网络技术
关注
分享
扫一扫
当下人生
越努力越幸运，知天命道自然
展开
-
网页防篡改使用详解及体会
最近有个客户需要使用网页防篡改服务，顺道学习了天翼云上网页防篡改产品的部署及使用，本文对网页防篡改服务的工作原理及部署过程及部署中需要注意的方面进行回顾。一、网页防篡改工作原理1、系统架构网页防篡改服务的经典场景如上图，在客户需要防护的vpc内新建一台云主机，使用网页防篡改镜像加载即可，保证防篡改服务器云主机与准备防护的客户网站云主机在同一个vpc内，网页防篡改架构是标准的...原创 2020-05-07 20:17:35 · 7215 阅读 · 0 评论 -
天翼云应用实操-H3C路由器ICG5000通过IPSEC与天翼云实现混合云组网
接上一篇通过内网ROS软路由与天翼云实现内网互通，本次通过内网硬件路由器H3C的ICG5000实现与天翼云的内网互通，由于天翼云网站上已经有华为与思科设备的对接方案，没有提供H3C的对接方案，如果各位有H3C的路由器防火墙需要通过IPSEC与天翼云的内网互通可以参考该方案。一、组网示意图 组网情况是内网出口路由器ICG5000配置公网地址1.1.1.1，内网IP10.3...原创 2020-01-17 16:44:08 · 1975 阅读 · 0 评论 -
天翼云应用实操-内网通过软路由ROS与天翼云资源池实现混合云组网
今天介绍一下通过软路由MikroTik通过IPSEC Site-to-Site方式连接天翼云与内网，实现混合云组网，本文在上一篇天翼云不同资源池之间互通的基础上进行扩展，重点介绍的是软路由侧的操作，关于天翼云侧的详细操作请自行参考上一篇博文内容。一、混合云组网环境介绍内网网段10.37.0.0/16，有一台通过vsphere部署的ros虚拟机运行了6.4版本的软路由，开启IP...原创 2020-01-17 11:01:08 · 4400 阅读 · 0 评论 -
天翼云应用实操-天翼云资源池间通过IPSEC实现高速互通
天翼云的资源池是2+31+N，分布在全国各地，每个省及大点的地市几乎都有资源池，如果你的客户在不同省份的资源池都部署了云上应用并且想把这些资源池共享数据，你可以首先通过互联网的EIP实现，其次如果想要数据安全传输，可以用天翼云云间高速产品通过专线实现不同云池间的高速安全连接，但是价格也非常感人，一般人是根本不敢用，那有么有既保障安全又可以高速连接的方法呢？下面的内容就是介绍如何实现在不同...原创 2020-01-16 16:59:10 · 8874 阅读 · 2 评论 -
云网融合学习之-VRRP协议实现网关保护探讨
众所周知在链路层实现链路保护可以通过链路聚合实现，那么在链路层之上的网络层如何实现网关设备的保护呢？比如一组非常重要的服务器网络它们只能配置一个网关IP地址，如果这个网关IP地址所在的路由器或防火墙设备的上下行链路、设备本身出了问题，则该网关内广播域中的服务器都会业务中断，为了避免出现这类情况，人们研究了一种VRRP（Virtual Router Redundancy Protocol，虚...原创 2019-11-11 23:06:14 · 629 阅读 · 0 评论 -
centos7下对原有磁盘分区进行在线扩容
1、将新硬盘分区并格式化为xfs格式fdisk -l 查看分区情况fdisk /dev/sdb再次查看分区效果 fdisk -l格式化/dev/sdb1分区 mkfs.xfs -f /dev/sdb12、将/dev/sdb1创建新PVpvcreate /dev/sdb13、在当前VG下扩容VG容量，将第二步创建的PV加入现有VG中v...原创 2019-08-15 13:00:56 · 15401 阅读 · 13 评论 -
MPLS技术学习-静态BFD检测静态LSP学习
一、实验拓扑二、拓扑介绍 本实验中两台PE设备有主备两条链路，要实现MPLS网互通，需要配置4条LSP，每个方向需要配置2条LSP静态路由，主用链路是经过P_1的链路，备用链路是经过P_2的链路，主用链路的LSP命名为LSP1、LSP2，备用链路的LSP命名为LSP3、LSP4。三、实验背景 BFD是一种链路快速检测机制，BGP协议通过引入BFD与BGP联动功能，利...原创 2019-01-08 09:26:00 · 4116 阅读 · 0 评论