其中：桥接、NAT能够满足虚拟机连接外网的需求，而仅主机模式则不能连接外网，但是能实现与物理机之间的通信。
Docker的默认网络是非常弱的，他使用的是一个虚拟网桥和container中的veth pair通信，在container中，默认是没有对外的IP的，外部主机或容器只能通过NAT，或者自定义iptable来实现主机或容器间的互联互通。 这种局限性非常明显: 如果我要配置一个sshd service，需要手工配置转发规则，非常不便 无法使用DHCP NAT无法在宿主机上用一个端口提供不同服务，所以有多个container绑定到一个物理网卡时，因为无法分配多个对外IP，所以诸如Http 这样的服务只能跑在同一
在 Macvlan 出现之前，我们只能为一块以太网卡添加多个 IP 地址，却不能添加多个 MAC 地址，因为 MAC 地址正是通过其全球唯一性来标识一块以太网卡的，即便你使用了创建 ethx:y 这样的方式，你会发现所有这些“网卡”的 MAC 地址和 ethx 都是一样的，本质上，它们还是一块网卡，这将限制你做很多二层的操作。有了 Macvlan 技术，你可以这么做了。
前面的文章讲过了几种 Linux 虚拟网络设备：tap/tun、veth-pair、bridge，它们本质上是 Linux 系统 提供的网络虚拟化解决方案，今天要讲的 macvlan 也是其中的一种，准确说这是一种网卡虚拟化的解决方案。因为 macvlan 这种技术能将 一块物理网卡虚拟成多块虚拟网卡 ，相当于物理网卡施展了 多重影分身之术 ，由一个变多个。
第一种使用ifconfig命令配置网卡的ip地址。此命令通常用来零时的测试用，计算机启动后
如何配置Linux系统的IP地址，使其能够连接局域网甚至外网。其实这并不难，Linux系统网络配置的方法有多种。
LAMP这个词的由来最早始于德国杂志“c't Magazine”，Michael Kunze在1990年最先把这些项目组合在一起创造了LAMP的缩写字。这些组件虽然并不是开开始就设计为一起使用的，但是，这些开源软件都可以很方便 的随时获得并免费获得。这就导致了这些组件经常在一起使用。在过去的几年里，这些组件的兼容性不断完善，在一起的应用情形变得非常普便。为了改善不同组件 之间的协作，已经创建了某些扩展功能。目前，几乎在所有的Linux发布版中都默认包含了“LAMP stack”的产品。这些产品组成
著名的「六度分隔定理」说到，世界上任何两个互不相识的人，只需要最多六个人就能够建立起联系。这个定理成立的前提就是依托于庞大的网络结构。
Linux下如何添加虚拟网卡？使用虚拟网卡可以使一台服务器设置多个ip，而不用添加多块网卡，下面为大家分享一下Linux下添加虚拟网卡具体方法。
Zabbix能够以多种不同的方式（推/拉）从各种数据源收集数据，包括JMX，SNMP，WMI，HTTP / HTTPS，RestAPI，XML Soap，SSH，Telnet，代理，脚本和其他数据源，4.2版本支持了Prometheus数据源。使用单个HTTP agnet调用获取所有数据，通过依赖指标高效的收集大量的Prometheus指标，然后仅将其用于相关指标监控，还可以将Prometheus数据转换为JSON格式，直接用于低级别发现。
小伙伴们，你们在使用linux期间，是否遇到过需要联网的需求呢。这是一篇教你如何把Linux系统接入互联网的教程，本文介绍了两种联网的方式，适用的场景略有不同，每一种方法的优缺点会在文档中说明，请根据实际环境，自行选择，希望本文能帮助到你。
随着越来越多的企业用户将传统的业务系统迁移至虚拟化环境或是云服务商提供的云平台，数据的泄露及篡改风险变的越发严峻，针对数据安全的防护以及事后审计追溯也变得越来越困难。究其原因，主要是传统的数据库审计解决方案是通过旁路分析目标被审计数据库镜像的流量，而虚拟化环境或者云平台由于内部的虚拟交换机（Vswitch）流量很难镜像或者无法镜像，因此传统的数据库审计解决方案不足以应对虚拟化和云平台的数据库审计需求。 首先我们对虚拟化及云平台环境中，传统的数据库审计解决方案在典型的几种场景下的优缺点进行解析：
随着越来越多的企业用户将传统的业务系统迁移至虚拟化环境或是云服务商提供的云平台，数据的泄露及篡改风险变的越发严峻，针对数据安全的防护以及事后审计追溯也变得越来越困难。究其原因，主要是传统的数据库审计解决方案是通过旁路分析目标被审计数据库镜像的流量，而虚拟化环境或者云平台由于内部的虚拟交换机（Vswitch）流量很难镜像或者无法镜像，因此传统的数据库审计解决方案不足以应对虚拟化和云平台的数据库审计需求。
Dokcer 通过使用 Linux 桥接提供容器之间的通信，Docker的网络模式有四种
前言 本文先介绍一下VLAN Trunk的基本概念，以及OpenStack Neutron和OpenFlow based SDN是如何为Trunk port提供网络支持。OpenStack对VLAN Trunk的支持具体是什么？虽然OpenStack与容器，物理主机也做了集成，但是OpenStack最主要的应用还是虚机管理，而现代的操作系统，不论是Linux还是Windows，都支持将网卡配置成Trunk port。OpenStack对VLAN Trunk的支持就是指对OpenStack所管理的虚机的Tru
这里的virtual box的相关网络配置和选择请移步查看另一篇博客 https://blog.csdn.net/qq_28513801/article/details/90138255 （基于virtual Box linux虚拟机外连接secure CRT终端仿真工具(很详细)）
首先介绍一下自己的来路，我是一个纯粹的开发出身，比较熟悉的开发语言是Java和Python。之前的工作也基本上都是和开发相关，对于云计算仅仅懂得“调用调用API”。 和很多初入云计算和SDN的人一样，随着工作和“云计算”的关系越来越深入，特别是自己加入到电信之后发现对“网络”的要求越来越高。没有任何传统网络基础的我是一脸懵逼，凭借着大学时候学过《计算机网络》的一点基础知识通过很长时间的摸爬滚打有那么一点“感悟”。现在把自己的“感悟”分享出来，希望能对“在路上”的朋友有点帮助。 我先分享一下自己对SDN和做S
在早期的 Linux 系统中，网卡被命名为 eth0、eth1 、eth2 等，但往往不一定准确对应网卡接口的物理顺序。
实际在这个shell脚本执行过程中，碰到几个问题，是目标服务器的网络服务相关的配置问题。有四种不同的错误，整理如下，以备后用。脚本的本质就是将目的IP信息写入到网卡文件ifcfg-eth2文件中。（eth2是测试机器上的通讯网卡名称），作为参数需要传递给脚本的。
先来简要回顾一下前面的内容，namespace和cgroup是Linux 内核的两大特性，namespace的诞生据说就是为了支持容器技术，那么这俩特性到底干了啥呢？
安装之前，需要在bios开启Virtualization Technology (VTx) 选项, 其目的是：可以安装64位linux操作系统，并且可以开启虚拟机多CPU配置。
ipvs称之为IP虚拟服务器（IP Virtual Server，简写为IPVS），主要有Direct Routing、NAT模式、FULLNAT模式、TUN模式四种模式。
本文讲解 Linux 的零拷贝技术，云计算是一门很庞大的技术学科，融合了很多技术，Linux 算是比较基础的技术，所以，学好 Linux 对于云计算的学习会有比较大的帮助。
6、关闭selinux，清空iptables 在服务器配置完全成功后各项服务正常后，在开启selinux
首先，博文的名字很难取啊，叫什么都感觉不太对，这里就暂定这样吧。不可否认这里有点哗众取宠的动机，不谈境界总感觉格局不够大哈。
谈到“异地组网”这个问题，其实已经有很多成熟的解决方案，包括最简单的拉光纤物理相连、向日葵异地组网等等。这些解决方案虽然稳定性和使用体验都极度让人舒适，但是实现的代价略微有点大，尤其财大气粗的光纤物理直接相连。不过对于某些大公司的异地数据中心互联，这仍然是最被认可的解决方案。至于向日葵异地组网，有点类似于把远程服务环境和本地环境同时连入一个网络，然后在形式上实现局域网化。由于这一解决方案往往依赖于一个由第三方提供的中心节点服务，这种局域网的带宽、速度和使用体验很大程度上受限于购买的套餐级别。那么，是否存在一种造价较低，速度和使用体验都较佳的解决方案呢？答案自然是存在的，只是有点曲线而已。
下面给大家列出来，只要ip地址不属于这几个网段范畴的，都是公网ip。 100.X.X.X 10.X.X.X 192.168.X.X 172.16.X.X-172.31.X.X
Docker容器是一个开源的应用容器引擎，让开发者可以以统一的方式打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何安装Docker引擎的服务器上，也可以实现虚拟化。
关于性能优化这是一个比较大的话题，在《由12306.cn谈谈网站性能技术》中我从业务和设计上说过一些可用的技术以及那些技术的优缺点，今天，想从一些技术细节上谈谈性能优化，主要是一些代码级别的技术和方法。本文的东西是我的一些经验和知识，并不一定全对，希望大家指正和补充。 在开始这篇文章之前，大家可以移步去看一下酷壳以前发表的《代码优化概要》，这篇文章基本上告诉你——要进行优化，先得找到性能瓶颈！ 但是在讲如何定位系统性能瓶劲之前，请让我讲一下系统性能的定义和测试，因为没有这两件事，后面的定位和优化无从谈起。
有朋友提到了如何划分vlan，其实划分vlan是网络技术应用中必不可少，很多的网络都需要进行vlan的划分，今天就一起了解下这方面的内容。
上周在一次偶然的谈话中，我无意中听到一位同事说:Linux的网络堆栈太慢了!你不能指望它在每个核每秒处理超过5万个数据包!
docker使用namespace实现容器网络，但是我们使用ip netns命令却无法在主机上看到任何network namespace，这是因为默认docker把创建的网络命名空间链接文件隐藏起来了。
使用 GPU 进行网络数据包内联处理是一种数据包分析技术，可用于许多不同的应用领域：信号处理、网络安全、信息收集、输入重建等。
看到DMZ开启了web服务，是一个typecho的cms，后台默认就是/admin
本章将会简单地讲述 Docker 中的网络，对于 CNM、Libnetwork 这些，限于笔者个人水平，将不会包含在内。
当一组服务器在高速的局域网或广域网中相互连接，其前端部署了一个负责负载调度的调度器（director）的服务系统，调度器能将网络请求无缝衔接调度到真实的服务器上（real server）上，客户访问集群系统提供的网络服务就像访问一台高性能，高可用的服务器一样，集群系统支持透明的增加或删除服务器节点，以此来灵活应对客户机的不同的访问量需求，从而灵活调度，来实现收益最大化的效果，而客户对此是毫无感知的，而且，集群系统能够透过检测节点或服务进程的故障来正确进行节点的切换，从而达到系统的高可用性。通过此类技术实现的负载均衡。因为是在Linux内核上实现的，因此被称为Linux vitural server(lvs)。
概述：虚拟化是一个广义术语，通常是指计算元件在虚拟的基础上而不是真实的基础上运行，是一个为了简化管理，优化资源的解决方案.服务器虚拟化则是一项用以整合基于x86服务器，来提高资源利用效率和性能的技术.本文从企业业务系统和管理角度出发，着重分析研究了X86技术架构下，虚拟网卡与SR-IOV、NUMA、虚拟磁盘格式相应的特点，并探索了不同应用场景下的资源划分和性能优化方案，希望能够通过多应用系统下的实践和最优配置，来提高X86服务器的性能和资源利用效率.
我们在使用docker run创建Docker容器时，可以用--net选项指定容器的网络模式，Docker有以下4种网络模式：
文章目录 揭开 LVS 神秘的面纱 一 前言 二 认识 LVS 三 了解三种模式 3.1 Virtual Server via Network Address Translation（VS/NAT） 3.2 Virtual Server via IP Tunneling（VS/TUN） 3.3 Virtual Server via Direct Routing（VS/DR） 四 每种模式的优缺点 4.1 NAT 模式 4.
预告一下，从下一期我们开始分析具体的CNI插件的实现，并且每期最后会有吸引大家的内容，请大家不要错过！
修改本地hosts文件，利用hosts自动解析域名到ip，此方法也适用于windows,只不过windows的位置于C:\WINDOWS\system32\drivers\etc\hosts
如果你想成为Linux高手，那么掌握一些Linux命令是必不可少的。下面是自学Linux命令的四种方法。 一，每日提示 学习Linux命令的一种渐进式方法是：在每次打开终端时，让它显示“每日提示”。
日常运维经常需要系统告警、平台巡检情况定时发送到邮箱，在Linux中设置好配置文件，一个命令就可以搞定，分三步设置（注意邮件服务的端口是否开放，详见第五步）：
目前在Linux下面fcitx算是最好的中文输入法了，但是安装的时候总是问题很多。 （一） 如果是Ubuntu系统，使用“sudo apt-get install im-switch fcitx”，然后“sudo im-switch -s fcitx”，如果能成功的话当然很好，但是这样做有两个问题，一是Ubuntu源上的fcitx的版本很老，二是这样做未必就可行，因为有时候安装之后 在执行上面第二条命令的时候系统提示“update-alternatives: Cannot find alternative `/etc/X11/xinit/xinput.d/fcitx’.”，而这时候查看该文件夹，发现fcitx文件确实是存在的。 第二种方法也是通用的方法，到fcitx官方网站下载源码包，然后编译安装，这种情况通常会遇到一个问题，就是在make的时候说找不到 X11/xpm.h，这是因为有个组件没有安装，使用“sudo apt-get install xlibs-dev”就可以了。 当然在它的网站上也有编译好的安装文件的包，用它安装也行，如果可以的话。 第四种方法是下载fcitx的deb包然后使用它安装。 以上第一和第四种方法只能用于Ubuntu和Debian，第二和第三种在所有的Linux系统中均可行。 （二） 我在使用上述四种方法的时候都会遇到提示“update-alternatives: Cannot find alternative `/etc/X11/xinit/xinput.d/fcitx’.”，只好使用以下办法： 前提是上面四种办法都会遇到这种情况，而且/etc/X11/xinit/xinput.d/中fcitx文件确实是存在的。那么： 修改/etc/X11/Xsession.d/95xinput（如果没有就新建）：
本文主要是《Linux内核设计与实现》这本书的读书笔记，这本书我读了不下十遍，但依然感觉囫囵吞枣。我结合自己的理解，从这本书中整理出了一些运维应该了解的内核知识，希望对大家能够有所帮助。另外，推荐大家读下这边书，这本书主要讲内核设计、实现原理和方法，有利于理解内核的一些机理。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
