标签：protocol - ControlCyber

网络安全

IPsec安全框架

一、IPsec安全框架 1、IPsec安全框架介绍随着互联网技术迅速发展，越来越多的企业开始连接到Internet。数据作为企业的重要资产也会被传输到Internet，但是Internet基于IP协议，无法保证数据的机密性和完整性。基于企业对数据的安全需求以及考虑对IP协议的兼容，业内提出了很多安

Admin

307 0

操作系统

FTP

一、FTP 网络诞生最初的动因就是去中心化和资源共享，文件是初期最主要的资源共享形式，把文件存放在集中的位置供大家访问。今天的互联网是由数以亿计的个人PC、工作站、服务器、小型机、大型机等具有不同型号、不同架构的物理设备所组成，而且还有不同的操作系统。那么如何在如此复杂的设备之间解决文件传输问题呢？

Admin

42 0

基础网络

Port-Channel

Port-Channel 一、链路聚合 1、链路聚合背景随着内网即时应用比如视频桌面、互动消息、VoIP、会议协作等的蓬勃发展，园区网核心及边缘内部对带宽的扩容需求日益增加，同时关键任务应用也需要弹性的网络设计（支持弹性扩容链路）。伴随着园区网中部署的交换以太网链路带宽越来越大，用户也会聚合其已有

Admin

73 0

基础网络

DNS

DNS 一、名称解析&域名系统通过文本你将会了解到什么是域名？什么是域名系统？什么是名称解析？为什么计算机处理数据报不用域名而用IP？为什么DNS需要采用分布式系统？ 1、名称解析 IP网络的理念就是资源共享，而资源则位于一台台服务器上。人们通过IP地址来定位到自己所需的资源位置，但是随着资源的增

Admin

49 0

基础网络

vPC增强特性

vPC增强特性一、Peer-Switch 之前提到过，即使启用了vPC也需要将生成树作为Fail Safe方案。vPC开启的同时需要开启生成树（建议RPVST/MSTP），防止vPC升级、失效而出现的二层环路。vPC和生成树同时启用时，生成树端口的情况：按照默认vPC配置，具有最低local s

Admin

41 0

基础网络

vPC故障场景&恢复

vPC故障恢复一、vPC故障场景 vPC存在的故障点较多，使用vPC的网络需要全面考虑vPC故障后的应急恢复和备用方案。下面讨论了一些故障场景： Member Port故障：vPC防环机制失效，流量全从Peer Link经由另一个vPC Peer转发，为了防止Peer Link过载，要求Peer

Admin

62 0

基础网络

vPC标准设计

vPC标准设计一、vPC标准设计概述网络标准设计往往是相当重要的，工程师要做的就是将多项标准设计进行集成，以应对不同场景下的需求。标准设计能够避免很多不必要的麻烦，在某些项目中可能因为客户的天马行空的想法诞生了很多非最佳实践的网络设计，这种网络设计因为没有从全局的角度去考量，从而导致很多各种奇怪

Admin

54 0

基础网络

vPC&L3

vPC&L3 一、L2&L3独立决策进程在设计L3 with vPC时，vPC domain和上行链路之间不要想要通过建立vPC，并使用SVI建立动态路由邻居，这在某些情况下（独立决策进程的不兼容性）会触发防环机制。例如上图中，通过SVI建立邻居，收敛路由后路由表中存在两条负载路由，如果下一跳选择

Admin

70 0

基础网络

vPC

vPC 一、概述 1、技术背景 Campus Network和DCN架构在之前采用的都是层次化架构，也称为**传统架构**。传统架构中二层的主要需求就是实现二层网络需要冗余和高可用，于是一般都会部署多节点，多链路来保证设备级和链路级冗余，但是会存在二层环路的隐患，二层环路需要被打破，于是STP诞生。

Admin

88 0