作者：ronaldoliu，腾讯 IEG 后台开发工程师 公司一直在推动业务上云，同时越来越多的项目也要开始出海，对云的依赖会越来越多。但是云并不像它宣传的那么简单易用，尤其是云上网络，是大家理解云的一大阻碍。本文比较全面地梳理了云上网络的各种概念以及简要的原理，希望能够帮助大家建立一个知识索引，以备不时之需。由于本人不是云的专家，因此文章中有不对的地方也欢迎指正。 私有网络 VPC VPC 全称 Virtual Private Cloud，翻译成私有网络其实不太准确，但是它确实就是对网络资源的一种抽象。我
从1999年，公认的云计算先驱-Saleforce.com公司成立，到2006年，Amazon发布了名声大噪的EC2（Elastic Compute Cloud)，首次面向公众提供基础架构的云服务产品-IaaS，中间经历了七年的时间。
https://github.com/ChilliCream/hotchocolate
网络属于基础设施部分，网络容灾建设作为一个数据中心验收重要指标。试想一个数据中心的网络链路存在单点，就如一个城市道路都是单行道，一旦出现交通事故，小则导致道路拥堵，大则导致整个城市交通瘫痪。IDC时代，业务对网络容灾参与较少，主要依赖数据中心网络容灾建设程度；当到了云的时代，云服务商将底层网络能力产品化后，云上客户更多参与网络容灾建设，提升业务稳定性。本文从云网络概述，云网络容灾复杂度以及典型案例来介绍云网络容灾建设。
1、防火墙可以阻断非法用户访问网络资源，入侵防御可以在线攻击防御，将防病毒网关部署在 IPS之后可以大大减轻防病毒网关的负载，提高了防病毒网关的工作效率。
几十年来，数据中心一直是应用程序、路由和交换以及防火墙等等的中心环境。但是，随着企业越来越依赖分布式设备和基于云的资源，在网络之外也生成了大量的流量，而传统的将流量回程到数据中心的网络模式效率低下，这为安全访问服务边缘（SASE）等新架构打开了大门。
# ettercap -Tzq 以命令行方式显示（-T），只嗅探本地数据包（-z），只显示捕捉到的用户名和密码以及其他信息（-q）。
网关的角色是作为一个 API 架构，用来保护、增强和控制对于 API 服务的访问。API 网关是一个处于应用程序或服务（提供 REST API 接口服务）之前的系统，用来管理授权、访问控制和流量限制等，这样 REST API 接口服务就被 API 网关保护起来，对所有的调用者透明。因此，隐藏在 API 网关后面的业务系统就可以专注于创建和管理服务，而不用去处理这些策略性的基础设施。
SD-WAN 是基于软件定义网络的（SDN）技术，将数据的转发与控制分离，极大的简化网络的管理和操作，显著提升网络传输质量，使得广域网线路资源效率最大化。SD-WAN技术可以基于Internet、4G、和MPLS等线路，连接企业网络的分支机构和数据中心。
上一篇《SD-WAN那些事（一）》推演了广域网架构的变化，从WAN加速到Hybrid-WAN，再到增强型的混合WAN—SD-WAN。采用SD-WAN技术使企业可以通过廉价的Internet获得近似专线的特性，更适应业务上云的需求，增强了网络的敏捷性和鲁棒性。本文继续围绕混合WAN场景简述SD-WAN特性和技术实现。 📷 计算资源的池化构成了云计算，SDN的目标可以看作是网络的云化，因为网络服务和云计算一样有着弹性伸缩、按需服务、快速部署的功能诉求。SD-WAN将广域网链路抽象成资源即虚拟的Over
在企业纷纷拥抱数字业务的过程中，由于边缘计算、云服务、混合网络的逐渐兴起，使得本就漏洞百出的传统网络安全架构更加岌岌可危，而且远远无法满足企业数字业务的需要。为了应对这种情况，一个全新的模型——安全访问服务边缘（SASE）应运而生。
特别说明：本文于2015年基于OpenStack M版本发表于本人博客，现转发到公众号。因为时间关系，本文部分内容可能已过时甚至不正确，请注意。
随着CPE白盒化、云化SD-WAN方案的流行，2021年企业将支出转向基于软件的SD-WAN解决方案，基于硬件的接入路由器市场继续呈下降趋势。SD-WAN和网络安全技术的融合也正在被许多供应商用作区分SD-WAN解决方案的一种方式。 2021年，全球SD-WAN市场增长了35%，实现了超过20亿美元的创纪录收入。八家供应商占全年 SD-WAN 市场收入的 80% 以上。其中，思科在 2021 年全年市场份额排名中领先，Fortinet 攀升至第二位，VMware、Versa 和 HPE 跻身前五名供应商之
SD-WAN背景 近几年以云计算、边缘计算为代表的计算技术发展的如火如荼，随着企业上云、产业互联网、SaaS服务的显著趋势，企业传统的广域网架构在敏捷上已经跟不上业务创新的节奏，且网络部署、管理和维护给企业带来了比较大的负担，在此背景下腾讯云推出了SD-WAN接入服务（SD-WAN Access Service）为助力客户快速构建云、本地IDC、多分支的任意互联，具有ZTP即插即用、多地域覆盖、就近接入、智能管控等特性、为客户提供简单、可靠、智能的一站式上云体验。其依托腾讯广覆盖的接入点资源，高速稳定的D
1.什么是计算机网络？ Ans：计算机网络是两个或更多节点之间的连接网络，使用物理媒体链接即有线或无线，以便通过预先配置的服务和协议交换数据。计算机网络是电气工程，计算机科学，电信，计算机工程和信息技术的集体成果，涉及理论和实践方面。今天使用最广泛的计算机网络是支持万维网（WWW）的互联网。 2.什么是DNS？ 答案：DNS代表域名系统。它是包括物理节点和应用程序在内的Internet上所有资源的命名系统。DNS是通过网络轻松定位资源的一种方式，并且是互联网工作必不可少的组成部分。 记住xyz.com记住
前一阶段在公司老板的指导下，团队合力写了一部SD-WAN技术趋势报告，由于报告素材和内容基本上都来源于客观的分析和我们在实际SD-WAN项目的实践经验，市场反馈还不错。本来早就想把一些细节和大家分享，但由于总是忙于SDN市场活动、项目交流和客户部署，一拖再拖，终于在闲暇之余，把一些心得和大家分享一下。
1. OSI，TCP/IP，五层协议的体系结构，以及各层协议 OSI分层 （7层）：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。 TCP/IP分层（4层）：网络接口层、 网际层、运输层、 应用层。 五层协议 （5层）：物理层、数据链路层、网络层、运输层、 应用层。 每一层的协议如下： 物理层：RJ45、CLOCK、IEEE802.3 （中继器，集线器） 数据链路：PPP、FR、HDLC、VLAN、MAC （网桥，交换机） 网络层：IP、ICMP、ARP、RARP、OSPF、IPX
首先邮件发送的过程中，需要解析“收件人的域名”的MX与A记录，下面是测试这2个记录的步骤。
TSI NFV ISG已经确定了9个潜在的NFV用例。本章节简单介绍了这些用例，完整的用例描述请参见ETSI网站. NFV基础设施即服务(NFVIaaS) NFVIaaS功能类似云计算IaaS，可以编排涵盖虚拟和物理网络、计算以及存储功能的各种虚拟设备。与传统的IaaS不同，NFVIaaS基于ETSI NFV标准接口，包括一个信息模型和多个网络服务接口，使得NFV基础设施（NFVI）可以跨多服务提供商所在的多个管理域。 虚拟网络功能即服务（VNFaaS） 很多企业在他们的分支机构部署了大量的网络服务应用，包
译者简介：忍忍鱼，曾经从SDNLAB获取了很多知识，现在努力为SDNLAB贡献自己的力量。爱学习，求进步！SDNLAB，么么哒！ ETSI NFV ISG已经确定了9个潜在的NFV用例。本章节简单介绍了这些用例，完整的用例描述请参见ETSI网站. NFV基础设施即服务(NFVIaaS) NFVIaaS功能类似云计算IaaS，可以编排涵盖虚拟和物理网络、计算以及存储功能的各种虚拟设备。与传统的IaaS不同，NFVIaaS基于ETSI NFV标准接口，包括一个信息模型和多个网络服务接口，使得NFV基
上个月看了朋友推荐的mudo网络库，下完代码得知是国内同行的开源作品，甚是敬佩。下了mudo使用手冊和035版的代码看了下结构，感觉是一个比較成熟并且方便使用的网络库。本人手头也有自己的网络库，尽管不敢说是一个多强大的网络库，但毕竟在外网也稳定运营了几年，多组同一时候在线也跑过30w左右，单组server也能跑上w人。做游戏server几年的经验，感觉稳定性才是网游server最核心最重要的环节，效率还在其次，这也是眼下网游server普遍採用分组架构决定的，从运营的角度来看，有时候一组server即使上限能跑上w人，但运营会强制把上限定位几k人，这里面跟游戏玩法还有运营的手段有关系，就不细说了！ muduo採用的是基于消息回调机制的reactor模式，这也是眼下网络库经常使用的模式。整个网络库的使用比較方便，仅仅须要关心几个tcp事件：tcp连接，收数据，tcp关闭等，这几个事件分别注冊好回调函数就能够简单使用。具体的用法看 陈硕的muduo网络库使用手冊就能够。 假设要把muduo结合到一般的游戏server里面，则最主要的还须要添�组包和打包，假设是对外通讯则还须要加解密模块。參考的方法例如以下： 第一步，须要定义一个 gameserver这种基类，该类负责做为游戏tcp服务端（无论是网关服务器或者逻辑服务器都等都可能须要使用tcp服务端），所以必须包括tcpserver，并把tcp的接受连接和收数据，关闭连接等事件注冊到tcpserver的回调。 第二步：当tcp连接回调onconnection之后，须要new一个新的logicsession（该logicsession就是负责处理数据组包和加解密，消息队列等的类），能够建立一个tcpconnection指针到logicsession的映射。 当tcp连接回调onmessage之后，依据tcpconnection键值找到logicsession，把数据push到logicsession类 第三步： logicsession收到数据后，须要定义一个消息队列类，比如msgqueqe类，负责把收到的二进制数据解密组包等操作，而且把组好的包存放到消息队列中，以供之后的游戏逻辑使用。 完毕了以上几步之后，能够開始干活了。比如要建立一个游戏网关，则仅仅须要定义一个clientserver类继承gameserver（定义clientserver的原因是由于每一个tcp服务所要做的事情可能都不一样，所以须要依据自身需求实现自己的子类，比如游戏网关肯定是要统计连接人数等，则须要在clientserver中暴露获取logicsession个数的接口），并new一个clientserver传入port，比如port20000，则開始侦听来自20000port的tcp连接，接收到连接数据后，自己主动由logicsession处理并保存到每一个连接自己的消息队列中。假设游戏服务器逻辑是单线程的，则接着仅仅须要启动一个线程遍历全部来自20000port的logicsession，而且把每一个logicsession的消息队列pop出来，而且分发到对应的消息处理模块统一处理。这样就能够完毕一次简单的从客户端到游戏网关的tcp数据收发和处理。
1、TCP面向连接（如打电话要先拨号建立连接）;UDP是无连接的，即发送数据之前不需要建立连接 2、TCP提供可靠的服务。也就是说，通过TCP连接传送的数据，无差错，不丢失，不重复，且按序到达;UDP尽最大努力交付，即不保 证可靠交付 3、TCP面向字节流，实际上是TCP把数据看成一连串无结构的字节流;UDP是面向报文的 UDP没有拥塞控制，因此网络出现拥塞不会使源主机的发送速率降低（对实时应用很有用，如IP电话，实时视频会议等） 4、每一条TCP连接只能是点到点的;UDP支持一对一，一对多，多对一和多对多的交互通信 5、TCP首部开销20字节;UDP的首部开销小，只有8个字节 6、TCP的逻辑通信信道是全双工的可靠信道，UDP则是不可靠信道
企业系统架构的形态为混合云模式，即IDC和云平台共同承载线上业务流量，来保证业务高可用。墨菲定律告诉我们，如果事情有变坏的可能，不管这种可能性有多小，它总会发生。如果IDC公网出口异常，IDC内业务要访问第三方服务，如何实现高可用呢？本文结合云平台公网能力，从网络平台角度来分析容灾建设可行性。
Winmail Server，一个低成本的运行于 Win7 以上的 32/64位中英文 Windows 系统上的邮件服务器软件，系统稳健成熟、功能细腻丰富、界面友好易于维护。进阶版 Winmail Pro 支持 Linux，性能更优越。
如果企业正在考虑向广域网中引入SD-WAN技术，那么首先应该掌握不同的SD-WAN架构优缺点。近年来，随着SD-WAN的热潮不断兴起，目前市场上先后有数十种产品可供企业选择，SD-WAN已经逐渐在市场
随着全球互联网络技术不断革新，全球云厂商地域互联需求增加，越来越多企业急需解决云端多地域内网互联，低时延，高通信等需求，腾讯云依据大量用户需求，推出【云联网】3.0产品。以下实践主要是利用腾讯云-云联网产品，打通全球VPC环境，实现内网互通，全球互联的实践技术文档。
私有地址也可以称为专网地址,专门为组织机构内部使用,他是局域网范畴内的，出了所在局域网是无法 访问因特网的。
在过去几年中，网络功能虚拟化（NFV）一直是科技领域中相当流行的术语。不幸的是，NFV迄今为止还没有大规模被采纳。在2018年数字世界转型活动中，Telus（一家拥有NFV大计划的公司）的首席技术官Ibrahim Gedeon承认，NFV尚未达到预期的效果。Gedeon将高昂的软件维护成本列为NFV失败的根本原因。
一、何为API网关？ APIGateway 即API网关，所有请求首先会经过这个网关，然后到达后端服务，有点类似于Facade模式。API网关作为系统接口对外的统一出口，可以减少调用方对服务实现的感知
TCP三次握手：发送SYN seq=x ，接收SYN seq=y ACK=x+1 ,发送ACK y+1，接收ACK
“到 2027 年，SD-WAN 和云安全市场的总收入将超过 1100 亿美元；SASE 将占其中的 15%。”
前言 在移动互联网时代，随着短视频、直播、游戏等业务的发展，催生了大量云原生的业务和应用。企业客户通过云下云下组成混合云环境，可以快速进行业务的部署和迭代。在混合云组网中，无论是数据库、分布式缓存、对象存储，还是大数据的存算分离模式，大部分都采用云上云下资源动态分布的系统架构，系统间的调用往往需要毫秒以内的时延。同时因为大数据和AI等业务会产生大量的数据传输，占用大量的网络带宽。因此腾讯云专线面向此场景而产生，提供企业客户大带宽、低时延、高安全上云，实现企业数据中心和腾讯云无感互通。 云专线1.0架
API网关定位为应用系统服务接口的网关，区别于网络技术的网关，但是原理是一样的。API网关统一服务入口，可方便实现对平台众多服务接口进行管控，如对访问服务的身份认证、防报文重放与防数据篡改、功能调用的业务鉴权，以及响应数据的脱敏、流量与并发控制，甚至基于API调用的计量或计费等。
注：以下是我老师讲到的一些协议以及自己补充的几个。此外，我是根据OSI七层划分。 FTP：端口号是 20（用于传输数据），端口号是 21（用于传输控制信息）。 SSH (Secure Shell)服务使用tcp 22 端口。 TELNET：端口号是23 。 DHCP server：端口号是67。 MAIL ：端口号是25\110 SMMP：性能测试标准方法。 mysql：默认端口是3306 数据库服务的端口是1433，监视服务的是1434。 tomcat：默认端口是8080。 windows远程终端：默认的
软件评测师是中级中国计算机技术职业资格网(软考)证书，此博文是围绕【网络】相关常考点
在构建微服务系统中，必不可少的技术就是网关了，从早期的Zuul，到现在的Spring Cloud Gateway，网关我们用的不可少。
在互联网中实际使用的是TCP/IP参考模型。实际存在的协议主要包括在：物理层、数据链路层、网络层、传输层和应用层。 应用层 ·DHCP(动态主机分配协议) · DNS (域名解析） · FTP（File Transfer Protocol）文件传输协议 · Gopher （英文原义：The Internet Gopher Protocol 中文释义：（RFC-1436）网际Gopher协议） · HTTP （Hypertext Transfer Protocol）超文本传
应用层：TELNET SSH HTTP SMTP POP SSL/TLS FTP MIME HTML SNMP MIB SIP RTP
SD-WAN安全问题日益受到关注，而Gartner最新提出的SASE技术，能否为云端交付一个既简洁又安全的SD-WAN方案？
所谓拒绝服务，是指在特定攻击发生后，被攻击的对象不能及时提供应有的服务，例如本来应提供网站服务（HTTP Service）而不能提供网站服务，电子邮件服务器(SMTP，POP3)不能提供收发信件等等的功能，基本上，阻绝服务攻击通常利用大量的网络数据包，以瘫痪对方之网络及主机，使得正常的使用者无法获得主机及时的服务。
SMTP 全称 Simple Mail Transfer Protocol，中文译为简单邮件传输协议，它能跨越网络传输邮件，可实现相同网络处理进程之间的邮件传输，也可通过中继器或网关实现进程与其他网络之间的邮件传输。
企业网络组网不受地域限制，可以通过各种远程互连技术把分布在不同物理地域的网络连接在一起。
我们周围遍布着各式的网络：有 “七国八制”时代的PSTN[ PSTN：Public Switched Telephone Network，公共交换电话网络]，有刚成熟就衰落的ATM[ ATM：Asynchronous Transfer Mode，异步传输模式]，有局域网内的霸主802.3[ 802.3：IEEE 802.3，有线以太网标准]，有高速廉价的接入PON[ PON：无源光纤网络]，有日渐式微的SDH[ SDH：Synchronous Digital Hierarchy，同步数字体系]和传统WDM[ WDM：Wavelength Division Multiplexing，波分复用]，有攻城掠地的分组传输和OTN[ OTN：Optical Transport Network，光传送网]，有3GPP的蜂窝网络，有中远程的微波和卫星网络，有解决短距无线覆盖的WIFI，有面向物联网的M2M和NBIoT…伴生的协议更是名目繁多，单单解决广域网链路层互通就有PPP、Frame-Relay、HDLC等多种协议；各种技术也是互相取长补短，吸收SDH的OAM和交叉复用的PTN和OTN，提供类似传统传输切片的刚性管道的FlexEthernet[ FlexEthernet：柔性以太网]。
在当今的软件开发中，API 网关已成为微服务架构中不可或缺的一环。它不仅简化了服务间的通信、提供了统一的入口，还能在安全、监控、限流等方面发挥巨大作用。
日常工作中，难免会遇到临危受命的情况，虽然没有这么夸张，但是也可能会接到一个陌生的任务，也许只是对这个概念有所耳闻。也许这个时候会感到一丝的焦虑，生怕没法完成领导交给的测试任务。其实也没有必要那么紧张，面对一个陌生的被测对象，我们只需要去了解清楚它的应用场景、内部原理、实现逻辑，结合开发的设计需求，一样也能完成好测试任务，积累经验。这次就分享一些从0到1学习如何测试API网关的经验。
在2019年下半年的初始，Gartner发布了2019年度企业网络技术成熟度曲线报告。报告中提到了一项新的技术Secure Access Service Edge（SASE），声称有望改变我们保护组织安全和网络的方式，这在业界引起了热议。
近年来，SD-WAN作为一项新技术在行业应用领域里快速发展，企业对SD-WAN的接受度日渐提升，各厂商也纷纷提出解决方案。
2018年10月份，UCloud数据中心基础网络完成了V4新架构的落地，自此，新建的数据中心（下简称DC）全面升级到25G/100G网络，极大提升了DC容量和DC间互联的性能。V4架构下的单可用区可提供320,000个服务器接入端口，是此前V3架构的4倍。并且支持无损网络特性，提供可用区资源的水平扩展和滚动升级能力。上线以来，新架构有力保障了UCloud福建GPU可用区开放、北京二可用区B/C/D扩容等需求。
在后台网络领域，有许多专业术语和概念，作为客户端开发也需要对此有一些基本的认知。本文中我们将解释一些常见的后台网络名词，包括 CGI、NAT、租户、接入机、网关、Nginx、防火墙、路由器、反向代理服务器和 WAF。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
