处理器、服务器集群的普及，使得大规模的分布式计算与存储业务迅速增长。为了避免跨节点通信的时延及CPU占用成为大规模分布式计算与存储的性能瓶颈，工程师们发明了RDMA技术。
作用如下图所示从table内存池上申请table内存，在main_heap上申请桶占用空间，从系统内存映射classify session中匹配规则表配置空间。这里操作和bihash一致。
上一节完成了vpp-sswan基本环境的安装部署，接下来搭建环境来验证ike协商及转发功能，下图是基本环境配置组网情况：
域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。 DNS 不仅方便了人们访问不同的互联网服务，更为很多应用提供了，动态服务发现和全局负载均衡（Global Server Load Balance，GSLB）的机制。这样，DNS 就可以选择离用户最近的 IP 来提供服务。即使后端服务的 IP 地址发生变化，用户依然可以用相同域名来访问。 VPP dns plugins一个缓存DNS域名解析器，适合优化域名解析性能，并覆盖LD_PRELOAD库中的gethostbyname()。目前支持以下特性： 1、缓存上游ipv4 DNS服务器的A、AAAA记录； 2、响应ipv4和ipv6的名称解析请求； 3、支持最大64K的cache并发项；--目前缺省是1000条目。 4、支持CNAME间接访问； 5、静态缓存条目创建，适合于重定向特定的名称； 6、轮询上游域名查找； 7、性能/规模适合SOHO设备或其他轻型应用程序。 本文主要介绍vpp dns 插件模块，DNS相关基础知识详细介绍请参阅参考资料中文章。下面就重点介绍dns测试环境搭建与配置。
本文内容来源于vpp wiki文档中关于如何使用packet Generator及pacpket tracer的介绍。
本文节选自《DetectingTroubleshooting, and PreventingCongestion in Storage Networks 存储网络中拥塞处理》
在文章《learning:l3xc plugins》中，我们介绍了三层交叉连接功能，将三层接口的所有入接口流量交叉连接输出到指定的FIB路径，从而跳过了路由查找的功能，实现高性能转发加速；L2 Cross Connect 是二层交叉连接功能，用于实现第二层（数据链路层，通常指以太网层）的直接连接，允许两个接口之间的二层数据包（如以太网帧）直接转发，绕过第三层（网络层）的处理，类似于传统的以太网交换机中的端口 trunking 或者链路聚合，但其目的是为了在VPP内部或VPP与其他设备间建立一个简单的二层桥接。
在前几期，我们提到英伟达为了将GPU Direct拉远到机箱外，收购了芯片厂商Mellanox。那么，Mellanox拥有什么样的黑科技，才能够加入NVidia引领的高性能计算战团呢？
在前面文章《learning vnet:L2 vSwitch》介绍过MAC 学习的过程，本文来学习一下mac地址老化机制及mac地址表学习最大规格。交换机的MAC地址老化机制是为了维护MAC地址表的有效性和防止MAC资源表浪费而设计的。在交换机的正常工作中，会不断监控各个网口传输的数据帧并学习源MAC地址及其对应的网口信息。当交换机在某网口接收到一个数据帧时，会将其源MAC地址添加到MAC地址表中，或者更新已存在的MAC地址条目。
等保 tcp时间戳 低风险 解决 风险描述： It was detected that the host implements RFC1323. The following timestamps were retrieved with a delay of 1 seconds in-between: Packet 1: 537795385 Packet 2: 537795494 翻译中文： 检测到主机执行RFC1323。 检索到以下时间戳，其间延迟1秒： 包1:537795385 包2:5377954
前面文章：learning：vppsb router插件编译 介绍了vppsb router插件在Centos7内核版本3.10上的基于vpp 21.06版本的编译，并将修改后代码放在github上《链接https://github.com/jin13417/vppsb/tree/vpp_21.06》。本文主要参考博文《Learning VPP: OSPF routing protocol》学习使用vppsb的router插件搭建ospf学习环境。
A bash select menu for quick and easy network recon and DOS attacks
导读｜云计算时代，承担服务器之间数据传输工作的交换机成了数据中心的“神经枢纽”，一旦出故障将波及上层业务。然而单个交换机故障时，腾讯云的新一代高性能网络却可以在100微秒内找到新的通路实现0断链，做到高可用、高可扩展、高性能，从而保证业务不受影响。本文邀请到了腾讯云资深网络专家金峰及其带领的IaaS前沿技术研究团队来揭秘背后的武器——高性能网络传输协议HARP。通过本文希望可以带你了解传统网络传输协议面临的困难和挑战、HARP是如何应对并全网首次解析其中4个关键技术。 腾讯云一直在自研一款高性能网络协议——
上一节我们讲解了基于ICMP echo协议的ping原理，并提出下图的代码实现架构：
边缘计算（Edge Computing）是云计算向边缘的延伸，本文对边缘计算、雾计算、MEC、Cloudlet、分布式云等边缘计算领域相关概念和技术的定义、架构、场景等进行了比较分析，并对该领域的技术发展趋势给出了预测与展望。
作者陈广镇、李焕，微众银行容器平台负责人，拥有大规模 Kubernetes 集群开发运维经验。目前负责微众银行容器项目规划、容器平台架构和开发。 本文整理自微众银行容器负责人陈广镇和李焕 在 Techo 开发者大会云原生专题的分享内容——微众容器化实践。本文主要和大家介绍微众的容器化实践，具体分为三个部分：里程碑、实践之路，以及未来的规划。 微众应用容器化项目始于2018年底，我们的生产环境在私有机房上，由于基础设施的差异，容器管理系统主要走自研路线，基于开源产品定制。 2019年1月，微众上线了第一
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
