先复习一下前面我们讨论的知识。当租户网络连接到Neutronrouter，通常将router作为默认网关。当router接收到instance的数据包，并将其转发到外网时:1.router会修改包的源地址为自己的外网地址，这样确保数据包转发到外网，并能够从外网返回。2.router修改返回的数据包，并转发..
分类：
其他好文 时间：
2016-10-31 09:22:28
阅读次数：
319
1、概括来说，路由策略是路由发现的规则，策略路由是数据包转发的规律。 2、由于转发在底层，路由在高层，所有策略路由的转发优先级比路由策略要高。 3、我们知道路由器中存在两种类型和层次的表，一个是路由表（routing-table），另一个是转发表（forwarding-table）。转发表是由路由表 ...
分类：
其他好文 时间：
2016-10-21 00:45:22
阅读次数：
132
cat/proc/sys/net/ipv4/ip_forward
0出于安全考虑，Linux系统默认是禁止数据包转发的。所谓转发即当主机拥有多于一块的网卡时，其中一块收到数据包，根据数据包的目的ip地址将包发往本机另一网卡，该网卡根据路由表继续发送数据包。配置Linux系统的ip转发功能，首先保证硬件连..
分类：
Web程序 时间：
2016-10-17 16:36:33
阅读次数：
185
环境准备 将Directory开启内核转发 Linux系统默认是禁止数据包转发的。所谓转发即当主机拥有多于一块的网卡时，其中一块收到数据包，根据数据包的目的ip地址将包发往本机另一网卡，该网卡根据路由表继续发送数据包。这通常就是路由器所要实现的功能。配置Linux系统的ip转发功能，首先保证硬件连通 ...
分类：
其他好文 时间：
2016-09-22 01:06:34
阅读次数：
156
iptables功能： 搭建一套防火墙规则 进行攻击防护、访问策略 进行数据包转发Netfilter: Linux系统核心层内部的一个数据包处理模块Hookpoint：(PRE_ROUTING、INPUT、OUTPUT、FORWARD、POST_ROUTING) 数据包在Netfilter中的挂载点 iptables规则组成： 四张表+五条链(Hookpoint)+..
分类：
其他好文 时间：
2016-08-22 00:36:49
阅读次数：
198
配置MST实现负载均衡三台交换机SW1、SW2、SW3,共有四个VLAN，此处的链路均为100M链路，现在使用MST技术，实现SW1成为VLAN1、VLAN2的根网桥，SW2成为VLAN3、VLAN4的根网桥，数据包从SW3流出时要分成两个方向，VLAN1-2的数据包转发到SW1方向，而VLAN3-4的数据包转发到SW2方向。并..
分类：
其他好文 时间：
2016-07-31 16:10:33
阅读次数：
578
1.NAT地址转换技术2.DR直接路由模式*****3.ip隧道（iptunneling）4.FullNAT模式1.DR模式LVSDR原理图：实际图;LVS的DR模式原理：1.通过更改数据包的mac地址实现数据包转发的2.所有的节点和LVS要求处于一个局域网内DR模式的特点：①通过调度器上修改数据包的目的MAC地址实现转发..
分类：
其他好文 时间：
2016-06-09 22:26:41
阅读次数：
240
软件负载均衡lvs通常有DR、tunnel、NAT模式，在通常部署时，采用DR、NAT模式。1、在DR模式时，需要修改数据包的MAC地址并通过ARP广播的形势找到realserver，所以要求LVS的VIP和realserver的IP必须在同一个网段内2、NAT模式只在LVS入口方向进行NAT，数据包转发至后端realserver..
分类：
其他好文 时间：
2016-05-10 07:21:58
阅读次数：
180
【版权声明：转载请保留出处：blog.csdn.net/gentleliu。邮箱：shallnew*163.com】 内核在处理2层数据包之前，必须先处理中断系统。设立中断系统，才有可能每秒处理成千的帧。 当收到一个帧时，驱动程序会代表内核指示设备产生一个硬件中断，内核将中断其它的活动，然后调用一个 ...
分类：
系统相关 时间：
2016-04-16 09:32:34
阅读次数：
240
补遗关于网络接收的软中断负载均衡，已经有了成熟的方案，可是该方案并不特别适合数据包转发，它对server的小包处理非常好。这就是RPS。我针对RPS做了一个patch。提升了其转发效率。下面是我转载的我自己的原文。线速问题非常多人对这个线速概念存在误解。觉得所谓线速能力就是路由器/交换机就像一根网线
分类：
系统相关 时间：
2016-03-04 10:27:41
阅读次数：
1702
