阿里雲伺服器網路拓撲圖

『壹』 openflow區分方向

通常在數據中心中，我們將其網路流量分為兩種類型，一種是數據中心外部用戶和內部伺服器之間交互的流量，這樣的流量稱作南北向流量或者縱向流量；

東西向流量
通常在數據中心中，我們將其網路流量分為兩種類型，一種就是數據中心內部伺服器之間交互的流量，也叫東西向流量或者橫向流量。

流量的轉變
早期數據中心的流量，80%為南北向流量，現在已經轉變成80%為東西向流量。數據中心網路流量由「南北」為主轉變為「東西」為主，主要是隨著雲計算的到來，越來越豐富的業務對數據中心的流量模型產生了巨大的沖擊，如搜索、並行計算等業務，需要大量的伺服器組成集群系統，協同完成工作，這導致伺服器之間的流量變得非常大。

南北向介面
南向介面：管理其他廠家網管或設備的介面，即向下提供的介面。即數據網路中控制平面與數據平面的分離

SDN控制器對網路的控制主要是通過南向介面協議實現,包括鏈路發現、拓撲管理、策略制定、表項下發等
南向介面典型例子：OpenFlow

南向介面目前面臨和需要解決的問題：

1、各廠商私有控制器南向介面不統一，驅動模型不一致，互操作性差；
2、廠商設備對多控制器支持能力不一致，已有設備升級滯後，新設備對於SDN網路功能的支持較好。

北向介面：提供給其他廠家或運營商進行接入和管理的介面，即向上提供的介面。向上提供資源抽象，實現軟體可編程控制的網路架構。

SDN北向介面是通過控制器向上層業務應用開放的介面，其目標是使得業務應用能夠便利地調用底層的網路資源和能力。通過北向介面，網路業務的開發者能以軟體編程的形式調用各種網路資源;同時上層的網路資源管理系統可以通過控制器的北向介面全局把控整個網網路的資源狀態，並對資源進行統一調度。因為北 向介面是直接為業務應用服務的，因此其設計需要密切聯系業務應用需求，具有多樣化的特徵。同時，北向介面的設計是否合理、便捷，以便能被業務應用廣泛調 用，會直接影響到SDN控制器廠商的市場前景。

北向介面面臨和需要解決的問題：

1、控制器北向介面沒有統一標准，調用RESTful介面缺乏詳細的返回信息，無法准確判斷故障；
2、目前的行業狀況使得編排器無法屏蔽底層網路現實和網路狀態，需要各廠商提供適配層。

東西向介面
背景：

在開放了南北向介面以後，SDN發展中面臨的一個問題就是控制平面的擴展性問題，也就是多個設備的控制平面之間如何協同工作，這涉及到SDN中控制平面的東西向介面的定義問題

SDN東西向介面方案：

控制平面可以由多個控制器實例構成一個大的集群。各控制器實例間通過 SDN 東西向介面協議來實現控制信息的交互，從而根據全局網路信息制定策略，實現邏輯上的集中控制。

在這里插入圖片描述

打開CSDN APP，看更多技術內容

南北流量和東西流量——它們是什麼意思?_L693335的博客_南北...
簡而言之,南北流量是server-client流量。 東西流量 第二種流量即不同伺服器之間的流量與數據中心或不同數據中心之間的網路流被稱為東西流量。簡而言之,東西流量是server-server流量。 當下,東西流量遠超南北流量,尤其是在當今的大數據生態...
繼續訪問
Istio 南北向流量管理_沒事干寫博客玩的博客_南北向流量
網關(Gateway)資源用來配置Envoy埠,前面我們看了IngressGateway中常用的埠,這些埠是外部流量通過這些埠流入,我們可以讓這些流量和網格內的服務互通,記得最早的文章說過,服務網格的Sidecar只能是在網格內的流量才會使用到Envoy,所以這里...
繼續訪問
通信系統中的：北向介面、南向介面
A northbound interface is an interface that conceptualizes lower level details. It interfaces to higher level layers and is normally drawn at the top of an architectural overview.A southbound interfac...
繼續訪問
Contour 學習筆記（一）：使用 Contour 接管 Kubernetes 的南北流量
原文鏈接：Contour 學習筆記（一）：使用 Contour 接管 Kubernetes 的南北流量 在 Kubernetes 中運行大規模以 Web 為中心的工作負載，最關鍵的需求之一就是在 L7 層實現高效流暢的入口流量管理。自從第一批 Kubernetes Ingress Controller 開發完成以來，Envoy（由 Matt Klein 和 Lyft 團隊開發）已經...
繼續訪問
Contour 學習筆記(一):使用 Contour 接管 Kubernetes 的南北流量
原文鏈接:Contour 學習筆記(一):使用 Contour 接管 Kubernetes 的南北流量 在Kubernetes 中運行大規模以 Web 為中心的工作負載,最關鍵的需求之一就是在L7層實現高效流暢的入口流量管理。自從第一批Kubernetes Ingress Controller開發完成以來,...
繼續訪問
什麼是南向介面和北向介面,南北流量和東西流量_秀發濃密的程序猿的博客...
南北流量 在這個例子中,前者即即客戶端和伺服器之間的流量被稱為南北流量。簡而言之,南北流量是server-client流量。 東西流量 第二種流量即不同伺服器之間的流量與數據中心或不同數據中心之間的網路流被稱為東西流量。簡而言之,東西流量...
繼續訪問
什麼是南向介面和北向介面？
北向介面：提供給其他廠家或運營商進行接入和管理的介面，即向上提供的介面。 如網管提供三種北向介面，分別為CORBA（Common Object Request Broker Architecture）、SNMP、Syslog北向介面。它們負責向上級網管系統提供基於CORBA、SNMP和Syslog協議的北向介面，支持上級網管系統通過對應的協議接入網管。 南向介面：管理其他廠家網管或設備的介面，即向下提供的介面。 SDN控制器對網路的控制主要是通過南向介面協議實現,包括鏈路發現、拓撲管理、策略制定、表項下發等
繼續訪問
直播預告 | 服務網格下的東西向與南北向流量管理實踐
雲原生社區邀請阿里雲服務網格 ASM 負責人王夕寧，為大家帶來分享《服務網格下的東西向與南北向流量管理實踐》和現場互動答疑Service Mesh AMA（Ask Me Anything...
繼續訪問
阿里高專王夕寧:Istio網關之南北向流量管理_hzbooks的博客
我們將介紹將集群外部的客戶端連接到集群內運行的服務,以及如何從集群內的服務訪問集群外部的任何服務,即通常所說的南北向流量管理。其中介紹了 Istio 在南北向流量方面的路由控制能力,引出 Istio 網關的概念及其工作原理: ...
繼續訪問
SDN軟體定義網路 學習筆記（3）--北向介面、東西向介面
SDN軟體定義網路 學習筆記（3）--北向介面、東西向介面1. 北向介面2. 東西向介面 1. 北向介面 北向介面提供了 SDN 中開發者與控制器間的交互功能。從更為寬泛的角度考慮，北向介面在 SDN 控制器中的作用類似於命令行在傳統NOS 中的作用，都是實現了網路管理者對網路的設計與管理。 上圖給出了ONF組織對於SDN北向介面的設計
繼續訪問

南北流量和東西流量
南北流量和東西流量 第一次聽南北流量就感覺很懵逼，啥是南北流量，難道是南方到北方的流量？太天真了，當然不是。原來它指的是客戶端到伺服器之間通信的流量，英文是NORTH-SOURTH-TRAFFIC，直接是字面翻譯過來的。那為啥叫南北而不叫東西呢？應為通常畫網路拓撲圖時，習慣上把伺服器和客戶端之間畫成上下方向，因此叫南北流量。說道東西，有南北自然就有東西流量(EAST-WEST-TRAFFIC)，指的是伺服器和伺服器之間的流量，為啥叫東西呢？原因也一樣，習慣而已，網路圖拓撲圖中將伺服器之間的流量喜歡畫在水平方
繼續訪問

東西向流量/南北向流量
什麼是東西向流量 通常在數據中心中，我們將其網路流量分為兩種類型，一種是數據中心外部用戶和內部伺服器之間交互的流量，這樣的流量稱作南北向流量或者縱向流量；另外一種就是數據中心內部伺服器之間交互的流量，也叫東西向流量或者橫向流量。 早期數據中心的流量，80%為南北向流量，現在已經轉變成80%為東西向流量。數據中心網路流量由「南北」為主轉變為「東西」為主，主要是隨著雲計算的到來，越來越豐富的業務對數據中心的流量模型產生了巨大的沖擊，如搜索、並行計算等業務，需要大量的伺服器組成集群系統，協同完成工作，這導致伺服器
繼續訪問

SDN-東西向介面
SDN-東西向介面 1）EWBridge： EWBridge中，控制器發現（Controller Discovery）實現了控制器間的握手，注冊伺服器（Registration Server）集中地維護各控制器列表信息，根據此信息控制器可以兩兩之間建立鄰居關系。網域視圖信息維護（Network View）是整個EWBridge中最為基礎、重要的工作，包括網域視圖信息的抽象、學習等。EWBrid...
繼續訪問

南北向介面
北向介面： 北向介面（Northbound Interface）是為廠家或運營商進行接入和管理網路的介面，即向上提供的介面。網路中使用介面編程開發各種應用系統管理被管理對象，管理的方法是採集和分析被管理對象在運行中產生的各種數據在電信網和NGN網路（下一代融合網路）中管理是分層實現的，如圖1所示，可以將這種網路管理分成三層：應用層，數據處理層和數據管理層。其中應用層和數據處理層之間...
繼續訪問
南北流量
一、三層網路架構： 接入層：負責伺服器的接入和隔離 匯聚層：匯聚層是網路接入層和核心層的「中間層」，減輕核心層的負擔 核心層：核心層是網路的高速交換主幹 [img]http://dl2.iteye.com/upload/attachment/0114/7569/5bdacfcf-99bc-31f0-af60-ed1ba8ba0f8a.jpg[/img] 二、收斂比 [img]h...
繼續訪問
Istio 網關之南北向流量管理
作者 | 王夕寧 阿里巴巴高級技術專家 參與阿里巴巴雲原生公眾號文末留言互動，有機會獲得贈書福利！ 本文摘自於由阿里雲高級技術專家王夕寧撰寫的《Istio 服務網格技術解析與實踐》一書，文章介紹將集群外部的客戶端連接到集群內運行的服務，以及如何從集群內的服務訪問集群外部的任何服務，即通常所說的南北向流量管理。其中介紹了 Istio 在南北向流量方面的路由控制能力，引出 Istio 網關的概念及其工作原理。 本文文末匯集並整理了近期 Istio 的相關問題並特邀王夕寧老師進行解答，希望能夠對大...
繼續訪問

南北流量和東西流量——它們是什麼意思?
在Service Mesh微服務架構中，我們常常會聽到東西流量和南北流量兩個術語。 南北流量（NORTH-SOUTH traffic）和東西流量（EAST-WEST traffic）是數據中心環境中的網路流量模式。下面我們通過一個例子來理解這兩個術語。 假設我們嘗試通過瀏覽器訪問某些Web應用。Web應用部署在位於某個數據中心的應用伺服器中。在多層體系結構中，典型的數據中心不僅包含應用伺服器，還包含其他伺服器，如負載均衡器、資料庫等，以及路由器和交換機等網路組件。假設應用伺服器是負載均衡器的前端。 當我們訪
繼續訪問
最新發布 物聯網中，北向介面和南向介面是什麼？
物聯網技術蓬勃發展，很多工廠已經實現自動化和智能化，但有著更多的工業和企業不了解相關領域，承擔著較高的設備成本、運維成本、管理成本，利潤回收周期也是較長，往往都是做不久就虧錢跑路，我們需要向著那些智能工廠學習，不斷學習新的技術知識，充實自身與時俱進，接下來就先來講講北向介面和南向介面這一對概念。這里工業設備就是處於受控制的底層下位機，如PLC、儀器儀表、CNC數控機床、工業機器人等等都是，而手機APP、電腦客戶端就是進行控制的頂層上位機，可以接收到設備的數據，也能發布設備的控制命令。
繼續訪問

東西向通信與南北向通信
微服務通信
繼續訪問
Istio 東西向流量管理
Istio 東西向流量管理引言術語流量拆分與導向基於比例的流量拆分創建容器組和一個服務創建DestinationRule創建VirtualService基於請求內容的流量導向創建VirtualService 引言 作為開源的服務網格，Istio可在部規模逐步擴大的過程中幫助開發人員簡化流量管理。 南北向流量管理：使用Ingress將Kubernetes中的應用暴露成對外提供的服務，針對這個對外暴露的服務可以實現灰度發布、A/B測試、全量發布、流量管理等。我們把這種流量管理稱為南北向流量管理，也就是入口請求
繼續訪問

SDN 前提知識：關於東西南北向介面
第一種，按照英文意思1.北向介面是某個模塊的頂層抽象介面； 2.南向介面是某個模塊之內部子模塊的介面；第二種 按照我的理解 北向介面就相當於rosng與ftm之間的介面，南向就相當於 ftm與晶元之間的介面第三種 按照我的理解 應用層跟數據管理層之間的就是北向，數據管理跟數據轉發處理之間的就是南向第四種 按照我的理解，南無阿彌陀佛，南面稱孤，所以南是管理別人的，南宋的文人經常朝北祭拜，所以北向里...
繼續訪問
新的雲中邏輯邊界迷霧重重？東西南北流量何去何從？——雲中虛擬安全網關技術路線綜述...
網路安全問題正越來越成為雲計算發展的掣肘，傳統網路的物理安全邊界已經消失，新的雲中邏輯邊界該如何守護？CSDN特邀請業界雲安全專家孟慶森及其研究團隊給出雲中虛擬安全網關技術路線的發展現狀和思考。 一、概述雲計算是DT（Data Technology）時代的基礎，它已經逐漸改變了傳統IT行業格局。雲中的安全威脅像達摩克利斯之劍懸掛在產業的上空，同時它也像一個巨大的迷宮一樣讓整個安全行業陷入思考...
繼續訪問
Windows 2008虛擬機的網路類型設為「僅主機」，設置IP地址、網關/DNS
將Windows 2008虛擬機的網路類型設為「僅主機」，設置IP地址、網關/DNS。 1）修改Windows 2008虛擬機的網路類型 在VMware Workstation窗口中， 調整Windows 2008虛擬機的硬體設置，將網路連接設置為「自定義」下的「VMnet1（僅主機）」，如圖-9所示，或者也可以勾選「僅主機：與主機共享一個私有網路」，單擊「確定」保存設置。 圖－9 2）配置Wi...
繼續訪問

南北流量
網路

『貳』 阿里雲伺服器如何與本地網路組成內網

這個需要在阿里雲官網上的合作夥伴欄目，找專線接入的服務商，接入專線，就可以跟本地網路組建內網。但是這個價格會比較高。

『叄』 阿里雲經典網路和專有網路有什麼區別

阿里雲經典網路和專有網路之間的區別如下：

1、成本以及共享

專用網：ECS成本節省5％，共享帶寬節省約30％。

經典網路：ECS實例列表價格，公共網路帶寬不共享

2、安全

專用網路：雙層隔離安全增強型網路是Ali推出的第一個私有雲網路。

經典網路：具有簡單隔離的共享基本網路

3、功能

與傳統網路相比，專有網路支持更多功能，如自定義網路，子網劃分，多區域私有網路互通，混合雲支持，共享帶寬等。網路中的示例是高度孤立的。與傳統網路相比，VPC具有更高的安全性和靈活性。

(3)阿里雲伺服器網路拓撲圖擴展閱讀：

雲伺服器ECS的網路類型分為經典網路和專有網路VPC。

無論是VPC網路還是傳統網路，都需要通過安全組來管理雲伺服器的訪問許可權。阿里雲為VPC輔助功能提供穩定的經典網路遷移，幫助我們實現零影響，實現在線網路遷移。

與傳統網路相比，VPC專有網路彼此完全隔離，與傳統網路完全隔離。傳統網路和專有網路以及不同的VPC專有網路之前無法相互訪問，因此它們具有更高的安全性。

『肆』 怎麼描述網路拓撲圖

網路拓撲結構是指用傳輸媒體互連各種設備的物理布局，就是用什麼方式把網路中的計算機等設備連接起來。拓撲圖給出網路伺服器、工作站的網路配置和相互間的連接，它的結構主要有星型結構、環型結構、匯流排結構、分布式結構、樹型結構、網狀結構、蜂窩狀結構等。主要應該是體現拓撲的設計理念，如里邊的伺服器冗餘就是為了數據安全。

『伍』 兩台阿里雲伺服器，如何配置keepalived，mysql雙主

使用MySQL雙master+keepalived是一種非常好的解決方案，在MySQL-HA環境中，MySQL互為主從關系，這樣就保證了兩台MySQL數據的一致性，然後用keepalived實現虛擬IP，通過keepalived自帶的服務監控功能來實現MySQL故障時自動切換。

下面，我把即將上線的一個生產環境中的架構與大家分享一下，看一下這個架構中，MySQL-HA是如何實現的，環境拓撲如下

MySQL-VIP：10.10.10.21

MySQL-master1：10.10.10.17

MySQL-master2：10.10.10.18

OS版本：Redhat6.2

MySQL版本：mysql-5.1.59

Keepalived版本：keepalived-1.1.20

一、MySQL master-master配置

1、修改MySQL配置文件

兩台MySQL均如要開啟binlog日誌功能，開啟方法：在MySQL配置文件[MySQLd]段中加上log-bin=MySQL-bin選項

兩台MySQL的server-ID不能一樣，默認情況下兩台MySQL的serverID都是1，需將其中一台修改為2即可

Master1配置：

#vim /etc/my.cnf

log-bin=mysql-bin //開啟binlog日誌功能

log =/usr/local/mysql/var/mysql.log //會列印mysql的所以sql語句

server-id= 1 //

binlog-do-db =mysql //需要同步的庫名稱

auto-increment-increment= 2

auto-increment-offset= 2

Master2配置：

#vim /etc/my.cnf

log-bin=mysql-bin //開啟binlog日誌功能

log =/usr/local/mysql/var/mysql.log //會列印mysql的所以sql語句

server-id= 2

binlog-do-db =mysql //需要同步的庫名稱

auto-increment-increment= 2

auto-increment-offset= 2

2、建授權用戶

在10.10.10.17上新建授權用戶

grant replicationslave on *.* to test@』10.10.10.%』 identified by 『123456』;

在10.10.10.18伺服器上建授權用戶

grant replicationslave on *.* to test@』10.10.10.%』 identified by 『123456』;

3、將10.10.10.17設為10.10.10.18的主伺服器

在10.10.10.18上將10.10.10.17設為自己的主伺服器

mysql> show master status;（17伺服器配置）

1+------------------+----------+--------------+------------------+

| File | Position | Binlog_Do_DB | Binlog_Ignore_DB |

+------------------+----------+--------------+------------------+

| mysql-bin.000027| 106|mysql | |

+------------------+----------+--------------+------------------+

1 row in set (0.01 sec)

MySQL> change master to master_host='10.10.10.17',master_user=』test』,master_password='123456',master_log_file='MySQL-bin.000027',master_log_pos=106;

Query OK, 0 rows affected (0.05 sec)

MySQL> start slave;

Query OK, 0 rows affected (0.00 sec)

mysql> show slave status \G

Slave_IO_Running: Yes

Slave_SQL_Running: Yes \\如果此2項都為yes，master-master配置即成功

將10.10.10.18設為10.10.10.17的主伺服器 方法與上面設置一致只需將

在10.10.10.17上將10.10.10.18設為自己的主伺服器

mysql> show master status;（18伺服器配置）

1+------------------+----------+--------------+------------------+

| File | Position | Binlog_Do_DB | Binlog_Ignore_DB |

+------------------+----------+--------------+------------------+

| mysql-bin.000027| 106|mysql | |

+------------------+----------+--------------+------------------+

1 row in set (0.01 sec)

MySQL> change master to master_host='10.10.10.18',master_user=』test』,master_password='123456',master_log_file='MySQL-bin.000027',master_log_pos=106;

Query OK, 0 rows affected (0.05 sec)

MySQL> start slave;

Query OK, 0 rows affected (0.00 sec)

mysql> show slave status \G

Slave_IO_Running: Yes

Slave_SQL_Running: Yes \\如果此2項都為yes，master-master配置即成功

測試是否成功：

如上述均正確配置，現在在任何一台MySQL上更新數據都會同步到另一台MySQL(僅限mysql庫)

二、keepalived安裝及配置

1、10.10.10.17伺服器上keepalived安裝及配置

安裝keepalived

#tar zxvfkeepalived-1.1.20.tar.gz

#cdkeepalived-1.1.20

#./configure--prefix=/usr/local/keepalived--with-kernel-dir=/usr/src/kernels/2.6.32-220.el6.x86_64

#make &&make install

配置keepalived

我們自己在新建一個配置文件，默認情況下keepalived啟動時會去/etc/keepalived目錄下找配置文件

#mkdir/etc/keepalived

#vi/etc/keepalived/keepalived.conf

global_defs {

notification_email {

}

smtp_server 127.0.0.1 （如果本機配置的話）

smtp_connect_timeout 30

router_id MySQL-ha

}

vrrp_instance VI_1{

state BACKUP #兩台配置此處均是BACKUP

interface p4p1 #注意網卡介面

virtual_router_id 51

priority 100 #優先順序，另一台改為90

advert_int 1

nopreempt #不主動搶占資源，只在優先順序高的機器上設置即可，優先順序低的機器不設置

authentication {

auth_type PASS

auth_pass 1111

}

virtual_ipaddress {

10.10.10.21

}

}

virtual_server10.10.10.21 3306 {

delay_loop 2 #每個2秒檢查一次real_server狀態

lb_algo wrr #LVS演算法

lb_kind DR #LVS模式

persistence_timeout 60 #會話保持時間

protocol TCP

real_server 10.10.10.17 3306 {

weight 3

notify_down /usr/local/my/my.sh #檢測到服務down後執行的腳本

TCP_CHECK {

connect_timeout 10 #連接超時時間

nb_get_retry 3 #重連次數

delay_before_retry 3 #重連間隔時間

connect_port 3306 #健康檢查埠

}

}

編寫檢測服務down後所要執行的腳本

#vi/usr/local/MySQL/bin/MySQL.sh

#!/bin/sh

pkillkeepalived

#chmod +x/usr/local/MySQL/bin/MySQL.sh

註：此腳本是上面配置文件notify_down選項所用到的，keepalived使用notify_down選項來檢查real_server的服務狀態，當發現real_server服務故障時，便觸發此腳本；我們可以看到，腳本就一個命令，通過pkill keepalived強制殺死keepalived進程，從而實現了MySQL故障自動轉移。另外，我們不用擔心兩個MySQL會同時提供數據更新操作，因為每台MySQL上的keepalived的配置裡面只有本機MySQL的IP+VIP，而不是兩台MySQL的IP+VIP

啟動keepalived

#/usr/local/keepalived/sbin/keepalived–D

#ps -aux | grepkeepalived

測試

找一台區域網PC，然後去ping MySQL的VIP，這時候MySQL的VIP是可以ping的通的

停止MySQL服務，看keepalived健康檢查程序是否會觸發我們編寫的腳本

1、10.10.10.18伺服器上keepalived安裝及配置

安裝keepalived

#tar zxvfkeepalived-1.1.20.tar.gz

#cdkeepalived-1.1.20

#./configure--prefix=/usr/local/keepalived--with-kernel-dir=/usr/src/kernels/2.6.32-220.el6.x86_64

#make &&make install

配置keepalived

我們自己在新建一個配置文件，默認情況下keepalived啟動時會去/etc/keepalived目錄下找配置文件

#mkdir/etc/keepalived

#vi/etc/keepalived/keepalived.conf

global_defs {

notification_email {

}

smtp_server 127.0.0.1

smtp_connect_timeout 30

router_id MySQL-ha

}

vrrp_instance VI_1{

state BACKUP #兩台配置此處均是BACKUP

interface p4p1 #注意網卡介面

virtual_router_id 51

priority 90 #優先順序，另一台改為90

advert_int 1

authentication {

auth_type PASS

auth_pass 1111

}

virtual_ipaddress {

10.10.10.21

}

}

virtual_server10.10.10.21 3306 {

delay_loop 2 #每個2秒檢查一次real_server狀態

lb_algo wrr #LVS演算法

lb_kind DR #LVS模式

persistence_timeout 60 #會話保持時間

protocol TCP

real_server 10.10.10.18 3306 {

weight 3

notify_down /usr/local/my/my.sh #檢測到服務down後執行的腳本

TCP_CHECK {

connect_timeout 10 #連接超時時間

nb_get_retry 3 #重連次數

delay_before_retry 3 #重連間隔時間

connect_port 3306 #健康檢查埠

}

}

啟動keepalived

#/usr/local/keepalived/sbin/keepalived–D

#ps -aux | grepkeepalived

測試

停止MySQL服務，看keepalived健康檢查程序是否會觸發我們編寫的腳本

三、測試

兩台MySQL伺服器都要授權允許從遠程登錄

MySQL> grantall privileges on *.* to andyguo@'%' identified by '123456';

Query OK, 0 rowsaffected (0.00 sec)

MySQL> flushprivileges;

Query OK, 0 rowsaffected (0.00 sec)

keepalived故障轉移測試:

在windows客戶端一直去ping VIP，然後關閉10.10.10.17上的keepalived，正常情況下VIP就會切換到10.10.10.18上面去

開啟10.10.10.17上的keepalived，關閉10.10.10.18上的keepalived，看是否能自動切換，正常情況下VIP又會屬於10.10.10.17

註：keepalived切換速度還是非常塊的，整個切換過程只需1-3秒

MySQL故障轉移測試：

在10.10.10.17上關閉MySQL服務，看VIP是否會切換到10.10.10.18上

開啟10.10.10.17上的MySQL和keepalived，然後關閉10.10.10.18上的MySQL，看VIP是否會切換到10.10.10.17上

如果都沒問題，到此整個配置即已完成。

備注（在測試的過程中遇到了一些問題，解決方法）

Keepalived_healthcheckers:IPVS: Can't initialize ipvs: Protocol not available

起初重裝了ipvsadm和keepalived，但故障依舊，隨後突然想到是否lvs模塊載入異常，於是lsmod|grep ip_vs發現果然沒有相應的模塊，而正常情況下應該是有的

e、手動載入ip_vs模塊

modprobe ip_vs

modprobe ip_vs_wrr

f、重啟keepalived服務，故障排除，此時轉發正常，從伺服器的ip_vs載入正常，主從切換也正常

g、將modprobeip_vs、modprobe ip_vs_wrr添加進/etc/rc.local開機自動載入

『陸』 求阿里雲網路拓撲圖 簡要描述

簡要描述?
伊時代阿里雲事業部小雲作答如下：中國電信、聯通等網路數據通過兩台6506路由器傳輸，數據接入節點前加上網關或防火牆，通過40G的骨幹交換網，分別將數據傳輸到後方由雲主機搭建的業務平台上。

『柒』 阿里雲經典網路和專有網路的區別

一、指代不同

1、經典網路：是由若干節點和連接這些節點的鏈路構成，表示諸多對象及其相互聯系。

2、專有網路：是兩個企業間的專線連接，這種連接是兩個企業的內部網之間的物理連接。

二、特點不同

1、經典網路：會藉助文字閱讀、圖片查看、影音播放、下載傳輸、游戲、聊天等軟體工具從文字、圖片、聲音、視頻等方面給人們帶來極其豐富的生活和美好的享受。

2、專有網路：專線是兩點之間永久的專用電話線連接。和一般的撥號連接不同，專線是一直連通的。

三、功能不同

1、經典網路：主要功能就是資源共享。共享的資源包括軟體資源、硬體資源以及存儲在公共資料庫中的各類數據資源。

2、專有網路：最大缺陷是成本太高，因為專線非常昂貴。每對想要專用網路的企業都需要一條獨立的專用(電話)線把它們連到一起。

『捌』 如何畫機房存儲伺服器拓撲圖

第一步，打開開始菜單，程序，microsoft office visio。第二步，為了便於繪圖，首先我們必須要把需要的繪圖菜單調出來。第三步，選擇網路裡面的伺服器、計算機和顯示器、網路和外設和網路位置。這是最常用的四項網路繪圖功能。第四步，選擇好繪圖工具，在visio的左側將會出現你選擇的繪圖工具欄窗口。第五步，繪圖時，根據需要來選擇圖形。比如說畫雲：在網路位置的工具欄選擇雲長按滑鼠左鍵然後拖到右側的編輯網格中。第六步，為了讓圖形更加的美觀，我們還可以對編輯好的圖形做一定的放大縮小改動，點擊圖形四周的綠色小方塊拉動滑鼠方向鍵進行相應的調整。第七步，網路中間的路線我們可以用工具欄裡面的連接線工具來代表。第八步，依次把對應的硬體設備和pc編輯上去就好了。
網路拓撲圖是指由傳輸媒體互連各種設備的物理布局。在網路節點設備和通信介質構成的網路結構圖，在工作和生活中我們離不開網路，比如我們經常在工作時公司用的網路，常用是匯流排型網路拓撲結構，網路拓撲圖主要由網路節點設備和通信介質構成的網路結構圖，在所有的通信介質是通過硬體的介面連接在一根傳輸匯流排上。

『玖』 網路拓撲圖：網路拓撲圖介紹及在線製作

網路拓撲圖就是指用傳輸媒體互聯各種各樣機器設備的物理布局，即哪種方法把互聯網中的電子計算機等機器設備相互連接。拓撲繪畫出雲端伺服器、服務中心的互聯網配備和相互之間的聯接。互聯網的拓撲結構有很多種多樣，關鍵有星形構造、環型構造、匯流排

網路拓撲圖往往是由網路拓撲圖軟體繪制，網路拓撲圖軟體可以讓使用者方便地對網路拓撲圖進行添加，修改、保存、復制等操作。這些事情如果是由手工繪制來操作的話，會麻煩許多。但對於網路拓撲圖軟體來說，都不是問題。另外對於有條件上網的使用者來說，以軟體形式存在的網路拓撲圖無疑能夠更方便地與他人共享。

星型拓撲結構

星型結構是最古老的一種連接方式，大家每天都使用的電話屬於這種結構。星型結構是指各工作站以星型方式連接成網。網路有中央節點，其他節點（工作站、伺服器）都與中央節點直接相連，這種結構以中央節點為中心，因此又稱為集中式網路。

這種結構便於集中控制，因為端用戶之間的通信必須經過中心站。由於這一特點，也帶來了易於維護和安全等優點。端用戶設備因為故障而停機時也不會影響其它端用戶間的通信。同時它的網路延遲時間較小，傳輸誤差較低。但這種結構非常不利的一點是，中心系統必須具有極高的可靠性，因為中心系統一旦損壞，整個系統便趨於癱瘓。對此中心系統通常採用雙機熱備份，以提高系統的可靠性。

環型網路拓撲結構

環型結構在LAN中使用較多。這種結構中的傳輸媒體從一個端用戶到另一個端用戶，直到將所有的端用戶連成環型。數據在環路中沿著一個方向在各個節點間傳輸，信息從一個節點傳到另一個節點。這種結構顯而易見消除了端用戶通信時對中心系統的依賴性。

環行結構的特點是：每個端用戶都與兩個相臨的端用戶相連，因而存在著點到點鏈路，但總是以單向方式操作，於是便有上游端用戶和下游端用戶之稱；信息流在網中是沿著固定方向流動的，兩個節點僅有一條道路，故簡化了路徑選擇的控制；環路上各節點都是自舉控制，故控制軟體簡單；由於信息源在環路中是串列地穿過各個節點，當環中節點過多時，勢必影響信息傳輸速率，使網路的響應時間延長；環路是封閉的，不便於擴充；可靠性低，一個節點故障，將會造成全網癱瘓；維護難，對分支節點故障定位較難。

匯流排拓撲結構

匯流排結構是使用同一媒體或電纜連接所有端用戶的一種方式，也就是說，連接端用戶的物理媒體由所有設備共享，各工作站地位平等，無中心節點控制，公用匯流排上的信息多以基帶形式串列傳遞，其傳遞方向總是從發送信息的節點開始向兩端擴散，如同廣播電台發射的信息一樣，因此又稱廣播式計算機網路。各節點在接受信息時都進行地址檢查，看是否與自己的工作站地址相符，相符則接收網上的信息。

使用這種結構必須解決的一個問題是確保端用戶使用媒體發送數據時不能出現沖突。在點到點鏈路配置時，這是相當簡單的。如果這條鏈路是半雙工操作，只需使用很簡單的機制便可保證兩個端用戶輪流工作。在一點到多點方式中，對線路的訪問依靠控制端的探詢來確定。然而，在LAN環境下，由於所有數據站都是平等的，不能採取上述機制。對此，研究了一種在匯流排共享型網路使用的媒體訪問方法：帶有碰撞檢測的載波偵聽多路訪問，英文縮寫成CSMA/CD。

這種結構具有費用低、數據端用戶入網靈活、站點或某個端用戶失效不影響其它站點或端用戶通信的優點。缺點是一次僅能一個端用戶發送數據，其它端用戶必須等待到獲得發送權；媒體訪問獲取機制較復雜；維護難，分支節點故障查找難。盡管有上述一些缺點，但由於布線要求簡單，擴充容易，端用戶失效、增刪不影響全網工作，所以是LAN技術中使用最普遍的一種。

分布式拓撲結構

分布式結構的網路是將分布在不同地點的計算機通過線路互連起來的一種網路形式。

分布式結構的網路具有如下特點：由於採用分散控制，即使整個網路中的某個局部出現故障，也不會影響全網的操作，因而具有很高的可靠性；網中的路徑選擇最短路徑演算法，故網上延遲時間少，傳輸速率高，但控制復雜；各個節點間均可以直接建立數據鏈路，信息流程最短；便於全網范圍內的資源共享。缺點為連接線路用電纜長，造價高；網路管理軟體復雜；報文分組交換、路徑選擇、流向控制復雜；在一般區域網中不採用這種結構。

樹型拓撲結構

樹型結構是分級的集中控制式網路，與星型相比，它的通信線路總長度短，成本較低，節點易於擴充，尋找路徑比較方便，但除了葉節點及其相連的線路外，任一節點或其相連的線路故障都會使系統受到影響。

網狀拓撲結構

在網狀拓撲結構中，網路的每台設備之間均有點到點的鏈路連接，這種連接不經濟，只有每個站點都要頻繁發送信息時才使用這種方法。它的安裝也復雜，但系統可靠性高，容錯能力強。有時也稱為分布式結構。

蜂窩拓撲結構

蜂窩拓撲結構是無線區域網中常用的結構。它以無線傳輸介質（微波、衛星、紅外等）點到點和多點傳輸為特徵，是一種無線網，適用於城市網、校園網、企業網。

混合拓撲結構

混合拓撲結構是由星型結構或環型結構和匯流排型結構結合在一起的網路結構，這樣的拓撲結構更能滿足較大網路的拓展，解決星型網路在傳輸距離上的局限，而同時又解決了匯流排型網路在連接用戶數量上的限制。

混合拓撲的優點：應用相當廣泛，它解決了星型和匯流排型拓撲結構的不足，滿足了大公司組網的實際需求。擴展相當靈活。速度較快：因為其骨幹網採用高速的同軸電纜或光纜，所以整個網路在速度上應不受太多的限制。缺點是：由於仍採用廣播式的消息傳送方式，所以在匯流排長度和節點數量上也會受到限制。同樣具有匯流排型網路結構的網路速率會隨著用戶的增多而下降的弱點。較難維護，這主要受到匯流排型網路拓撲結構的制約，如果匯流排斷，則整個網路也就癱瘓了。

創建網路拓撲圖的方式有很多，若選擇在線繪制網路拓撲圖，推薦使用在線制圖網站： freedgo Design。 freedgo Design ，其訪問地址為: https://www.freedgo.com 。freedgo design 在線制圖網站是一款多類型的圖形圖表設計軟體，軟體內容自帶豐富的幾何圖形模板，可以用於繪制專業的網路拓撲圖，泳道圖、影響圖、SDL圖、審批圖、會計網路拓撲圖等，提供豐富的網路圖例子，上手更輕松

在具體的網路拓撲圖中需要把業務邏輯分解成更小、更具體的步驟。 然後，考慮流程中任何可能的異常，如果是，為備選路徑添加決策節點。

繼續重復這個過程，直到你達到了每個人都能完全理解的簡單步驟。

現在，一起開看如何使用Freedgo Design制好看的網路拓撲圖。

步驟一：

訪問 https://www.freedgo.com ,先注冊一個用戶，注冊成功後，登錄到 首頁

步驟二：

訪問 https://www.freedgo.com/draw_index.html ,進入制圖頁面，或者從 首頁 頁面 頂部菜單點擊開始製作。

進入制圖頁面後 點擊 文件 -> 從類型中新建 -> 網路架構 -> 網路圖

或者點擊圖例，在圖例中找到 網路架構 -> 網路圖，選擇一個類似的圖例進行改動

步驟三：

從左側符號欄拖拽合適的幾何圖形至畫布，鬆手後，橢圓圖形就被固定畫布上，雙擊幾何圖形，還可輸入文字。當滑鼠放置在圖形上時，

圖形四周會顯示「小三角形」，是為了方便用戶點擊後能夠快速生成新的圖形。

步驟四：

軟體提供多種連接樣式，在該網路拓撲圖中，可以選擇普通的直角連接線。在連接線上，還可以輸入文字做進一步的說明。

步驟五：

網路拓撲圖製作工具擁有一套功能豐富的樣式，用戶可以對封閉圖形進行單色填充、漸變填充、文本大小位置顏色調整。經過圖案填充的網路拓撲圖，顏值提升了不少。

步驟六：

按照繪圖要求，一步一步的地完成網路拓撲圖的繪制。最終完成了整幅的繪制任務。

[注]： 在線網路拓撲圖設計 如何在線制圖網路拓撲圖 網路拓撲部署製作 怎麼畫網路拓撲圖 網路拓撲工具 物理網路部署圖 網路拓撲圖與部署架構圖 基本網路圖製作 網路拓撲圖製作