在一些金融行业中，根据监管的要求，各个网络区域之间有防火墙隔离，如果有跨网络区域访问需求，按照传统的虚拟机环境，则需要提供源地址，目的地址和端口开通网络策略才行。 但是在calico中，业务容器的IP本身默认不固定，这样就无法开通网络策略，目前能想到的解决方案是将需要开通防火...(more)

想和大家讨论一个IBM小型机与各类厂商存储多路径软件兼容行的问题。目前拥有的环境是P590,P740,Power5的570，Power6的570，hds2100,华为2600。这些小型机上装的是vios和lpar，想同时使用华为和HDS的存储，不知道是否能同事安装两个品牌的多路径软件，如果可以装，后续在使用时是否有...(more)

Callico采用 BGP路由协议，使得全网所有的Node和网络设备都记录到全网路由，然而这种方式会产生很多的无效路由，对网络设备路由规格要求较大,而且要求路径上所有的虚拟，物理交换设备都支持BGP路由协议。这样对交换机的要求是不是很高？都需要换成3层交换机。...(more)

正在调研，看宣传PPT都很高大上，不知道实际案例情况如何？有没有用过的大神来分享下，谢谢

容器云平台日常运维中，常见的网络故障和排查思路

目前容器云业务集群LB基于nginx实现，每次重启POD，nginx会进行端口检测（防止出现端口重复的情况），如果配置的service端口很多，端口监测时间就会很长，导致应用POD重启后需要等待较长时间才可以访问。目前考虑的解决办法是针对业务集群应用，分项目维度创建LB，每个项目使用各自的LB，避...(more)

完了,AIX系统,网络不痛,敲键盘也没任何反映!NND

限流是每个运维几乎都做过的事，但是大部分都是一刀切的限流，效果并不好。一个固定的阀值，可以把一部分流量限止，保护后部分的后端，但可能对其他的后端造成压力，导致雪崩。能否有种限流， 是动态的，总让流量流过去一部分，对这“一部分”限流，而不是固定的一个值。...(more)

软件定义网络，主要研究内容为VMware的NSX，我行自建设数据中心之日起就使用VMware的vsphere Hypervisor产品，形成以X86为基础计算资源，集中式存储为基础存储资源的虚拟化平台体系，但是在上线系统的过程中需要多方面的技术人员配合，比如负载的管理人员，网络的管理人员，系统的管理人...(more)

大数据给整个社会及个人带来了难以估量的利益，但造成的个人信息泄露及隐私保护方面的危害已严重损害了信息所有者的合法权益。金融业如何实现个人隐私保护的？医疗也是面对这一新问题，大家能否有机会讨论一下？...(more)

看到该方案中使用了F5，F5是作为loadblancer方式实现服务暴露吗？后端是采用nodeport方式还是直接对接pod的IP，或者说ClusterIP，如果是ClusterIP的话网络如何打通，使用了那个网络CNI？

1、直接主机光纤卡——交换机——存储，交换机不做zone，存储端做好主机映射，主机端就能正常识别使用硬盘；2、主机光纤卡 —— 交换机——存储，交换机做port zone，主机跟存储在同一zone，主机端能正常识别使用硬盘；主机A是1、主机B是2、存储是3，port zone A (1,3)、port zone...(more)

很多企业都过了等保，ISO27001，按照信息安全纵深防御模型建立了看似严格的“防火墙”。但是很多安全入侵事件屡见不鲜，请大家谈一下是什么因素导致信息安全的纵深防御模型不能很好的落地。...(more)

新的硬盘加入硬盘域，v3存储上是如何实现磁盘的负载均衡特性的？怎么实现？原理是什么？从那几个方面考虑？如何去做？

AIX 6100-06-04-1112storage:华三IP存储问题：之前使用的是千兆的网卡，最高的读写大概在70M左右。更换个了万兆的网卡，现在变成读写的速率只有1M多了，不知道问题出在哪，万兆的网卡的口是光口的。root@P550A2:/bak1/patch>lsdev -Cc adapterent0    Available 05-00&n...(more)

SDN环境下，特别是软SDN下，负载均衡发布的应用，在东西向防火墙上怎么管理，特别是软SDN，是否会导致东西向策略过多导致性能降低？

请分享一个实际成功案例的波分组网图、业务信号流图（包含所经过的光层和电层单板槽位信息）、 网元全量数据（包含所经过的光层和电层单板），以及实际测试中频偏过大导致远端上报的ODUFLEX_LOFLOM报警和客户侧收光闪LOS告警，监控方法，和应急处理方法...(more)