高可用性GRE+IPSEC中心—分支

【高可用性GRE+IPSEC中心—分支】的更多相关文章

高可用性GRE+IPSEC中心—分支

在实际网络运用中我们时常跑GRE+IPSEC来实现我们中心到分支的远程访问回话,这样以来容易配置,而来可用性高,我们知道L2L无论是链路备份还是设备备份,都不是状态备份,当一个点断掉后,用经过几十秒甚至1分多种的时间收敛,才能切换到另一条线路上,重新构建ipsec回话.我们用GRE+IPSEC则可以用更少的时间来切换线路. 要求: 1.实现ipsec高可用性切换 2.在中心站点部署两台vpn网管,跑gre R1: crypto isakmp policy 10 authentication p…

Git 最佳实践：分支管理

5月份,为统一团队git分支管理规范,刚开始准备自己写,在网上搜了下,发现不少不错的git分支管理实践.最后我为团队选择了这个git分支管理实践 A successful Git branching model ,网上有不少参考这篇文章写的中文版gitflow实践,推荐一个中文版的Git 最佳实践:分支管理. 除了团队git管理的需要,我自己在github上有重要的开源项目采用github flow,这里转载一篇关于这两种分支管理的文章:GitHub Flow & Git Flow 基于Git…

Linux TC流量控制HOWTO中文版

<本文摘自Linux的高级路由和流量控制HOWTO中文版第9章节>网人郭工进行再次编译: 利用队列,我们可以控制数据发送的方式.记住我们只能对发送数据进行控制(或称为整形).其实,我们无法直接控制别人向我们发送什么数据.然而,Internet主要依靠TCP/IP,它的一些特性很有用.因为TCP/IP没办法知道两个主机之间的网络容量,所以它会试图越来越快地发送数据(所谓的“慢起技术”) ,当因为网络容量不够而开始丢失数据时,再放慢速度.实际情况要比这种方法更聪明,我们以后再讨论. Linux…

Linux TC (traffic control)

在着手学习TC采用如下单位来描述带宽: mbps = 1024 kbps = 1024 * 1024 bps => byte/s mbit = 1024 kbit => kilo bit/s mb = 1024 kb = 1024 * 1024 b => byte mbit = 1024 kbit => kilo bit 内定:数值以bps和b方式储存.但当设置 1Mbit = 1024 Kbit = 1024 * 1024 bps => byte/s 提醒:bi…

SDN实验---OVS了解（转载）

转载自:https://opengers.github.io/openstack/openstack-base-use-openvswitch/ 一:Open vSwitch介绍 (一)介绍在过去,数据中心的服务器是直接连在硬件交换机上,后来VMware实现了服务器虚拟化技术,使虚拟服务器(VMs)能够连接在虚拟交换机上,借助这个虚拟交换机,可以为服务器上运行的VMs或容器提供逻辑的虚拟的以太网接口,这些逻辑接口都连接到虚拟交换机上,有三种比较流行的虚拟交换机: VMware virtual…

Networking 基本术语/概念

目录文章目录目录基本概念冲突域(Collision Domain) 广播域(Broadcast Domain) 冲突域与广播域的区别 IP 网络数据传输方式物理网络设备发展简述中继器(Repeater) 集线器(hub) 网桥(bridge) 网桥的工作原理网桥基于 MAC 的转发原理网桥的核心作用网桥的主要缺点交换机(Switch) 交换机的工作原理网桥与交换机的区别路由器(Router) 路由器的工作原理虚拟网络设备网络命名空间(network namespac…

MGRE及实验

tunnel 隧道:一种的简单的VPN技术: 普通的tunnel为点到点网络类型: 生成隧道接口,流量通过路由查询后,若通过隧道接口转发时,需要在原有的三层报头前,再添加一个公有地址间的报头: 将两个仅可以通过WAN通讯的LAN,合成一个:r1(config)#interface tunnel 0r1(config-if)#ip address 10.1.1.1 255.255.255.0r1(config-if)#tunnel source 12.1.1.1r1(config-if)#tunn…