RZer的博客

最大传输单元MTU（Maximum Transmission Unit，MTU），是指网络能够传输的最大数据包大小，以字节为单位。MTU的大小决定了发送端一次能够发送报文的最大字节数。如果MTU超过了接收端所能够承受的最大值，或者是超过了发送路径上途经的某台设备所能够承受的最大值，就会造成报文分片甚至丢弃，加重网络传输的负担。如果太小，那实际传送的数据量就会过小，影响传输效率。

MTN（Metro Transport Network，城域传输网络）是一种轻量级硬隔离技术架构。MTN切分了以太网物理层的编码子层，嵌入了通道层和段层两个新的子层。MTN在兼容主流的以太网协议栈的同时，实现了5G时代的硬隔离、低时延、高可靠性等差异化需求，进一步提升了5G网络的承载能力。

MPLS是一种利用标签来指导数据报文高速转发的协议，由IETF （Internet Engineering Task Force，因特网工程服务组）提出。MPLS将IP地址映射为简短且长度固定、只具有本地意义的标签，以标签交换替代IP查表，从而显著提升转发效率。同时，MPLS的标签机制可以在IP网络中构筑一条逻辑上的隧道，并且MPLS兼容不同的网络层和链路层协议，因此，MPLS可以很好地为各种L2VPN、L3VPN以及EVPN业务提供公网隧道服务。

MTN（Metro Transport Network，城域传输网络）是一种轻量级硬隔离技术架构。MTN切分了以太网物理层的编码子层，嵌入了通道层和段层两个新的子层。MTN在兼容主流的以太网协议栈的同时，实现了5G时代的硬隔离、低时延、高可靠性等差异化需求，进一步提升了5G网络的承载能力。

MPLS是一种利用标签来指导数据报文高速转发的协议，由IETF （Internet Engineering Task Force，因特网工程服务组）提出。MPLS将IP地址映射为简短且长度固定、只具有本地意义的标签，以标签交换替代IP查表，从而显著提升转发效率。同时，MPLS的标签机制可以在IP网络中构筑一条逻辑上的隧道，并且MPLS兼容不同的网络层和链路层协议，因此，MPLS可以很好地为各种L2VPN、L3VPN以及EVPN业务提供公网隧道服务。

M-LAG（Multichassis Link Aggregation Group）提供一种跨设备链路聚合的技术。M-LAG通过将两台接入交换机以同一个状态和用户侧设备或服务器进行跨设备的链路聚合，把链路的可靠性从单板级提升到设备级。同时，由于M-LAG设备可以单独升级，保证了业务流量的稳定性，使得M-LAG技术在数据中心网络广泛应用。

M-LAG（Multichassis Link Aggregation Group）提供一种跨设备链路聚合的技术。M-LAG通过将两台接入交换机以同一个状态和用户侧设备或服务器进行跨设备的链路聚合，把链路的可靠性从单板级提升到设备级。同时，由于M-LAG设备可以单独升级，保证了业务流量的稳定性，使得M-LAG技术在数据中心网络广泛应用。

MIMO（Multiple-Input Multiple-Output）是指在无线通信领域使用多天线发送和接收信号的技术。MIMO技术主要应用在Wi-Fi（WiFi）领域和移动通信领域，可以有效提高系统容量、覆盖范围和信噪比。通常讲的M×N MIMO是指发送端有M个天线，接收端有N个天线。

多因子认证MFA（Multi Factor Authentication）是一种安全认证过程，需要用户提供两种及以上不同类型的认证因子来表明自己的身份，包括密码、指纹、短信验证码、智能卡、生物识别等多种因素组合，从而提高用户账户的安全性和可靠性。

MD-CLI（Model-Driven Command Line Interface）是基于YANG模型生成的既有机机交互又有人机交互能力的命令行工具。相比传统CLI，具有配置逻辑简单、机器解析处理容易和学习成本低等优点。

MCE（Multi-VPN-Instance CE，多实例CE）是一种以较低的成本解决多VPN业务隔离和安全问题的方案。传统的BGP/MPLS IP VPN技术，需要为每个VPN部署一台CE设备与上层设备进行连接，会导致较高的成本与部署工作的复杂度，MCE提供了新的、经济的、管理简化的解决方案。

MCE（Multi-VPN-Instance CE，多实例CE）是一种以较低的成本解决多VPN业务隔离和安全问题的方案。传统的BGP/MPLS IP VPN技术，需要为每个VPN部署一台CE设备与上层设备进行连接，会导致较高的成本与部署工作的复杂度，MCE提供了新的、经济的、管理简化的解决方案。

路由器是用来连接两个或多个网络的硬件设备，工作在网络层，在网络间起到网关的作用。路由器可以通过查询路由表为接收到的报文寻找一条最佳的传输路径，然后从对应的接口转发出去，最终将报文送达到对应的目的地址。

流策略是一种网络流量管理机制，能够将具有相同特征的报文划分为一类，并为这一类报文提供相同的服务。通过配置流策略，用户可以定义报文分类规则匹配需要单独处理的流量，然后将匹配的流量进行相应处理，以减少网络拥塞带来的损失。

零漫游分布式AP（Distributed Access Point，简称分布式AP或DAP，在新一代的Wi-Fi 7方案中也被称作零漫游AP）是零漫游分布式Wi-Fi解决方案中的重要组成部分，能够实现零漫游、广覆盖、三网（内网、外网和物联网）融合部署且物理隔离的无线网络。

立体射频调优是在传统射频调优的基础上进行的算法优化，能够基于终端上报的RSSI测量结果识别AP高挂、AP间存在遮挡等复杂安装场景，并对发射功率和信道进行相应调整，在这些特殊点位上带来更好的无线业务体验。

勒索软件又称勒索病毒，是一种特殊的恶意软件，又被归类为“阻断访问式攻击”（denial-of-access attack），与其他病毒最大的不同在于攻击手法以及中毒方式。勒索软件的攻击方式是将受害者的电脑锁起来或者系统性地加密受害者硬盘上的文件，以此来达到勒索的目的。所有的勒索软件都会要求受害者缴纳赎金以取回对电脑的控制权，或是取回受害者根本无从自行获取的解密密钥以便解密文件。勒索软件一般通过木马病毒的形式传播，将自身掩盖为看似无害的文件，通常假冒普通电子邮件等社会工程学方法欺骗受害者点击链接下载，但也有

LLDP（Link Layer Discovery Protocol）是IEEE 802.1ab中定义的链路层发现协议。LLDP是一种标准的二层发现方式，可以将本端设备的管理地址、设备标识、接口标识等信息组织起来，并发布给自己的邻居设备，邻居设备收到这些信息后将其以标准的管理信息库MIB（Management Information Base）的形式保存起来，以供网络管理系统查询及判断链路的通信状况。

Leader AP是FAT AP的一个扩展功能，是指FAT AP能够像WAC一样，可以和多个FIT AP一起组建WLAN，由FAT AP统一管理和配置FIT AP，为用户提供一个可漫游的无线网络。Leader AP适用于SOHO办公、酒店公寓、地产前装等场景。

LACP（Link Aggregation Control Protocol，链路聚合控制协议）是一种基于IEEE802.3ad标准的实现链路动态聚合与解聚合的协议，它是链路聚合中常用的一种协议。链路聚合组中启用了LACP协议的成员端口通过发送LACPDU报文进行交互，双方对哪些端口能够发送和接收报文达成一致，确定承担业务流量的链路。此外，当聚合条件发生变化时，如某个链路发生故障，LACP模式会自动调整聚合组中的链路，组内其他可用成员链路接替故障链路维持负载平衡。这样在不进行硬件升级的情况下，可以增加设备之

跨站脚本攻击（Cross-site Scripting，通常称为XSS），是一种典型的Web程序漏洞利用攻击。攻击者利用Web程序对用户输入检查不足的漏洞将可执行恶意脚本注入网站或Web应用，当用户访问网页时触发恶意脚本的执行，从而达到窃取用户个人数据、弹出广告，甚至篡改网页内容等攻击目的。在线论坛、博客、留言板等共享平台是跨站脚本攻击的典型目标。与其他Web攻击类型不同，跨站脚本攻击是一种客户端代码注入攻击，恶意脚本在前端浏览器或Web应用程序等客户端侧执行，而非在后端服务器或数据库执行，最终受害者是访

空口切片通过整网级协同资源分配，将空口时域按周期进行划分，重新定义空口队列的优先级，来预留一部分时域资源给关键业务，从而为关键业务提供高可靠和确定性时延的网络。空口切片满足了医疗、工业等场景下传统无线网络无法满足的时延边界要求。

Keychain中的Key，不是算法，也不是密钥，而是一套加密和认证的规则。keychain通过对它拥有的一系列Key进行集中控制和灵活管理，为应用程序提供动态的安全认证服务。本文从为什么需要keychain，组成部分，如何工作，典型应用这几个方面展开介绍。

LAN（Local Area Network，局域网）指有限区域内由计算机和其它网络设备互联组成的计算机网络。网络内的设备能够互相通信、共享资源。局域网可大可小，大到办公室或学校中拥有数千个用户和设备的企业网络，小到只有一个用户的家庭网络。

镜像可以在不影响交换机/路由器等网络设备报文正常处理流程的情况下，将指定源的报文复制一份到目的端口。目的端口与监控设备直接或间接相连，监控设备上安装了分析软件，可以对报文进行分析。当网络中存在攻击或出现故障时，网络管理员可以通过镜像功能对报文进行获取并分析，找到攻击源或故障原因。根据镜像源的不同，镜像可以分为端口镜像、流镜像、VLAN镜像、MAC镜像。例如端口镜像代表将指定端口入方向、出方向、或者出入方向的报文复制到目的端口。根据目的端口与监控设备间的连接方式，镜像可以分为本地镜像和远程镜像。

随着智慧金融的蓬勃发展，金融机构之间的广域网流量激增，线路租用费是网络设备投资的2~3倍，带来很大的成本压力。使用金融广域数据消冗，在数据发送端进行压缩，在接收端进行解压缩，可以减少金融机构之间广域网流量的线路带宽消耗，节省线路成本，加速分布式数据中心部署。

交换机是一种为所连接的IT设备提供网络通信的设备。交换机按不同类型可以分为以太网交换机、三层交换机、园区交换机、数据中心交换机、核心交换机、汇聚交换机、接入交换机、无管理型交换机、Web管理型交换机、全管理型交换机、千兆交换机、多速率交换机盒式交换机和框式交换机等。

即插即用（Plug and Play，简称PnP）原是一种电脑硬体的术语，指在电脑加上一个新的外部装置时，能自动侦测硬体资源，而不需要重新组态或手动安装驱动程式。后又有了热插拔的含义，指在电脑电源开启的状态下，直接新增或移除硬体装置，例如拔插USB。在数据通信领域，网络解决方案中，即插即用指的是网络设备、接入终端接入网络后，无需人工配置，即可自动接入网络完成配置部署。

ISSU提供一种在系统软件版本升级或回退过程中尽量不中断当前业务转发的机制，可以有效减少系统软件升级过程中的流量中断时间，提高业务可靠性。

随着业务的不断发展，企业通常会在网络出口部署多条链路，以此提高出口链路的带宽和可靠性。ISP选路也称为运营商地址库选路，当设备作为出口网关设备连接多个ISP网络时，通过ISP选路功能可以使访问特定ISP网络的流量从相应出接口转发出去，保证流量转发使用最短路径以此提高链路资源的利用率和用户体验。

AIOps（Artificial Intelligence for IT Operations，智能运维）是指利用人工智能（AI）等技术，精准地管控和分析IT系统中的海量运维数据，并通过自动化、智能化的方式来优化运维流程、提高运维效率和运维质量。AIOps的特点是利用机器学习、深度学习等AI技术，对运维类数据进行分析和处理，从而对运维目标进行健康度评估、智能定位和异常分析，甚至发现潜在问题，提升目标系统的可用性和稳定性。AIOps将会成为IT运维的重要发展方向，帮助企业更加高效、智能地实现数字化转型。

计算机常见术语和缩略语

IS-IS最初是国际标准化组织ISO（the International Organization for Standardization）为它的无连接网络协议CLNP（ConnectionLess Network Protocol）设计的一种动态路由协议。随着TCP/IP协议的流行，为了提供对IP路由的支持，IETF在相关标准中对IS-IS进行了扩充和修改，使它能够同时应用在TCP/IP和OSI环境中，称为集成IS-IS（Integrated IS-IS或Dual IS-IS）。IS-IS使用最短路径优先

华为星河AI数据中心网络打造磐石高可靠架构，通过iReliable技术实现全场景稳定可靠，保障客户业务零中断。iReliable技术从链路、设备、网络三个层级提供全方位的高可靠保障。

IP专线是具备最短路径互联、颗粒度灵活、SLA可视等特点的专线技术。随着企业数字化转型带来企业业务加速上云的趋势，企业对IP专线的诉求日益增大，SLA可保障、快速开通、带宽按需自助成为企业基本诉求。企业业务的变化对运营商提供的专线提出更高的要求。为助力运营商打造差异化优势，IP专线解决方案应运而生，凭借SRv6（Segment Routing IPv6，基于IPv6转发平面的段路由）和SDN（Software-Defined Networking，软件定义网络）技术，大大降低专线对中间网络的技术要求，帮助

摘要： ARP安全协议通过部署多项防护功能，有效防范ARP欺骗和泛洪攻击。针对ARP欺骗，提供报文合法性检查、表项固化、动态ARP检测、防网关冲突及严格学习机制；针对ARP泛洪攻击，采用表项限制、报文限速和ARP Miss消息限速策略，防止表项溢出及CPU过载，保障网络通信安全与设备稳定运行。

ARP协议用于将IP地址解析为MAC地址，实现网络层与链路层的互通。其报文格式包含目标/源MAC地址、IP地址等字段，通过广播请求和单播应答完成地址解析过程：主机先查询本地ARP表，若无匹配项则广播请求，目标主机响应后更新ARP表并建立通信。该机制确保了数据包在物理网络中的正确传输。

ARP报文是直接封装在以太网报文中，以太网协议类型为0x0806，普遍观点认为ARP定位为第2.5层的协议。ND本身基于ICMPv6实现，以太网协议类型为0x86DD，即IPv6报文，IPv6下一个报头字段值为58，表示ICMPv6报文，由于ND协议使用的所有报文均封装在ICMPv6报文中，一般来说，ND被看作第3层的协议。

设备开启DHCP Snooping功能后，会将DHCP客户端的DHCP请求报文通过信任接口发送给合法的DHCP服务器，之后再根据DHCP服务器回应的DHCP ACK报文信息生成DHCP Snooping绑定表。后续设备再从开启了DHCP Snooping功能的接口接收DHCP客户端发来的DHCP报文时，会检查报文信息是否匹配DHCP Snooping绑定表，从而有效防范DHCP攻击。

摘要： DNS（域名系统）用于将易记的域名转换为IP地址，解决用户记忆复杂IP的难题。其采用分级域名结构（如.com、.cn等顶级域），通过静态和动态解析实现映射：静态解析依赖手动配置的映射表，动态解析通过DNS服务器递归查询完成。动态解析流程包括本地缓存查询、DNS服务器请求及结果返回，支持A类（域名→IP）和PTR类（IP→域名）查询。IPv6系统扩展支持AAAA和IPv6 PTR查询。DNS通过分层管理和缓存机制提升解析效率与可维护性。