本篇文章介绍如何使用Docker配置网络和容器，此处我使用IPVLAN的L3模式。
继续阅读Docker配置容器网络和容器
发表评论
分类目录归档：概论
102网管——接入终端中的客户端
本篇文章讲述了实际研发iceHorizonCloud的一些想法。
继续阅读102网管——策略随行与设备准入
本次文章主讲网络设备的准入和策略随行
继续阅读102网管——负载平衡和连接跟踪
本文来谈一谈网关上的多IP负载平衡，以及其中的实现原理。
继续阅读102网管——从小到大的网络
组过N套网络了，从小到大的拓扑，从简单到复杂的网络
继续阅读组网雷区——MTU
最大传输单元（Maximum Transmission Unit，MTU）是指一种通信协议的某一层上面所能通过的最大数据包大小（以字节为单位）。MTU在布网时很容易被忽视（反正我是忽视了），以至于造成了很多奇奇怪怪的问题，经过一番研究后发现罪魁祸首在MTU的设置，总结一下原理和问题所在。
继续阅读iptables详解
iptables是Linux用户态中的一个软件，用于管理内核中的netfilter。通常iptables运行需要依赖内核模块xtables等，并且需要root。iptables实在是太强大了，iptables本身功能不算太多，但是其有很多的扩展可供使用，包括但不限于l7 filter、geoip、hashlimit、ipmark、iprange、ipset、tproxy、nat等，依靠这些扩展可以实现好多好多的功能，著名的MikroTik RouterOS的防火墙也是由iptables修改而来，使用过iptables和ros的人都知道，两者防火墙的规则和参数，基本上完全一样，可见iptables的灵活性确实强大
继续阅读