后端只能监听一个端口，且该端口拒绝外网访问，同时后端不能监听多个端口。如果用户需访问多个不同页面，每个页面都需触发不同的后端事件，在只有一个域名且Node.js只监听一个端口的情况下，Node.js单端口监听如何实现单域名多页面处理不同的后端事件呢？
一些互联网服务提供商或公司可能已经阻止了大多数网络端口，并且只允许使用少数特定端口（如：80 和 443）来进行服务访问，以加强其安全性。 在这种情况下，如果我们需要将更多的服务暴露在公网上，我们该怎么办呢？这时你别无选择，只有为多个程序共用相同的端口，比如：共用 HTTPS 的端口 443。
NGINX Web服务器可以充当功能非常强大的软件负载平衡器，此外还有更传统的角色，通过HTTP使用FastCGI处理程序为脚本提供静态内容和动态内容。因为NGINX使用非线程，事件驱动的架构，所以它能够胜过像Apache这样的Web服务器。在接收重负载的部署中尤其如此。
原文地址----Kestrel server for ASP.NET Core By Tom Dykstra, Chris Ross, and Stephen Halter Kestrel是一个基于libuv的跨平台ASP.NET Core web服务器，libuv是一个跨平台的异步I/O库。ASP.NET Core模板项目使用Kestrel作为默认的web服务器。 Kestrel支持以下功能： HTTPS 用于启用不透明升级的WebSockets 位于Nginx之后的高性能Unix sockets Kes
数据包从源地址到目的地址所经过的路径，由一系列路由节点组成。 某个路由节点为数据包选择投递方向的选路过程。 路由器工作原理
访问测试 如下，通过PODIP+containerPort 和 node节点IP+hostPort 都可以正常访问到
本文将会手把手教你如何从 Nginx 迁移到 Envoy Proxy，你可以将任何以前的经验和对 Nginx 的理解直接应用于 Envoy Proxy 中。
在容器内，可以看见的“网络栈”其实就是隔离在该容器内 Network Namespace 当中的，其中就包括了网卡（Network Interface）、回环设备（Loopback Device）、路由表（Routing Table）和iptables 规则。这些要素，就构成了网络请求的基本环境。
Kubernetes支持多种将外部流量引入集群的方法。ClusterIP、NodePort和Ingress是三种广泛使用的资源，它们都在路由流量中发挥作用。每一个都允许您使用一组独特的功能和折衷方案来公开服务。
最近在折腾统一认证中心，看到开源项目IdentityServer4.Admin集成了IdentityServer4和管理面板，就直接拿过来用了。在尝试Nginx部署时遇到了诸如虚拟目录映射，请求头超长、基础路径映射有误等问题，简单记录，以供后人参考。
由于最近公司需要做H5页面，然后嵌入到微信公众号中去，从公众号菜单点击进入H5页面进行操作，需要使用 Vue 来做。之前由于部门中没有使用 Vue 做过任何下项目，所以我花了大概一周的时间来学习研究了 Vue 的语法，搭建开发环境，打包部署等，经历了从零开始学习 vue 到较为熟练开发的过程，所以在此记录下搭建过程。
把Console线一端连接在计算机的串口上，另一端连接在网络设备的Console口上。
Ingress Controller是一种Kubernetes的扩展，它可以对Ingress资源进行解析，并将其转换为规则，以便流量可以正确地路由到相应的服务。Ingress Controller可以根据流量路径、主机名、协议和其他规则对流量进行路由，并支持TLS终止和负载平衡等功能。
Linux容器是与系统其他部分隔离开的一系列进程，从另一个镜像运行，并由该镜像提供支持进程所需的全部文件。
我们知道在 Kubernetes 集群内部使用 kube-dns 实现服务发现的功能，那么我们部署在 Kubernetes 集群中的应用如何暴露给外部的用户使用呢？我们知道可以使用 NodePort 和 LoadBlancer 类型的 Service 可以把应用暴露给外部用户使用，除此之外，Kubernetes 还为我们提供了一个非常重要的资源对象可以用来暴露服务给外部用户，那就是 Ingress。对于小规模的应用我们使用 NodePort 或许能够满足我们的需求，但是当你的应用越来越多的时候，你就会发现对于 NodePort 的管理就非常麻烦了，这个时候使用 Ingress 就非常方便了，可以避免管理大量的端口。
背景：三层交换机的e0/0要工作在三层模式与另一网络设备连接。可以选择的配置方式有两种， 1、routed Port，指在cisco switch中端口模式下运行no switchport后的端口类型，在routed port下可直接配置IP地址。 routed port典型配置如下： int e0/0 no switchport ip addresss 1.1.1.1 255.255.255.0 2、SVI，指使用int vlan [vlan number]得到svi接口，该接口下可直接配置IP地址。 SVI+access Port 典型配置如下： vlan 10 //创建一个新的vlan,在该vlan下仅包含e0/0接口 exit int e0/1 switchport mode access switchport access vlan 10 exit int vlan 10 ip address 1.1.1.1 255.255.255.0 exit 通过两种配置可以得到相同的效果，至少在正常使用下不会看出来太大的区别。但是不同的配置方式下仍然有些许不同。 不同之处有以下两处： 1、svi 得到mac地址和routed port不一样，在同一网段中可以观察到。其中routed port使用了物理接口的mac地址，svi使用的mac地址设备mac地址+1。 2、svi配置下e0/0仍然工作L2，routed port下的e0/0完全在L3工作。 下面引用cisco网站上关于此问题的一个回复.<https://supportforums.cisco.com/message/546252#546252> There is a difference the way both the connection works. Although they will have the same purpose but there is the difference the way the switch ports will work. In case of a SVI you will have eventually a Layer-2 link between the switches. This will run your normal STP and other control traffic between the switches.This will extend your STP domain from a switch to the other switch.The ports will go thorugh the normal STP states and in case of a link flap or link going down/coming back the recovery time will be a little high. In case of a routed port between the switches,you will have a layer 3 link between the switches and will work as a normal router port. There will no STP running on the ports and the STP domain will not be extended beyond the downstream switches.Applying layer3 features like ACL's,PBR's will be a ltille easy in this case. The Disadvantage of running routed ports is that each port will be a separate network and you will have to manage a large number of IP subnets on the network. Running a routing protocol will be a good idea in this case. 在实际组网环境中，选择SVI+access Port或routed port主要取决于连接的另一端。 通常另一端如果是PC,那么使用svi作为pc的网关会方便些。如果对端是交换机、防火墙、路由器等网络设备，建议用routed port方便运行不同路由协议。
路由协议的目的是实现端点之间端到端的网络层连接，每个会话的端点之间总是有一个前向和反向路径选择。
云应用程序通常都需要使用前端网关，为用户、设备或其他应用程序提供同一个入口点。 在 Service Fabric 中，网关可以是任意无状态服务（如 ASP.NET Core 应用程序） 。
在上一篇文章里我们介绍了k8s集群中flannel udp overlay网络的创建，这在里我们基于上一篇文章中的例子，来介绍在flannel udp overlay网络中pod到pod的通讯。
在同一台服务器上配置多个带有SSL证书的HTTPS网站时，每个网站确实需要使用不同的端口号，以避免冲突。这是因为SSL/TLS协议通常是在特定的端口上运行的，默认情况下是443端口。
在上一篇博文中，我们见证了 IP 地址的诞生，机器一旦有了 IP，就可以在网络的环境里和其他的机器展开沟通了。
前面我们给大家汇总了华为、华三交换机的配置命令，都是非常适合小项目的，当然碰到大型的网络工程，还是需要厂家的专业人才来做。今天再给大家分享一下锐捷交换机的配置命令，这样国内三大家就全部都有了，学习一些基础网络知识还是不错的，尤其在视频监控系统中应用一下，还是可以的。
作者简介：罗华 Juniper大中国区首席架构师 相比Google的SDN流量调度方案，Facebook的Edge Fabric更具备可学习性，通过扩展一些组件来采集路由和流量信息，就可以通过使用标准的BGP来实现自动化的流量调度，对于很多内容服务商来说只是需要添加少量组件就可以实现。 汇总起来的组件如下： · 网络的BGP架构； · 网络内的流量采集（IPFIX或者sFlow）； · BGP路由信息采集：BMP； · 服务器端eBPF标识流量、被动测量性能； · 整体控制框架。 大多数互联网公司只是缺最
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。
曾在Google广告部门任职，负责广告的架构任务，14年回国同年9月创立数人云，主要基于Docker容器技术为企业级客户打造私有的PaaS平台，帮助企业客户解决互联网新业务挑战下的IT问题。
1、网络的命名空间：Linux 在网络栈中引入网络命名空间，将独立的网络协议栈隔离到不同的命名空间中，彼此间无法通信；Docker 利用这一特性，实现不容器间的网络隔离。
作为计算机网络中最重要的两种数据包转发设备，交换机和路由器在功能设计方面既存在本质差别，又包含诸多相似之处，本文从两种设备的工作原理出发，详细介绍了它们之间的种种区别与联系。
转载：http://duanzw102.blog.163.com/blog/static/161838173201392431722650/
出现这种情况是因为依赖路由的params参数获取写在created生命周期里面，因为相同路由二次甚至多次加载的关系 没有达到监听，退出页面再进入另一个文章页面并不会运行created组件生命周期，导致文章数据还是第一次进入的数据。
本文主要介绍可编程P4语言在提高网络监控和管理方面的应用。如果您对网络虚拟化、DPDK、智能网卡、VPP、P4等感兴趣，欢迎关注公众号：通信行业搬砖工
之前我们介绍了距离矢量路由协议，路由器之间互相传递路由表来传递路由信息，距离矢量协议的路由器只知道某个网段可以通过那个下一跳到达和到达这个网络有多远等这样的信息，并不了解整个网络的拓扑结构。而今天所说的链路状态路由协议则通过与邻居路由器建立邻接关系，互相传递链路状态信息来了解整个网络拓扑结构。 运行链路状态路由协议的路由器就好像各自“绘制”自己所了解的网段信息，然后通过与邻居路由器建立邻接关系，互相“交流”链路信息，学习整个区域内的链路信息，来“绘制”出整个区域内的链路图。在一个区域内的所有路由器都保存着完全相同的链路状态数据库。 OSPF是基于开放标准的链路状态路由选择协议，它完成各路由选择协议算法的两大功能：路径选择和路径交换。 在共同管理域下的一组运行相同路由选择协议的路由器的集合为一个自治系统（AS）。在互联网中，一个AS是一个有权决定本系统使用哪种路由协议的单位，他可以是一个企业，一座城市或一个电信运营商。随着网络的发展，上述对AS的定义已经不是十分准确了，网络的发展使得网络之间经常出现网络合并情况，导致同一个AS中使用的路由协议越来越多，所以AS的定义应用是在共同管理下的互联网络。 内部网关路由协议（IGP），用于在单一AS内决策路由。内部网关路由协议包括RIP、OSPF等。 与内部网关路由协议相对应的是外部网关路由协议（EGP），外部网关路由协议用于在多个AS之间执行路由。 IGP是用来解决AS内部通信的，而EGP是用来解决AS间通信的。 运行RIP路由协议的路由器只需要保存一张路由表，而使用OSPF路由协议的路由器需要保存三张表：邻居列表、链路状态数据库、路由表。 OSPF路由协议与RIP相比，前者适合更大型的网络环境，因为OSPF是一种链路状态型的路由协议，不会产生环路问题，因此不需要使用最大跳数等限制来防止路由环路的产生。
Docker的技术依赖于Linux内核的虚拟化技术的发展，Docker使用到的网络技术有Network Namespace、Veth设备对、Iptables/Netfilter、网桥、路由等。接下来，我将以Docker容器网络实现的基础技术来分别阐述，在到真正的容器篇章节之前，能形成一个稳固的基础知识网。
Nginx在实际项目开发的应用场景中非常多，主要是用来实现反向代理的功能。反向代理就是指用户访问某个ip端口备通过域名或者二级地址，无感转发到另一个全新的端口，展示那个端口上部署的项目。本文将介绍如何配置Nginx服务器实现反向代理。
Docker是一个开源的应用容器引擎，基于Go语言并遵从Apache2.0协议开源。Docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似iPhone的App），更重要的是容器性能开销极低。
本文档用来说明通过预编译好的安装包来安装并运行基于 MySQL/MariaDB 的 Seafile 服务器。(MariaDB 是 MySQL 的分支)
对于刚接触k8s的人来说，最令人懵逼的应该就是k8s的网络了，如何访问部署在k8s的应用，service的几种类型有什么区别，各有什么使用场景，服务的负载均衡是如何实现的，与haproxy/nginx转发有什么区别，网络策略为什么不用限制serviceIP等等
带着我们就这些问题，我们来学习一下docker的网络模型，最后我会通过抓包的方式，给大家演示一下数据包在容器和宿主机之间的转换过程。
[no]dlsw local-peer [peer-id ip-address] [cost cost] [lf size] [keepalive seconds]
负载均衡(Load Balance)是集群技术（Cluster）的一种应用。负载均衡可以将工作任务分摊到多个处理单元，从而提高并发处理能力。目前最常见的负载均衡应用是Web负载均衡。根据实现的原理不同，常见的web负载均衡技术包括：DNS轮询、IP负载均衡和CDN。其中IP负载均衡可以使用硬件设备或软件方式来实现。
上一节，我们见证了 IP 地址的诞生，或者说是整个操作系统的诞生。一旦机器有了 IP，就可以在网络的环境里和其他的机器展开沟通了。
通过文章 容器的本质 (opens new window)可知，容器只是一个进程，而容器所能看到的网络栈，是隔离在自己的 Network Namespace (opens new window) 中。docker 容器单机网络支持四种网络模式，也都是基于 Network Namespace 实现的。本文主要是介绍这四种模式的使用方法及实现原理。
最近，有人问我 NodePort，LoadBalancer 和 Ingress 之间的区别是什么。 它们是将外部流量引入群集的不同方式，并且实现方式不一样。 我们来看看它们是如何工作的，以及什么时候该用哪种。
k8s网络模型设计基础原则:每个Pod都拥有一个独立的 IP地址，而且 假定所有 Pod 都在一个可以直接连通的、扁平的网络空间中 。 所以不管它们是否运行在同 一 个 Node (宿主机)中，都要求它们可以直接通过对方的 IP 进行访问。设计这个原则的原因 是，用户不需要额外考虑如何建立 Pod 之间的连接，也不需要考虑将容器端口映射到主机端口等问题。
有几种方法可以将Kubernetes集群上运行的应用程序暴露给外界，这样就不用只能在k8s集群内通过ip+端口访问了。
Envoy 是一个用 C++ 开发的高性能代理，Envoy 是一种 L7 代理和通信总线，专为大型的现代面向服务的架构而设计。
本地地址与全局地址（公网）之间一对一映射，即一台主机对应一个公网IP。在使用IIS7服务器监控工具的时候发现该软件风格简约，操作简单，删除系统缓存，重启服务器，修改服务器账号密码，修复服务器复制功能等，也可以一键开启关闭MYSQL和503错误的监控，省去了繁琐的操作步骤，一键完成。也可以直接修改远程端口范围，省去繁琐步骤。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
