2021年01月_Vecloud

原创广域网智能流量调度—Vecloud

智能流控，旨在通过流量调度和管理的技术创新，实现动态、精确的流量控制，从而提升业务质量和链路资源利用效率。智能流控的价值理念：更高效、更精确、更方便。智能流控设计与关键技术智能流量调度设计和技术，可以应用于广域网基本QoS设计、双链路流量调度设计、广域网园区或分支出口流量调度设计、广域多部分带宽独占和共享需求设计、精细化QoS设计等常见广域网络和业务应用场景中。普通CAR技术：CAR作为流量监管的技术，就是对流量进行控制，通过监督进入网络的流量速率，对超出部分的流量进行“惩罚”，使进入的流量被限制在

2021-01-28 17:25:41 508

原创广域网之间是通过路由器互联吗?—Vecloud

局域网与广域网的互连是目前常见的方式之一，路由器Router或网关Gateway是实现局域网与广域网互连的主要设备。广域网与广域网互连也是目前常见的方式之一，它们通过路由器或网关互连起来，可以使分别连入各个广域网的主机资源能够相互共享。广域网使用技术广域网的通信子网主要使用分组交换技术。广域网的通信子网可以利用公用分组交换网、卫星通信网和无线分组交换网，它将分布在不同地区的计算机系统连接起来，以达到资源共享和互相通信的目的。如因特网(Internet)是世界范围内最大的广域网。公司组网解决方案在.

2021-01-28 16:01:02 2023

原创广域网域内流量工程优化—Vecloud

随着互联网的高速发展，网络应用和网络规模的急剧增加带来了网络流量的爆炸式增长。巨大的网络流量不仅对网络性能和网络服务质量提出了新挑战，同时也对有限网络资源的有效利用提出了新要求。流量工程的主要目的是在有限的网络资源下，通过路由优化算法，实现网络流量均衡负载和网络资源合理分配利用，以保证良好的服务质量和网络性能。然而，传统路由协议及路由优化算法存在局限性，网络链路流量负载不均衡、网络服务质量难以保证、网络资源利用率不高等问题亟待解决。同时，针对实际网络场景和实际需求，面向流量工程的互联网域内路由优化在.

2021-01-28 15:58:06 209

原创广域网一般采用什么网络拓扑结构?—Vecloud

计算机网络的拓扑结构是指网络设备的物理连接关系。网络的拓扑结构主要有总线网、环型网和星型网三种结构，还有其他一些拓扑结构，如：混合拓扑结构，分布式结构(网状拓扑结构)，树型结构，蜂窝拓扑结构。1.总线结构总线结构是使用同一媒体或电缆连接所有端用户的一种方式，也就是说，连接端用户的物理媒体由所有设备共享。在点到点链路配置中，半双工操作只需使用简单的机制，便可确保两个端用户轮流工作。在一点到多点方式中，对线路的访问依靠控制端的探询来确定。但在lan环境中，所有数据站都是平等的，不能采取一点到多点的方式，.

2021-01-27 17:35:09 15007 1

原创广域网应用场景包括哪些?—Vecloud

随着IT基础架构的快速整合导致的数据相对集中、企业雇员全球化移动办公逐渐成为潮流，越来越多的企业应用系统交付需要通过广域网进行传输访问;而广域网分支和总部数据中心之间的应用交付性能及良好的用户体验，不仅可以有效提升办事处的工作效率，也可以在广域分支对客户多元化服务提供方面提供保障。广域网业务类型分析广域网分支办事处作为企业覆盖各区域市场交易活动的主体，其业务承载的种类比较多样化,同时每种业务有其自身的特点及对网络的要求,归结起来主要有如下几种。1.企业生产业务应用系统支撑企业分支正常运转的核心应用.

2021-01-27 17:34:06 1765

原创广域网性能优化—Vecloud

近年来，企业和组织对于广域网优化(Wan Optimization)技术和产品的需求正在与日俱增。随着带宽和网络连接的价格更为便宜，小企业也能够使用现有连接来传输更多的数据。这意味着，希望部署广域网优化和加速技术的不再仅仅是大企业要知道，现在中小型企业也在更多地使用起IT即服务模式，而且买得起像灾难恢复和业务连续性这类产品。根据Gartner的预测，由于基于云的广域网优化和加速产品走向前台，厂商们又大力推行不依赖硬件设备的广域网优化平台，因此广域网优化市场的总体规模会在接下来的5年中增加10倍。厂商.

2021-01-27 17:32:19 446

原创广域网优化产品的5大应用场景—Vecloud

广域网优化可以部署在数据中心和分支机构的广域网出口，通过流削减、流压缩、流缓存和协议加速等技术，削减70%的冗余流量，将丢包率降低至1%，节省50%的链路费用，3-10倍提升应用速度，实现应用性能或广域网速度的提升。应用场景1：加速VPN组网——低成本的投入，专线的访问体验更安全、稳定的VPN：WOC集成专业的IPSec VPN功能，有效降低用户的组网成本。更快速的VPN：HTP算法可以提高网络吞吐能力，丰富的7层协议代理技术可以解决丢包、延迟及协议自身交互缺陷带来的体验问题。支持移动办公人员快速、.

2021-01-27 17:27:42 535

原创广域网设备：远程路由器/交换机/服务器—Vecloud

在广域网环境中可以使用多种不同的网络设备，下面，我们就着重介绍一些比较常用的广域网设备。1.广域网交换机广域网交换机是在运营商网络中使用的多端口网络互联设备。广域网交换机工作在OSI参考模型的数据链路层，可以对帧中继，X.25以及SMDS等数据流量进行操作。下图是位于广域网两端的两台路由器通过广域网交换机进行连接的示意图。2.接入服务器接入服务器是广域网中拨入和拨出连接的会聚点。下图说明了接入服务器如何将多条拨出连接集合在一起接入广域网。3.调制解调器调制解调器主要用于数字和模拟信号之间的转换.

2021-01-26 15:45:58 1195

原创服务器和云服务器的安全性哪个更好?—Vecloud

现如今，云计算技术时代的发展，许多公司都在纷纷“上云”。可是好多IT管理层心里还是有所顾虑，担心云服务器的安全性能问题，是否影响已拥有稳定的业务和公司的关键数据，因此也一拖再拖不敢转移到云服务器。那云服务器和传统服务器哪个更安全?其实，现在行业内的主流观点是认为云服务器比传统存储服务器更安全的。以下是四个主要原因：第一，云服务器的安全性能基础和网络监控能力更强，传统的物理储存安全性能是需要大批的系统维护的，它涉及到终端、客户端和浏览器。一般运维管理人员会采用某些专业系统来预防黑客入侵。可是，这些如今依.

2021-01-26 15:43:30 469

原创服务器安全防护和保护措施方案—Vecloud

服务器的安全防护，这个是保证服务器稳定运行必须做好的工作。对于安全防护来讲，我这里按照从源头到服务器内部的顺序，依次梳理出防护的措施。对于目前的服务器来讲，很多服务器是已经做了这里大部分的安全措施的，有一些措施可能还没有做。当然，鉴于本人水平有限，我这里列出的肯定没有完全覆盖，如果您有补充欢迎在文章底部留言。最源头自然是发起请求端的客户端，请求则是通过IP来定位服务器的。我们服务器的IP自然是公开的，而客户端的IP则是不确定的。我们如果通过分析和控制客户端的IP，也就将安全遏制在源头。然后就是要对端.

2021-01-26 15:33:56 1743

原创分段路由中的控制指的什么?—Vecloud

分段路由使用一种路由技术或称为源数据包路由的技术。在源数据包路由中，源或入口路由器指定数据包将通过网络的路径，而不是根据数据包的目标地址逐跳地路由数据包通过网络。但是，源数据包路由并不是一个新概念。实际上，源数据包路由已经存在了20多年。MPLS流量工程是源数据包路由的最广泛采用的形式之一，因为当数据包到达入口节点时，MPLS标记会附加在数据包之前，从而确定数据包通过网络的路径。分段路由(SR)域SR域是参与SR协议的节点或网络设备的集合。在SR域内，节点可以执行入口，传输或出口过程。通常，在SR网络.

2021-01-25 14:47:30 203

原创分组交换广域网技术介绍—Vecloud

在分组交换方式中，用户路由器通过接入线路连接到运营商分组交换机上。运营商分组交换网络负责将用户按需或永久性地建立点到点虚电路(VirtualCircuitVC)。每个用户路由器可以利用一个物理接口通过多条虚电路连接到多个对端路由器。用户设备将需要传输的信息划分为一定的长度的分组(packet)提交给运营商分组交换机，每个分组都载有接收方和发送方的地址标识，运营商分组交换机依据这些地址标识通过虚电路将分组转发到目的端用户设备。用户接入线路使用与同步专线完全相同的连接方式，其工作方式与点到点同步专线完全.

2021-01-25 14:46:38 946

原创分段路由SR应用场景—Vecloud

随着 5G 、多云、物联网的发展以及行业数字化进程的深入，网络需要服务的范围(从 5G承载网的接入、汇聚、核心再到骨干网、云数据中心、虚拟化/容器化网元的调度)、规模(海量物联网终端)和颗粒度(区分同一租户的不同应用)都需要提升，同时网络需要能用一种更灵活的方式被上层应用所使用(或者叫驱动)。网络比以往任何时候都需要成为一个平台。传统网络要应对这些新的需求很困难，网络需要一种创新的传送技术来统一各个不同的域，从而打破孤岛，提供一致的 SLA，并通过统一的接口供上层调用。业界公认的技术就是 Segme.

2021-01-22 13:29:40 917

原创分段路由：一个新的SDN内部技术—Vecloud

这篇文章讲述了新的数据包转发机制和它能否成为OpenFlow的替代品。IP包转发技术传统上依赖于能以最短路径到达目的地的IP地址。但由于不同路径上流量的类型不尽相同，因此它往往取决于不同的应用类型。例如，实时的UC&C应用程序通常更喜欢低延时，低抖动的路径，而大数据应用则更喜欢低丢包率的高带宽通道。根据应用的需要将流量进行分段管理是非常有用的。然而，策略路由很难去搭建，而且它是静态的(或者接近动态的，如果你有优秀的自动化工具)。多个应用程序之间需要同一级别的服务也需要使用策略路由。问题是，这些.

2021-01-22 13:20:03 444

原创企业局域网离不开交换机/路由器/防火墙—Vecloud

交换机可以启用局域网内部通信，路由器将您接入互联网，防火墙保护您的网络。所以这三个设备在网络中不可或缺，这三种设备对于网络而言非常重要，都不能被忽略。交换机——桥接网络设备在局域网(LAN)中，交换机类似于城市中的立交桥，它的主要功能是桥接其他网络设备(路由器、防火墙和无线接入点)，并连接客户端设备(计算机、服务器、网络摄像机和IP打印机)。简而言之，交换机可以为网络上所有的不同设备提供一个中心连接点。路由器——接入互联网路由器也被称为网关设备，它通常被用来路由不同网络之间的数据包，也会根据信道的.

2021-01-21 10:38:01 689

原创反掩码的作用是什么?通配符掩码的作用是什么?—Vecloud

反掩码即路由器使用的通配符掩码与源或目标地址一起来分辨匹配的地址范围，跟子网掩码刚好相反。它像子网掩码告诉路由器IP地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查IP地址中的多少位。这个地址掩码对使我们可以只使用两个32位的号码来确定IP地址的范围。这是十分方便的，因为如果没有掩码的话，你不得不对每个匹配的IP客户地址加入一个单独的访问列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。所以地址掩码对相当有用。在子网掩码中，将掩码的一位设成1表示IP地址对应的位.

2021-01-21 10:37:08 3634

原创防火墙认证的类型——Vecloud

防火墙可以支持各种身份验证方法。防火墙认证意味着用户声称自己是他们所说的身份，并被允许访问对其进行身份验证的资源。就像当我们登录到MicrosoftWindows计算机并通过指定用户名然后指定密码来让Windows知道我们的身份时，我们证明我们的身份。最后，Windows仅使我们可以访问允许访问的资源。防火墙认证可由各种功能使用。最常见的两个是SSL VPN和Web过滤。以下是大多数防火墙支持的一些常见身份验证方法。1.内置数据库认证使用用于身份验证的内置数据库，防火墙包含一个内置的身份验证数据

2021-01-21 10:36:14 1242

原创二层以太网技术—Vecloud

OSI的通信模型把网络通信划分成为了7个相对独立的功能层次—应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。物理层的东西负责传输比特流，利用高低脉冲电路表示0和1。数据链路层(OOL)有两个责任：发送和接受，同时，也提供数据有效的端到端的传输连接(PPP啥的)，数据链路层负责将指令、数据等封装到帧中(贞子，恩(⊙v⊙))，帧是链路层的结构，他必须包含足够的信息(我是谁，我要发给谁)，确保数据能够安全无误的通过二层传输到目的地。so，从此看来，每个数据帧最基本需要有的：1、作为一个快递员.

2021-01-21 10:34:45 888 1

原创二层交换机、三层交换机和路由器的基本工作原理区别—Vecloud

二层交换技术二层交换机是数据链路层的设备，它能够读取数据包中的MAC地址信息并根据MAC地址来进行交换。交换机内部有一个地址表，这个地址表标明了MAC地址和交换机端口的对应关系。当交换机从某个端口收到一个数据包，它首先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的，它再去读取包头中的目的MAC地址，并在地址表中查找相应的端口，如果表中有与这目的MAC地址对应的端口，则把数据包直接复制到这端口上，如果在表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，.

2021-01-12 14:30:40 479

原创多云世界中的SD-WAN—Vecloud

对于许多开始采用多云体系结构IT组织而言，SD-WAN已成为与云环境进行分支和边缘通信的主要入口。对于客户而言，关键是购买可检查所有可能路径的技术，然后直接从分支机构选择最佳运输选项以实现最佳性能。这可以实现从分支机构或边缘到世界任何地方的IaaS云环境的一致。多云需求多云通常定义为使用两个或多个IaaS平台，例如AWS，Microsoft Azure，Oracle Cloud Platform和Google CloudPlatform。现在，大多数组织使用各种内部部署（数据中心）和基于云的资源来实现

2021-01-12 14:24:10 156

原创多重应用SD-WAN如何实现业务连续性—Vecloud

Internet连接已成为现代企业的基础。如今，几乎每个操作都需要某种形式的连接，如果没有可靠，可靠的解决方案，公司将面临严重的风险。实际上，大多数企业在没有连接的情况下只能持续几分钟。因此，“业务连续性”已成为公司的首要需求。在本文中，我们将定义业务连续性，并展示运用SD-WAN如何实现它。首先，什么是业务连续性？业务连续性是指公司即使在受到天气，人为错误和运营故障的干扰时，也能够始终保持其运行的能力。可靠的业务连续性策略将包括保护公司免受严重网络中断的影响的策略，以确保最大的正常运行时间。应该注

2021-01-12 14:22:45 130

vecloud的博客