bobz965

一个简单的原则，如无必要，勿增实体： linux tap 和 veth-pair 中， 虚拟机只能直接使用 tap 设备，而容器可以使用 tap（比如 ovs intern...

最近搞 qemu 使用 ovs internal port 出现了点问题，但是 neutron ovn 好像默认就是 internal port，所以这里想看下 nova ...

cgroup v2 如何控制应用 cpu 抢占优先级 在 cgroup v2 中，资源控制策略进一步改进以提供更好的资源管理和资源优先级设置。要控制应用在 CPU 和内存上...

先说结果： 通过 internal port 连接到 OVS 比通过 veth-pair 获得（ 略微 ）更好的性能。 测试结果1 我通过 iperf 工具在我的环境（一台...

ovn port 和 ovs port 的映射关系 1. ovn port 数据库记录 addresses: ["da:62:b0:4e:53:36 10.16.0.6"]...

qemu 启动 debian 虚拟机 debian linux env: insatll qemu: apt install qemu-utils qemu-system-...

qemu 和 kvm 的关系， 使用 qemu 创建的虚拟机是否是直接使用 kvm？ QEMU和KVM之间的关系可以简单描述如下： QEMU：这是一个开源的虚拟机仿真器，可...

将电缆和无线网络接口 （RJ45/WLAN） 连接在一起，以定义一个虚拟（即绑定）网络接口（例如 bond0）。 只要连接了网线，它的接口（例如 eth0）就用于网络流量。...

可以 Overlay 网卡选择¶ 在节点存在多块网卡的情况下，Kube-OVN 默认会选择 Kubernetes Node IP 对应的网卡作为容器间跨节点通信的网卡并建立...

```bash # Step 1: Define a new routing table echo "100 eth0table" >> /etc/iproute2/rt_...

Site-to-Site Configurations 站点到站点配置 使用 IKEv2，可以将多个子网（采用 CIDR 表示法）添加到 local_ts/remote_t...

添加跟踪点 清理跟踪点 原文参考： https://docs.strongswan.org/docs/latest/howtos/trafficDumps.html...

中文解释：swanctl 中关于多子网的使用 问：我可以在一个 CHILD_SA 中隧道多个子网吗？ 答： 使用 IKEv2： 如果你使用 IKEv2 协议，并且对端（pe...

对上了一半是指： 防火墙显示连接已建立，软件 ipsec 显示连接无法建立。这是一半 软件 ipsec 显示500端口 psk认证成功，但是自适应到 4500端口，认证失败...

IKE（Internet Key Exchange）是用于 IPsec 安全协议的关键协议，负责在两台设备之间协商密钥和安全参数。IKE 有两个主要版本：IKEv1 和 I...

IKEv1 only supports one algorithm of each kind per proposal. Additional algorithms are...

IKE（Internet Key Exchange）是一种用于建立安全关联（Security Association，SA）的协议，通常用于VPN（虚拟私人网络）和其他安全...

site to site 场景 moon 端： 启动即正常 另一端 sun，启动不正常 手动触发连接建立 路由定位 如下路由需要具备，如果如上 ip xfrm state ...

好的，我来解释一下这对 strongSwan IPsec 配置文件的含义。 这两个配置文件分别用于 VPN 连接的两端，我们称之为 "sun" 和 "moon"。 它们定义...