软件设计流程+***搭建

软件设计的流程：
1、需求分析阶段-->软件设计阶段（逻辑图、建模）-->编码阶段-->软件测试-->发布（市场）
第一位：提出或调查整理
架构师主要做的是前俩个阶段。
2、学习路线
Linux运维工程师（一线工程师）
使用软件的阶段（用架构师提供的文档）
安装、搭建、简单调优
5-20K
-->Linux顶级架构师（二线工程师）
把一堆软件整合在一起，满足某个项目需求
需求分析，项目架构方案设计，写架构文档，推进项目进度，培训。架构问题顾问！
15-40K
-->Python运维开发-->C语言运维系统开发
软件开发，工具开发。创新。部署实用文档，培训，顾问。

×××虚拟专用网络
类似的有Pptp，ipsec ssh,lvs tun(ipip)
×××的作用：
1、个人远程拨号，访问公司内部的资源
2、俩个机房之间建立网络通道
×××分类：
1、远程访问×××服务：个人电脑远程拨号到企业办公网络
2、企业内部网络之间×××服务
3、互联网公司多IDC机房之间×××服务
4、企业外部×××服务
5、访问国外的网站：×××业务应用
常见的隧道协议
1、PPTP（点对点隧道协议），比较适用于远程的企业用户拨号到企业内部进行帮等的应用
2、L2TP（第2层隧道协议）
3、IPSEC（IP安全协议），是一个协议包。IPSEC隧道模式隧道是封装、路由与解封装的整个过程。机房与企业之间使用，机房互联。
4、SSL ×××，SSL协议提供了数据私密性、端点验证、信息完整性等特性。SSL协议有许多子协议组成，其中最主要的子协议是握手协议和记录协议。握手协议允许服务器和客户端在应用协议传输第一个数据字节以前，彼此确认，协商一种加密算法和密码钥匙。在数据传输期间，记录协议利用握手协议生成的密钥加密和解密后来交换的数据。
开源软件
PPTP×××的开源产品，open×××
ipsec的开源产品，openswan

选择开源的产品
个人拨号选择open×××，功能强大、稳定可靠。
如果老大不希望单独安装客户端拨号，则可选择PPTP，但是尽量打消老大使用PPTP想法。
多个企业之间或者多个IDC机房直接互联，选择ipsec ***(openswan)或者openvon。

open×××依赖SSL和TLS协议
SSL，安全套接层是一种安全协议，采用顾客密钥技术。
TLS

open×××的加密通信原理过程

open×××验证方式
预设私钥、第三方证书、用户名/密码

open×××通信原理
open×××多有的通信都是基于一个单一的ip端口。

open×××的技术核心是虚拟网卡，其次是SSL协议实现。

企业或机房之间建议使用openswan建立×××

转载于:https://blog.51cto.com/13298333/2049020