原创 fprobe參數 -e

網絡流量分析利器-可視化網絡-netflow【1】-基礎原理 網絡流量分析利器-可視化網絡-netflow【2】-Cisco NetFlow 工作原理介紹及配置 網絡流量分析利器-可視化網絡-netflow【3】-netflow版本5和版本

原创 fprobe參數 -n -k

網絡流量分析利器-可視化網絡-netflow【1】-基礎原理 網絡流量分析利器-可視化網絡-netflow【2】-Cisco NetFlow 工作原理介紹及配置 網絡流量分析利器-可視化網絡-netflow【3】-netflow版本5和版本

原创 網絡流量分析利器-可視化網絡-netflow【4】-接收器nfdump簡介

網絡流量分析利器-可視化網絡-netflow【1】-基礎原理 網絡流量分析利器-可視化網絡-netflow【2】-Cisco NetFlow 工作原理介紹及配置 網絡流量分析利器-可視化網絡-netflow【3】-netflow版本5和版本

原创 excel科學計數法轉換

如果出現1.234567E+13這樣的變大方式真的很令人不爽,畢竟不常用,其實他是12345678912345的科學計數法,好處在於簡便,可以一眼看出數值的數量級,但是細節本掩蓋了。於是想改成普通數字格式。 過程 單擊鼠標右鍵—>設置單元

原创 網絡流量分析利器-可視化網絡-netflow【3】-netflow版本5和版本9區別

網絡流量分析利器-可視化網絡-netflow【1】-基礎原理 網絡流量分析利器-可視化網絡-netflow【2】-Cisco NetFlow 工作原理介紹及配置 網絡流量分析利器-可視化網絡-netflow【3】-netflow版本5和版本

原创 lvs fullnat+ECMP【7】上聯路由器的哈希測試及分析

測試目的: 之前看文章說,目前市面上大多數網絡設備都不具備一致性哈希的特性,所以,當一臺lvs出現故障,幾乎所有session將會重新分配,所謂重新分配就是說,正在訪問的用戶將會被強制斷開連接。但是文章中寫到,思科有一部分設備支持此特性。

原创 lvs fullnat+ECMP【10】LVS ActiveConn InActConn 註解

ActiveConn是活動連接數,也就是tcp連接狀態的ESTABLISHED; [root@lvs-fullnat-one ~]# ipvsadm -L --timeout Timeout (tcp tcpfin udp): 90 3 3

原创 網絡流量分析利器-可視化網絡-netflow【2】-Cisco NetFlow 工作原理介紹及配置

網絡流量分析利器-可視化網絡-netflow【1】-基礎原理 網絡流量分析利器-可視化網絡-netflow【2】-Cisco NetFlow 工作原理介紹及配置 網絡流量分析利器-可視化網絡-netflow【3】-netflow版本5和版本

原创 ip6tables 基本配置

一、配置效果 [root@gs ~]# ip6tables -nvL Chain INPUT (policy DROP 893 packets, 64296 bytes) pkts bytes target prot opt in

原创 IPV6安全計劃

第6章IPV6安全計劃 如果計劃在你的網絡中引進一個新的網絡層協議,必然會引起安全團隊的重視。事實上,在你的網絡中可能早已擁有了一些試圖連接網絡資源的IPv6尋址設備。因此,作爲引進IPv6計劃的重要組成部分,更新你的安全策略就非常關健了。

原创 淺析 /proc/net/nf_conntrack 文件(轉)

/proc/net/nf_contrack 是連接跟蹤文件,它裏面的內容由 nf_conntrack.ko 模塊寫入。在 iptables 中使用 -m state 選項時,iptables 不但加載 xt_state.ko 模塊,且 nf

原创 lvs fullnat+ECMP【5】無法同步session

session簡介: 客戶連接列表。由ip,port,protocol五元組確定一個session。 [root@lvs-fullnat-one keepalived]# ipvsadm -lnc IPVS connection entri

原创 lvs fullnat+ECMP【8】session同步模型討論

特別說明: 由於目前無法做到session同步,所以只能是討論一下。 session同步模型討論-master之間同步 session同步模型討論 - VLIP session同步模型討論 - 使用備機 微信公衆號,隨便發點有意思的東

原创 lvs fullnat+ECMP【4】後端nginx成功解析真實ip

lvs配置: [root@lvs-fullnat-one keepalived]# cat keepalived.conf ! Configuration File for keepalived global_defs { not

原创 lvs fullnat+ECMP【3】realserver 安裝toa模塊

CentOS7 kernel-3.10.0-693.el7.centos.toa.x86_64.rpm 網盤鏈接:https://pan.baidu.com/s/1cXB_3qPOnTiIGijFlQ_uzw將文件上傳到服務器。 直接rp