Articles of networking

数据共享卷(多个MDF)和另一个共享卷(多个LDF)

我有3个SQL Server 2008实例,每个实例在不同的机器上有多个数据库。 我的SAN上有两个独立的LUN用于MDF和LDF文件。 NDX和TempDB文件在每台机器的本地驱动器上运行。 3个实例共享数据文件的相同卷和另一个卷的日志文件是可以的吗? 我没有在SAN上进行自动精简configuration,所以我不想创build多个卷的磁盘空间,因为我build议我应该为每个实例创build一个卷(驱动器号),如果不是每个数据库。 我知道我应该至less分割我的日志和数据文件。 没有实例会共享实际的数据库文件,只是驱动器上的空间。

具有/ 30和/ 28networking的FortiGate防火墙configuration

我有一个新的ISP通过一个物理端口通过以太网切换来的光纤。 我对如何在FortiGate 200A防火墙上进行configuration有疑问,因为我给了一个/ 30包含ISP的网关,另一个/ 28用于我可以使用的外部IP: xy76.12/30 (.13 is the GW) xy76.64/28 (public IP space) 如何configurationFG200A的WAN1接口以了解这两个networking? 由于我只有一个物理ISP端口,我需要将它插入到一个交换机来分出两根电缆,并使用FG200A上的一个DMZ端口来设置/ 28? 在此先感谢您的洞察力!

如何在一台服务器上合并两台不同的服务器?

其实这不是合并问题,这是相当棘手的。 让我打电话给我想要做的服务器(?)“HOOLA” 这个“HOOLA”包含HTTP服务器(例如Apache HTTP Server)和XMPP服务器(例如Openfire)假设“HOOLA”分配在123.22.125.22 IP地址。 当用户向123.22.125.22发送HTTP请求时,“HOOLA”将该请求交给内部HTTP服务器。 当用户将XMPP请求发送到123.22.125.22时,“HOOLA”将该请求交给内部XMPP服务器。 并且都将自己的回复返回给用户。 这是我需要做的。 但是我不知道该怎么称呼,而且我也无法search到任何信息,因为我无法想象这个工作中的一些关键字。 我想要“HOOLA”的最佳解决scheme运行,只有一个过程。 我想我应该修改这个解决scheme的Apache HTTP Server或Openfire的源代码。 我想要的第二个最佳解决scheme有三个进程:“HOOLA”,“Apache HTTP Server”,“Openfire”。 而“HOOLA”则对所有请求和响应stream进行控制。 我想我不需要修改这个解决scheme的Apache HTTP Server或Openfire的源代码。 如果你只是让我知道我应该使用什么关键词search,我将非常感激。

一个NAT实验

我有一个用作路由器的Linux机器。 该盒子的“WAN”连接实际上是另一个LAN(主LAN)。 我正在尝试使用我的盒子/路由器创build另一个LAN(辅助LAN)。 次要局域网的目的是将局部networking与主要局域网隔离。 当我说孤立,我的意思是任何networking发现协议(bonjour,无论窗口使用,以及其他任何使用广播地址)不会扩展到辅助局域网外,任何辅助局域网内的设备之间的stream量永远不会传递到主LAN。 主要的问题是我需要在主,从局域网之间进行一对一的NAT,也就是说MAC地址是通过NAT传递的。 理想情况下,我会有三个MAC地址列表。 第一个列表中的设备将按照上面的描述进行处理。 第二个列表中的设备将无法连接到辅助LAN(我的打印机)以外的任何设备。 第三个列表中的设备实际上只能在主局域网中(就像它们直接连接并且只连接到同一个WAN端口一样)。 1)如何创build一对一的NAT ? 2)如何通过该NAT传递MAC地址 ? 3)(较不重要)如何设置不同的路由规则,取决于MAC地址,如第二段所述?

跨设备可检测到的子网arp?

我有一些设备连接在相同的物理networking(LAN),但在不同的子网。 我想用我的电脑的ARP检测它们。 我的电脑也在同一个物理networking中,但在不同的子网上。 ! 这些设备没有安装arp协议(还)。 是否有可能检测到设备(每个设备上安装或者安装了ARP)? 如果设备有一个MAC地址,但没有IP地址,ARP是否仍能检测到这些机器?

目标主机无法访问virtualbox

基本上我试图在这张照片上实现这一点 我有我的静态ips分配或多或less这样,我可以从我的内部networkingping我的2个端口在我的路由器没有任何问题。 但由于某种原因,当我尝试使用我的外部networkingping路由器,它给了我 目标主机不可达 这里是我的configuration图像:Router_1 Router_2 内部虚拟机 外部虚拟机 我怎么能以一种方式完成这个我所有的虚拟机都可以互相ping通?

tshark / pcap和networking服务器响应时间

我怎样才能得到GET和HTTP / 1.0之间的响应时间差200 OK(我的意思是web服务器的时间延迟)使用tshark和shell或从pcap文件中的每个主机名的东西? 你能推荐我这么做吗?

通过源IP限制传入的静态NAT连接

我需要允许从可信任的第三方连接到我的networking中的多个主机。 目前,这是通过每个服务器的静态NAT条目实现的,这被certificate是一个安全的恶梦。 有没有一种方法来限制基于源IP地址的传入连接? 我想也许路线图可以帮助我实现这一点,但我需要一些帮助configuration此设置和/或其他解决scheme。 提前致谢!

使用iptables进行端口范围从硬件节点到VZ容器的一对一映射

在任何时候,我的服务器上都有大约3-4个VZ容器(CentOS6上的硬件节点)。 我有不同的容器上运行的Web服务器,SSH,邮件等。 从networking中的另一台主机,它们被作为ip.of.hardware.node:port访问,iptables在nat表中用规则转发它们。 解释我真正想要的: 假设我的容器ID是2,3,4。他们的IP分别是192.168.0.2,192.168.0.3,192.168.0.4。 我想要一个设置,如果有人访问ip.of.hardware.node:2080,连接应该被转发到192.168.0.2:80。 同理: ip.of.hardware.node:2022 => 192.168.0.2:22(ContainerID:2) ip.of.hardware.node:3022 => 192.168.0.3:22(ContainerID:3) ip.of.hardware.node:4080 => 192.168.0.4:80(ContainerID:4) ip.of.hardware.node:4443 => 192.168.0.4:443(ContainerID:4) … 等等。 这样,每个容器获得一个1000端口的工作块。有没有一种方法来实现这个没有为每个容器指定1000规则?

作为比较,无需第二个ISP上行链路诊断广域网性能和对等问题?

背景: 我可以从工作(使用Level3)访问Twitter和Serverfault,没有任何问题。 但是,当我使用RCN我得到了糟糕的服务,我无法加载页面。 页面重新加载没有提供正面的效果,但是在Wifi和LAN之间来回切换通常会获得一些数据。 我知道这个问题不是“本地的”,因为我可以在没有任何问题的情况下使用无线或LAN模式的电缆调制解调器。 如果有问题,我在皇后区,服务器在中城。 因此,我假定在RCN连接上有一个路由器,或者一些超负荷或有问题的基础设施。 题 现在我对RCN设备的问题感到有信心,有没有TCP / IP统计信息可以反映出这个问题, 而不需要使用不同的ISP作为比较呢? 是否有任何网站或一般上/下的ISP对等网站,可以告诉我的rcn,mfnx,或above.net的使用能力? 因为当访问“above.net”服务器时,通过在LAN和Wifi之间切换,我得到了零星的networking连接。这与页面重新加载有什么不同? 我的RCN提供的wifi网桥能做什么不同,导致上游设备暂时允许一些连接? OSXterminal跟踪到twitter.com traceroute to twitter.com (199.59.149.230), 64 hops max, 52 byte packets 1 192.168.1.1 (192.168.1.1) 1.277 ms 1.083 ms 0.987 ms 2 10.21.192.1 (10.21.192.1) 11.795 ms 20.306 ms 10.652 ms 3 xxxx (xxxx) 16.279 ms 12.181 ms 21.494 ms 4 tge0-1-0-0.core2.nyw.ny.rcn.net […]