管理集群和工作集群本身就隔离的，应用部署使用不同的名称空间自然也是隔离的，如果一味地追求安全，那便利性就会存在问题，比如服务端口的暴露，云上云下的网络开通等，所以没有绝对的好的或者安全的方案，综合平衡就好，绝对的安全也是有代价的...
为了提升数据库容器化时的网络性能，一般可以采用网络性能和宿主机一致的 HostNetwork 方式来实现，如果在某些公司或者公有云环境下，出于安全考虑不允许该模式的话，建议采用 calico 的 BGP 模式，但这个也受限于单个子网段，BGP如果要跨网段通信，由于不是采用传统的 overlay...
1、分布式存储在网络设计方面时候分为存储节点之间的互联或是数据交互的网络和所谓的管理网络，两种网络分开的2、分布式存储也有针对不同应用的QOS保障机制，类似于集中存储针对不同的LUN设置QOS的读写缓存和IOPS策略...
针对目前网络隔离的现状，实现双活比较平滑的过度，网络可以建设一个出口，双活中心二层打通，这样好处是不用改变原来的ip,平滑过度。
这个问题很好，落地方案来说，应该问到了方案实现的根本。是个好问题。1，首先云的构建、资源池构建等都是网络先行，网络方案的成熟性、稳定性、可靠性、高可用性等，其实多有赖于网络规划和建设；2，完全自动化或全栈自动化，其实都存在gap，原因就是业务应用会有安全上的各种限制和要求，...
不建议调整IaaS的网络，因为此时的IaaS通常已经投入生产，不仅围绕IaaS已经建设了多个系统，更重要的是IaaS已有生产业务运行，因此调整IaaS网络的影响是全局性的，涉及面广，影响面大而难以估计带来的影响和风险。还是建议根据需要对容器平台的网络方案进行选择和定制，可以考虑的技术...
运营商没有这样的设备，网络厂商会有这样的设备。运营商一般就提供个裸光纤。裸光纤的两端需要接入网络厂商的波分设备以及协议转换设备。用以实现传输的隔离以及协议的转换。光纤环境可以直接通过SAN交换机接入波分设备进行传输，而以太信号则需要借助协议转换设备实现到应...
对于计算节点高可用来讲，除了在资源数量上要保证其冗余性之外，策略设置也非常重要。可以参考以下几个点：1 Admission Control Policy：对于生产环境来讲，一般认为选择（Host Failure the cluster tolerates =1）比较合适，当然如果你的资源非常空闲，可以适当调大。2 对于每一台物理机...
防火墙只是提高网络对外来攻击的防护，50台电脑量不算很大，你可以监控一下7100的状态。只要做好行为控制好了，一般企业应该也够用了。如果访问流量很大的话，建议提高入口网速，现在家庭用户都20M了。防火墙是否购买其实不是最重要的因素了。...
