Open vSwitch（下面简称为 OVS）是由 Nicira Networks 主导的，运行在虚拟化平台（例如 KVM，Xen）上的虚拟交换机。在虚拟化平台上，OVS 可以为动态变化的端点提供 2 层交换功能，很好的控制虚拟网络中的访问策略、网络隔离、流量监控等等。OVS 遵循 Apache 2...
分类：
其他好文 时间：
2015-08-21 19:25:09
阅读次数：
247
云计算中心面对多租户的需求，需将不同租户的网络进行隔离，租户之间无法获取到不属于自己的网络流量，防止恶意租户的攻击、租户流量泄漏。同时还需满足虚拟机迁移的需求，实现网路通信的不中断。VLAN传统的网络隔离方法，有VLAN方式。通过在数据帧上添加上VLAN标签（0-4096），并对网络交换机进行配置，...
分类：
其他好文 时间：
2015-08-04 22:35:48
阅读次数：
156
主持人（windows）和客户端（虚拟机）网络连接我们推荐的第一。1．host-only（仅主机模式）：独组网（用的是网络连接中的VMnet1，所以宿主机的vm1要开启）优点：和真实网络隔离坏处：虚拟机与其它server之间不能通信能够设置虚拟机成静态ip，这样ip就永远不会变了，网关要用vm1的i...
分类：
其他好文 时间：
2015-06-13 14:07:40
阅读次数：
100
在很多项目中，NetScaler一般都放在DMZ区，并且NS与后台基础的架构网络隔离，一般银行与证券客户只会开放端口，进行VDI的访问，下面是我之前在一个项目中，整理的CitrixNetScaler端口。。。。。。。。。防火墙开放端口：http://support.citrix.com/article/CTX114355NetScaler..
分类：
Web程序 时间：
2015-06-03 19:54:58
阅读次数：
151
1、NAT：一种把内部私网IP地址转换为合法公网IP地址的技术；在一定程度上解决了公网IP地址不足的问题；2、经过NAT转换，内网主机即可与外网主机建立来年姐并实现通信；而外网用户无法知道内部网络的IP地址，能有效将内部网络和外部网络隔离开来；它通过修改IP数据包中的数据信..
分类：
其他好文 时间：
2015-05-02 23:32:35
阅读次数：
408
定义： ????封闭式电脑（系统）：电脑与外界网络隔离，所有U口锁定，主板设置密码，操作系统远程登录，本地只为终端（或无盘）；除了键盘与鼠标外，无任何形式输入；除了屏幕与机箱小喇叭外，无任何输出。 思...
分类：
其他好文 时间：
2015-02-04 11:15:23
阅读次数：
333
场景描述：使用一台SCVMM，同时添加了两台Vcenter，一台Vcenter版本是5.0，上面管理ESXI5.0，一台Vcenter版本是5.1，上面管理ESXI5.1,两个ESXI上面都连接了一块物理网卡，两台ESXI都连接到同一个交换机下，都是同一个网段内。现在在VCENTER5.0中，制作了2008R2和Centos6.5的模..
分类：
其他好文 时间：
2015-02-04 00:46:35
阅读次数：
238
1.防火墙的主要功能是实现网络隔离和访问控制1）.不受信区域：一般指internet2）.受信区域：一般指内网3.）DMZ区域：放置公共服务器的区域，能接受外部访问，但不主动访问外部Aspf:针对应用层的包过滤2.Secpath 防火墙体系结构型号：Secblade: 防火墙插卡Secpath F1...
分类：
其他好文 时间：
2014-12-27 17:29:16
阅读次数：
183
一、网络隔离1、物理隔离。搭建两套完全独立的网络，这也是最土豪最安全的做法。2、二层隔离。使用Vlan隔离，使用不同Vlan或者Pvlan等。3、三层隔离。路由隔离。4、设备特性隔离。比如端口隔离swichportprotected，或者ACL等。5、安全设备隔离。比如使用防火墙等。注：灵活使用..
分类：
其他好文 时间：
2014-10-31 15:59:33
阅读次数：
167
搭建为伪分布式Hadoop环境
1、宿主机（Windows）与客户机（安装在虚拟机中的Linux）网络连接。
a) Host-only 宿主机与客户机单独组网；
好处：网络隔离；
坏处：虚拟机和其他服务器之间不能通讯；
b) Bridge 桥接 宿主机与客户机在同一个局域网中。
好处：窦在同一个局域网，可以互相访问；
坏处：不完全。
2、Hadoop的为分布式安装步骤
a) 设置...
分类：
其他好文 时间：
2014-10-20 23:25:50
阅读次数：
230
