音视频服务器要解决的核心问题是一样的，因此无论哪个公司的服务，都不会从0开始码代码，都会基于开源项目改。那么从开源到能提供商业服务，到底有哪些路要走？ 个人介绍 大家好，我是杨成立（忘篱），目前在阿里云负责RTC的传输网络，之前在蓝汛CDN负责直播的传输网络，这十年左右一直在做视频的后端服务，也是开源视频服务器SRS的作者，SRS目前是全球Top1的开源视频服务器。 后端服务都架构在云上，CDN的趋势也是边缘云，这是因为云计算成为各种服务的基础设施，当然也包括视频的后端服务。开发者可以便捷的直接使用云厂
音视频服务器要解决的核心问题是一样的，因此无论哪个公司的服务，都不会从0开始码代码，都会基于开源项目改。那么从开源到能提供商业服务，到底有哪些路要走？本次LiveVideoStackCon 2021 上海站中，我们邀请到了阿里云RTC传输网络负责人杨成立（忘篱）为我们从边缘云原生的角度详细解析RTC服务架构的演进。
1、进程是什么？进程是应用的执行副本。应用的可执行文件是放在文件系统里，把可执行文件启动，就会在操作系统里（具体来说是内存中）形成一个应用的副本，这个副本就是进程。
对比网络网关，找到同网段的网络，ping一下，看通不通，我这里可以ping通，怀疑是防火墙没开放。
ping 是常用的网络管理命令，ping也属于一个通信协议，是TCP/IP协议的一部分，适用于windows和linux以及unix。根据reply 反馈结果，来检查网络是否通畅或者网络连接的速度（time）是否正常。主要是端对端的，针对目标ip或者目标网址。
概述 尽管控制平面在SDN领域吸引了大部分关注，但是网络管理平面的转变也同样重要。SDN提供了在广泛的案例中提高敏捷性同时降低成本的可能。然而，虚拟、物理和混合网络，各式各样的应用，和来自多个供应商的硬件全部一起管理起来是非常有挑战的。 通过自动化，前所未有的智能化，和域范围的可视化。SDN有可能为网络管理带来变革，其变革的程度不亚于服务交付。这些特性也强化了网络的安全管理，后者已经受益于SDN架构。与以往不大相同的是，网络和安全管理可以在中立厂商和多厂商环境中有效实现。 挑战 传统FCAPS（故障、配置、
之前说了 CPU、内存 、IO 在排查过程中可能出现的问题以及出现问题会影响的指标，这次就来看看在 linux 中网络的问题。
目前基础网络的部分机器的部分平台功能已经失效了，例如：部分基础网络cvm云监控空白无图像
ISP: 互联网服务提供商（Internet Service Provider）
引言 由于某些不可抗力原因, 所处网络环境无法访问 A VPS, 因此 增加 能访问到的 B VPS 来中转流量到 A VPS me --x-> A VPS me <----> B VPS <----> A VPS 非内网穿透需求, A VPS 有公网ip, 可被公网直接发现 和使用某些客户端 配合 Cloudflare Proxy 类似 me(X Client) <----> Cloudflare <----> A VPS <----> google.com me(X Client) <----> 中转机 <----> 落地机 <----> google.com PS: 目前已知 Cloudflare 支持代理: HTTP/HTTPS, WebSocket 和 gRPC(HTTP/2) 但支持的端口有限, 详情请看 Cloudflare 文档 Nginx 流量转发 Nginx是非常强大的四层、七层反向代理软件，功能强大，在互联网上广泛应用。 本节介绍Nginx转发配置。
腾讯云服务器与普通的IDC机房或服务器厂商相比，腾讯云服务器CVM具有高可用性、安全性和弹性优势。小编从以上几个方面详细说下这二者的区别及如何选择。
以前推荐的2个好用的图形化ping工具. [工具推荐]国产图形化ping http://mpvideo.qpic.cn/0b78fmaagaaaueafoqjm55qvak6damvqaaya.f10
每一个 Pod 都有它自己的IP地址， 这就意味着你不需要显式地在 Pod 之间创建链接， 你几乎不需要处理容器端口到主机端口之间的映射。 这将形成一个干净的、向后兼容的模型；在这个模型里，从端口分配、命名、服务发现、 负载均衡、应用配置和迁移的角度来看， Pod 可以被视作虚拟机或者物理主机。
最近在研究 Mongo，买了华中科技大学出版社的《MongoDB 实战》第二版，但是在看了一个小时后就发现，全书的翻译满满的槽点，不吐不快。
(1) 了解什么是带内管理； (2) 熟练掌握如何使用telnet方式管理交换机； (3) 熟练掌握如何为交换机设置web方式管理； (4) 熟练掌握如何进入交换机web管理方式； (5) 了解交换机web配置界面，并能进行部分操作。 (6)了解VLAN原理； (7)熟练掌握二层交换机VLAN的划分方法； (8)了解如何验证VLAN的划分。 (9)了解IEEE802.1q的实现方法，掌握跨二层交换机相同VLAN间通信的调试方法； (10)了解交换机借口的trunk模式和untagged模式； (11)了解交换机的tagged端口和untagged端口的区别。
做IT外包20多年了，碰到过很多奇奇怪怪的问题，今天这个问题，其实真的还好，可以是学校的网管突然陷入了小巷思维，一时半会儿没走出来，才打电话来求助的。
多年没写过批处理了，来新公司的第一个 case 却是需要写一个 bat 脚本，批量更新采集 agent 的配置文件，其中就涉及到远程 IP 的端口检测。 本以为会和 Linux 一样可以简单判断： e
1. 每台机器上都有一个网卡，有的甚至有两个网卡 , ETHD 10.1.1.10/8就表示一个网卡
当然，iptbales不只可以设置默认规则，还可以手动加入很多规则。首先我们来看一下路由器的网卡配置：
我们曾在公众号里讲过很多次的Modbus通信，相信广大的猿友已经非常熟悉，Modbus是一种通讯结构简单，广泛应用在智能电子设备之间进行主-从方式通讯。一个Modbus信息桢包括从机地址、功能码、数据区和数据校验码CRC。正因为 Modbus仅仅定义了通讯结构，所以可以使用RS232、RS422和RS485端口，可以使用光纤、无线等媒质实现通讯。 而 Modbus Plus则是一种典型的令牌环网，完整定义了通讯协议、网络结构、连接电缆（或者光缆）以及安装工具等方面的性能指标。 我们曾经在公众号里给大家强调过
指定 -b 和 -s 的顺序并不重要。-S attribute按指定的属性排序结果。-z sizelimit指定返回项的最大数目。如果没有指定此参数或指定的限制为 0，那么返回的项没有数量限制。但是，ldapsearch 返回的项决不会多于服务器允许的数量。-u指定 ldapsearch 以用户友好格式返回专有名称。-v指定 ldapsearch 以详尽模式运行。-w password指定与 -D 参数一起使用的与专有名称关联的口令。x与 -S 一起使用时可指定 LDAP 服务器在将结果返回之前就对它们进行排序。如果使用 -S 而不使用 –x，ldapsearch 将对结果排序。ldapsearch 搜索过滤器中使用的运算符表 下表描述了可以在搜索过滤器中使用的运算符。 运算符 用途 样例 = 查找所包含的属性值与指定值相同的项 “cn=John Browning” = <string>*<string> 查找所包含的属性值与指定的子字符串相同的项 “cn=John*” “cn=J*Brown” >= 查找特定项，该项中包含的属性的数字或字母值大于或等于指定的值。 “cn>=D” <= 查找特定项，该项中包含的属性的数字或字母值小于或等于指定的值。 “roomNumber<=300” =* 查找包含特定属性的值的项，而不用管属性的值是什么。 “sn=*” ~= 查找特定项，该项中所含属性的值约等于指定的值。 “sn~=Brning” 可能返回 sn=Browning & 查找与所有搜索过滤器中指定的条件相匹配的项 “(&(cn=John Browning)(l=Dallas))” | 查找与至少一个搜索过滤器中指定的条件相匹配的项 “(|(cn=John Browning)(l=Dallas))” ! 查找与任何搜索过滤器中指定的条件都不匹配的项 “(!(cn=John Browning)(l=Dallas))” 使用 ldapsearch 的搜索过滤器 必须使用搜索过滤器指定要搜索的属性。搜索过滤器的语法为：
今天，在这里介绍一下为什么很多新的可靠传输协议（比如QUIC、KCP、Fasp、UDT）都是基于UDP协议的，它的技术原因在哪里？
访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。（抄自百度）
年底忙着交付一个云电脑项目，又忙着要三年前做的医院项目工程款，着实有些头疼，所以好久没更新了，趁着今天有空，来更新一篇文章吧。
产业互联网时代的到来，让“云”成为承载企业核心业务和数据的重要载体和输出通道。其中一些企业出于灵活性和业务个性化等方面的考虑，选择了能让业务更加聚焦的专有云。同时，国家也出台了等保2.0标准，针对云计算平台提出了更为严格的安全要求。
刘勇 腾讯后台研发工程师，就读于北京大学。目前主要从事腾讯云-云拨测项目后台开发相关工作。 网络：良辰有一百种方法让你 Ping 不通，你却无可奈何 为什么 Ping 不通了？为什么又通了？这些居然都能Ping 通？这似乎是每个开发或运维会经常面对的灵魂拷问。而关于 Ping 你又了解多少？知道 Ping 还能这么玩吗？ Ping 的含义-两端的连通性 在开发和运维中我们时常要关心一类问题，客户端和服务器是否可以通信，业务服务能否连接到数据库等两端连通性问题。最常用到的手段就是对目标网络执行 Ping 命令
现在很多人会将服务部署到tke集群中，数据库也是用的云上数据库，一些后端服务就需要连接redis、mysql等数据库，大家都知道我们的服务是打成镜像通过pod部署的，所以我们需要在pod里面能访问到云上的数据库。
rancher 所在 k8s 集群（local 集群）间歇性挂，而其纳管的另一个生产 k8s 集群没有这个问题。
1.java.net.SocketTimeoutException . 这 个异 常比较常见，socket 超时。 一般有 2 个地方会抛出这个，一个是 connect 的 时 候 ， 这 个 超 时 参 数 由connect(SocketAddress endpoint,int timeout) 中的后者来决定，还有就是 setSoTimeout(int timeout)，这个是设定读取的超时时间。它们设置成 0 均表示无限大。 2.java.net.BindException:Address alrea
CLB 简介 : 负载均衡（Cloud Load Balancer，CLB）提供安全快捷的流量分发服务，访问流量经由 CLB 可以自动分配到云中的多台云服务器上，扩展系统的服务能力并消除单点故障。负载均衡支持亿级连接和千万级并发，可轻松应对大流量访问，满足业务需求。
有很多新手朋友在买来服务器之后不知道自己的服务器到底好不好，有时候快有时候又慢得令人发指；或者刚买来的时候速度不错，用久了却越用越卡；又或者总是间歇性的抽风。
今天继续研究下docker的网络模式，上次是桥接，基于nat转换模式，这次学习一下host模式。
起因 ： 很多时候要测试端口，ping命令虽好但不能测试端口 ping 基于ICMP协议是属于ip层协议，通信不需要端口所以无法测试 tcp udp 运输层的端口，幸好 有tcping 命令，可是tcping命令用法网上讲十分简略，一个如此实用的工具百度上竟然找不到一份详细的说明，不经让我感叹颇多， 所以本人决定翻译 tcping的参数文档，希望对大家有点帮助。本人水平很有限，必有错误与不当，极力欢迎大家批评指正。
1、ping：是Windows、Unix和Linux系统下的一个命令。ping也属于一个通信协议，是TCP/IP协议的一部分。通过ICMP协议发送报文到对方主机上任意一个60000以上的端口，然后获取对方主机的回复 2、tcping：是一种面向连百接的、可靠的、基于字节流的传输层通信协议。使用tcp协议尝试与某一个端口建立连接，然后获取与对方主机建立一次连接的回复
几十年来，广域网（WAN）都是关于硬件方面。ISDN、T1/E1、帧中继以及MPLS服务等决定具体的硬件接口。同样的，用户端设备如路由器、防火墙、加速器都将部署这些WAN服务，通常情况下，这些硬件都有自己的物理块。结果是传统的WAN很慢，被昂贵的专线和大量的盒子（box）拖累。随着SD-WAN架构发展，所有的传统技术可以一扫而空，以运行在商用硬件上的软件服务运行的VNF加以取代。通过使用低成本、高速互联网服务，将这些服务与智能、云服务基础设施相结合，企业总部与分支机构可以更有效的联系在一起。 SD-WAN：
今天有两台内网机器需要用到ssh远程登录操作，但是网络策略不通，申请网络策略也被拒绝，原因是不允许申请ssh的常用登录端口。于是灵机一动，直接把ssh监听多个端口，其中一个是非常用端口，然后网络策略申请到这个端口，不就可以了嘛，机制的一批。
视频平台服务软件中，端口一般指网络中面向连接服务和无连接服务的通信协议端口，包括一些数据结构和I/O（基本输入输出）缓冲区。我们常常说使用TSINGSEE青犀视频云边端架构一定要打开对应的端口，否则会造成网络堵塞。但是在实际使用中，还是有很多用户会因为端口问题而出现报错。
本文将引入一个思路：“在 Kubernetes 集群发生网络异常时如何排查”。文章将引入 Kubernetes 集群中网络排查的思路，包含网络异常模型，常用工具，并且提出一些案例以供学习。
可能这两种代码看上去区别不大唯一区别就是输入输出流的关闭顺序。而这种顺序不同也会导致出错。
1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
"构成我们学习最大障碍的是已知的东西，不是未知的东西" ------现代医学奠基人贝尔纳
EasyGBS视频平台的对讲系统设计采用了基于网络传输的对讲系统，利用网络平台，将指挥中心和前端各个求助点连接起来，所有的通讯信号和控制协议通过网络进行传输，采用基于网络数字IP网络对讲系统，是一套基于国标实现的对讲系统。
最近几天，不少朋友的cs服务端被反打了，相信很多网友都知道了，大家也都在讨论，各种各样说法都有。具体事件描述如下：部分网友的cs服务端被不明攻击者拿下权限，之后攻击者将cs上的shell全部通过云函数的方式反弹到自己的cs上，之后将原有cs端的shell权限清空，在cs控制台留下一句话“CS RCE全版本通杀 Please v Me 获取详情”等之类的信息。由于攻击者是通过云函数方式反弹的权限，暂时很难溯源到攻击者。（以下图片来源于网络）
“未来我们应该不再从协议的角度来思考（网络），而是从软件的角度来思考。所有功能和“协议”都将从硬件迁移到软件中。” ——Nick McKeown Nick McKeown，斯坦福教授、SDN之父、创办了Nicira（网络虚拟化的先驱）和 Barefoot（推出了首个完全可编程的交换机）、目前担任英特尔公司网络与边缘事业部 (NEX) 高级副总裁兼总经理。 本文系SDNLAB整理自Nick McKeown教授的演讲视频。Nick教授90年代“自研”Bay Bridge 路由器，这段经历让他对微代码可编程
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
