45 天前 / 全菜工程师小辉
IO是Input/Output的缩写。Unix网络编程中有五种IO模型： blocking IO（阻塞IO） nonblocking IO（非阻塞IO） IO multiplexing（多路复用IO） signal driven IO（信号驱动IO） asynchronous IO（异步IO） 背景java.io包基于流模型实现，提供File抽象、输入输出流等IO的功能。交互方式是同步、阻塞的方式，在读取输入流或者写入输出流时，在读、写动作完成之前，线程会一直阻塞。 java.io包的好处是代码比较简单、直观，缺点则是IO效率和扩展性存在局限性，容易成为应用性能的瓶颈。 java.net下面提供的部分网络API，比如Socket、ServerSocke......
64 天前 / 懒人yp
作者：The Consul Team 译者：张成 审校：宋净超 原文链接：https://www.servicemesher.com/blog/layer-7-observability-with-consul-service-mesh/ 编者按：Consul团队写了一篇易懂、又有实操的如何在Service Mesh中，实现服务的可观察性的文章。即使没有太多基础，也能比较容易的看懂并了解service mesh中，如何实现服务的度量。 这是系列博客的第二篇文章，重点介绍Consul服务网格中的新功能。 简介您之前可能已经听过“可观察性（Observability）”一词，但它实际上意味着什么？它只是监控重新品牌，还是更多的可观察性？我们正在发布......
68 天前 / xF0rk
网络安全行业有很多怪象，比如“安全企业做的产品都是给客户用的，反正自己不用”，再比如“企业买的产品都不是攻防一线实际使用的工具”。所以企业和攻防一线的白帽子之间互相存在鄙视链：白帽子们认为企业方不懂攻防买的都是合规性产品形同虚设出入自由，而企业认为这批“专家”都是自说自话输出的“产品”根本不可用。这种相互的鄙视链条估计还将长时间存在（有钱的情况下鄙视链是单向的），随着政策的落地细化，情况会有所好转。目前企业和白帽子们在对安全产品的理解方面有着天然不可调和的矛盾，国内买metasploit的企业极其少，更不用说去......
99 天前 / 玲珑南书
原创：加多（某大型互联网公司资深 Java 开发工程师） 编辑：小君君（才云） 来源：技术原始积累 计算、网络、存储、安全一直是 Kubernetes 绕不开的话题。今天，我们就详细了解一下，Kubernetes 网络模型的那些事。 *注：万字长文，建议收藏后阅读！ Kubernetes 对 Pod 之间如何进行组网通信提出了要求，Kubernetes 对集群网络有以下要求： 所有的 Pod 之间可以在不使用 NAT 网络地址转换的情况下相互通信； 所有的 Node 之间可以在不使用 NAT 网络地址转换的情况下相互通信； 每个 Pod 看到的自己的 IP 和其他 Pod 看到的一致。 Kuber......
106 天前 / 蓝狐笔记
（梵高） 可能很多人了解NKN这个项目都是从它的顾问开始的，NKN的顾问之一是著名的公钥密码学的共同发明人Whitfield Diffie，也是图灵奖的得主。NKN还有一位顾问是Stephen Wolfram，他是畅销书《New kind of Science》作者，对NKN的摩卡共识算法（MOCA）有重要影响。 不过，蓝狐笔记从另外一个角度来深入剖析NKN项目，就是NKN除了得到图灵奖得主的认可之外，它到底是什么？它的价值在哪里？ NKN：构建新一代的网络传输基础设施 NKN是New kind of Network的缩写，顾名思义，就是说它定位于成为新一代的网络。构建新一代的网络传输基础设施，源......
129 天前 / 朗月清风
网络基础 TCP / IP通常使用的网络（包括互联网）是在 TCP / IP 协议族的基础上运作的，而 HTTP 属于它内部的一个子集。Web 使用一种名为 HTTP（HyperText Transfer Protocol，超文本传输协议）的协议作为规范，完成从客户端（指通过发送请求获取服务器资源的 Web 浏览器等）到服务器端等一系列运作流程，而协议是指规则的约定。可以说，Web 是建立在 HTTP 协议上通信的。 协议计算机与网络设备要相互通信，双方就必须基于相同的方法。比如，探测到通信目标、由哪一边先发起通信、使用哪种语言进行通信、怎样结束通信等规则都需要事先确定。不同的......
134 天前 / 携程技术中心
作者简介 赵亚楠，携程云平台资深架构师。2016 年加入携程云计算部门，先后从事 OpenStack、SDN、容器网络（Mesos、K8S）、容器镜像存储、分布式存储等产品的开发，目前带领 Ctrip Cloud Network & Storage Team，专注于网络和分布式存储研发。 本文介绍云计算时代以来携程在私有云和公有云上的几代网络解决方案。希望这些内容可以给业内同行，尤其是那些设计和维护同等规模网络的团队提供一些参考。 本文将首先简单介绍携程的云平台，然后依次介绍我们经历过的几代网络模型：从传统的基于 VLAN 的二层网络，到基于 SDN 的大二层网络，......
134 天前 / 董鹏
微信公众号：内核小王子 觉得可以的话欢迎关注 场景：公司对外网关对很多外部商户开放，运行多年一直正常，昨天某一个客户调用我们接口的时候频繁报connectiontimeout，异常如下： 该异常来自于httpclient，原因是创建连接超时，也就是tcp进行三次握手的时候失败，或者握手报文没有到达服务端。分析可能有如下原因： 1.报文发送太频繁，而客户防火墙性能太差，将报文丢弃 2.我们服务端性能过载，accept()方法执行太慢，syn队列或者accept队列满了，导致握手报文被丢弃 ，关于tcp三次握手和发送流程刻参考这篇文章 经过排查后，都不是上面两个......
143 天前 / AIOps智能运维
干货概览 移动和智能时代的下一个独角兽是谁，大家都在拭目以待。这些年无数案例已经证明，一个独角兽的诞生，不但需要产品上的突破，还有技术上的支撑。在用户爆发式增长的背后，网络接入是极其重要又常常被忽视的一环。 在爆发式增长的情况下，网络接入必须能快速响应各种层面需求，保证用户访问体验流畅。简单来说，在网络接入要做到访问加速、接入高可用、安全防攻击等。而在移动时代的下一幕人工智能时代，万物互联，语音交互……更需要在网络接入时有针对性优化的解决方案。谁拥有快速、稳定、安全网络接入技术，谁才有能力应对起业务增......
145 天前 / 虞大胆
女主宣言 笔者最近看了关于Python的部分内容，发现网络编程部分非常容易能够创建一个本地TCP服务器，正好可以用来分析一下TCP的请求和响应过程。 在本篇文章，笔者将给大家介绍下TCP建立连接（三次握手），传输数据，断开连接（四次挥手）的过程。 PS：丰富的一线技术、多元化的表现形式，尽在“360云计算”，点关注哦！ TCP简介 TCP：TCP(Transmission Control Protocol 传输控制协议)是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。 聊到网络协议，我们常常会想到OSI（Open System Interconnection 开......
151 天前 / 董鹏
网络内核之TCP是如何发送和接收消息的老规矩，带着问题阅读： 三次握手中服务端做了什么？ 为什么要将accept()单独一个线程而不是和读写的io线程共用一个线程池？netty分为boss和worker 当调用send()返回后数据就一定到对方或者在网线中传输了呢？ 我们先来回顾一下，我们编写一个网络程序有哪些步骤？基于socket的编程： 代码如下： publicclassServer{ publicstaticvoidmain(String[]args)throwsException{ //创建一个socket套接字，开始监听某个端口对应了socket()bind()listen() ServerSocketserverSocket=newServerSocket(8080); ......
156 天前 / 涯之叶
本文作者：Cherishao（信安之路合伙人 & 信安之路应急响应小组组长） 人才招募：信安之路应急响应小组寻找志同道合的朋友 一个接入互联网的网站，只要能和外部产生通信，就有被黑客攻击的可能；使用某种陷阱来引诱攻击者，就可以避免自身不被攻击，这种引诱黑客攻击的“陷阱”就是“蜜罐”。蜜罐是存在漏洞的、暴漏在互联网中的一个虚假的服务（器）其价值在于被扫描、攻击和攻陷。 蜜罐分类按类型我们可以将蜜罐分为：产品型（容易部署、实时报警），研究型（高交互、数据捕获）；按交互可分为低中交互（模拟的TCP/IP协议栈、模拟的服务&漏洞......
156 天前 / 果冻虾仁
首发于后台公论写文章高山仰之可极，谈半同步/半异步网络并发模型果冻虾仁百度 研发工程师34 人赞同了该文章0. 仰之弥高 2015年，在腾讯暑期实习期间，leader给我布置的一个任务是整理分析网络模型。虽然也有正常工作要做，但这个任务贯穿了整个实习期。后来实习结束的总结PPT上，这部分内容占到了一半篇幅，我从C10K问题引入，讲了很多：从fork-exec的多进程到进程池；从多线程再到IO多路复用；从accept的惊群到pthread_cond_wait的惊群。 现在回想，这些总结还是偏初级，后来又看了很多资料，但感觉还是有很多东西抓不住，尽管如此却在我心里埋......
158 天前 / 玲珑南书
作者：KirillGoltsman 编译：毛十三（才云） Kubernetes是一个开源的容器编排工具，可用来自动化部署、扩展和运维应用容器。关于这个平台本身的各组件及具体功能，本文暂不讨论，在这里，我们将对Kubernetes网络的概念、架构、策略、解决方案进行探讨，就Kubernetes网络与普通Docker方法的区别及它对网络实施的要求做详细介绍。为了方便读者学以致用，文章最后提供了一个小实验，欢迎大家一起尝试。 Kubernetes集群网络可能是Kubernetes基础架构中最为复杂的组件之一，它涉及很多东西（Container-to-Container网络、Pod网络、Service、Ingress......