一提到防火墙，一般都会想到企业的边界设备，是内网用户与互联网的必经之路。防火墙承载了非常多的功能，比如：安全规则、IPS、文件类型过滤、内容过滤、应用层过滤等。也正是因为防火墙如此的重要，如果防火墙一旦出现问题…

对应用keepalivednginx技术实现nginx高可用进行简单的分析，下面是通过对keepalived添加校验nginx存活脚本，监控nginx的状态，应用keepalived的主备模式实现nginx的高可用。 假如192.168.100.2和192.168.100.3两台机器安装了nginx，负…

基础介绍 负载均衡技术对于一个网站尤其是大型网站的web服务器集群来说是至关重要的！做好负载均衡架构，可以实现故障转移和高可用环境，避免单点故障，保证网站健康持续运行。 关于负载均衡介绍，可以参考：li…

前言 此前已经写过一篇使用keepalived实现nginx的高可用，这种方式有一台机器一直作backup使用，有50%的资源被浪费。 使用keepalived来实现nginx的高可用 下面来配置nginxkeepalived的双主机双机热备，这种配置下有两个Virtual IP，…

目录 一、防火墙支持那些NAT技术，主要应用场景是什么？ 二、当内网PC通过公网域名解析访问内网服务器时，会存在什么问题，如何解决？请详细说明 三、防火墙使用VRRP实现双机热备时会遇到什么问题，如何解决&…

利用Modem实现 双机互联,这种方法在政府机关和在企业中经常可以看到,但是前提是被连接的计算机每一方都要安装了一个Modem,就可以实现文件的 对点传输,收发电子邮件,共享对方计算机资源等多种形式的通信,只要电话能够达到的地方,这种方式都能够顺利的进行,这里主要介 绍目前…

存储高可用方案的本质都是通过将数据复制到多个存储设备，通过数据冗余的方式来实现高可用，其复杂性主要体现在如何应对复制延迟和中断导致的数据不一致问题对任何一个高可用存储方案，需要从以下几个方面去进行思考和分析： 数据如…

拓补图： 1. IP地址的配置，略 2. 防火墙区域的划分略，可以参考之前的双机热备那篇文章，心跳接口属于DMZ区，内网接口属于turst，外网接口属于untrust 3. 安全策略的配置略，为了演示效果我是默认放…