技术分享

为了抵御日趋频繁和严重的互联网路由劫持事故，RPKI（互联网码号资源公钥基础设施）应运而生。它通过签发和认证一种特定格式的x.509数字证书和数字签名，帮助路由器检验BGP消息的真…

由大量自治网络互通而成的全球互联网，能否安全稳定的运行，关键在于IP地址管理和路由控制。而RPKI（互联网码号资源公钥基础设施）即将成为互联网IP地址分配系统和路由系统的信任锚点和…

ip段/27 /29 /30 网关,子网掩码，广播地址查询 可用IP查询,IP段对应表 掩码位数 IP总数 子网掩码 C段个数 /30 4 255.255.255.252…

ip地址一共是32位，/24就表示他的网络号是24位。 也就是说共有 2^（32-24）-2 个主机（因为主机为全0和1的保留不用，所以需要减2），共254个ip。 /24：2的8…

名词 容器:瓶子罐子存放东西表(table):存放链的容器链(chain):存放规则的容器规则(policy):准许或拒绝规则 Netfilter 表(tables) 链(chai…

使用Nginx Location可以控制访问网站的路径, 但一个server允许出现多个location配置, 那多个location出现冲突谁的优先级会更高呢 Location语…

什么是流量？流量是指一段时间内服务器对外发送数据与接收数据包的大小的总和。 接下来我们计算一下10Mbps带宽在100%使用的理论情况下，一个月内（按30天计算）到底能能跑出多少流…

LVS有两种类型的调度算法，其一就是静态的调度算法，这种算法一经实现，后续就不会发生变化，是既定的规则，后续数据包的流转都会按照这种规则进行按部就班的流转；其二就是动态的调度算法，…

LVS 的负责均衡有四种常用模式，分别为DR模式、NAT模式、TUN模式、FULLNAT模式。 LVS/NAT： NAT模式。修改请求报文的目标IP,多目标IP的DNAT。 LVS…

1.当用户向负载均衡调度器（VS或者叫LB）发起请求，调度器将请求发往至内核空间。 2.PREROUTING链首先会接收到用户请求，判断目标IP确定是本机IP，将数据包发往INPU…