- 博客(34)
- 收藏
- 关注
RSS订阅原创 FS-SAN和IP-SAN的区别
IP-SAN，即基于IP的存储区域网络，采用IP网络作为传输协议，具有较低的部署成本和更广泛的适用性。由于IP网络的普及性和灵活性，IP-SAN适用于各种规模的企业和应用场景，尤其适用于需要远程备份、容灾和分布式存储的场景。总之，FC-SAN和IP-SAN各有千秋，需要根据实际需求进行选择。如果企业需要低成本的存储解决方案，且对数据的安全性和传输效率要求不高，那么IP-SAN可能是一个更合适的选择。数据安全性：相对于光纤通道技术，IP网络的数据安全性可能较低，需要采取额外的安全措施来保护数据传输的安全性。
2024-05-16 22:50:21
213
原创 裸光纤和光纤专线的特点和利弊
裸纤适用两种场景，一种是自建或者代建方式实现短距离(厂区内)不涉及公共区域破土施工的两端光纤互联:一种是租用运营商裸光纤实现同城的两端光纤互联。链路带宽比较:裸光纤方式下的链路带宽自主可控，可以随时升级带宽(只需要两端配置相同速率光模块);光纤专线的带宽一般比较固定，且带宽不会很高。裸纤：运营商提供一条纯净光纤线路，中间不经过任何交换机或路由器，只经过配线架或配线箱等光纤跳纤，是一条纯粹的物理线路。可靠性比较:光纤专线基于运营商的主干环网，不会有光纤被挖断而断网的风险，可靠性更高。
2024-05-16 14:33:10
216
原创 软考笔记随记
瀑布模型：需求非常明确的项目有成功开发模板的项目原型化模型: 需求可能会发生变化的项目螺旋模型 ：对风险敏感的项目喷泉模型：面向对象的项目。
2024-05-16 10:08:09
539
原创 WLAN组网经典实验
现有一无线网络建设，需求为三层组网，AP、STA网关均在核心交换机上，AC作为给AP分配IP地址的DHCP，SW1作为给STA分配IP地址的DHCP，默认AP工作在vlan1上，说白了就是管理vlan流量在AC上跑，业务vlan流量在核心上跑。
2024-04-06 10:21:06
519
原创 ENSP华为防火墙WEB登录操作指南
如果能通直接去浏览器输入https://192.168.0.1:8443即可登录，1、华为防火墙配置：（需要在互联接口下放通https和ping）（防火墙默认g0/0/0为管理口，地址为192.168.0.1，只需要把虚拟网卡地址设置为192.168.0.2即可）5、电脑进入cmd， ping防火墙管理地址是否能通，3、虚拟网卡与云和防火墙配置的IP地址在同一网段。注：华为防火墙默认账号：admin。如果不能，检查配置是否有误。2、电脑需要配置虚拟网卡。密码:Admin@123。华为防火墙登录WEB。
2024-04-04 22:17:37
423
原创 HCIA笔记
1、A,B,C3类单播地址中分为公网地址/私网地址2、公网地址必须由IANA进行分配，保证在整个互联网范围内唯一性。3、私网地址是由用户自行使用，比如家庭内部通信，企业内部通信，私网地址可以被重复使用。划分4、划分公司地址和私网地址的作用：缓解公网地址IPV4不足，提高IP地址的利用率。5、在同一个私有网络也要保证私有地址的唯一性，不同的私有网络可以重复使用私有地址。
2024-04-03 16:54:42
1044
原创 邮件服务器、域名解析
然后让本地服务器进行后续的查询。所谓递归查询就是:如果主机所询问的本地域名服务器不知道被查询的域名的IP地址，那么本地域名服务器就以DNS客户的身份，向其它根域名服务器继续发出查询请求报文(即替主机继续查询)，而不是让主机自己进行下一步查询。例如，在上面的查询过程中，如果在m.xyz.com的主机上不久前已经有用户査询过y.abc.com的IP地址那么本地域名服务器就不必向根域名服务器重新査询y.abc.com的IP地址，而是直接把告诉缓存中存放的上次查询结果(即y.abc.com的IP地址)告诉用户。
2024-03-22 17:16:22
852
原创 为什么需要主动式网络性能透视系统？
通过收集和分析大量的性能数据，云服务提供商可以及时发现潜在的问题并进行优化，从而提升云服务的整体性能和用户体验。主动式网络性能透视系统更加关注于用户体验和网络性能的优化，具备智能化、自动化的特点，可以为企业客户提供更加全面、高效的网络管理解决方案。通过实时监测和分析网络性能数据，该系统可以帮助用户发现潜在的问题和威胁，并采取相应的措施进行优化和应对，从而提升网络的性能和安全性。通过实时监测和分析网络性能数据，企业可以及时发现潜在的问题和瓶颈，从而采取相应的措施进行优化和调整，确保网络的稳定运行和高效性能。
2024-03-06 16:15:32
878
原创 DHCP工作原理
如果此IP地址已无法再分配给原来的DHCP客户机使用时（比如此IP地址已分配给其它DHCP客户机使用），则DHCP服务器给DHCP客户机回答一个DHCP nack否认信息。3、DHCP客户机选择某台DHCP服务器提供的IP地址的阶段，可以称为选择阶段：如果有多台DHCP服务器向DHCP客户机发来的DHCP offer提供信息，则DHCP客户机只接受第一个收到的DHCP offer提供信息，然后它就以广播方式回答一个DHCP request请求信息，该信息中包含向它所选定的DHCP服务器请求IP地址的内容。
2024-03-05 16:44:27
353
原创 电脑打开网页很卡很慢的处理办法
在一次工作中，领导说他的电脑打开网页非常卡，有时候等很久网页也没出来，他是使用无线网络连接的，我用网络测速工具打开网络也是艰难的打开，测速也花了我很长时间，还有就是网卡重启也没有用，当时我准备区查看驱动了，于是我就查看电脑散热、CPU使用情况、C盘使用情况。后发现电脑很烫，其次，C盘也基本上红了，桌面一堆文件。我的处理方法是，先给电脑降温，再直接省事的下载了一个360，直接用360删除垃圾，电脑加速，360的全部功能用一遍。C盘腾出空间，电脑降温了，网路直接顺畅了。
2023-12-18 13:21:10
421
原创 网络时间协议NTP
网络时间协议NTP（Network Time Protocol）是TCP/IP协议族里面的一个应用层协议，用来使客户端和服务器之间进行时钟同步，提供高精准度的时间校正。NTP服务器从权威时钟源（例如原子钟、GPS）接收精确的协调世界时UTC，客户端再从服务器请求和接收时间。NTP基于UDP报文进行传输，使用的UDP端口号为123。
2023-12-13 15:37:18
452
原创 用完梯子之后直接关机可能会出现的问题
讲一个亲身经历的事：有一次晚上用完梯子就直接关机睡觉了，然而第二天上网微信可以发信息，浏览器却上不了网，并且浏览器改DNS和改一些列参数都没有用。这时候一个朋友跟我说是因为我昨天没关闭梯子端口就直接关机了。解决问题方法就是：“再打开梯子，然后正常在梯子里断口连接，别强制关软件”
2023-12-11 15:18:33
2042
原创 什么是集权式部署模式
集权式部署模式是一种集中式管理架构，所有数据集中存储在中央数据中心，用户和设备直接与中央服务器相连。这种部署模式的特点是数据集中管理、易于维护和保护，同时方便进行数据备份和恢复以及安全审计和监控。集权式部署模式的优点包括：数据集中管理：所有数据存储在中央服务器上，方便进行统一管理和维护。易于维护和保护：中央服务器可以进行集中备份、恢复和管理，提高了数据的安全性和可靠性。方便进行数据备份和恢复：所有数据都存储在中央服务器上，可以通过简单的备份和恢复操作来确保数据的安全性。
2023-12-06 09:46:54
371
1
原创 堡垒机的部署方式及日志
堡垒机不仅可以控制用户对资产的运维访问，还可以记录和审计用户的操作行为，为企业的网络安全提供了坚实的防线。本文将介绍堡垒机的基本概念、不同的部署方式、各类堡垒机日志类型，以及堡垒机日志在态势感知系统中的关键作用。它通过控制用户访问、记录操作行为和生成各种类型的日志，为企业和组织提供了强大的安全管理和监控能力。综合考虑，堡垒机日志对于构建强大的态势感知系统是至关重要的，它们为安全团队提供了全面的信息，帮助他们快速响应威胁并保护网络资产。访问控制：堡垒机可以限制用户对不同资产的访问权限，实现精确的控制。
2023-10-20 09:46:53
447
1
原创 上网行为管理详解
上网行为管理，是一种网络安全产品，可保护公司数据并执行安全策略。从Web流量中过滤不安全的内容，从而阻止网络威胁和数据泄露。保护员工免于访问恶意网站等，满足等保合规。
2023-10-17 16:03:28
583
原创 SSL VPN 和IPSEC VPN
Sslvpn一般用于企业用户远程办公的场景较多，即移动用户-网络的连接。当员工在家工作或其他分支机构访问总部的这些应用系统时，可以使用sslvpn进行布置。在远程办公或远程接入的情况下，用户不需要安装客户端他们可以通过找到一台有浏览器可以上网的计算机来访问公司。通过对比可以看出，sslvpn能对应用做到精细化管控，可以对具体的应用做保护。但两者的加密位置不同。比如校园网的访问一般都是登录网页，然后输入账号密码vpn登录方式都是sslvpn。sslvpn可以使用浏览器，因为浏览器基本上是内置的ssl协议。
2023-10-13 09:04:04
416
原创 什么是网闸？
而网闸的工作原理是信息摆渡，也就是可以实现完全隔离的不同网段之间的有条件访问，这是防火墙实现不了的。防火墙是网络层边界检查工具，可以设置规则对内部网络进行安全防护，而IDS一般是对已知攻击行为进行检测，这两种产品的结合可以很好的保护用户的网络，但是从安全原理上来讲，无法对内部网络做更深入的安全防护。目前的网闸对已知的病毒，木马和远程攻击工具都有比较不错的防御效果。但如果攻击者在理解网闸的工作原理的前提下，有针对性地构造恶意程序，就有可能削弱网闸的防护能力，甚至穿透网闸，进而借助网闸设备构建起一条攻击路径。
2023-10-10 09:46:17
377
1
原创 OSPF基础-个人理解
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录一、ospf 是什么？二、ospf 基本信息路由生成特点ospf报文有类型及作用？ospf是怎么工作的？总结一、ospf 是什么？OSPF(Open Shortest Path First，开放式最短路由优先)是一种典型的链路状态路由协议，由IETF的OSPF工作小组开发，是目前应用最广泛的IGP（内部网关协议）之一。OSPF支持VLSM（变长的子网掩码），支持路由汇总等，引入Area(区域)的概念使OSPF能够支持更广大.
2022-07-18 01:02:42
2691
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人