- 博客(112)
- 收藏
- 关注
RSS订阅原创 CI/CD 全链路实践：从 Git 基础到 Jenkins + GitLab 企业级部署
本文介绍了CI/CD（持续集成与持续部署/交付）的概念及其实现工具，重点讲解了Git版本控制系统和GitLab代码仓库的部署与使用，以及Jenkins自动化构建工具与GitLab的整合应用。主要内容包括：1. CI/CD核心概念：持续集成、持续部署和持续交付的工作流程与优势；2. Git版本控制：安装配置、基础操作、分支管理和版本回退；3. GitLab部署：安装配置、项目管理、SSH密钥认证；4. Jenkins部署：安装配置、插件管理、与GitLab集成实现自动化构建；5. 企业级应用实例：通过Jenk
2025-08-26 15:59:24
1287
原创 Prometheus 实战：K8s 部署、Grafana 集成与监控实践全记录
本文详细介绍了在Kubernetes集群中部署Prometheus监控系统的完整流程。首先阐述了Prometheus的核心架构和组件功能，包括各类exporter的作用机制。然后通过Helm charts方式完成kube-prometheus-stack的部署，涵盖安装步骤、常见问题解决和组件验证。重点说明了Grafana的可视化配置，包括密码获取、服务暴露和仪表盘导入。最后以Nginx应用为例，演示了如何配置ServiceMonitor实现应用指标采集，并通过压力测试验证监控效果。整个过程展示了从系统部署
2025-08-26 15:08:39
1092
原创 Helm 全栈实操指南：从部署到仓库构建与版本迭代
本文介绍了Kubernetes包管理工具Helm的安装与使用指南。主要内容包括：1）Helm作为Kubernetes应用包管理工具的作用，类似Linux的yum；2）详细安装步骤，包括下载、配置命令补全等；3）常用操作命令如查询、安装、升级、回滚等；4）Chart构建方法，包括目录结构、打包和版本管理；5）搭建私有Helm仓库并与Harbor集成；6）项目版本迭代和回滚操作。通过具体示例展示了从查找、安装到自定义部署的完整流程，帮助用户高效管理Kubernetes应用。
2025-08-26 14:57:11
807
原创 Kubernetes 详解：云原生时代的容器编排与管理
在Docker 作为高级容器引擎快速发展的同时，在Google内部，容器技术已经应用了很多年Borg系统运行管理着成千上万的容器应用。Kubernetes项目来源于Borg，可以说是集结了Borg设计思想的精华，并且吸收了Borg系统中的经验和教训。Kubernetes对计算资源进行了更高层次的抽象，通过将容器进行细致的组合，将最终的应用服务交给用户。kubernetes的本质是一组服务器集群，它可以在集群的每个节点上运行特定的程序，来对节点中的容器进行管理。自我修复。
2025-08-22 23:35:01
1219
原创 企业级WEB应用服务器TOMCAT
本文系统介绍了WEB技术体系及Tomcat应用部署方案。首先阐述了HTTP协议和B/S架构的发展历程，包括前端三大核心技术（HTML、CSS、JavaScript）的演进。重点讲解了Tomcat的功能特性、安装配置及目录结构，并详细展示了通过Nginx反向代理实现Tomcat负载均衡的部署方案。针对动态网站Session共享问题，提出了基于Memcached的会话管理方案（MSM），通过配置Tomcat上下文实现Session跨实例同步。文章还对比分析了单体架构与微服务架构特点，提供了完整的集群环境搭建流程
2025-08-12 00:07:16
1050
原创 企业高性能web服务器
Nginx核心配置与优化指南 本文全面介绍了Nginx的核心配置、性能优化和高级功能实现，主要内容包括： 一、Web服务基础 对比Apache的prefork、worker和event三种工作模式 分析Nginx高性能Web服务器的特点 影响用户体验的关键因素（客户端配置、网络速率等） 详细解析I/O模型（阻塞/非阻塞、多路复用等） 二、Nginx架构与安装 Nginx进程结构（Master/Worker模型） 编译安装步骤与关键参数说明 平滑升级和版本回滚操作流程 系统优化配置（worker数量、CPU绑
2025-08-11 22:26:02
1489
原创 高可用集群KEEPALIVED
摘要： 本文详细介绍了高可用集群的实现，重点讲解了Keepalived的部署与应用。主要内容包括：1）高可用集群类型（LB、HA、HPC）和系统可用性指标SLA；2）VRRP协议原理及Keepalived实现机制；3）Keepalived的安装配置，包括全局设置、虚拟路由器、抢占模式等；4）实战案例展示单主/双主架构、IPVS负载均衡、HAProxy高可用等场景；5）通过VRRPScript实现应用监控和主备切换。文章还涉及故障检测、邮件通知、日志管理等运维细节，为构建高可用服务提供了完整的技术方案。
2025-07-28 14:52:27
864
原创 haproxy
HAProxy负载均衡技术详解 摘要： 本文全面介绍了HAProxy负载均衡技术，包括基本概念、安装配置、算法原理和高级功能应用。首先阐述了负载均衡的定义和作用，对比了四层和七层负载均衡的特点。然后详细讲解了HAProxy的安装部署步骤、配置文件结构和状态监控方式。重点分析了10种负载均衡算法及其适用场景，包括静态算法（static-rr、first）和动态算法（roundrobin、leastconn）等。此外，还深入探讨了会话保持、ACL访问控制、IP透传、HTTPS实现等高级功能，并提供了完整的配置示
2025-07-27 23:25:24
777
原创 LVS（Linux virual server）
摘要：本文系统介绍了LVS集群技术体系，包括集群类型（LB、HA、HPC）、LVS四种工作模式（NAT、DR、TUN、FULLNAT）的原理与配置方法，详细解析了调度算法（静态/动态）及应用场景，并通过NAT模式、DR模式实战案例演示部署过程。特别探讨了防火墙标签解决多端口调度问题及持久连接实现会话保持的关键技术，最后提供了完整的ipvsadm命令参考手册。文章涵盖LVS从基础理论到生产实践的全套解决方案，具有重要参考价值。（148字）
2025-07-19 19:04:46
1037
原创 中小型企业网络高可靠设计全攻略 —— 多区域 OSPF、BGP 跨域互联与流量调度实战
本实验旨在构建一个公司网络拓扑，包括总部、分部和骨干网，使用私网地址配置，并运行OSPF和BGP协议。实验要求设备名称与拓扑一致，Router-id值为设备名数字号。OSPF采用接口宣告方式，BGP仅宣告用户网段，IBGP通过环回建立邻居，EBGP通过直连链路建立邻居。公司总部和分部分别使用OSPF进程100和200实现内部网络可达，并通过BGP连接骨干网，AS号分别为100和200。骨干网设备运行OSPF进程10和BGP AS号200，采用全连接方式建邻。实验还涉及IP地址划分、单臂路由配置、OSPF和B
2025-05-22 21:09:42
989
原创 深入解析BGP路由反射器与联邦：突破IBGP全连接限制的两种方案
本文探讨了大型BGP网络中的扩展性问题，并详细解析了两种主流解决方案：路由反射器（Route Reflector）和联邦体系（Confederation）。路由反射器通过建立层次化结构打破IBGP水平分割规则，有效减少IBGP连接数量，同时通过Originator_ID和Cluster_List属性防止环路。联邦体系则通过AS嵌套机制实现逻辑分割，内部使用私有AS号，对外显示统一公有AS号，利用EBGP协议进行路由传播，并通过AS_PATH属性防环。两种方案均能显著提升大型BGP网络的可扩展性和管理效率。
2025-05-17 18:40:06
1158
原创 网络路由必修课：BGP 基础原理与核心概念
AS 号：标识一个自治系统的唯一编号，16 位二进制范围为 1-65534，其中 64512-65534 为私有 AS 号（供企业内部使用）；32 位拓展版支持更大规模网络。IGP vs EGP：IGP（如 OSPF、RIP）用于 AS 内部路由，追求 “选路佳、收敛快、资源占用少”；BGP 作为 EGP，专注于 AS 间路由，核心目标是 “可控性” 与 “可靠性”。
2025-05-16 10:36:11
1062
原创 PPP和PPPoE：从原理到实践的全面解析
本文深入探讨了广域网和宽带接入中的两项核心技术：PPP（点到点协议）和PPPoE（以太网上的PPP）。PPP协议专为点对点通信设计，具有兼容性强、支持认证与动态IP分配等特点，广泛应用于串行链路如拨号网络。其工作流程包括链路建立、认证和网络层协商三个阶段。PPPoE协议则将PPP协议扩展到以太网环境，常用于家庭宽带接入如ADSL，通过虚拟链路实现用户认证与管理。PPPoE的工作流程包括四步发现阶段和会话终结。本文还详细介绍了这两种协议的配置示例，帮助读者更好地理解和应用这些技术。
2025-05-11 00:46:51
1199
原创 企业广域互联之GRE技术详解
在现代企业网络架构中，分支机构与总部之间的安全通信是业务连续性的关键。传统的互联网直接访问存在诸多安全隐患，而专线成本又过于昂贵。GRE（Generic Routing Encapsulation，通用路由封装）VPN技术提供了一种经济高效的解决方案。这就像在公网上打通了一条虚拟隧道。
2025-05-11 00:21:11
394
原创 深入解析路由策略：从流量控制到策略实施
在网络路由策略设计中，网络流量被分为控制层面和数据层面两个关键平面。控制层面负责路由信息的传递和拓扑计算，而数据层面则负责用户数据的实际转发。路由策略的实施包括流量抓取、策略执行和排错三个步骤。流量抓取通过ACL和前缀列表等工具精准定位目标路由；策略执行则通过Metricin/Metricout、Filter-Policy和Route-Policy等方法对路由进行精细化的操控和过滤。排错命令如display rip route和debugging rip packet等用于监控和调试路由信息。这些工具和方法
2025-05-10 20:24:21
1285
原创 秒级到毫秒：BFD的速度革命
双向转发检测（BFD）是一种轻量级的网络协议，专门用于快速检测、监控网络链路或IP路由的连通性状态。作为网络领域的"心跳检测器"，BFD通过毫秒级（默认1000ms）的快速探测机制，为上层协议提供实时链路状态反馈。
2025-04-25 22:29:25
1234
原创 OSPF核心机制精要：选路、防环与设计原理
LSDB描述两接口处于同一网段的点到点网段的规则如下： 两台路由器经由两条有向线段直接相连，每个方向一条。OSPF是一种基于链路状态型路由协议，其中3 类、5 类、7类LSA传递的是路由信息，但是由于用于标识一条LSA的头部信息中没有掩码信息，会导致路由覆盖的情况。所有非骨干区域（非Area 0）必须直接连接到Area 0，区域间路由需通过Area 0中转，形成逻辑星型拓扑，避免区域间直接传递路由。：ABR仅将直连区域的内部路由注入Area 0，不会将非骨干区域的Type-3 LSA回传至Area 0。
2025-04-23 19:03:38
1500
原创 深度解析OSPF高级特性：安全加固与智能路由
OSPF作为企业级网络的核心动态路由协议，其基础配置往往不能满足复杂网络环境的需求。本文将深入解析OSPF的六大高级配置技巧，涵盖认证机制、网络性能优化、路由控制等关键功能，助你构建更安全、更高效的网络架构。核心要点：认证类型字段：标识认证方式（0=无认证，1=明文，2=MD5）认证数据字段：携带密码或哈希值技术本质接口认证：在指定接口的Hello报文中添加认证字段区域认证：自动为区域内所有接口添加相同认证字段。
2025-04-19 12:58:19
1020
原创 华为eNSP高阶实验：构建安全可靠的OSPF多区域骨干网
分析网络拓扑图，我们可以在area 1内配置Totally stub区域，在area 2内配置Totally NSSA区域，在area 3内配置Totally NSSA区域。需要在骨干链路连接边缘区域的ABR上配置域间路由汇总，在ASBR设备上进行域外路由汇总。特殊区域内连接骨干链路ABR设备会生成缺省LSA下发给特殊区域内的所有路由器。为了使OSPF区域能够访问公网，还需要配置缺省指向R4这个边界路由器。也按照这个规则来进行配置（实验环境）一般根据路由器设备编号来配置，例如。
2025-04-17 01:22:50
935
原创 TCP协议深度解析：从连接到可靠传输的全面剖析
如下图所示，在收到对方第一个seq=0，且数据长度为1000，则回复ack=1000，期望对方发送的下一个seq序列号，同时也确认自己收到了完整的数据包。接收方：会设定一个通告窗口的最小值，一般为MSS和1/2缓存空间中的较小值，若通告的窗口值小于最小值，则将通告一个窗口值为0的数据报文段来关闭窗口，直到窗口大小突破最小值。首先将ssthresh值设置为当前cwnd值的一半，之后将cwnd设置为1个MSS，按照新的ssthresh值，执行慢启动算法，达到门限值后，重新进入到拥塞避免算法中。
2025-04-15 10:37:30
1308
1
原创 OSPF协议进阶应用与优化
OSPF通过链路状态数据库（LSDB）同步网络拓扑信息，不同LSA类型承载特定网络信息。字段功能说明长度LS Age老化时间（0-3600秒）16bitOptions特殊能力标识（E/N/P位）和hello包和DBD包中的可选项内容相同8bitLS Type链路状态类型（常见的有6种）8bit链路状态ID（类型相关）32bit通告路由器RID32bit序列号（0x80000001-0x7FFFFFFE）32bit数据完整性校验16bit补充：1.
2025-04-15 10:09:26
982
1
原创 OSPF 协议数据包解析：从封装到交互
在网络通信的复杂体系里，OSPF 作为一种链路状态型内部网关协议，在网络层 IP 协议的支撑下，实现了高效的路由信息交互与网络拓扑维护。下面将围绕 OSPF 的头部封装，以及各类数据包的结构、功能和交互机制展开深入探讨。
2025-04-08 09:12:13
936
原创 OSPF 基础全方位指南：原理、配置与组播解析
在当今复杂的网络架构中，OSPF（开放式最短路径优先协议）凭借其出色的性能，广泛应用于 IGP（内部网关协议）场景。它基于 IP 协议封装，协议号 89，采用 Dijkstra（SPF）最短路由优先算法，实现了高效的路由选择与转发。下面，我们将从 OSPF 的特点、区域、消息数据包、邻居状态机制、基本配置，以及组播 MAC 地址等方面展开深入探讨。
2025-04-08 08:51:41
1126
原创 RHCSA 通关必备！全方位知识点速览
1、控制器，是整个计算机的中枢神经，根据程序要求进行控制，协调计算机各部分工作及内存与外设的访问等。2、运算器，功能是对数据进行各种算术运算和逻辑运算。3、存储器，功能是存储程序、数据和各种信号、命令等信息。4、输入设备，输入设备的作用是将程序、原始数据、文字、字符、控制命令或现场采集的数据等信息输入到计算 机。常见的输入设备有键盘、鼠标等。5、输出设备，它把计算机计算后的信息输出出来。常用的输出设备有显示终端、打印机、绘图仪等。
2025-04-02 18:53:21
1346
原创 防火墙（RHCE）
防火墙作为内部网络和外部网络之间的安全屏障，依照系统管理员预先设定的规则，对进出的数据包实施控制。iptables 中，防火墙会按照从上到下的顺序读取配置的策略规则，一旦找到匹配项，便立即终止匹配，并执行该匹配项所定义的操作，即放行或阻止数据包。若读取完所有策略规则后仍未找到匹配项，将执行默认策略。通常，防火墙策略规则分为 “通”（放行）和 “堵”（阻止）两类。当防火墙默认策略为拒绝时，需设置允许规则，否则所有访问将被阻断；当默认策略为允许时，则需设置拒绝规则，以发挥防火墙的安全防护作用。
2025-04-02 17:14:07
863
原创 SELinux
SELinux，即 Security-Enhanced Linux，意为安全强化的 Linux，由美国国家安全局（NSA）主导开发。开发初衷是防止系统资源被误用。在 Linux 系统中，系统资源的访问均通过程序进行。例如，当/var/www/html/目录的权限被设置为 777 时，所有程序都能访问该目录。若此时 Web 服务器软件已启动，其触发的进程便可以写入该目录，而该进程面向整个互联网提供服务，存在安全风险。
2025-04-02 16:42:12
1322
原创 网络运维必修课：MSTP 与 VRRP 融合实战
在数字化转型的大背景下，园区网作为企业运营的重要支撑，其稳定性和高效性直接关系到企业的业务发展。园区网的接入层和汇聚层，就像人体的神经末梢和中枢神经，承担着数据的收集和分发任务。而三层交换机凭借其强大的路由和交换能力，成为汇聚层设备的首选。在实际搭建园区网时，和是两大棘手难题。MSTP 通过构建冗余链路，避免网络环路的出现，保障网络拓扑稳定；VRRP 则在汇聚层实现三层交换机的冗余备份，确保网络在设备故障时仍能正常运行。这两种技术看似独立，实则相辅相成。将它们融合应用，能显著提升园区网的可靠性和灵活性。
2025-03-30 00:17:55
2251
原创 深入理解VRRP：构建高可用网关的基石
Master-down计时器机制：通过计算周期时间和优先级获得，计算公式为：3 × 周期时间 + （256 - 优先级） / 256。后者为偏移时间，意味着优先级越高的设备，偏移时间越小，则Master-down计时器时间越小，即优先发送VRRP报文成为主设备。若在一个Master-down计时器（默认3.6s）的时间内没有收到主设备的报文，则认定主设备失效，将重新选举一个设备为主设备。注意：VRRP默认抢占模式，但是仅针对优先级生效。（2）配置VRRP，其中R3为主设备。
2025-03-29 16:00:26
920
原创 链路聚合（Link Aggregation）
带宽叠加：成员链路带宽总和（如4×1Gbps=4Gbps）高可靠性：成员链路互为备份负载均衡：流量按算法分散到各活动链路。
2025-03-29 14:08:33
3338
原创 一文读懂生成树协议 STP：原理、选举与应用
二层环路产生的问题广播风暴：广播帧在二层环路中会沿顺时针和逆时针方向无休止地循环传播，网络流量呈指数级增长，最终导致设备因资源耗尽而宕机。MAC 地址表翻摆（漂移）：由于数据帧在环路中持续传输，交换机的 MAC 地址表中 MAC 地址与接口的对应关系会不断变动，进而导致数据转发异常。多帧复制：同一数据帧在环路中反复传输，设备会重复接收到相同的数据帧，浪费网络带宽和设备资源。STP 解决方案。
2025-03-29 09:00:00
2076
原创 HCIA 入门避坑指南：基础知识点全梳理
TCP/IP协议不仅仅指的是TCP 和IP两个协议，而是指一个由FTP、SMTP、TCP、UDP、IP等协议构成的协议簇， 只是因为在TCP/IP协议中TCP协议和IP协议最具代表性，所以被称为TCP/IP协议。需要注意的是，在大多数情况下，metric 值的调整只能进行增加操作，不能减少。UDP（User Datagram Protocol）即为用户数据协议，是一种非面向连接的不可靠传输协议，由于UDP协议在发送数据之前不需要建立连接，也不需要进行数据传输的确认，因此它的传输速度非常快。
2025-03-28 16:49:03
1174
原创 深入解析VLAN接口类型与数据处理机制
在交换网络中，VLAN（虚拟局域网）是隔离广播域、提升网络灵活性的核心技术。不同的VLAN接口类型（Access、Trunk、Hybrid）决定了数据帧的标签处理方式和转发规则。本文将从底层原理出发，详细解析三种接口类型的工作机制、配置差异及适用场景，并通过实际案例帮助读者掌握其核心逻辑。
2025-03-28 15:47:48
1476
原创 VlAN综合实验
物理接口用于处理VLAN 3/4/5/6的数据帧。这些VLAN之间的通信主要依赖于交换机的二层转发，不需要通过路由器进行跨VLAN通信，但它们仍然需要通过物理接口访问DHCP服务器以获取IP地址。在交换机上，连接到路由器的接口配置为Hybrid类型，对于VLAN 2的数据帧，会打上标签后发送到路由器的子接口，从而实现VLAN 2与其他网段的通信。在该网络中存在两个网段，分别是192.168.1.0/24（VLAN 2）和192.168.2.0/24（VLAN 3/4/5/6）。5、PC5不能访问PC6。
2025-03-20 21:27:34
858
原创 HTTP+DNS综合实验
在本次实验中，我将3.3.3.0/24的网段划分到了R3的环回接口上了。目前PC1和PC2都可以正常访问到3.3.3.3，所以我们需要配置ACL来过滤PC2地址的流量。2、学校内部网络基于192.168.1.0/24划分，PC1可以正常访问3.3.3.0/24（R3环回）网段，但是PC2不允许。1、学校内部的HTTP客户端可以正常通过域名www.baidu.com访问到百度网络中的HTTP服务器。其中子接口g0/0/0.2和g0/0/0.3分别作为vlan2和vlan3的网关。这里我们选择配置在R1上。
2025-03-17 17:17:37
657
原创 使用dockerfile创建镜像
Dockerfile 是一个用于指导 Docker 镜像构建过程的脚本文件。它通过一系列指令来详细描述了构建镜像所需的步骤和配置细节。利用 Dockerfile，我们可以精确地设定容器的运行环境，安装必要的软件，复制项目文件，以及配置环境变量等。Dockerfile 的优势在于其可重复性和自动化，使得应用程序的容器化过程既高效又可靠。通过将构建过程代码化，我们能够对构建步骤进行版本控制，并在不同的环境中复现相同的镜像。
2025-03-11 16:34:17
1540
原创 Docker数据管理，端口映射与容器互联
连接系统依据容器的名称来执行。因此，首先需要自定义一个好记的容器命名。自定义的命名，比较好记，比如一个Web应用容器我们可以给它起名叫web, 一目了然；当要连接其他容器时候（即便重启），也可以使用容器名而不用改变，比如连接web容器到db容器。/web注意：容器的名称是唯一的。如果已经命名了一个叫web的容器，当你要再次使用web这个名称的时候，需要先用docker rm命令删除之前创建的同名容器。在执行的时候如果添加--rm标记，则容器在终止后会立刻删除。注意，--rm 和-d参数不能同时使用。
2025-03-10 20:07:40
1135
原创 基于 harbor 构建docker私有仓库
Docker私有仓库是用于存储和管理Docker镜像的私有存储库。Docker默认会有一个公共的仓库Docker Hub，而与Docker Hub不同，私有仓库是受限访问的，只有授权用户才能够上传、下载和管理其中的镜像。这种私有仓库可以部署在本地云环境中，用于组织内部开发、测试和生产环境中的容器镜像管理。保证数据安全性。Harbor是一个开源的企业级Docker Registry服务，它提供了一个安全、可信赖的仓库来存储和管理Docker镜像。Harbor翻译为中文名称为"庇护；居住;
2025-03-09 20:21:50
1993
4
原创 Docker基础入门
只有理解了这三个核心概念，才能顺利地理解Docker容器的整个生命周期。随后，将介绍如何在CentOS操作系统上安装Docker。
2025-03-09 20:07:52
1038
原创 openEuler环境下GlusterFS分布式存储集群部署指南
（注意2.5，2.6只有open-Euler1一个节点配置，2.1-2.4三个节点都需要配置）登录 node1 节点，使用如下命令，添加其他信任池节点。这里我的用磁盘sdb,sdc作为集群的共享存储。磁盘分区（分出sdb1,sdc1）对创建出来的磁盘分区进行格式化。配置完成后，查看信任池状态。创建挂载点并进行客户端挂载。安装gluster客户端。
2025-03-01 20:01:26
1027
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人