系列一 https://blogs.oracle.com/ronen/entry/diving_into_openstack_network_architecture https://blogs.oracle.com/ronen/entry/diving_into_openstack_network_architecture1 https://blogs.oracle.com/ronen/entry/diving_into_openstack_network_architecture2 https://blogs.…

在三台vmware的虚拟机上模拟安装三节点openstack，网络设计如下，该结构在控制节点上安装nova，glance，keystone，neutron, horizon, 在network节点上安装网络服务相关的各种plugin，计算节点上安装nova计算 在上述网络中，compute的 eth1 和 network的eth1 通过GRE tunnel构成二层互联，DHCP服务运行在network节点上，当一个vm在compute上启动后，dhcp服务可以通过GRE隧道给该vm自动分配IP。 在network节…

1. ubuntu只安装openssh服务，给eth0网卡设置静态IP，不用dhcp 在你的home下，例如我的是/home/mycisco/ 2.apt-get install git 3. git clone https://github.com/openstack-dev/devstack.git 下面耐心等，完毕后，创建如下localrc文件放到/home/mycisco/devstack下   =============================== #替换host IP为你设置的IP H…

一 . 为什么需要Vxlan 1. vlan的数量限制    4096个vlan远不能满足大规模云计算数据中心的需求 2. 物理网络基础设施的限制    基于IP子网的区域划分限制了需要二层网络连通性的应用负载的部署 3. TOR交换机MAC表耗尽     虚拟化以及东西向流量导致更多的MAC表项 4. 多租户场景     IP地址重叠？ 二. 什么是Vxlan 1. Vxlan报文     vxlan(virtual Extensible LAN)虚拟可扩展局域网，是一种overlay的网络技术，使用MAC in…

  第一象限的player越来越少了。  2007: 2008,2009 2010 2012 2013 详细： http://www.cnadn.net/post/1336.htm http://net.it168.com/a2014/1030/1678/000001678200.shtml https://interact.f5.com/2014_Gartner_ADC_MQ_reg.html  

由于服务器多次迁移更换以及blog程序的变化，导致以前部分文章的附件无法下载。现已更新调整完毕，很多文档都已更新过，因此此次附加的下载内容都是最新的内容。 注意： 部分文件下载可能需要下载密码， 如何获得下载密码，请微信关注 F5技术 订阅号后，回复downloadpwd 或微信扫描立刻关注

上一篇文章我们实现了自动化qkview的上传，上传之后，我们可以利用脚步执行自动化的诊断提取工作，其工作思路是 -分析并列表当前用户下所有qkview id -等待用户输入需要分析的qkview id -执行分析，并输出诊断结果 你可以修改脚本做更多的工作，例如输出qkview所采集到的tmsh，linux等相关命令的输出，也可以输出某个指定的文件，只要分析下图中不同的输出即可： 脚本下载： [wpdm_file id=1] 如何获得下载密码，请微信关注 F5技术 订阅号后，回复downloadpwd 或微信扫描立…

F5有一个很酷的在线分析工具，能够给F5管理员提供对设备的在线分析和诊断，用户只需上传设备的qkview文件，系统即可以自动组织分析出当前设备存在的问题，qkview采集时点系统的状态数据等，是一个非常厉害的工具，是一个利器。同时ihealth API系统通过REST提供了一套访问接口，我们可以利用该工具，通过脚本完成一系列的自动化工作，用于帮组日常维护及巡检，例如定期产生qkview数据并自动上传到ihealth，并自动提取产生的问题建议（ihealth每周更新维护一次其联想分析数据库，定期执行检测可帮组发现最新…

以下为转载，2014的ADC MQ很快就会发布，看转载前，先看看历年ADC MQ情况： 2007: 2008,2009 2010 2012 2013 HOW ABOUT 2014?! Coming soon: Magic Quadrant for Application Delivery Controllers (ADC) by Andrew Lerner  |  October 21, 2014  |  Submit a Comment We just published the 2014 Magic Quadr…

转载自：《铁路计算机应用》2014年第23卷第8期 12306作为全国铁路承运系统的核心业务，根据承运目标，大体上可以分为两个部分：全国铁路客票系统和全国铁路货运系统。F5应用交付设备在春运高峰期间成功的经历了巨大数据量访问的考验。 全国铁路客票系统主要包括： 12306网站客票 手机票务 呼叫中心 ……等待。 全国铁路货运系统作为网络承载平台，担负着网上货运的相关业务。为了更好的实现系统的高可用性、高效性、安全性、快速性等需求，就需要考虑完善应用交付架构体系，此架构设计应该包括系统的技术需求、系统的技术实现及特点…

漏洞介绍https://www.openssl.org/~bodo/ssl-poodle.pdf 强制sslv3.0会是的BEAST攻击变得很容易，v3.0不是一个安全的协议版本。   规避： 禁用ssl v3.0 F5： -如果ssl卸载在F5上，那么ssl profile中可以设置关闭ssl v3.0 （BIGIP v11.5以后版本默认已弃用ssl3.0 因此不受影响） *如果你的用户还很多使用sslv3.0的话，请谨慎。具体可以通过命令查看profile的统计中sslv3.0使用占比情况。 -F5…

此工具可用来模拟各种攻击，非常方便于测试，特别是AFM,ASM产品的测试演示。 系统需放置在一个专用的linux环境下，有兴趣的小伙伴可以私下联系获取该ova文件. 模拟地址 www.dnssecchina.com/dostool 注意只是界面演示，实际不会发生攻击。

sol15629: Multiple GNU Bash vulnerabilities F5补丁发布： https://support.f5.com/kb/en-us/solutions/public/15000/600/sol15629.html 使用F5防御： http://f5networks-ss.stor.sinaapp.com/Anti-shellshock.html

AFM模块可用于抵抗很多种类型的DOS攻击，在系统中对各个攻击类型的检测设置一般如上图所示，包含三个配项，其含义如下： Detection Threshold PPS， 每秒包数，系统会自动采样最近1分钟内每秒包数（profile结果中的stats 1m），若统计值大于设置值，则系统认为攻击发生。攻击发生后，系统每秒采样一次值，若值依旧大于设定阀值则攻击在持续，低于该值，系统认为攻击停止。   Detection Threshold percent，这是相对值，系统将最近1分钟（stats 1m)的值与最…

I am looking for Java J2EE developer (Maven/Spring) framework with 1 or 2 years working experience. Just to add new feature and maintain the code. We can help to relocate to Myanmar or Singapore. We want someone who can speak English , no need to be fluency be…