乐胖代购免代理版

欢迎

kvm你学废了么3——配置iscsi共享存储

一、集群概述集群由两个或者多个计算机组成来一起执行任务。有四种主要类型的集群：存储高可用性负载均衡High performancekvm集群属于其中的高可用性集群，通过消除单点失效以及在一个节点停止运作时将服务从一个群集节点切换到另外一个节点来提供高可用性服务。通过它的高可用性服务管理组件 Pacemaker 来提供高可用性集群。1.Pacemaker介绍pacemaker作为集群资源管理器，执行

ha

pacemaker

corosync

原创精选 8月前 358 阅读

kvm你学废了么4——KVM虚机迁移

一、背景说明生产环境中，常见的架构是前端计算节点提供计算资源，后端共享存储提供块设备，用于存放虚机磁盘镜像。本章就通过1台linux主机安装target软件，模拟后端共享存储，计算节点与存储节点之间通过iscsi协议通信。Linux-IO Target在Linux内核中（linux 2.6.38后），用软件实现各种SCSI Target，其支持的SAN技术中所有流行的存储协议包括Fibre Cha

Storage

linux

块设备

原创精选 8月前 775 阅读

kvm你学废了么2——高可用集群安装与配置

一、背景介绍我们知道，虚机的运行分为存储位置与运行位置，其中运行位置是指虚拟机以进程的方式运行在哪一台宿主机的内存中，而存储位置指的是虚拟机的磁盘文件存放位置按照虚机状态可分为：在线迁移，离线迁移按照迁移方式可分为：迁移运行位置，迁移存储位置，同时迁移运行和存储位置在kvm环境下，虚拟平台通过libvirt进行管理，而libvirt在数据传输时提供了两种方案在迁移过程中的通信控制提供了三种方案以下

centos

共享存储

存储位置

原创精选 8月前 556 阅读

kvm你学废了么1——创建kvm虚机

一、背景介绍本系列文章主要是实验过程中的重点步骤记录，便于后期使用时方便回顾，所以一些步骤有所省略。实验采用1台物理服务器安装VMware esxi，将其上运行的linux虚机作为kvm的物理节点，在该虚机上继续下发kvm虚机，采用这种套娃的方式进行实验。二、部署前准备1.实验拓扑为了后期的kvm集群实验准备，本次采用管理&业务，心跳，存储三个平面相互隔离，网段如下表所示：网络平面地址段网

centos

虚拟化

Ethernet

原创精选 8月前 205 阅读

K8S你学废了么5——Secret与downwardAPI

一、背景介绍前面介绍的k8s中的pv存储卷与cm存储卷，k8s中还有2中特殊的存储卷：secret和downloadAPI。其作用分别是用来存放敏感信息和将pod中的信息暴漏给pod中运行的代码，这也是k8s中经常会用到的两个存储卷，下面就这两个存储卷展开详细说明。二、Secret存储卷尽管configMap资源也可以存放类似密码等敏感信息，但是它是将其存放在etcd中，这种持久化存储存在一定的安

docker

Pod

k8s

原创 2023-09-17 11:31:45 261 阅读

K8S你学废了么4——应用配置存储卷

一、背景介绍我们知道程序本身是被装载进内存的一段代码，类似于系统上的cat或者ls程序，就是被装载进内存以实现特定的功能，而简单的程序往往没有什么复杂的定制，越是复杂的应用（如nginx等）根据环境与应用场景的不同，需要进行个性化的定制，大多数应用都可以通过命令行，选项，参数，环境变量和配置文件传递，通常的传递方式有以下几种：创建 Pod 时设置命令及参数使用环境变量来设置参数引用configMa

Pod

nginx

原创 2023-09-15 15:17:57 159 阅读

K8S你学废了么3——存储卷与数据持久化

一、背景介绍以docker为代表的运行时容器，都支持将数据存储在容器自身之外的地方实现数据持久化，存储位置可以是承载容器的物理机本地磁盘，也可以是网络上的其他存储位置。类似的，K8S也支持将短生命周期的容器数据进行持久化存储，但存储卷绑定的对象是pod而非容器，pod中的所有容器共享绑定的持久化存储卷。二、存储卷种类与概述1.emptyDir存储卷emptydir作为一种临时目录，生命周期随着po

Pod

k8s

原创精选 2023-09-04 09:24:05 517 阅读

K8S你学废了么2——容器的运行与管理

一、背景介绍pod作为k8s的核心资源，可以说一切其他资源都是为pod而服务，给他提供了诸如网络、存储、监控功能，所以了解pod的运行机制与逻辑对掌握张个k8s集群显得非常重要，本文通过pod的生命周期，管理接口等方面介绍pod的各种特性，为了降低篇幅量，本文尽量减少命令演示，多采用语言描述。二、应用容器与pod资源1. linux名称空间在开始之前，需要先说明下名称空间的概念，名称空间可以看成一

k8s

原创 2023-08-23 10:19:45 192 阅读

初识Ceph之3——crush算法概述

一、背景介绍客户端将一个数据存储到Ceph集群上，会经过两次映射，object --> PG，PG --> OSD，其中object --> PG是通过一致性哈希计算得出结果，PG --> OSD则是用到了crush算法，而ceph本身是具备冗余和故障自恢复的，该功能的实现一离不开crush算法，一句话，crush算法是将特定条件作为输入，将存储位置作为输出，如下：输入：存

ceph

原创 2023-08-23 10:17:44 524 阅读

初识Ceph之2——CephRDB使用介绍

一、背景介绍Ceph是一个统一的分布式存储系统，可以对外提供块存储、对象存储和文件存储。其中RBD(RADOS Block Device)是Ceph对外的三大组件之一，也是Ceph最稳定的接口，应用访问rados应用有两种途径(如下图)：librbd 用户态接口，librados.so动态链接库充当客户端接入RADOS集群，可以在用户态访问RBD接口krbd 内核态，通过rbd命令，可以将rbd设

ceph

原创 2023-08-23 10:16:30 522 阅读

K8S你学废了么1——K8S介绍与安装

一、背景介绍出于技能储备与技术的热爱，近期开始学习K8S，本系列文章算是个人学习过程中的笔记，本系列文章K8S版本为v1.23.17，操作系统版本为ubuntu22.0.4。需要强调一点：所有的视频和资料都有滞后性，由于K8S更新很快，所以命令与部署时用到的资源地址经常发生变动，这也是对照老手册部署失败的原因，最好的方式还是github上看，闲言少叙，步入正题。二、K8S部署方式介绍K8S部署方式

docker

k8s

原创精选 2023-08-23 10:07:38 952 阅读

初识Ceph之0——Ceph概述

一、Ceph的起源 Ceph是一个统一的分布式存储系统，设计初衷是提供较好的性能、可靠性和可扩展性。Ceph项目最早起源于Sage就读博士期间的工作（最早的成果于2004年发表），并随后贡献给开源社区。在经过了数年的发展之后，目前已得到众多云计算厂商的支持并被广泛应用。RedHat及OpenStack都可与Ceph整合，为物理机及虚拟机提供块存储，对象存储与文件存储。由于AWS的对象存储S3与Op

对象存储

客户端

数据

原创 2023-08-09 16:55:10 377 阅读

初识Ceph之1——通过Cephadm安装部署

一、背景介绍本次实验使用5台CentOS7.9主机，Ceph版本为Octopus，采用3*monitor，3*mgr方式进行部署，整个部署过程记录较为详细，步骤按照Ceph官方文档进行。每台主机2张网卡，内网用于Ceph集群内部通信，网段为：10.0.0.0/24；外网网段为：172.16.100.0/24，用于对外提供服务，每台主机除系统盘外还有2块50G本地磁盘，作为Ceph容量盘，整个集群信

ceph

原创 2023-07-09 11:19:52 3419 阅读 1点赞

K8S你学废了么0——harbor私有镜像仓库搭建

一、背景介绍容器作为近些年较为流行的部署方式，在各领域的使用趋势逐步上升，容器镜像的存放就成为了一个需要关注的地方，像阿里为个人用户开放了免费的镜像仓库，但是企业用户和生产内网中，大多使用的是私有镜像仓库，本文介绍harbor这一款优秀的私有镜像仓库安装部署。二、部署前准备部署前需要准备一台虚拟机作为harbor仓库，安装docker后设置开机启动并重启，另外还需要额外准备docker compo

docker

k8s

原创 2023-05-06 16:57:23 203 阅读

假装网络工程师28——MPLS跨AS通信optionC方案2

一、背景说明之前介绍了OptionC的一种实现方式，他是在LSP路径中最多通过3层标签完成，本章继续介绍OptionC另一种实现方式，相比方案一，方案二的LSP通过两层标签完成传输二、实现方式OptionC方案二的实现与方案一大体相同，不同之处在于AS内PE将环回口地址通告给ASBR不再使用IPV4-IBGP，而是OSPF（建立LSP时底层已经完成OSPF邻居建立），最终实现PE之间的LSP建立，

mpls

optionc

原创精选 2021-01-17 23:27:34 4120 阅读 1点赞 1收藏

假装网络工程师27——MPLS跨AS通信optionC方案1

一、背景说明之前介绍的OptionA与OptionB在生产环境中不常使用的原因在于，不管是哪种方案，ASBR都需要管理客户（CE）端路由，为了解决这个问题，引入了OptionC，如下图所示：CE端将路由传递给PE后，2个AS之间的PE端通过“一跳”的方式，通过建立对等体直接传送路由，这样ASBR上就不需要管理客户端路由二、实现方式为了能够“一跳”的传递路由，首先需要2个PE之间建立EBGP对等体，

mpls

ldp

bgp

原创推荐 2020-12-29 23:49:30 7059 阅读 4点赞 2收藏 1评论

假装网络工程师26——MPLS跨AS通信optionB

一、背景说明之前介绍的OptionA中，由于ASBR需要管理客户路由，且每增加一个客户，需要在ASBR上相应的创建一个VRF，所以在大规模网络环境中不会采用，本文价绍MPLS跨域的另一种实现方式OptionB，他的实现方式大体与OptionA相同，不同处在于ASBR上不需要启用VRF，且ASBR之间通过MP-EBGP传递路由二、实验说明OptionA与OptionB的方案大体相同，端口地址进行号类

mpls

optionb

原创精选 2020-12-12 22:21:23 2583 阅读 1点赞 1收藏

假装网络工程师25——MPLS跨AS通信optionA

一、背景介绍之前介绍了在单个MPLS域下的通信，在大型组网环境中，经常会遇到跨多个运营商之间的通信，由于每个运营商都有单独的AS编号，所以从本章起开始介绍跨AS的MPLS通信，根据RFC标准，跨AS的MPLS通信有A，B，C三种实现方式，本章介绍的是optionA方式optionA是本端AS将对端的AS整体看成一个CE，通过MP-BGP将路由传递到本端AS的asbr上，两个AS的asbr之间通过V

mpls

optiona

原创精选 2020-11-30 23:49:34 2644 阅读 1点赞 1收藏

假装网络工程师24——BGP路由反射器与联邦

一、背景介绍bgp协议根据工作的位置又可分为ibgp与ebgp，不同的as之间通过as_path来进行防环，但是在AS内部，as_path值为空，这样就有环路的隐患，为了消除该隐还，bgp要求as之间采用水平分割的方式进行防环，这样就要求启用bgp的路由器两两之间建立对等体关系。如下图，R2与R4之间如果不建立对等体关系，R1与R5之间无法相互学习到对方路由，尽管R2与R4都将路由发送给了R3，R

RR

联邦

confederation

路由反射器

原创推荐 2020-11-19 23:55:47 4724 阅读 3点赞 2收藏 1评论

假装网络工程师23——MPLS单域通信过程详解

一、背景说明上一篇文章只是讲述了多站点穿过mpls域进行通信，本文专门从路由传输与数据传输两个维度详细讲解传输的过程，上文实验拓扑如下图所示，为了简单起见，只已客户A为例（紫色）进行描述二、路由传输层面R5与R1之间通过ospf1学习到5.5.5.5/32网络将5.5.5.5/32路由导入R1上的instanceA中，在bgp路由表中能看到5.5.5.5/32的起源路由器为R1，起源方式为inco

mpls

lsp

ldp

原创推荐 2020-11-04 10:38:34 4456 阅读 2点赞 1收藏

假装网络工程师22——使用VRF穿越MPLS域通信

一、背景介绍同一个公司可能有多个办公地点，不同的办公地点之间通信往往是向运营商购买vpn服务，而vpn服务也可以分为二层与三层，区别是：二层vpn服务，可以将运营商看成一个透明的，站点两端在同一网段，彼此间不感知中间的运营商网络三层vpn服务，可以将运营商网络看成是一格路由器，站点两端的地址是不同网段，本文介绍的mplsvpn就属于三层vpn服务二、网络拓扑本次实验网络拓扑如下图所示：黄色区域表示

mpls

lsp

ldp

mp-bgp

原创推荐 2020-11-01 23:40:05 6717 阅读 1点赞 3收藏 4评论

假装网络工程师21——利用MPLS解决BGP路由黑洞

一、背景说明在bgp网络中为了防止路由环路，采取了ibgp水平分割法则，这要求一个as内部的bgpspeaker需要两两建立对等体或使用路由反射器（后续介绍），否则就会出现路由黑洞。本文介通过mpls标签转发路径的方式进行传递BGP路由。二、实验拓扑本次实验拓扑如下图所示：ip地址如图所示，路由器底层运行ospf协议路由器的lo0接口地址为x.x.x.x/32（x为路由器编号），该地址也是rout

mpls

bgp

原创精选 2020-10-16 20:30:02 3335 阅读 2点赞 3收藏 1评论

假装网络工程师20——MPLS动态LSP介绍

一、背景介绍之前介绍静态LSP在小规模的场景下可以进行手动配置，当网络规模变大时，静态LSP的配置就变得复杂，他需要为每一个FEC创建label，手工配置的静态LSP就不符合当前场景。类似于IGP的ospf，rip等协议的路由表，MPLS在控制面也需要一个协议来构建标签表，此处用到的协议就是ldp（labeldistributeprotocol）。当控制面的标签表构建完成后，在实际转发时路由器看的

mpls

LDP

原创精选 2020-09-25 23:51:07 5698 阅读 3收藏

假装网络工程师19——MPLS静态LSP介绍

一、背景介绍MPLS作为一种多协议标签交换技术常用于运营商的骨干网络中，它使用标签交换的技术，打通了同一客户不同站点之间的网络连接，整个运营商的MPLS域类似透明的，用户并不感知。下图中R4与R5模拟同一客户的2个站点出口路由，通过MPLS域R4和R5路由器之间可以直接ping通，这就像在运营商的网络中建立了一条隧道，直接将不同站点的网络对接，所以MPLS也是一种隧道技术，常被称为MPLSVPN二

mpls

lsp

原创精选 2020-09-13 09:16:52 5150 阅读 1收藏

假装网络工程师18——初识VRF

一、背景介绍企业生产环境中，经常处于安全性的考虑会将网络分为：生产网络，备份网络等，这时候就需要对网络进行隔离，而隔离的方法无外乎物理隔离与逻辑隔离。物理隔离，就是为每一个网络平面准备单独的网元设备二、VRF的介绍物理隔离尽管能实现网络隔离的要求，但他有个明显的短板：当网络中存在多个平面时为每一个平面分配单独的核心交换机成本太大，此处就需要借助VRF（***-instance）来实现。VRF实现的

vrf

***

***-instance

原创 2020-08-26 00:38:53 5700 阅读 2点赞 2收藏

某高速网络二层通三层不通

一、背景介绍某高速收费站网络拓扑如下图所示：每个站点使用不同的IP地址段，站点A是一台三层交换机，站点B通过一台二层交换与站点A相连，且站点A，B的网关位于三层交换机的vlanif接口上，R3，R4通过vlanif出口访问外网。此时现场新增一个需求：要求R3增加一个172.16.107.0/24网段地址与R4之间能够通过二层通信，且R3上新增的IP地址也能通过网关访问外网二、需求分析首先想到在R3

hybrid

vlanif

原创 2020-07-22 00:09:46 3396 阅读 1收藏 4评论

假装网络工程师17——初识BGP

一、背景介绍BGP是一种多用于运营商之间的网络协议类型，他与IGP不同的地方（主要指IGP中的ospf协议）在于它是一种距离矢量型的协议，所以路由器之间传递的为路由表，而运行商选择BGP协议的原因在于IGP协议无法容纳公网上数量巨大的路由条目二、BGP的工作模式BGP作为一种应用层协议，工作在7层，类似于ospf协议，运行BGP协议的路由器之间需要建立对等体关系。在ospf中，只有直连路由器之间才

BGP

IBGP

EBGP

原创 2020-06-26 21:57:18 1868 阅读 1收藏

假装网络工程师16——路由策略filter-policy与route-policy

一、背景介绍之前的综合实验文章中可以看到，filter-policy与route-policy都能进行路由的过滤，但这两种策略却有着各自的使用场景，本文就来具体介绍下这两种策略的使用场景二、filter-policy介绍1.filter-policy工作模式filter-policy工作在协议的进程下，从该命令的字面意思为过滤路由的更新信息，可以作用于进程的进出两个方向[Huawei]ospf1[

filter-policy

route-policy

原创推荐 2020-06-16 23:28:47 10000+阅读 2点赞 3收藏 6评论

假装网络工程师15——IGP综合实验

一、背景介绍IGP协议的学习即将结束，最后通过一个综合实验最为结尾，实验拓扑如下图所示：每个路由器的route-id与lo0接口ip地址一致，除基础配置外，还需满足如下约束：RIP需求：1.R1-R4运行RIPV22.R1仅从R4接收199.172.0.0、199.172.1.0、199.172.2.0、199.172.3.0网段的路由更新OSPF进程1需求：1.所有路由器的router-id均为

IGP

IP-PREFIX

ROUTE-POLICY

原创推荐 2020-06-14 20:22:26 5826 阅读 5点赞 4收藏 1评论

假装网络工程师14——路由选择工具ip-prefix

一、背景介绍ip-prefix作为另一种路由选择工具常用在路由过滤的场景下，相较于技能过滤路由又能过滤数据包的acl，ip-prefix只能过滤路由条目，但他却比acl在过滤路由时颗粒度更细，acl匹配的路由并不精确，因为一个完整的路由信息，包括网络地址与掩码，而acl只能够匹配路由的网络地址，所以像1.1.1.0/24与1.1.1.0/25这两个网段就无法通过acl进行区分，此时就需要使用ip-

ip-prefix

acl

路由过滤

原创精选 2020-06-13 21:54:06 2996 阅读 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

大羹不和

欢迎

kvm你学废了么3——配置iscsi共享存储

kvm你学废了么4——KVM虚机迁移

kvm你学废了么2——高可用集群安装与配置

kvm你学废了么1——创建kvm虚机

K8S你学废了么5——Secret与downwardAPI

K8S你学废了么4——应用配置存储卷

K8S你学废了么3——存储卷与数据持久化

K8S你学废了么2——容器的运行与管理

初识Ceph之3——crush算法概述

初识Ceph之2——CephRDB使用介绍

K8S你学废了么1——K8S介绍与安装

初识Ceph之0——Ceph概述

初识Ceph之1——通过Cephadm安装部署

K8S你学废了么0——harbor私有镜像仓库搭建

假装网络工程师28——MPLS跨AS通信optionC方案2

假装网络工程师27——MPLS跨AS通信optionC方案1

假装网络工程师26——MPLS跨AS通信optionB

假装网络工程师25——MPLS跨AS通信optionA

假装网络工程师24——BGP路由反射器与联邦

假装网络工程师23——MPLS单域通信过程详解

假装网络工程师22——使用VRF穿越MPLS域通信

假装网络工程师21——利用MPLS解决BGP路由黑洞

假装网络工程师20——MPLS动态LSP介绍

假装网络工程师19——MPLS静态LSP介绍

假装网络工程师18——初识VRF

某高速网络二层通三层不通

假装网络工程师17——初识BGP

假装网络工程师16——路由策略filter-policy与route-policy

假装网络工程师15——IGP综合实验

假装网络工程师14——路由选择工具ip-prefix