Articles of networking

SAN典型的MTBF

我们在一个项目中使用SAN,在技术上这是一个单一的故障点。 似乎没有人有任何硬性数据。 有问题的SAN是一个单一的物理盒子,但内部冗余组件(对不起 – 不知道它具有什么级别的RAID,但我可以找出)。 SAN的典型MTBF是多less? 总理在项目风险登记表上声称“相当常见” – 我从来没有听说过SAN会下降,但是我没有任何统计数字表明它有多可能。 有没有人有任何有用的信息?

检测input域名和页面加载之间的延迟是什么原因

input域名后,内容开始显示之前,我的网站需要很长时间。 我认为这与DNSparsing或networking有关。 如何解决这个问题? 我从哪里开始,我需要什么工具? 我知道我需要nslookup和traceroute。 我还需要什么?

使许多networking共享显示为一个

吉文斯: 磁盘很便宜,企业内部网上的各种计算机上还有很多东西 冗余连续的大容量存储是昂贵的 问题: 具有将所有这些空间呈现为一个连续文件系统的单个入口点(驱动器盘符,networkingpath)将是非常棒的,有效地将磁盘和networking架构从呈现给用户的path中抽象出来。 有谁知道如何实施这样的解决scheme? 我开放给Windows和非Windows解决scheme,免费和专有。

比较SAN和NAS

我正在使用SQL Server 2008 Enterprise的Windows Server 2008 Enterprise。 我正在考虑使用SAN还是使用NAS来更好地存储数据库数据文件。 是否有任何行业读数来比较NAS或SAN是否更适合数据库存储scheme? 除了我的数据库存储scheme,任何行业读数比较SAN与NAS,看哪种技术更适合哪种情况? 在此先感谢乔治

任何人都知道一个很好的自包含数据包嗅探器?

在我的系统pipe理员/networkingpipe理职责的过程中,我需要对连接问题进行数据包嗅探。 不幸的是,这经常发生在我不“拥有”的机器上。 其他pipe理员,最终用户的家庭计算机或者我们希望避免安装新软件的服务器的权限范围内的服务器。 所以我想要一些可以在没有正确安装的情况下使用。 我个人使用WireShark为我的本地桌面。 很好用。 但是,对于上述情况显然不能削减。 我知道他们有U3和便携式应用程序版本,但这取决于物理访问插入USB棒。 这也不是我能指望的。 那么,有没有人知道一个数据包嗅探工具,可以使用没有真正的安装? 一些只包含在一个文件夹中的东西,可以在目标机器上转储,使用,然后轻松删除? 如果它只是一个CLI,那就太好了。 我总是可以将.cap文件移回我的桌面进行分析。 我个人更喜欢自由的东西(如自由的)和免费的(如啤酒)。 但是,专有产品和付费产品是完全有效的build议。

OpenBSD在默认安装中有开放的端口

我一直在考虑用OpenBSDreplaceUbuntu,以提高本地服务器的安全性。 我需要ssh访问它,我也需要它来提供静态网页内容 – 所以我需要打开的唯一端口是22和80。 但是,当我在安装OpenBSD 4.8之后扫描服务器的开放端口,并在/etc/rc.conf启用ssh和http httpd_flags="" sshd_flags="" 我发现它有几个其他的开放端口: Port Scan has started… Port Scanning host: 192.168.56.102 Open TCP Port: 13 daytime Open TCP Port: 22 ssh Open TCP Port: 37 time Open TCP Port: 80 http Open TCP Port: 113 ident ssh(22)和http(80)应该打开,因为我启用了httpd和sshd,但为什么其他端口是打开的,我应该担心它们会产生额外的安全漏洞吗? 它们是否应该在默认安装中打开?

IPtables路由器减速连接多less?

我想知道如果在我的networking中引入新的网关会减慢速度。 这个问题可能听起来不清楚,但这是一个例子: 安装网关服务器之前 Main Router <=> switches <=> servers 安装网关服务器后 Main Router <=> IPtables router <=> switches <=> servers 我的问题是。 这将延迟传入的传出请求/文件传输多less。 谢谢,RayQuang

如何为所有Windows Server 2003 Standard Edition用户在所有工作站上安装networking打印机?

我有几个工作站,用户使用他们的账户login其中任何一个工作站。 我需要安装一台打印机供所有用户在任何机器上使用。 打印机已经在networking上,我可以手动为每个用户添加打印机,但是我需要从服务器上执行此操作,因为有许多用户,并且不可能以任何其他方式进行操作。

在VMWare ESXi主机上放入一个五个NIC到DMZ – 好主意?

我们运行的ESXi主机总共有5个NIC。 到现在为止,它只托pipe我们内部networking的虚拟机。 我们也有一个防火墙,以便网上的用户可以浏览互联网(代理)。 防火墙是一个UTM设备,也有一个DMZ端口。 现在我想我们也可以把一个networking服务器(或类似的)放在一台虚拟机上,并通过互联网访问。 此虚拟服务器将在连接到防火墙的DMZ端口的ESXi上获得一个专用NIC。 这是一个好主意,还是有任何(安全相关的)对这种情况的考虑? 由于它是一个单独的网卡,它将在vCenter上获得自己的vSwitch,并且不会与内部networkingbuild立物理连接。 但是,vCenterpipe理整个主机,并且可以访问所有网卡等,所以我不确定这是否是最好的解决scheme。

PowerConnect交换机,Juniper防火墙和esx冗余

让我先说这个问题,说我是一个开发人员,具有networking基础知识。 我目前的工作要求我戴很多帽子。 我正在为我们的SaaS应用程序构build数据中心,并且已经购买了ebay上的所有硬件。 2x Juniper SSG-5 2X Dell PowerConnect 5324 3X Esx Hosts 我想在硬件层面完全冗余。 我要在Jun子手上做主动/被动。 我知道如何在防火墙上设置NSRP。 我的问题是,如何将交换机连接到防火墙,以便它是多余的,没有循环? 我的假设是,每个防火墙将连接到两个交换机。 这是简单的吗? 从那里我将在ESX主机上进行网卡绑定,每个交换机一个链接。 交换机是否需要连接在一起? 对于这个基本configuration,我需要在交换机上进行任何pipe理吗? 谢谢您的帮助!