- 博客(15)
- 收藏
- 关注
RSS订阅原创 MetricsQL汇总函数
都是“过去一段时间”的统计：所有函数都需要指定时间窗口，例如[5m](过去5分钟)、[1h](过去1小时)。告警规则本质是条件判断：将函数计算出的值与一个阈值（如> 0.8== 0> 10）进行比较，就构成了一个告警规则。区分指标类型Counter (计数器)：只增不减（如请求总数、错误总数）。请用rateirateincreaseresets。Gauge (仪表盘)：可增可减（如CPU、内存、温度）。请用delta等。避免抖动误报：结合for(持续时长) 语句使用。例如且持续for: 2m再告警。
2026-05-26 17:56:56
295
原创 算力网络---网络架构
单层组网：像地铁系统，所有GPU直接相连（NVLink全互联），适合单节点内多GPU通信（Scale Up）多层组网：像地铁+公路+高架的立体交通，分核心层/汇聚层/接入层，适合多服务器集群（Scale Out）Leaf-Spine三层胖树架构：Leaf层（汇聚）直连GPU服务器、Spine（核心）互联Leaf层无阻塞规则：Spine层带宽≥所有Leaf层带宽总和。
2026-05-19 09:21:36
628
原创 网络路由控制---策略路由、路由策略、路由引入、路由过滤
应用场景，是有一些特定用户、特定业务流量走指定的转发路径，可使用策略路由修改，是在交换机的入方向和出方向设置策略，入方向策略是在FIB表匹配之前的（转发面影响数据包转发）。策略路由依照用户定制的策略进行路由转发。不修改路由表，绕开路由表，根据策略直接控制转发路径。策略路由可以对于满足一定条件（ACL规则）的报文，执行指定的操作（设置报文的下一跳，出接口，匹配策略节点的次数和字节数，设置IP报文的优先级）。应用策略路由的地方策略由节点组成，每个策略可包含多个节点。节点由if-match和apply组成。
2026-05-15 09:49:22
483
原创 算力网络技术---MLAG、SMLAG、IRF、ACL、LLDP
ACL可以根据匹配条件识别报文流，匹配条件可以是报文的源目地址、源目端口号，协议号。有两种配置顺序：按照规则编号由小到大进行匹配。（config）自动排序：按照“深度优先”原则由深到浅进行匹配。（auto）谁符合的最多就按照谁，具体规则如表中用户自定义 ACL 的规则只能按照配置顺序进行匹配。其他类型的ACL可以选择按照配置顺序或者自动顺序进行匹配，深度优先中的ipv4地址范围大小，通配符掩码0越多范围越小。也就是子网主机位越少，范围越小acl编号，acl序号。
2026-05-15 09:45:53
546
原创 生成树协议---STP、RSTP、PVST、MSTP
stpSpanning Tree Protocol，是一种用于在计算机网络中防止网络环路的协议。它通过在交换机之间传递网桥协议数据单元（BPDU）来确定网络的拓扑结构，并自动阻塞冗余链路，从而构建一个无环路的逻辑树形网络拓扑，避免广播风暴等问题的发生，STP收敛速度较慢，网络设备现在默认运行MSTP。mstpMultiple Spanning Tree Protocol，MSTP 是生成树协议（STP）的扩展，用于解决在具有多个 VLAN（虚拟局域网）的网络环境中，STP 效率不高的问题。
2026-05-14 09:20:59
556
原创 防火墙知识--安全策略&故障排查
为了对进出网络的访问行为进行控制，保护特定网络免受“不信任”网络的攻击，同时允许两个网络之间进行合法通信，管理员可以在系统中配置安全策略。安全策略是设备的核心安全功能，它对通过设备的数据流进行检验，放行符合安全策略的合法流量，阻断非法流量，实现访问控制，保证网络安全。当配置多条安全策略规则时，安全策略列表默认是按照配置顺序排列的，越先配置的安全策略规则位置越靠前，优先级越高。每条安全策略包含多个匹配条件，各个匹配条件之间是“与”的关系，流量与各个条件必须全部匹配，才认为该流量匹配这条安全策略。
2026-05-14 09:19:23
506
原创 算力组网硬件及其适配--网卡、光模块、光纤、交换机、服务器
光模块用于光信号的传输，传输媒质为光纤。光纤传输方式损耗低，传输距离远。可根据需要选择合适的光模块，通过光纤进行数据传输。光模块4种类型：光发送器，光接收器，Transceiver（光收发一体模块）以及Transponder（光转发器）。Transceiver（光收发一体模块）：H3C设备支持Transceiver，主要功能是实现光电/电光变换，包括光功率控制、调制发送，信号探测、IV转换以及限幅放大判决再生功能。
2026-05-13 10:04:10
1045
原创 算力网络---二层、三层CLOS组网
----------此时如果Leaf的AS号相同，就需要配置peer spine allow-as-loop 1，故Leaf将接收Spine返回来的路由，Leaf上会形成次优路由，故障收敛期间就可能造成瞬时环路；其次，如图，通常为了带内管理，环回口地址路由也会发布到BGP Peer内，图中Spine1可以从Leaf1，Leaf2都学习到Leaf1的环回口地址LP1的路由，只是优选下一跳是Leaf1的。或者是同组的Core使用相同的AS号，不同组的Core使用不同的AS号。所有Spine使用相同的AS号；
2026-05-13 09:58:08
495
原创 算力集群 基础介绍（一）
多轨接入时GPU服务器的多张显卡会接入不同Leaf交换机，跨轨道的流量能经Spine层转发，仅需两跳就可实现任意GPU间的灵活通信，适配复杂分布式训练的各类通信需求，但布线需用光纤等，成本和功耗较高。DP数据并行----通信操作：All Reduce----单卡通信量：GB级别----通信卡数为全部卡、多组-----通信需求：高吞吐、无拥塞。PP流水线并行----通信操作：Sent/Rev----单卡通信量：MB级别----通信卡数为多机2卡-----通信需求P2P低尾延时。盒式里面是单芯片，一跳即可。
2026-05-12 09:36:02
604
原创 一文速通Infiniband技术---详解
IB是无限带宽技术，是基于IB架构的RDMA技术，提供了一种基于通道的点对点消息队列转发模型，每个对端应用都可以通过创建虚拟通道直接获取本端应用的数据消息，不需要其他操作系统或协议栈的介入。IB技术是致力于服务器端的高性能计算的互联技术，具有极高的吞吐量和极低的时延，用于计算机与计算机之间的数据互连(如复制，分布式工作等)，InfniBand也用作服务器与存储系统之间的直接或交换互连(如SAN和直接存储附件)，以及存储系统之间的互连，服务器和网络之间(比如LAN，WANs和the Interet)的通信。
2026-05-12 09:32:08
742
原创 H3CIE网络工程师：一文速通NAT技术
NAT（网络地址转换）是将IP数据报文头中的IP地址转换为另一个IP地址的过程。应用于连接两个网络的边缘设备上，实现允许内部网络用户访问外部公共网络、允许外部公共网络访问部分内部网络资源（例如内部服务器）的目的。全局NAT策略的优先级>接口NAT。建议不要同时配置接口NAT和全局NAT。设备上经过NAT转换的报文不会再进行AFT转换。NAT/NAPT解决最根本问题是ipv4地址不足；根据管理需求，也可以隐藏真实IP地址；
2026-05-11 09:27:41
376
原创 一文速通DHCP----H3CIE水平【面试可用】
攻击者冒充合法客户端，伪造dhcp续租报文发送给服务器，会导致dhcp服务器和客户端无法按照自己的意愿及时释放IP地址租约，如冒充不同客户端，大量伪造续租报文，会导致大量IP地址被占用，导致server没有足够地址分给client；攻击者在discover请求报文中，会伪造不同的chaddr字段（MAC地址相同或不同），向dhcp server 申请大量IP地址，导致地址池中地址耗尽，无法为合法客户端分配地址，或导致服务器消耗过多系统资源，无法处理正常业务。如收到服务器回应的ACK报文，则租期更新成功。
2026-05-09 16:21:02
225
原创 一文速通BGP-----H3CIE水平【面试可用】
路由反射器相关角色RR：允许把从IBGP对等体学到的路由，反射到其他IBGP对等体的BGP设备客户机：与RR反射形成邻居关系的 IBGP设备非客户机：在AS内部非客户机与RR之间，及所有非客户机之间必须建立全连接关系始发者：在AS内部。
2026-05-09 16:07:39
1002
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人