- 博客(19)
- 资源 (10)
- 收藏
- 关注
RSS订阅转载 BGP（3）：BGP 的路径优选
10.3 BGP 的路径优选BGP Speaker 在收到它的邻居发送过来的路由通告（BGP Update 报文）时，除了要泛洪出去（如果需要的话），还会根据通告中的路由信息处理自己的 BGP 路由表。对于通告信息中的“Withdrawn Routes”信息，其处理相对简单，根据“Withdrawn Routes”中的二元组“<Length, Prefix>”列表，逐个删除 B...
2019-09-30 16:07:15
1116
转载 BGP（2）：BGP 的报文格式
10.2 BGP 的报文格式BGP 的报文承载于 TCP 报文，如图10-7所示。图10-7BGP 报文承载于 TCP 报文BGP 报文所对应的 TCP 端口号是179。与其他协议一样，BGP 报文也分为2部分：BGP Header、BGP Data。下面我们分别讲述。10.2.1 BGP 报文头格式BGP报文分为4种类型，所有类型的 BGP Header，都是一...
2019-09-30 15:15:43
4633
1
转载 BGP（1）：BGP 的基本机制
“网络那么大，一锅炖不下”。为了解决“大网”的问题，OSPF 和 IS-IS 都提出了 Area（分区）概念。但是这个 Area 指的是在1个 AS（Autonomous System，自治系统）内分成多个 Area。而多个 AS 之间该如何互通，OSPF、IS-IS 并没有任何解决方案。我们知道，当前的IGP（Interior Gateway Protocol，内部网关协议）事实上只包括 ...
2019-09-30 14:36:21
3987
2
转载 Border Gateway Protocol Link-State
Border Gateway Protocol Link-State (BGP-LS) is an Address Family Identifier (AFI) and Sub-address Family Identifier (SAFI) defined to carry interior gateway protocol (IGP) link-state database through ...
2019-09-30 11:32:14
449
转载 Yet Another new BGP NLRI: BGP-LS
Yes, that’s right, we have another new BGP NLRI: BGP-LS. In this post we will be looking at BGP with Link State (LS) extensionwhichis an integral part of the Carrier SDN strategy. We will look at wh...
2019-09-30 10:32:13
1286
原创 BGP-LS 简介
BGP-LS（BGP Link-state）汇总IGP协议收集的拓扑信息上送给上层控制器。产生原因BGP-LS是收集网络拓扑的一种新的方式。BGP-LS特性产生前，路由器使用IGP（OSPF或IS-IS）协议收集网络的拓扑信息，IGP协议将各个域的拓扑信息单独上送给上层控制器，在这种拓扑收集方式下，存在以下几个问题：对上层控制器的计算能力要求较高，且要求控制器也支持IGP协议及其算...
2019-09-30 09:58:32
18238
转载 IPSEC 004 ---- 模板海纳百川，不定对端有容乃大
IPSec模板海纳百川自从天地会采用了IKE方式协商IPSec安全策略，IPSec配置和维护的工作量大减。然而之前天地会用过的手工方式IPSec安全策略或IKE方式IPSec安全策略都要求IPSec对端的IP固定。可是在公网IP几近枯竭的Internet上要拥有一个固定的公网IP谈何容易！天地会每次要申请一个固定公网IP地址都要大费周折。于是天地会提出疑问：配置IPSec VPN的通信双方必须...
2019-09-18 11:14:27
1083
转载 IPSEC 003 ---- IPSEC携手IKE，珠联璧合显神威
密钥管家IKE登场上回说到手工方式的IPSec VPN帮助天地会解决了总舵和分舵之间秘密通信的问题，但随着分舵数量的增加新的问题又出现了。手工方式下防火墙的加密和验证所使用的密钥都是手工配置的，为了保证IPSec VPN的长期安全，需要经常修改这些密钥。分舵数量越多，密钥的配置和修改工作量越大。随着天地会的壮大，IPSec VPN的维护管理工作越来越让人吃不消了。为了降低IPSec VPN管...
2019-09-17 11:12:54
692
转载 IPSEC 002 ---- Internet危机四伏，IPSec闪亮登场
危机四伏随着GRE和L2TP的广泛应用，民间组织天地会也与时俱进，在总舵和各个分舵之间部署了GRE和L2TP。总舵和分舵通过GRE隧道和L2TP隧道传递消息，互通有无，反清复明事业开展得如火如荼。但好景不长，总舵和分舵之间传递的机密信息被官府查获，分舵的堂主帮众悉数被抓，一时间Internet上暗潮汹涌，天地会危机四伏。事关帮派存亡，陈总舵主赶忙召集会议商讨对策，究其原因，无论是GRE还是...
2019-09-12 17:33:31
311
原创 IPSEC 001 --- 原理简介
IPSec VPN是目前VPN技术中点击率非常高的一种技术，同时提供VPN和信息加密两项技术，这一期专栏就来介绍一下IPSec VPN的原理。IPSec VPN应用场景IPSec VPN的应用场景分为3种：1.Site-to-Site（站点到站点或者网关到网关）：如弯曲评论的3个机构分布在互联网的3个不同的地方，各使用一个商务领航网关相互建立VPN隧道，企业内网（若干PC）之间的数据通过这...
2019-09-12 16:52:24
488
转载 iptables详解001：iptables概念
这篇文章会尽量以通俗易懂的方式描述iptables的相关概念，请耐心的读完它防火墙相关概念此处先描述一些相关概念。从逻辑上讲。防火墙可以大体分为主机防火墙和网络防火墙。主机防火墙：针对于单个主机进行防护。网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网。网络防火墙和主机防火墙并不冲突，可以理解为，网络防火墙主外（集体）， 主机防火墙主内...
2019-09-12 11:27:44
191
原创 BGP Flow Specification Client
Chapter ContentsThe Border Gateway Protocol (BGP) flow specification client feature enables a device to perform the role of a BGP flow specification client and receive flow specification rules from ...
2019-09-11 11:26:34
559
转载 7个示例科普CPU Cache
CPU cache一直是理解计算机体系架构的重要知识点，也是并发编程设计中的技术难点，而且相关参考资料如同过江之鲫，浩瀚繁星，阅之如临深渊，味同嚼蜡，三言两语难以入门。正好网上有人推荐了微软大牛Igor Ostrovsky一篇博文《漫游处理器缓存效应》，文章不仅仅用7个最简单的源码示例就将CPU cache的原理娓娓道来，还附加图表量化分析做数学上的佐证，个人感觉这种案例教学的切入方式绝对是俺的菜...
2019-09-11 11:16:04
148
原创 Gallery of Processor Cache Effects
Most of my readers will understand that cache is a fast but small type of memory that stores recently accessed memory locations. This description is reasonably accurate, but the “boring” details of h...
2019-09-11 11:02:21
122
原创 Dissemination of Flow Specification Rules
AbstractThis document defines a new Border Gateway Protocol Network Layer Reachability Information (BGP NLRI) encoding format that can be used to distribute traffic flow specifications. This allows t...
2019-09-11 10:19:17
251
转载 Junos and BGP FlowSpec
IntroductionRecently I carried out tests in labs to evaluate the FlowSpec implementation on MX960 router with TRIO MPC cards. I used a 12.3 Junos release.Those tests have covered:- IPv4 blackhol...
2019-09-11 09:51:59
649
原创 BGP Flow Specification原理
定义BGP Flow Specification功能是一种用于防止DoS（Denial of Service）/DDoS（Distributed Denial of Service）攻击的方法，可以提高网络安全性和可用性。目的DoS/DDoS攻击是对网络安全的一个重大威胁，DoS/DDoS攻击者通过多个控制端控制成千上万的攻击设备对同一个目的地址、网段或服务器同时发起流量攻击，导致网络...
2019-09-11 09:31:33
6769
原创 QOS令牌桶原理1
令牌桶算法是目前 IP QoS 中最常采用的一种流量测量方法，广泛应用于约定访问速率技术、通用流量整形技术以及物理接口总速率限制等技术中。IETF RFC 建议规范了单速率三色标记和双速率三色标记两种令牌桶算法，在桶的构成、令牌添加和报文处理流程方面前者较后者简单，成为目前业界比较常用的流量标记方式。在实际应用中，应针对不同的流量特征选择恰当的标记方式。随着因特网的发展，IP 业务不断快速增长...
2019-09-10 10:01:25
1305
2
转载 300来行代码带你实现一个能跑的最小Linux文件系统
Linux作为一个类UNIX系统，其文件系统保留了原始UNIX文件系统的表象形式，它看起来是这个样子：root@name-VirtualBox:/# lsbin boot cdrom dev etc home lib lib64 lost+found media mnt opt proc root run sbin snap srv sys tmp usr varroot@name-...
2019-09-03 19:39:06
1275
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人