浅谈TCP优化
admin 11年前 (2014-06-27) 3212浏览 0评论
很多人常常对TCP优化有一种雾里看花的感觉,实际上只要理解了TCP的运行方式就能掀开它的神秘面纱。Ilya Grigorik 在「High Performance Browser Networking」中做了很多细致的描述,让人读起来醍醐灌顶,我大概...
admin 11年前 (2014-06-27) 3212浏览 0评论
很多人常常对TCP优化有一种雾里看花的感觉,实际上只要理解了TCP的运行方式就能掀开它的神秘面纱。Ilya Grigorik 在「High Performance Browser Networking」中做了很多细致的描述,让人读起来醍醐灌顶,我大概...
admin 11年前 (2014-06-25) 3503浏览 0评论
我们使用 Xen 虚拟机的时候一般都是用桥接(bridging)的方式把虚拟机(domU)直接暴露在网络上,就像网络上单独的一台服务器一样,这种方式简单好用,不用在 dom0 做任何的端口转发也不用任何 iptable 规则。不过除了 bridgin...
admin 11年前 (2014-06-23) 4993浏览 0评论
做benchmark测试的过程中,总是会涉及到linux操作系统底层的设置导致无法充分利用机器的性能,在调试的过程中,不少资料没能和linux kernel版本对应上导致一些参数的设置错误。根据现有服务器的硬件条件和软件版本做相关优化,把一些实践的心...
admin 11年前 (2014-06-10) 4438浏览 0评论
上文已经完成用户、项目的创建工作,接下来需要创建外部网络和项目中的私有网络、路由。4.创建外部网络每个云主机访问外部的网络,都需要连接到指定的外部网络上。这个外部网络只能由管理员创建。打开“管理员”——“系统面板”——“网络”,点击“创建网络...
admin 11年前 (2014-05-09) 4592浏览 0评论
gunicorn是一个python web 服务部署工具,类似flup,完全用python开发,参考了ruby的部署工具: Unicorn project 官网:http://docs.gunicorn.org/en/18.0/ gunicorn主要...
admin 11年前 (2014-04-15) 3125浏览 0评论
从2009年以来,针对7层(应用层)的DDOS攻击日益增多,相对传统的TCP、UDP这样的DDOS方式,7层DDOS更高效且更难检测,而现有方案都主要防御TCP、UDP方式的攻击。 以下我这学期网络安全课程的一个project演示文稿,简单的演示了:...
admin 11年前 (2014-04-11) 2661浏览 0评论
随着网络的逐步普及,网络安全已成为INTERNET路上事实上的焦点,它关系着INTERNET的进一步发展和普及,甚至关系着INTERNET的生存。可喜的是我们那些互联网专家们并没有令广大INTERNET用户失望,网络安全技术也不断出现,使广大网民和企...
admin 11年前 (2014-04-11) 9832浏览 0评论
Libevent 是一个异步IO的c语言网络库,带了一个简单的http支持 用c/c++写http server,也没有比这个更方便的做法了 但是比起php/ruby/python来,编程还是很繁琐,各种不方便,唉,写c语言的快绝种了 Libeven...
admin 11年前 (2014-03-28) 3713浏览 0评论
iptables简介 iptables是基于内核的防火墙,功能非常强大,iptables内置了filter,nat和mangle三张表。 filter负责过滤数据包,包括的规则链有,input,output和forward; nat则涉及到网络地址转...
admin 11年前 (2014-03-24) 3754浏览 0评论
个人来讲,我非常喜欢 Google 所提供的免费服务,因此我“支付”给 Google 我的一些个人信息,来帮助他们 将自己的搜索结果和广告做得更好。但,我不是那样没节操的人,不会什么信息都出卖给 Google,也不会在任何场景下都相信他。 这周末可能...
admin 11年前 (2014-03-19) 3229浏览 0评论
最近世界真是越来越不太平了,尤其是对于大部分普通人而言。昨天又传来噩耗,根据网络监测公司BGPMon,Google的公开DNS服务器 IP 8.8.8.8被劫持到了委内瑞拉和巴西超过22分钟。Google DNS 服务器平均每天处理超过1500亿个查...
admin 11年前 (2014-03-13) 3918浏览 0评论
SYN 包攻击是网络上比较老的一种攻击方式。在 Linux 中,可以通过开启 net.ipv4.tcp_syncookies = 1 来抵抗这种攻击。那么,在开启 syncookies 之后,Linux 系统做了些什么?如何做的?这是本文试图整理的内...
admin 11年前 (2013-12-12) 3216浏览 0评论
1.需要使用到vconfig软件。首先yum安装vconfig yum install vconfig 2.查看核心是否提供VLAN 功能,執行 dmesg | grep -i 802 查看是否支持,如下图表示支持 [root@CactiServ]#...
admin 11年前 (2013-10-09) 4577浏览 0评论
当想在互联网上通信交流时,只要local ISP提供服务就行了,譬如中国电信,我们就能自由自在的上网了~但跨国通信呢,美国可没中国电信扎根,而是AT&T,Verizon等美国本土电信公司,但我们通过电信宽带访问google,facebook等...
admin 11年前 (2013-09-29) 3409浏览 0评论
某台「Nginx / PHP」服务器时不时出现HTTP请求响应卡住的现象。 开始我怀疑PHP有问题,但是通过查询Nginx的access日志,发现里面记录的PHP响应时间「$upstream_response_time」非常小,此外还通...
admin 12年前 (2013-05-23) 3146浏览 0评论
对于linux内核来说,网络报文由网络设备来进行接收。设备驱动程序从网络设备中读取报文,通过内核提供的网络接口函数,将报文传递到内核中的网络协议栈。报文经过协议栈的处理,或转发、或丢弃、或被传送给某个进程。 网络报文的发送与之相反,进程通过系统调用将...
admin 12年前 (2013-05-21) 4709浏览 0评论
Linux中ethtool命令的作用是查看或修改网卡参数。命令都不难,但是一些参数的意义并不能直观的理解。这两天查阅资料详细了解了ethtool一些常用参数的意义和作用,给大家分享。 # ethtool -a eth0 —— 显示eth0网卡的中断选...
admin 12年前 (2013-05-16) 5721浏览 0评论
这篇文章基本是参考了http://www.mirantis.com/blog/的几篇英文blog,进过翻译和整理,详细介绍了openstack Essex版的网络模型,虽然在Folsom版启动了Quantum,但并不成熟,如果是部署中没有用到网络高级...