用户可以用它来创建和管理防火墙，在 subnet 的边界上对 layer 3 和 layer 4 的流量进行过滤。 传统网络中的防火墙一般放在网关上，用来控制子网之间的访问。 FWaaS 的原理也一样，是在 Neutron 虚拟 router 上应用防火墙规则，控制进出租户网络的数据。 FWaaS ...
分类：
其他好文 时间：
2019-04-28 11:12:27
阅读次数：
174
docker采用CS架构，dockerd是管理后台进程，默认的配置文件为/etc/docker/daemon.json（--config-file可以指定非默认位置）。 一个完整的daemon.json示例参考：https://docs.docker.com/engine/reference/com ...
分类：
其他好文 时间：
2019-04-26 22:54:49
阅读次数：
675
1、openstack常用的组件以及作用keystone——身份认证，注册中心glance——镜像服务，镜像的导入、删除、提供nova——计算服务，提供虚拟机所需的资源neutron——网络服务，提供虚拟机网络horizon——web界面的控制台cinder——块存储，提供虚拟机存储资源swift——对象存储2、同步/tmp下的内容到192.168.80.101的/temp下（两种）scp-r/t
分类：
其他好文 时间：
2019-04-19 13:20:56
阅读次数：
177
物理网络层一般要限制每次发送数据帧的最大长度。任何时候IP层接受到一份要发送的IP数据报时，它要判断向本地哪个接口发送数据（选路），并查询该接口获得其MTU（最大传输单元：Maximum Transmission Unit，通常与通信接口有关，单位：字节）。IP把MTU与数据报长度进行比较，如果需要 ...
分类：
其他好文 时间：
2019-04-15 16:32:08
阅读次数：
311
1.常见问题 1.1 open() "/var/run/nginx.pid" failed (2: No such file or directory) 1.2 查看已经安装的模块 1.3 四层和七层负载基本配置 ...
分类：
其他好文 时间：
2019-04-03 21:51:13
阅读次数：
190
在之前工作中使用了一段时间的MFQ&PPDCS进行新需求的测试分析和设计，现梳理一下整个流程： MFQ&PPDCS综述 MFQ&PPDCS是由教练邰晓梅提出的一套结构化的测试分析和测试设计方法。 <!--5f39ae17-8c62-4a45-bc43-b32064c9388a:W3siYmxvY2t ...
分类：
其他好文 时间：
2019-03-15 14:34:57
阅读次数：
279
Neutron的整体架构分为三层。 Server —> plugin —>agent 启动server之后neutron会将请求路径和对应的处理函数进行映射。 具体的处理函数由plugin来提供，plugin做的事情有两个： 1）在数据库中创建资源 2）发送rpc请求到具体的agent 所有的plu ...
分类：
Web程序 时间：
2019-03-13 21:28:10
阅读次数：
746
基本含义：从第i位索引起，向右取到后n位元素为止，按m间隔过滤 基本格式：[i : i+n : m] ；i 是切片的起始索引值，为列表首位时可省略；i+n 是切片的结束位置，为列表末位时可省略；m 可以不提供，默认值是1，不允许为0，当m为负数时，列表翻转。注意：这些值都可以大于列表长度，不会报越界 ...
分类：
编程语言 时间：
2019-02-28 13:04:22
阅读次数：
187
一、neutron支持ipv6，有2个重要的属性1、ipv6_ra_mode2、ipv6_address_mode这2个属性都可以设置下面三个值1、slaac2、dhcpv6-stateful3、dhcpv6-statelessipv6_address_mode用于客户端如何获取ipv6地址ipv6_ra_mode用于在子网内路由器的通告，用icmpv6报文来实现，type为134的报文slaac
分类：
其他好文 时间：
2019-02-28 11:49:47
阅读次数：
672
容器的网络模式 bridge -net=bridge 默认网络。docker启动后创建一个docker0网桥，默认创建的容器也添加到这个网桥 host -net=host 容器不会获得一个独立network namespace .而是与宿主机共用一个，这就意味着容器不会有自己的网卡信息，而是使用宿主 ...
分类：
其他好文 时间：
2019-02-24 18:44:35
阅读次数：
113
