- 博客(1851)
- 资源 (36)
- 收藏
- 关注
RSS订阅转载 【高级篇 / HA】(6.0) ❀ 04. 优先级高的设备一直为主设备 ❀ FortiGate 防火墙
如果防火墙使用PPPoE拨号获取IP地址，备防火墙接替主防火墙并处理流量，当主防火墙恢复后，需要一定的时间才能从PPPoE服务器获得新的IP地址。大多数的人会有这种想法，那就是比较新的防火墙做主机，比较旧的防火墙做备机，即使切换到旧的备机，新的防火墙重新工作后，也希望能再切回到新防火墙上去。② 如果你想确保相同的集群设备始终作为主设备运行，并且不太关心频繁的集群协商，那么可以将其设备优先级设置得到于其它集群设备，并启用override。10秒后，主设备发送免费的ARP包，集群的所有流量都发送到新的主设备。
2024-04-16 19:04:42
3
转载 锐捷交换机通过管理接口做版本升级
1、用于管理的网络与业务网络分离，这样管理就不会受到业务网络流量及通信状态的干扰，从而提高管理的可靠性，特别是当业务网络出现故障时，只要设备的IP地址能ping通，就仍可以通过管理网络远程对设备进行管理。3、主程序升级前，请认真阅读版本发行说明及升级指导，同时注意比对下载的升级文件MD5值是否与发行说明提供的一致，避免因升级文件损坏造成升级失败。4、升级一般不会导致配置、日志文件，但是版本跨度较大情况下，设备命令可能存在差异，导致升级后某些命令丢失，故升级前请务必保持配置到本地PC。
2024-04-15 20:07:24
10
转载 H3C防火墙F1000-C-G通过命令行配置，开启对设备的Web管理
H3C防火墙买回来准备使用，按配置文档操作，ping 默认地址192.168.0.1不通;通过web浏览器访问 http://192.168.0.1也访问不到。# 目前已有用户可用admin,如果系统无用户名，需要设置相应的用户名，并开启相应服务，用于Web 登录。# 系统默认将管理口加入到Management 域。# 配置地址对象，管理主机的IP 地址为192.168.2.1。# 配置Management 域到Local 域之间的域间策略。通过命令行设置管理口，实现对设备的Web管理。
2024-04-13 16:32:16
13
原创 Zabbix触发器示例
www.zabbix.com:system.cpu.load[all,avg1]’ 给出了被监控参数的简短名称。它指定了服务器是“www.zabbix.com”，监控项的键值是“system.cpu.load[all,avg1]”。类似的，表达式可以用于监控重要文件的修改, 如/etc/passwd, /etc/inetd.conf, /kernel等。当SMTP服务器smtp1.zabbix.com和smtp2.zabbix.com。当主机“zabbix.zabbix.com”在。
2024-04-11 09:23:12
244
原创 Zabbix触发器函数(取前后差值last)
num：倒数第几个，例如#1，#2，默认为#1，即last()与last(#1)是一样的,zabbix 1.6.2开始支持。<time_shift>：时间偏移，1d表示昨天的这个时候，1h表示一小时前的这个时候，zabbix 1.8.2开始支持。zabbix触发器方法last用于获取item最新值或者第几个值以及某个时间的哪一个值。它支持类型包括：float, int, str, text, log。CPU前一个/上一个负载大于0.7。昨日此时CPU负载大于0.7。
2024-04-11 09:06:22
196
转载 双机热备配置
使用该参数时，同一条会话中的数据流进入内网时经过双机热备中的一台设备，从内网出去时经过的设备是随机的，可以是进入时经过的设备，也可以是另一台设备。两台设备均处理业务，互为备份。对于Portal业务，除了使能业务备份功能，还需要对Portal功能进行配置，才能将Portal业务的相关信息自动备份到备份设备，相关配置请参见“安全配置指导”中的“Portal配置”(2) 两台设备通过备份链路定时互相发送状态协商报文，当设备进入同步状态后，开始备份对端设备上的业务，直至两台设备上的业务状态完全一致。
2024-04-10 20:02:04
9
原创 F5 – SSL Options (SSL Offloading vs SSL Bridging vs SSL Passthrough)
Study Link。
2024-04-08 19:09:42
102
原创 Centos7安装RTL8111网卡驱动
特别提示：在进行安装最开始选择时，右边会有拓展安装项，要选择这个选项，不然gcc等一系列命令都无法使用。
2024-03-30 10:10:02
584
原创 Centos7安装RTL8111网卡驱动
lshw -C network 的指令可以看到一个logical name 的行，这个后面的名称是你网卡的名称，我的网卡名称为en28s0，所以 sudo ifconfig ens28s0 up。对应有一个kmod-r8168-8.050.03-1.el7_9.elrepo.x86_64.rpm, 然后通过rpm命令进行安装。使用#lshw -C network 会发现状态从UNCLAIMED变成了DISABLED，只需要启动网卡就可以解决问题。查询到对应的kmod为kmod-r8168。
2024-03-30 10:02:12
452
原创 zabbix监控FortiGate防火墙 FortiGate配置SNMP
在Zabbix中，可以通过配置SNMP来监控网络设备和服务器。IP地址：192.168.0.10 zabbix server的ip地址。模板： Fortigate by SNMPzabbix自带的监控模板。{$SNMP_COMMUNITY}：SNMP（SNMP的团队名称）团体名称：SNMP 可以自定义，后面zabbix端配置会用到。SNMP：10.10.0.2为Fortigate防火墙的ip。SNMP version：选择SNMPv2。2.zabbix web配置。
2024-03-20 11:45:08
183
原创 NVIDA GPU卡SXM和PCIe之间的差异性
是一种高速串行计算机扩展总线标准，是英特尔公司在2001年提出来的，它的出现主要是为了取代AGP接口，优点就是兼容性比较好，数据传输速率高、潜力大。SXM是英伟达公司设计出来的，它的出现主要是为高性能计算和数据中心提高更强的计算能力和传输速度。SXM接口的GPU通常是存在于DGX系统板上，该DGX系统板支持4张GPU-SXM或则8张GPU-SXM，而每个GPU之间通过NVLink进行通信。
2024-03-20 09:43:12
306
转载 HP MSA 2050磁盘阵列配置步骤
在池内选择操作-单机-添加磁盘组-然后做riad,然后选中磁盘组创建卷，根据需要分配卷数和大小，选择卷将卷映射给相应的主机，完成配置。3.1在完成硬件安装后，可以访问控制器模块的基于 Web 的管理界面 SMU （存储 管理实用程序），以便监视和管理此存储系统。通过主机界面可以看到相应的主机数量，本磁盘链接方式为1.2 双控制器配置：两台服务器/ 每台服务器一个 HBA/ 双路径。1、 管理端口 IP 地址：10.0.0.2 （控制器 A）上， 10.0.0.3 （控制器 B）下。3.2 配置系统设置。
2024-03-19 11:01:25
70
转载 Arista交换机基本配置
Switch(config)#ip virtual-router mac-address advertisement-interval 60 /定义MAC地址通告时。当 primary interface 工作时，Switch-A(config)#ip virtual-router mac-address 001c.7300.0999 /配置虚拟MAC地址。Switch-A(config-if-vl50)#ip virtual-router address 10.10.4.10 /配置虚拟机IP地址。
2024-03-12 15:31:58
148
原创 How To Resolve SSH Weak Key Exchange Algorithms on CentOS7 or RHEL7
【代码】How To Resolve SSH Weak Key Exchange Algorithms on CentOS7 or RHEL7。
2024-03-11 06:58:23
696
原创 Juniper 命令
show route forwarding-table [destination]：查看指定目的地的转发信息。show interface [interface-name]：查看指定接口的状态。show bgp neighbor [address]：查看指定BGP邻居的信息。show route [destination]：查看指定目的地的路由信息。show security ipsec sa：查看IPsec安全关联信息。show ospf interface：查看OSPF接口信息。
2024-03-05 12:16:32
183
转载 Juniper策略顺序Change order of Junos security policies
Lets say I have the following security policiesset security policies from-zone CAMERAS to-zone INTERNET policy CAMERAS-to-INTERNET match source-address anyset security policies from-zone CAMERAS to-zone INTERNET policy CAMERAS-to-INTERNET match destinati
2024-03-05 12:15:12
28
转载 Juniper - How to change the order of security policies
edit]match {then {permit;log {match {then {reject;log {match {then {permit;log {match {then {reject;log {match {then {permit;log {[edit]match {then {permit;log {match {then {permit;
2024-03-05 12:13:59
15
转载 Linux下stream内存带宽测试参数和示例详解附源码（总结）
stream测试得到的是可持续运行的内存带宽最大值，而并不是一般的硬件厂商提供的理论最大值，具有如下特点：1.主要有四种数组的运算，测试到内存带宽的性能分别是:数组的复制(Copy)、数组的尺度变换(Scale)、数组的矢量求和(Add)、数组的复合矢量求和(Triad)。2. 数组的值采用了双精度（8个字节）测试结果一般的规律是Add > Triad > Copy > Scale。
2024-03-02 10:07:28
329
转载 [官方]华为的部分设备的SPECint_rate_2006的测试数据
Test Sponsor System Name Base Copies Processor Results Enabled Cores Enabled Chips Cores/ Chip Threads/ Core Base Peak Huawei Huawei RH2288H V2 (Intel Xeon E5-2697 V2)HTML|CSV|Text|PDF|PS|Config
2024-03-02 09:52:10
30
转载 中兴ZTE设备show命令整合
21、查看所有用户信息包括,ip、mac、接入端口和vlan号。23、根据域名查看拨号用户数,如查看域dial下拨号用户总数。31、查看某vrf下的IPv4路由协议表的路由条目信息。32、查看某vrf下的IPv4路由转发表的路由条目信息。38、根据某个用户mac地址查看用户上线失败原因。40、根据某个用户mac地址查看用户异常下线。37、 查看某个域名下所有用户上线失败原因。25、根据内外层VLAN查看用户上线情况。24、查看某个外层VLAN下拨号用户数。26、查看dhcp relay用户信息。
2024-03-01 19:13:55
28
转载 DB2学习
DB2简介：IBM公司的数据库系统关系型数据库适用于大型应用系统，如某企业门户网站，商务智能系统支持大多数系统，如windows/UNIX与平台无关的基本功能和SQL语句DB2的发展历史：平均每一年发展一个版本，目前最新版本是db2 11.5IBM公司的主机System Zero（大型机）System performance(小型机)System IntegratedDB2支持的平台有 windows、linux、Zseries、iSeries等DB2结构体系：数据库管理实例：表空间：实例的概念：数据库是物
2024-03-01 09:56:10
13
原创 DELL交换机4128T的ACL配置
deny ip 192.168.1.0/24 192.168.2.0/24 拒绝192.168.1.0/24去访问192.168.2.0/24。ip access-group deny192 in 引用策略。permit ip any any 放行其它网段。
2024-02-29 00:24:53
348
转载 思科ASA：思科ASA的SSLVPN配置（厚客户端AnyConnectVPN，网络层模型，会产生虚拟网卡）配置隧道分离split-tunnel
如果显示“Premium AnyConnect license is not enabled on the ASA.”（ASA 上未启用高级 AnyConnect 许可证）消息，则表明 AnyConnect 高级版许可证未安装在 ASA 上或未使用。12.2.3 思科ASA：思科ASA的SSLVPN配置（厚客户端AnyConnectVPN，网络层模型，会产生虚拟网卡）配置隧道分离split-tunnel。从上图，电脑的路由表中可以看出，所有的流量默认从vpn走。（11）启用基于SSL协议的VPN连接。
2024-02-28 22:28:51
104
转载 在 ASA 上允许 SVC 使用分割隧道的配置示例
如果安全设备将您识别为可以选择使用 SVC，它会将 SVC 下载到远程计算机，但在窗口中显示一个跳过 SVC 安装的链接。SSL VPN 客户端 (SVC) 是一种 VPN 隧道技术，这种技术让远程用户可以利用 IPsec VPN 客户端的优势，而无需网络管理员在远程计算机上安装和配置 IPsec VPN 客户端。本文档中的信息都是基于特定实验室环境中的设备编写的。下载完成后，SVC 将自行安装并配置，随后当连接终止时，SVC 会在远程计算机中保留或卸载自己，具体取决于配置。有关详细信息，请参阅。
2024-02-28 22:25:44
23
转载 Cisco ASA 防火墙配置WebVPN实例详解
另外，SSLVPN 还能细化接入控制功能，易于将不同访问权限赋予不同用户，实现伸缩性访问;随着远程接入需求的不断增长，远程接入IPSec VPN 在访问控制方面受到极大挑战，而且管理和运行支撑成本较高，它是实现点对点连接的最佳解决方案，但要实现任意位置的远程安全接入，SSLVPN 要理想得多。目前市场上VPN 产品很多，而且技术各异，就比如传统的IPSec VPN来讲， SSL能让公司实现更多远程用户在不同地点接入，实现更多网络资源访问，且对客户端设备要求低，因而降低了配置和运行支撑成本。
2024-02-28 22:23:17
73
转载 深度探析Oracle出现坏块的原因（oracle出现坏块原因）
然而，随着应用的不断增加和数据量的不断增长，Oracle数据库出现坏块的现象也越来越常见。我们应该定期检查磁盘状态、备份数据、清理日志文件和临时文件以及定期升级数据库版本来预防坏块的出现。只要我们采取了适当的预防措施，我们就可以保护Oracle数据库免受坏块的困扰。坏块是指磁盘块上的数据不再与Oracle实例中存储的一致。定期清理数据库中的日志文件和临时文件可以释放磁盘空间，并减少磁盘碎片的数量，从而减少坏块的发生率。由于Oracle的一些问题，例如错误的参数配置或版本兼容问题等，也会导致坏块。
2024-02-27 14:02:05
56
原创 Centos安装图形化桌面环境
5.执行命令systemctl set-default graphical.target" 这是修改图形模式为默认启动方式。2.执行命令yum groupinstall "X Window System" 这是。4.执行命令yum groupinstall "Server with GUI" 这是。3.执行命令yum grouplist" 检查安装的软件可可以安装的软件。1.使用root远程登录最小化安装的虚拟机。6.执行startx。
2024-02-20 23:28:07
171
转载 Oracle Linux 7.8 多路径（Multipath）+Udev绑定磁盘
本配置文档，主要是解决安装oracle软件前，绑定外置存储设备使用。
2024-02-20 23:17:00
143
转载 索ORACLE之ASM概念(完整版)
ASM它提供了以平台无关的文件系统、逻辑卷管理以及软RAID服务。ASM可以支持条带化和磁盘镜像，从而实现了在数据库被加载的情况下添加或移除磁盘以及自动平衡I/O以删除“热点”。它还支持直接和异步的I/O并使用Oracle9i中引入的Oracle数据管理器API（简化的I/O系统调用接口）。ASM是做为单独的Oracle实例实施和部署，并且它只需要有参数文件，不需要其它的任何物理文件，就可以启动ASM实例，只有它在运行的时候，才能被其它数据访问。
2024-02-20 22:53:26
34
原创 关于IOPS指标对性能的影响
IOPS是指单位时间内系统能处理的I/O请求数量，一般以每秒处理的I/O请求数量为单位，I/O请求通常为读或写数据操作请求。比如，7200 rpm的磁盘平均旋转延迟大约为60*1000/7200/2 = 4.17ms，而转速为15000 rpm的磁盘其平均旋转延迟约为2ms。影响磁盘的关键因素是磁盘服务时间，即磁盘完成一个I/O请求所花费的时间，它由寻道时间、旋转延迟和数据传输时间三部分构成。寻道时间越短，I/O操作越快，目前磁盘的平均寻道时间一般在3－15ms。
2024-02-19 10:08:07
199
转载 磁盘性能评价指标—IOPS和吞吐量
I/O 的概念，从字义来理解就是输入输出。从上层到底层，各个层次之间均存在 I/O。比如，CPU 有 I/O，内存有 I/O, VMM 有 I/O, 底层磁盘上也有 I/O，这是广义上的 I/O。通常来讲，一个上层的 I/O 可能会产生针对磁盘的多个 I/O，也就是说，上层的 I/O 是稀疏的，下层的 I/O 是密集的。磁盘的 I/O，顾名思义就是磁盘的输入输出。输入指的是对磁盘写入数据，输出指的是从磁盘读出数据。我们常见的磁盘类型有 ATA、SATA、FC、SCSI、SAS，如图1所示。
2024-02-19 10:06:32
370
原创 rac oracle安装流程
在oracle数据库管理中，rac（real application cluster）是非常实用的一个技术。它可以让多个oracle实例同时运行在不同的服务器上，从而实现高可用性和负载均衡。但是，rac的安装过程相对于单节点数据库来说要更加复杂一些。本文将为大家介绍rac oracle安装的详细步骤。
2024-02-07 09:15:19
275
转载 NVIDIA Mellanox 交换机 Onyx 配置 L2 MLAG，基础案例
如果服务器的bond模式 mode=1，是主备模式，则交换机端口不能配置为mlag 端口，只需要配置pvid，或者默认 vlan 1。本案例描述如何在 NVIDIA Mellanox 交换机系统（Mellanox Onyx）配置 MLAG。本案例的 1/2 用来接 服务器网卡bond模式 mode=1的配置，3、在交换机上启用 QoS 以避免 IPL 端口拥塞。3、创建连接L3 交换机的 MLAG接口，上行出口。6、创建 IPL vlan 接口，并设置MTU。1、创建连接服务器节点 的 MLAG 接口。
2024-01-30 08:12:38
171
280_管理指南.pdf
2020-06-23
Firefox-setup-win64.exe
2020-06-14
percona-xtrabackup-2.4.4-Linux-x86_64
2018-01-19
Redhat 7 kernel-debuginfo-common-x86-64-3.10.0-1127.el7.x86-64 软
2023-08-26
Redhat 7 kernel-debuginfo-3.10.0-1127.el7.x86-64.rpm 软件包
2023-08-26
Implementing Infoblox DNS Firewall
2023-01-20
storage-scv3000_deployment-guide部署指南
2022-04-10
Sym_System_Recovery_disk_Only.zip
2022-01-08
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人