一、容器的启动 方法一：不推荐使用 先创建一个容器 docker create 镜像名称 在启动容器 docker start 镜像名称 方法二：推荐的 docker run -d -p 宿主机端口:镜像端口 镜像名称:version run:创建并运行一个容器 -d:在后台运行 -p:端口映射，把 ...
分类：
其他好文 时间：
2020-12-29 11:18:54
阅读次数：
0
华为交换机端口镜像配置 端口镜像 通过配置镜像功能，可以将报文复制到特定的目的地进行分析，以进行网络监控和故障定位。 镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。 配置举例 1、 一对一本地端口镜像（一个监控设备监控一个端口） observe- ...
分类：
其他好文 时间：
2020-04-23 11:58:43
阅读次数：
109
如果你拥有了交换机的控制权限，就可以检查这个交换机是否支持端口镜像。如果支持这个功能，就无需对网络进行任何线路上的改动。简单来说，端口镜像就是将交换机上一个或者几个端口的数据流量复制并转发到某一个指定端口上，这个指定端口被称为“镜像端口”（如图所示）。目前很多交换机都具备了端口镜像的功能。例如我们就 ...
分类：
其他好文 时间：
2020-03-24 10:43:35
阅读次数：
99
举例场景一：部署边界网络监控【需要在互联网/广域网出口部署IDS/分析软件等】场景一的传统解决方案1：端口镜像/SPANSPAN解决方案的问题：–流量不能超过端口速率的50%；–无法灵活选择需要监控分析的链路，大多路由器没有SPAN功能；–不能保证原始数据包顺序；–交换机负载高时会丢包；–某些故障数据包不能通过镜像获得；–无法分辨进出方向；场景一的传统解决方案2：串接HubHub解决方案的问题：产
分类：
其他好文 时间：
2020-02-29 00:52:25
阅读次数：
59
当今网络规模变得越大，越难以监测。网络盲点可以轻易对网络产生巨大影响。想要监控的网络端口越来越多，接入的监控设备也大幅增加，对网络管理者提出更高的要求。传统接入监测方法（例如端口镜像）的成本非常高且会对被镜像设备造成非常大的压力。由于网络正以前所未有的速度急剧增长，如今高性能、可扩展的监测解决方案已成为当务之急。通过TAP网络分路器的形式串接或并接在网络中，采集网络流量数据，可复制到多个端口、或把
分类：
其他好文 时间：
2020-02-26 23:02:12
阅读次数：
73
当今网络规模变得越大，越难以监测。网络盲点可以轻易对网络产生巨大影响。想要监控的网络端口越来越多，接入的监控设备也大幅增加，对网络管理者提出更高的要求。传统接入监测方法（例如端口镜像）的成本非常高且会对被镜像设备造成非常大的压力。由于网络正以前所未有的速度急剧增长，如今高性能、可扩展的监测解决方案已成为当务之急。通过TAP网络分路器的形式串接或并接在网络中，采集网络流量数据，可复制到多个端口、或把
分类：
其他好文 时间：
2020-02-26 22:54:26
阅读次数：
133
一.镜像的组成解析： 分层镜像：底层bootfs，上层rootfs；启动容器时，两层都以只读方式挂载 bootfs类型可以是btrfs、aufs、lxc，除此之外还需要一个内核，该内核仅用于启动容器中的用户控件 rootfs具体表现为一个根文件系统，包含基本的文件和目录 构建镜像的基本流程： 预备一 ...
分类：
其他好文 时间：
2020-01-10 12:13:18
阅读次数：
71
端口镜像 通过配置镜像功能，可以将报文复制到特定的目的地进行分析，以进行网络监控和故障定位。 通俗来讲，镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。 如下图所示： 在华为中，交换机上做镜像的网口叫做镜像端口，连接监控设备的接口叫做观察口。 一般 ...
分类：
其他好文 时间：
2019-12-19 16:08:00
阅读次数：
139
Docker的常用命令 底层原理 Docker是如何工作的 Docker是一个Client Server结构的系统，Docker守护进程运行在主机上， 然后通过Socket连接从客户端访问，守护进程从客户端接受命令并管理运行在主机上的容器。 容器，是一个运行时环境。 为什么Docker比VM快 (1 ...
分类：
其他好文 时间：
2019-12-09 23:16:59
阅读次数：
189
