軟件設計的流程：
1、需求分析階段-->軟件設計階段（邏輯圖、建模）-->編碼階段-->軟件測試-->發佈（市場）
第一位：提出或調查整理
架構師主要做的是前倆個階段。
2、學習路線
Linux運維工程師（一線工程師）
使用軟件的階段（用架構師提供的文檔）
安裝、搭建、簡單調優
5-20K
-->Linux頂級架構師（二線工程師）
把一堆軟件整合在一起，滿足某個項目需求
需求分析，項目架構方案設計，寫架構文檔，推進項目進度，培訓。架構問題顧問！
15-40K
-->Python運維開發-->C語言運維繫統開發
軟件開發，工具開發。創新。部署實用文檔，培訓，顧問。
***虛擬專用網絡
類似的有Pptp，ipsec ssh,lvs tun(ipip)
***的作用：
1、個人遠程撥號，訪問公司內部的資源
2、倆個機房之間建立網絡通道
***分類：
1、遠程訪問***服務：個人電腦遠程撥號到企業辦公網絡
2、企業內部網絡之間***服務
3、互聯網公司多IDC機房之間***服務
4、企業外部***服務
5、訪問國外的網站：×××業務應用
常見的隧道協議
1、PPTP（點對點隧道協議），比較適用於遠程的企業用戶撥號到企業內部進行幫等的應用
2、L2TP（第2層隧道協議）
3、IPSEC（IP安全協議），是一個協議包。IPSEC隧道模式隧道是封裝、路由與解封裝的整個過程。機房與企業之間使用，機房互聯。
4、SSL ***，SSL協議提供了數據私密性、端點驗證、信息完整性等特性。SSL協議有許多子協議組成，其中最主要的子協議是握手協議和記錄協議。握手協議允許服務器和客戶端在應用協議傳輸第一個數據字節以前，彼此確認，協商一種加密算法和密碼鑰匙。在數據傳輸期間，記錄協議利用握手協議生成的密鑰加密和解密後來交換的數據。
開源軟件
PPTP***的開源產品，open***
ipsec的開源產品，openswan
選擇開源的產品
個人撥號選擇open***，功能強大、穩定可靠。
如果老大不希望單獨安裝客戶端撥號，則可選擇PPTP，但是儘量打消老大使用PPTP想法。
多個企業之間或者多個IDC機房直接互聯，選擇ipsec ***(openswan)或者openvon。
open***依賴SSL和TLS協議
SSL，安全套接層是一種安全協議，採用顧客密鑰技術。
TLS
open***的加密通信原理過程
open***驗證方式
預設私鑰、第三方證書、用戶名/密碼
open***通信原理
open***多有的通信都是基於一個單一的ip端口。
open***的技術核心是虛擬網卡，其次是SSL協議實現。
企業或機房之間建議使用openswan建立***