原创 Juniper鏈路負載均衡

上海某教育集團總部網絡出口由4根ADSL線路組成,全部是動態IP地址,原來是使用TP-Link路由器來作爲出口並做負載均衡,改造後使用Juniper SSG140防火牆作爲Internet出口,並且做一個到IDC機房的Site-to-sit

原创 Array SPX配置注意事項

前段時間做一個項目,項目幾經周折到我的手裏設備型號都已經定下來了,使用Array SPX2800,以前只知道Array做負載均衡設備,那時才知道還有SSL ***設備, 從網上搜一些文檔看,不斷的摸索,最後終於完成,現把注意事項寫下來。 A

原创 工作中遇到的一些路由問題

被聯通放了兩次鴿子,聯通的工程師又來兩次施工後終於告一段落,進入驗收測試階段。這次莘莊開店,可謂是一波三折,首先是聯通在這棟樓裏面沒有多少資源,其次聯通的工作人員在施工完成後發現沒有光信號,還來了個troubleshooting,發現沒有路

原创 華爲交換機SNMP故障處理

2011年底做了一個XXX教育集團IDC機房和總部網絡的升級改造項目,後期對其設備進行監控,監控設備運行狀況,當然也是要收費的。 先簡單介紹一下網絡情況,使用的是華爲S5700交換機,在部分服務器上做了虛擬化,我們新建了一個基於Linux

原创 使用MRTG監控網絡流量

 使用MRTG監控網絡流量   徐恩田   MRTG(Multi Router Traffic Grapher)是一個監控網絡鏈路流量負載的工具軟件,它可以從所有運行SNMP協議的設備上(包括服務器、路由器、交換機等)抓取到信息,自動生成包

原创 某公司網絡拓撲圖

下圖爲某公司的網絡拓撲(不方便透漏客戶的名稱,僅供感興趣的人學習或參考)。在本網絡中物理上是通過防火牆後面的Cisco2801連接到各個分公司,邏輯上是在防火牆上做***連接到各個分公司。  

原创 我的友情鏈接

51CTO博客開發張選波博客宋楊-活動目錄、虛擬化和windows 7喻勇的博客離子翼李雲張大磊盆盆的IT部落狒哥的存儲時代葉俊堅黃琨J0ker: 浮生若茶劉曉輝陳楠卓維乾hellen白璐

原创 某公司服務器拓撲圖

該服務器拓撲圖與下面的某公司網絡拓撲爲同一家公司,僅供參考或學習!  

原创 VMware ESX與VMware ESXi區別

VMware ESX 與 VMware ESXi 區別         前幾天去一家公司看到一本書介紹VMWare ESXi ,就隨手翻了翻,之前我在公司也架設過VMWare ESXi 4.0,這次算是瞭解一些理論知識。後來在和他們的工程師

原创 一個詭異的現象

       前一段時間,公司倉庫那邊的同事抱怨說有幾臺計算機不能使用SAP,我讓他把IP地址告訴我,以便遠程操作,可是我這邊嘗試了幾次不能連接到他的PC,我又登陸到倉庫那邊的路由器查看情況,一切正常。看來這回要跑一趟了。        第

原创 ChipKill內存技術

    ECC是“Error Checking and Correcting”的簡寫,中文名稱是“錯誤檢查和糾正”。ECC是一種能夠實現“錯誤檢查和糾正”的技術,ECC內存就是應用了這種技術的內存,一般多應用在服務器及圖形工作站上,這將使整

原创 Juniper系列之密碼恢復

最近接手一個小項目,這個項目很早就開始了,爲什麼被拖延到現在我也不想深追究,9月份接手去調研,10月份設備到貨開始進入真正的實施階段。 第二天一大早去客戶那裏配置設備,華爲的交換機很快就配置完了,配置Juniper防火牆時出現一個很妖的問題

原创 GRE Over IPSec***在企業的應用

       最近根據公司網絡的實際情況,做了個GRE Over IPSec***的實驗,在這裏我只是模擬公司網絡的一部分,從Head Office到倉庫這一部分,到倉庫使用上海電信的DSL進行物理層的連接,使用GRE Over IPSec

原创 信息泄露

兩名"私人偵探"在法庭上供認:只要出錢所有信息都能買到,包括某人的銀行存款,某人名下的房屋,某人家中電話號碼和手機上所有內容。還說北京提供這樣信息的公司就有500多家。就算是魯迅先生聽到這樣的消息也只能說:我靠!              

原创 軟件限制策略

軟件限制策略是系統內置的功能,與系統無縫結合,不會佔用額外的CPU及內存資源,更不會有不兼容的現象,由於其位於系統的最底層,其攔截能力也是其它軟件所無法比擬的,不足之處則是其設置不夠靈活和智能,不會詢問用戶。下面我們就來全面的瞭解一下軟件限