5 天前 / 朗月清风
网络基础 TCP / IP通常使用的网络（包括互联网）是在 TCP / IP 协议族的基础上运作的，而 HTTP 属于它内部的一个子集。Web 使用一种名为 HTTP（HyperText Transfer Protocol，超文本传输协议）的协议作为规范，完成从客户端（指通过发送请求获取服务器资源的 Web 浏览器等）到服务器端等一系列运作流程，而协议是指规则的约定。可以说，Web 是建立在 HTTP 协议上通信的。 协议计算机与网络设备要相互通信，双方就必须基于相同的方法。比如，探测到通信目标、由哪一边先发起通信、使用哪种语言进行通信、怎样结束通信等规则都需要事先确定。不同的......
10 天前 / 携程技术中心
作者简介 赵亚楠，携程云平台资深架构师。2016 年加入携程云计算部门，先后从事 OpenStack、SDN、容器网络（Mesos、K8S）、容器镜像存储、分布式存储等产品的开发，目前带领 Ctrip Cloud Network & Storage Team，专注于网络和分布式存储研发。 本文介绍云计算时代以来携程在私有云和公有云上的几代网络解决方案。希望这些内容可以给业内同行，尤其是那些设计和维护同等规模网络的团队提供一些参考。 本文将首先简单介绍携程的云平台，然后依次介绍我们经历过的几代网络模型：从传统的基于 VLAN 的二层网络，到基于 SDN 的大二层网络，......
10 天前 / 董鹏
微信公众号：内核小王子 觉得可以的话欢迎关注 场景：公司对外网关对很多外部商户开放，运行多年一直正常，昨天某一个客户调用我们接口的时候频繁报connectiontimeout，异常如下： 该异常来自于httpclient，原因是创建连接超时，也就是tcp进行三次握手的时候失败，或者握手报文没有到达服务端。分析可能有如下原因： 1.报文发送太频繁，而客户防火墙性能太差，将报文丢弃 2.我们服务端性能过载，accept()方法执行太慢，syn队列或者accept队列满了，导致握手报文被丢弃 ，关于tcp三次握手和发送流程刻参考这篇文章 经过排查后，都不是上面两个......
19 天前 / AIOps智能运维
干货概览 移动和智能时代的下一个独角兽是谁，大家都在拭目以待。这些年无数案例已经证明，一个独角兽的诞生，不但需要产品上的突破，还有技术上的支撑。在用户爆发式增长的背后，网络接入是极其重要又常常被忽视的一环。 在爆发式增长的情况下，网络接入必须能快速响应各种层面需求，保证用户访问体验流畅。简单来说，在网络接入要做到访问加速、接入高可用、安全防攻击等。而在移动时代的下一幕人工智能时代，万物互联，语音交互……更需要在网络接入时有针对性优化的解决方案。谁拥有快速、稳定、安全网络接入技术，谁才有能力应对起业务增......
21 天前 / 虞大胆
女主宣言 笔者最近看了关于Python的部分内容，发现网络编程部分非常容易能够创建一个本地TCP服务器，正好可以用来分析一下TCP的请求和响应过程。 在本篇文章，笔者将给大家介绍下TCP建立连接（三次握手），传输数据，断开连接（四次挥手）的过程。 PS：丰富的一线技术、多元化的表现形式，尽在“360云计算”，点关注哦！ TCP简介 TCP：TCP(Transmission Control Protocol 传输控制协议)是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。 聊到网络协议，我们常常会想到OSI（Open System Interconnection 开......
27 天前 / 董鹏
网络内核之TCP是如何发送和接收消息的老规矩，带着问题阅读： 三次握手中服务端做了什么？ 为什么要将accept()单独一个线程而不是和读写的io线程共用一个线程池？netty分为boss和worker 当调用send()返回后数据就一定到对方或者在网线中传输了呢？ 我们先来回顾一下，我们编写一个网络程序有哪些步骤？基于socket的编程： 代码如下： publicclassServer{ publicstaticvoidmain(String[]args)throwsException{ //创建一个socket套接字，开始监听某个端口对应了socket()bind()listen() ServerSocketserverSocket=newServerSocket(8080); ......
32 天前 / 涯之叶
本文作者：Cherishao（信安之路合伙人 & 信安之路应急响应小组组长） 人才招募：信安之路应急响应小组寻找志同道合的朋友 一个接入互联网的网站，只要能和外部产生通信，就有被黑客攻击的可能；使用某种陷阱来引诱攻击者，就可以避免自身不被攻击，这种引诱黑客攻击的“陷阱”就是“蜜罐”。蜜罐是存在漏洞的、暴漏在互联网中的一个虚假的服务（器）其价值在于被扫描、攻击和攻陷。 蜜罐分类按类型我们可以将蜜罐分为：产品型（容易部署、实时报警），研究型（高交互、数据捕获）；按交互可分为低中交互（模拟的TCP/IP协议栈、模拟的服务&漏洞......
32 天前 / 果冻虾仁
首发于后台公论写文章高山仰之可极，谈半同步/半异步网络并发模型果冻虾仁百度 研发工程师34 人赞同了该文章0. 仰之弥高 2015年，在腾讯暑期实习期间，leader给我布置的一个任务是整理分析网络模型。虽然也有正常工作要做，但这个任务贯穿了整个实习期。后来实习结束的总结PPT上，这部分内容占到了一半篇幅，我从C10K问题引入，讲了很多：从fork-exec的多进程到进程池；从多线程再到IO多路复用；从accept的惊群到pthread_cond_wait的惊群。 现在回想，这些总结还是偏初级，后来又看了很多资料，但感觉还是有很多东西抓不住，尽管如此却在我心里埋......
34 天前 / 玲珑南书
作者：KirillGoltsman 编译：毛十三（才云） Kubernetes是一个开源的容器编排工具，可用来自动化部署、扩展和运维应用容器。关于这个平台本身的各组件及具体功能，本文暂不讨论，在这里，我们将对Kubernetes网络的概念、架构、策略、解决方案进行探讨，就Kubernetes网络与普通Docker方法的区别及它对网络实施的要求做详细介绍。为了方便读者学以致用，文章最后提供了一个小实验，欢迎大家一起尝试。 Kubernetes集群网络可能是Kubernetes基础架构中最为复杂的组件之一，它涉及很多东西（Container-to-Container网络、Pod网络、Service、Ingress......
35 天前 / 虞大胆
女主宣言 笔者最近了解了一下Python相关的内容，发现网络编程部分非常容易能够创建一个UDP本地服务器，正好可以用来分析一下UDP的请求和响应。在本篇文章中，笔者将给大家介绍下IP、UDP的部分内容。 本文来自360奇舞团Qishare团队投稿。PS：丰富的一线技术、多元化的表现形式，尽在“360云计算”，点关注哦！ OSI、IP、UDP 简介 聊到网络协议，我们常常会想到OSI（Open System Interconnection 开放式系统互联）七层模型、TCP/IP协议簇，它位于OSI、TCP/IP协议簇哪一层等问题。 如下图OSI七层模型及对应的TCP/IP协议簇所示。 UD......
37 天前 / 秦小风啊
前言基于AFNetworking的二次封装网上蛮多的，比较好一点的就是CTNetworking和YTKNetwork，但是看了一下源码过后发现都有一些不足的地方，或者说不太能满足我们的业务需求。考虑到AFNetworking本身就为网络层做了很多事情，二次封装并非是个复杂的事情，所以索性自己写了个便于拓展和维护（代码完全脱敏）： 代码地址和用法:YBNetwork(https://github.com/indulgeIn/YBNetwork) 调研CasaTaloyum前辈的文章对笔者的架构思维有着深远的影响，记得两年多前入行不久，看得一知半解，近些时间要做架构方面的工作，又去重温了一下。 如何设计一个好的......
39 天前 / AIOps智能运维
作者简介 莫莫 百度资深前端研发工程师 负责百度智能运维（Noah）相关产品的前端设计和研发，在运维数据可视化方向有着丰富的实践经验。 干货概览 运维可视化，核心是将所运维的服务、资源、设备的状态和正在发生的事件通过可视化的手段呈现出来，指导运维人员或者产品研发人员做出正确的运维决策。某种程度上，运维与可视化相辅相成，可视化程度越高，运维就越简单，运维效率也就越高。 在运维的工作范畴中，实时监控对故障的发现和诊断起到至关重要的作用。今天，我们以监控中的一个重点场景－内网监控，来介绍可视化起到的......
47 天前 / 崔秀龙
Kubernetes经过了几年的发展，存在着很多的网络方案。然而网络虚拟化在Kubernetes出现前就一直在发展，其中基于OpenVswitch的方案在OpenStack中已经有了很成熟的方案。其中OVN作为OVS的控制器提供了构建分布式虚拟网络的完整控制平面，并已经成为了最新的OpenStack网络标准。我们将OVN的网络架构和Kubernetes的容器平台进行结合，将业界成熟的网络架构引入Kubernetes大幅增强现有容器网络的能力。 Kubernetes网络的局限性 Kubernetes提出了很多网络概念，很多开源项目都有自己的实现。然而由于各个网络功能都是在不同的项目中实现，功能和......
50 天前 / 携程技术中心
作者简介 孙颖， 携程技术保障中心网络管理团队高级工程师。从事IT互联网网络运维工作十余年，目前负责IT网络及WiFi网络设计、建设及运维。 引言 随着移动互联网的飞速发展，WiFi也已经成为企业办公网络必不可少的基础设施。越来越多的企业对无线办公网产生了极为刚性的品质需求。曾经“WiFi不好影响工作”的玩笑，放在今天已成为事实。 遗憾的是，许多无线办公网建成后的使用品质与预期存在不小的差别，“网络不好”的抱怨不绝于耳又难以解决，究其原因，主要是由于“交付与运维没有到位”。 对于任何网络系统来说，在设备规格......
51 天前 / 虞大胆
女主宣言 本文主要介绍为了统一管理不同编排系统的网络模块，简化虚拟网络功能的开发流程，虚拟网络工作组实现的新虚拟网络架构--Cable。 PS：丰富的一线技术、多元化的表现形式，尽在“360云计算”，点关注哦！ 前言 OpenStack架构中，Neutron作为虚拟网络模块，管理虚机的网络。随着容器技术的发展，越来越多的应用部署到Kubernetes等容器编排系统中，而Kubernetes也有自带的网络管理模块，如Flannel，Calico等。分别维护OpenStack、Kubernetes网络模块，不仅增加管理成本，且无法满足虚机和容器网络互通等需求。为了统一管理不同编排系......