并不安全的VXLAN?

随着前几年数据中心的火热,VXLAN也成为了一个非常热门的技术。本质上来说,它和我们常见的NVGRE类似,都是在原有的数据包外面封装一层信息

为什么我不喜欢黑客马拉松

我还记得10几年前我还在大学的时候,为了解决一个编程问题可以熬通宵直到第二天中午,然后睡一觉之后吃点东西继续熬夜。毕业之后我仍然在一段时间内

如何有效的管理时间

时间是永远不够的。不管对任何人来说,似乎总有那么一些事是没有时间完成的。既然如此,倒过来想如何在有限的时间内完成最有价值的事情可能是收益最大

TCP 三次握手

TCP建立连接时,实际上时建立两个单向连接来进行双向通信,双方都需要一个发起连接,接收和确认的过程。过程如下: Reference: https://www.guru99.com/tcp-3-way-handshake.html 发起方发送SYN,附带一个

Git-flow 与 GitHub-Flow 分支策略

Git 自身丰富的功能可以满足各种不同的需求,但是通常会让人对于怎么有效使用它感到困惑。除了功能上需要细究的地方之外,最常见的无非就是如何有效的管

How does flowtrackd detect DDoS in DSR

Cloudflare recently announced flowtrackd which can detect DDoS in [DSR]([[Direct Server Return]]) scenarios. It’s quite interesting since most DDoS protections need the gateway working in the reverse proxy mode, in which the traffic coming and leaving through the same device. Then the gateway can track connection statuses since it observes every packet. I am not an employee of Cloudflare and have no insight of how flowtrackd is designed, but I’d like to have an educated guess.

灾备中的环路

Active/Passive的灾备情况下,如果灾备中心是冷备,那么分离的3层DCI并没有多大的作用。但真正的冷备有多少呢?绝大部分有一个以上

网络架构师与网络自动化

网络架构师如同建筑行业的建筑师(架构师和建筑师的英文都是architect)一样,在理解材料、工具和操作过程中的优缺点的基础上,来实现自己心

网络可靠性工程师 NRE

可靠性工程师顾名思义就是保证可靠性的工程师。非常著名的《Site Reliability Engineering: How Google Runs》提到了Google内部是如何保障可靠性的。网络行业中有类似