2 天前 / 涯之叶
序 2015 年，虚拟现实 (VR) 的炒作热潮达到顶峰。由于各种条件的缺乏，VR 大规模商业应用的时代并未到来，但 VR 热背后蕴含着的巨大深意，影响了许多喜欢思考的人对未来世界的判断。比如，我就在和人交谈以及演讲时多次提到 “未来的5G时代，商务中心、写字楼会不复存在。” 当时，还觉得自己挺有远见。实际上，这种畅想一点都不新鲜。今年，在看 2011 年出版的《奇点临近》一书中，发现作者已经表达过类似的观点：“真实的办事处将不复存在。房地产行业也将是虚拟的。” 大量阅读和深度思考，多年来已经成为我的个人习惯。透过现象看本......
7 天前 / openio
“本篇总结了 12 道最常见的计算机网络面试题，并给出了一些自己的看法，若有不妥之处万望指正。 1、请详细介绍一下 TCP 的三次握手机制，为什么要三次握手？在讲三次握手之前首先要介绍 TCP 报文中两个重要的字段：一个是序号字段，另一个是确认号字段，这两个字段将在握手阶段以及整个信息传输过程起到重要作用。 第一步：客户端 TCP 向服务端的 TCP 发送一个不带额外数据的特殊 TCP 报文段，该报文段的 SYN 标志位会被置 1，所以把它称为 SYN 报文段。这时客户端会选取一个初始序列号（假设为 client_num），并将此编号放置在序号字段中。该报......
101 天前 / 全菜工程师小辉
IO是Input/Output的缩写。Unix网络编程中有五种IO模型： blocking IO（阻塞IO） nonblocking IO（非阻塞IO） IO multiplexing（多路复用IO） signal driven IO（信号驱动IO） asynchronous IO（异步IO） 背景java.io包基于流模型实现，提供File抽象、输入输出流等IO的功能。交互方式是同步、阻塞的方式，在读取输入流或者写入输出流时，在读、写动作完成之前，线程会一直阻塞。 java.io包的好处是代码比较简单、直观，缺点则是IO效率和扩展性存在局限性，容易成为应用性能的瓶颈。 java.net下面提供的部分网络API，比如Socket、ServerSocke......
119 天前 / 懒人yp
作者：The Consul Team 译者：张成 审校：宋净超 原文链接：https://www.servicemesher.com/blog/layer-7-observability-with-consul-service-mesh/ 编者按：Consul团队写了一篇易懂、又有实操的如何在Service Mesh中，实现服务的可观察性的文章。即使没有太多基础，也能比较容易的看懂并了解service mesh中，如何实现服务的度量。 这是系列博客的第二篇文章，重点介绍Consul服务网格中的新功能。 简介您之前可能已经听过“可观察性（Observability）”一词，但它实际上意味着什么？它只是监控重新品牌，还是更多的可观察性？我们正在发布......
123 天前 / xF0rk
网络安全行业有很多怪象，比如“安全企业做的产品都是给客户用的，反正自己不用”，再比如“企业买的产品都不是攻防一线实际使用的工具”。所以企业和攻防一线的白帽子之间互相存在鄙视链：白帽子们认为企业方不懂攻防买的都是合规性产品形同虚设出入自由，而企业认为这批“专家”都是自说自话输出的“产品”根本不可用。这种相互的鄙视链条估计还将长时间存在（有钱的情况下鄙视链是单向的），随着政策的落地细化，情况会有所好转。目前企业和白帽子们在对安全产品的理解方面有着天然不可调和的矛盾，国内买metasploit的企业极其少，更不用说去......
154 天前 / 玲珑南书
原创：加多（某大型互联网公司资深 Java 开发工程师） 编辑：小君君（才云） 来源：技术原始积累 计算、网络、存储、安全一直是 Kubernetes 绕不开的话题。今天，我们就详细了解一下，Kubernetes 网络模型的那些事。 *注：万字长文，建议收藏后阅读！ Kubernetes 对 Pod 之间如何进行组网通信提出了要求，Kubernetes 对集群网络有以下要求： 所有的 Pod 之间可以在不使用 NAT 网络地址转换的情况下相互通信； 所有的 Node 之间可以在不使用 NAT 网络地址转换的情况下相互通信； 每个 Pod 看到的自己的 IP 和其他 Pod 看到的一致。 Kuber......
161 天前 / 蓝狐笔记
（梵高） 可能很多人了解NKN这个项目都是从它的顾问开始的，NKN的顾问之一是著名的公钥密码学的共同发明人Whitfield Diffie，也是图灵奖的得主。NKN还有一位顾问是Stephen Wolfram，他是畅销书《New kind of Science》作者，对NKN的摩卡共识算法（MOCA）有重要影响。 不过，蓝狐笔记从另外一个角度来深入剖析NKN项目，就是NKN除了得到图灵奖得主的认可之外，它到底是什么？它的价值在哪里？ NKN：构建新一代的网络传输基础设施 NKN是New kind of Network的缩写，顾名思义，就是说它定位于成为新一代的网络。构建新一代的网络传输基础设施，源......
184 天前 / 朗月清风
网络基础 TCP / IP通常使用的网络（包括互联网）是在 TCP / IP 协议族的基础上运作的，而 HTTP 属于它内部的一个子集。Web 使用一种名为 HTTP（HyperText Transfer Protocol，超文本传输协议）的协议作为规范，完成从客户端（指通过发送请求获取服务器资源的 Web 浏览器等）到服务器端等一系列运作流程，而协议是指规则的约定。可以说，Web 是建立在 HTTP 协议上通信的。 协议计算机与网络设备要相互通信，双方就必须基于相同的方法。比如，探测到通信目标、由哪一边先发起通信、使用哪种语言进行通信、怎样结束通信等规则都需要事先确定。不同的......
189 天前 / 携程技术中心
作者简介 赵亚楠，携程云平台资深架构师。2016 年加入携程云计算部门，先后从事 OpenStack、SDN、容器网络（Mesos、K8S）、容器镜像存储、分布式存储等产品的开发，目前带领 Ctrip Cloud Network & Storage Team，专注于网络和分布式存储研发。 本文介绍云计算时代以来携程在私有云和公有云上的几代网络解决方案。希望这些内容可以给业内同行，尤其是那些设计和维护同等规模网络的团队提供一些参考。 本文将首先简单介绍携程的云平台，然后依次介绍我们经历过的几代网络模型：从传统的基于 VLAN 的二层网络，到基于 SDN 的大二层网络，......
189 天前 / 董鹏
微信公众号：内核小王子 觉得可以的话欢迎关注 场景：公司对外网关对很多外部商户开放，运行多年一直正常，昨天某一个客户调用我们接口的时候频繁报connectiontimeout，异常如下： 该异常来自于httpclient，原因是创建连接超时，也就是tcp进行三次握手的时候失败，或者握手报文没有到达服务端。分析可能有如下原因： 1.报文发送太频繁，而客户防火墙性能太差，将报文丢弃 2.我们服务端性能过载，accept()方法执行太慢，syn队列或者accept队列满了，导致握手报文被丢弃 ，关于tcp三次握手和发送流程刻参考这篇文章 经过排查后，都不是上面两个......
198 天前 / AIOps智能运维
干货概览 移动和智能时代的下一个独角兽是谁，大家都在拭目以待。这些年无数案例已经证明，一个独角兽的诞生，不但需要产品上的突破，还有技术上的支撑。在用户爆发式增长的背后，网络接入是极其重要又常常被忽视的一环。 在爆发式增长的情况下，网络接入必须能快速响应各种层面需求，保证用户访问体验流畅。简单来说，在网络接入要做到访问加速、接入高可用、安全防攻击等。而在移动时代的下一幕人工智能时代，万物互联，语音交互……更需要在网络接入时有针对性优化的解决方案。谁拥有快速、稳定、安全网络接入技术，谁才有能力应对起业务增......
200 天前 / 虞大胆
女主宣言 笔者最近看了关于Python的部分内容，发现网络编程部分非常容易能够创建一个本地TCP服务器，正好可以用来分析一下TCP的请求和响应过程。 在本篇文章，笔者将给大家介绍下TCP建立连接（三次握手），传输数据，断开连接（四次挥手）的过程。 PS：丰富的一线技术、多元化的表现形式，尽在“360云计算”，点关注哦！ TCP简介 TCP：TCP(Transmission Control Protocol 传输控制协议)是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。 聊到网络协议，我们常常会想到OSI（Open System Interconnection 开......
206 天前 / 董鹏
网络内核之TCP是如何发送和接收消息的老规矩，带着问题阅读： 三次握手中服务端做了什么？ 为什么要将accept()单独一个线程而不是和读写的io线程共用一个线程池？netty分为boss和worker 当调用send()返回后数据就一定到对方或者在网线中传输了呢？ 我们先来回顾一下，我们编写一个网络程序有哪些步骤？基于socket的编程： 代码如下： publicclassServer{ publicstaticvoidmain(String[]args)throwsException{ //创建一个socket套接字，开始监听某个端口对应了socket()bind()listen() ServerSocketserverSocket=newServerSocket(8080); ......
211 天前 / 涯之叶
本文作者：Cherishao（信安之路合伙人 & 信安之路应急响应小组组长） 人才招募：信安之路应急响应小组寻找志同道合的朋友 一个接入互联网的网站，只要能和外部产生通信，就有被黑客攻击的可能；使用某种陷阱来引诱攻击者，就可以避免自身不被攻击，这种引诱黑客攻击的“陷阱”就是“蜜罐”。蜜罐是存在漏洞的、暴漏在互联网中的一个虚假的服务（器）其价值在于被扫描、攻击和攻陷。 蜜罐分类按类型我们可以将蜜罐分为：产品型（容易部署、实时报警），研究型（高交互、数据捕获）；按交互可分为低中交互（模拟的TCP/IP协议栈、模拟的服务&漏洞......