我一直负责开始监视和限制我们公司的互联网接入。 我们已经考虑了一个Squid代理服务器，但已经决定我们需要更强大的东西。 我们希望Packeteer产品中常用的许多function，例如整形，基于Web的GUI和压缩function，但如实地说我们简单，不能经常面对昂贵的价格。 我们也审查了思科的select，但同样的成本限制。 有没有人有任何build议这种types的设备更便宜的制造商或供应商？ 我们将在过滤一个25-40MB的pipe道（分层T3）。
1 <1 ms <1 ms 3 ms 192.168.0.1 2 75 ms 71 ms 73 ms reserve.cableplus.com.cn [218.242.223.209] 3 61 ms 133 ms 140 ms 211.154.70.10 75 ms 71 ms 73 ms是什么意思？
我的理解是，现代设备不再使用CSU / DSU，因为像以太网这样的电缆连接具有固定的比特率。 这是真的？ 如果我错了，请纠正我。
我正在试图淘汰一些被认为不再使用的子网。 当我查询与这些子网关联的vlan的物理交换机上的MAC地址表时，我看到不less与以00:50:56（VMware）开头的MAC地址，我无法关联到任何特定的VM。 相反，似乎这些mac地址可能被vSwitch本身使用。 ESXi（5.5）vSwitch本身是否具有自己的mac地址，除了VM的mac地址之外，还有哪些？ 如果是这样，什么情况下需要vSwitch从这个mac地址发送帧？ 这是否同样适用于标准和分布式交换机？
将HyperV Server 2016与Scale Out File Server一起使用（将VHDX文件存储在文件服务器上）会在pipe理程序的事件日志（SMB Client – Connectivity）中显示以下错误： Failed to establish a network connection. Error: {Device Timeout} The specified I/O operation on %hs was not completed before the time-out period expired. Server name: storage.DOMAIN Server address: IP_OF_STORAGE2:445 Connection type: Wsk Guidance: This indicates a problem with the underlying network or transport, such as with […]
我想创build一个脚本来做各种事情，当networking连接改变。 例如，如果机器连接到我的办公室networking，我可能希望它： 静音本身 更改其DNS 更改其代理设置 更改默认打印机 那么，当机器离开办公室networking时，它可能会恢复其中的一些。 据推测，“活动networking”将基于IP地址/网关范围或WIFInetworking名称等。 你有什么推荐的工具来完成这个？ 我可以看到像这样的东西适用于许多IT专业人员，所以我确信有一些很好的技巧。 请注意，这是希望在networking更改时起作用 – 而不仅仅是用户login/注销时。
背景 我们公司最近join了一家合资企业 ，我们是合伙人。 作为pipe理合作伙伴，我们负责networking设置和支持。 这个合资企业只有一份工作，双方都不希望其他合作伙伴有权访问其余的现有networking。 我们需要共享来自ADnetworking，VOIP电话系统，打印机和一些SQL服务器的文件。 计划是将所有共享资源物理放置在相关站点，并让合资伙伴login到我们的AD，以便对共享资源进行身份validation。 每个合资伙伴都有现有的ADnetworking，这些ADnetworking将通过此共享站点的VPN隧道进行访问。 每个合资伙伴将继续保留其现有的电子邮件和现有的股份，从他们的家乡网站。 这两个合作伙伴目前都在运行WindowsXP的Win2003R2商店，并计划在未来6个月内推出Windows7。 SQL服务器是版本2005。 这个网站将被激活约4年。 质询 我们怎样才能让我们的合作伙伴login到我们的广告，但阻止他们访问除了网站上的其他服务器？ 我们如何设置这样的话，让每个合作伙伴的IT部门都可以pipe理本地工作站，而不需要对我们的AD有任何pipe理权限？ 目前，我们正在从下面的networking图工作。 通过使用VLAN，我们可以防止每个合作伙伴遍历其他人的VPN链接，并允许访问共享资源，但是这种设置不允许每个合资伙伴pipe理他们自己的工作站和用户。 我们一直在徘徊的其他想法是： 在合资伙伴之间build立双向信任关系，允许每个合作伙伴pipe理他们自己的用户和机器。 这个有什么优缺点？ 这个信任有多远？ 创build一个新的域，并设置每个原始域的单向信任。 这个有什么优缺点？
是否将tcp_orphan_retries设置为0意味着重试没有限制，还是意味着它不会重试？
有时，在排除副本集的健康状况时，我想特别过滤掉心跳包，跟踪它们，然后回复（或缺less），而没有其他数据stream集。 不幸的是，这些数据包的结构与正常的命令/查询和响应非常相似。 虽然Wiresharkparsing器让我能够接触到MongoDB的有线协议，但是我不能用tcpdump的这个技术来过滤掉源数据包。 所以，问题是 – 如何过滤tcpdump中的MongoDB副本集心跳？
我正在阅读GFS（谷歌文件系统）文件，并有一个声明： 我们的networking拓扑非常简单，可以根据IP地址准确估计“距离” 我很好奇这个实际上可能如何工作，如果有人有任何想法，将不胜感激。