ECMP(等价路由)到多台Nginx 备忘

有若干台Nginx 做Web 负载均衡,Nginx接入到华为 S5720-36C-EI交换机(管理业务分离),交换机配置多条业务IP路由至Nginx,并将ECMP的算法更改为二元组(srcip dstip,即同一源IP落到同一台Nginx上面) Huawei> ecmp load-balance…

Read More

Linux 内核参数备忘

权威参考 [1] https://www.kernel.org/doc/Documentation/networking/ip-sysctl.txt 网络 arp_ignore 定义不同的模式以发送回复以响应收到的解析本地目标IP地址的ARP请求…

Read More

ipset使用笔记

简介 ipset是iptables的扩展,允许创建一次匹配整个“地址”集的防火墙规则。 与通过线性存储和遍历的普通iptables链不同,IP集存储在索引数据结构中,即使在处理大型集时,查找也非常高效。 ipset只是iptables的扩展,所以本篇文章不仅是ipset的使用笔记,同时也是iptables的使用笔记。 安装 // Debian apt-get…

Read More

交换机通用配置规范

时间规范 时区 NTP 设备命名规范,命名不限包含如下: 城市名称 ISP 数据业务 编号 设备VLAN描述规范 设备接口描述规范 路由条目描述规范 将空闲端口shutdown(管理专用端口可忽略) 远程管理仅使用SSH(…

Read More

IPv6 地址札记

IPv6的主要功能特征包括如下内容: 扩展的寻址方式。为了改扩展性,128bit层次化地指派带有地址范围(本地链路范围以及全局范围)。 路由。严格层次化的跌幅,支持路由汇聚。 性能。简单的(不可靠的、无连接的)数据报文服务。 扩展能力。新的灵活的扩展头部,…

Read More

IPv4 特殊用途地址

下面汇总给出,是在RFC3330定义的,在RFC5735中作了更新(修订) 地址空间 特殊用途 0.0.0.0/8 本网络;0.0.0.…

Read More

华为交换机与NAT使用NQA无法建立联动路由

从上述拓朴得知 业务IP为: xx.xx.xx.192/26,为实现流量分摊,将业务IP段拆分成2段主机位为27,且为实现冗余,IP段互为备份为缩短设备切换时间,交换机侧采用NQA来检测NAT设备的正常性(NQA的探测类型为ICMP)ip route-static…

Read More

Keepalived 双主备忘

图1 网络结构拓朴图 两台LB服务器上接华为5720-EI交换机,业务IP为xx.xx.xx.146/28与xx.xx.xx.147/28。为实现双主热备功能,摘要如下:…

Read More

关于作者

树辉者,江南宋城人氏也。年近而立,性少言木讷,不谙雪月风花。学艺繁杂,无一能拿。承蒙时运不弃,今混迹于IT运维圈中。岁月不居,时节如流,昔青春之热血沸腾已不在。余生三愿,无他-- 阅景四方与天涯无事闲来养载花与友酌茶话桑麻尘事不待,…

Read More