**作者：张华 发表于：2016-08-05版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明http://blog.csdn.net/quqi99)**For example, we want to use qemu 1:2.2+dfsg-5expubuntu9.6~cloud0, but those packages don’t exist anymore in UCA.$ sudo apt-cache madison qemu-system qemu-system |1:2.5+dfsg-5ubuntu10.2~cloud0 | http://ubuntu-cloud.archive.canonical.com/ubuntu/ trusty-updates/mitaka/main amd64 Packages qemu-system |1:2.2+dfsg-5expubuntu9.7~cloud5 | http://ppa.launchpad.net/ubuntu-cloud-archive/kilo-staging/ubuntu/ trusty/main amd64 Packages qemu-system |2.0.0+dfsg-2ubuntu1.26| http://archive.ubuntu.com/ubuntu/ trusty- ...继续阅读 (98)

**作者：张华 发表于：2016-08-05版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明http://blog.csdn.net/quqi99)**配置LXD参考Play with LXD一文 在ubuntu 16.04上部署LXD环境。略。然后继续执行：sudo lxc profile create juju-default2>/dev/null||echo"juju-default profile already exists"wget https://api.jujucharms.com/charmstore/v5/~james-page/openstack-on-lxd/archiveunzip openstack-on-lxd.zip sudo modprobe nbd cat lxd-profile.yaml|sudo lxc profile edit juju-default$ cat lxd-profile.yaml name: juju-defaultconfig: boot.autostart:"true"security.nesting:"true"security.privileged:"true"linux.kernel_modules: openvswitch,nbd,ip_tables,ip6_t ...继续阅读 (108)

**作者：张华 发表于：2016-08-05版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明http://blog.csdn.net/quqi99)**安装LXDsudo apt install juju lxd zfsutils-linuxbridge-utilssquid-deb-proxypython-novaclientpython-keystoneclientpython-glanceclientpython-neutronclientpython-openstackclientsudo systemctl enable lxd sudo systemctl status lxd $ sudo lxd init Name of the storage backendtouse (dirorzfs): dir Would you like LXDtobe available over the network (yes/no)?yes Addresstobind LXDto(notincluding port):10.0.8.1Porttobind LXDto(8443recommended):8443Trust password fornewclients: Again:Doyou wanttoconfigure the LXD ...继续阅读 (108)

作者：张华  发表于：2016-07-29版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明http://blog.csdn.net/quqi99 )安装Server#!/usr/bin/env bash set -o xtrace sudo apt-get -y install easy-rsa openssl #Using easy-rsa to generate KEY and certificate sudo cp -r /usr/share/easy-rsa/ /etc/openvpn cd /etc/openvpn/easy-rsa sudo chown -R `whoami`:root /etc/openvpn mkdir -p /etc/openvpn/easy-rsa/keys if [ ! -f "/etc/openvpn/easy-rsa/keys/ca.key" ]; then source ./vars export KEY_COUNTRY=CN export KEY_PROVINCE=BJ export KEY_CITY=BJ export KEY_ORG=sts export KEY_OU=sts export KEY_NAME=sts exp ...继续阅读 (123)

作者：张华  发表于：2016-07-28版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明http://blog.csdn.net/quqi99 )#!/usr/bin/env bash set -o xtrace #Install openconnect packages sudo apt-get -y install build-essential pkg-config libgnutls28-dev libreadline-dev libseccomp-dev libwrap0-dev libnl-nf-3-dev liblz4-dev gnutls-bin cd /tmp if [ ! -f "/tmp/ocserv-0.10.5.tar.xz" ]; then curl -f --retry 6 --retry-delay 5 -O ftp://ftp.infradead.org/pub/ocserv/ocserv-0.10.5.tar.xz tar -xf ocserv-0.10.5.tar.xz #git clone https://gitlab.com/ocserv/ocserv.git fi cd /tmp/ocserv-0.10.5 ./configure make -j ...继续阅读 (183)

作者：张华  发表于：2016-07-22版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )虚机模拟NUMA硬件我们可能没有NUMA硬件，但可以采用VM模拟。1,  参考链接[1]打开KVM的嵌套虚拟化功能，Ubuntu KVM默认应该是开启的。2, host机的网络如下，将仅有一块网卡eth0插到了br-phy中。auto br-phy allow-ovs br-phy iface br-phy inet static pre-up /usr/bin/ovs-vsctl -- --may-exist add-br br-phy pre-up /usr/bin/ovs-vsctl -- --may-exist add-port br-phy eth0 address 192.168.99.125 gateway 192.168.99.1 network 192.168.99.0 netmask 255.255.255.0 broadcast 192.168.99.255 ovs_type OVSBridge ovs_ports eth0 #sudo ip -6 addr add 2001:2:3:4500:fa32:e4ff:febe:87cd ...继续阅读 (140)

作者：张华  发表于：2016-07-21版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )问题本文描述如何用packmaker为ceilometer添加HA服务.使用Juju/MAAS快速部署测试环境1, 下载测试用的juju yaml     bzr branch lp:~openstack-charmers/+junk/openstack-charm-testing2, 修改dev.yaml添加如下内容，其中注释掉ceilometer的branch是为了使用本地开发用的ceilometerceilometer-hacluster: branch: https://github.com/openstack/charm-hacluster options: debug: True ceilometer: #comment branch comment to use local charm #branch: https://github.com/openstack/charm-ceilometer constraints: mem=1G num_uni ...继续阅读 (128)

作者：张华  发表于：2016-07-05版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )一般说来，安装OpenStack的物理机应该处在同一个二层网络(L2 Adjacency)下，但如果物理机来自跨三层的网络呢？当前, Neutron Network数据对象只具有二层概念，代表一个L2广播域，所以模拟L2 Segments作为provider network或者像tunnel之类的确实是一个L2 Segment的逻辑表示时可能工作得很好。但是从用户视角来说，希望使用的是dev, prod, red, bule等标示的tenant网络，它应该具有三层概念，一个Network由多个如vxlan, vlan, flat, gre等异构的Segment组成。所以数据对象的层次结构应该是：Segment -> Subnet (Subnet有segment_id时就只路由到有相同segment_id的Subnets，如果没有定义segment_id就相当于路由到所有的Subnet), Neutron Address Scope可以实现这样的网络。当OpenStack安装在跨三层的物理机时，Neutron Network对象应该添加一个叫l2-adjacency的属性，这样DH ...继续阅读 (103)

作者：张华  发表于：2016-07-05版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )网络拓扑快速安装一个OpenStack IPv6环境juju destroy-environment --force zhhuabjjuju-deployer -c bundles/ipv6/next-ipv6.yaml -d xenial-mitakasudo add-apt-repository cloud-archive:mitakasudo apt-get updatesudo apt-get install --upgrade python-neutronclient创建网络neutron address-scope-create --shared address-scope-ip6 6neutron subnetpool-create --address-scope address-scope-ip6 --shared --pool-prefix 2001:db8:1::/48 --default-prefixlen 64 --max-prefixlen 64 --is-default true default-pool-ip6neutron subnetpool-crea ...继续阅读 (77)

作者：张华  发表于：2016-07-04版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )测试环境 测试环境依然用上次测STT的两台物理机， 已有的网络环境如下：node1, duduo.seg, eth0: 10.230.56.14,   1000Mb/s,  br-exeth6: 10.230.56.15,  10000Mb/s, out-off-band managementeth7: 192.168.122.2, 10000Mb/s, br-physudo ovs-vsctl -- --may-exist add-br br-exsudo ovs-vsctl -- --may-exist add-port br-ex eth0sudo ifconfig eth0 0.0.0.0 upsudo ifconfig br-ex 10.230.56.233/21sudo ovs-vsctl -- --may-exist add-br br-physudo ovs-vsctl -- --may-exist add-port br-phy eth7sudo ifconfig eth7 0.0.0.0 upsudo ifconfi ...继续阅读 (112)

作者：张华  发表于：2016-06-24版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )目的将家中电脑上的mp4视频通过网页下载及播放。电脑上可以通过右键另存为直接下载视频，手机触摸屏无右键可在播放器播放时点击下载按钮下载。安装Nginxsudo apt-get install libpcre3 libpcre3-dev libssl-dev opensslwget http://nginx.org/download/nginx-1.10.1.tar.gztar -xf nginx-1.10.1.tar.gzcd nginx-1.10.1/./configure --with-http_flv_module --with-http_mp4_module  --with-http_ssl_module --with-debugmake && sudo make installvi /usr/local/nginx/conf/nginx.conflocation ~ \.mp4$ {  mp4;  limit_rate  2m;}sudo mv *.mp4 /usr/local/nginx/html/sudo /usr/ ...继续阅读 (221)

作者：张华  发表于：2016-06-23版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )今天，遇到一个很诡异的问题，当ssh连接远程虚机做实验时，突然连接断开了。最后查出的原因如下：有一个脚本执行一次会给虚机增加一块网卡并加到br-ex里去，当再执行一次br-ex里会添加第二块网卡，会造成IPv6 router advertisement floods，然后虚机会变得奇慢无比，然后ssh连接断开。实验结果如下：1, 当往br-ex里添加第一块网卡，且radvd关闭时：23:50:50.306032 IP 192.168.102.1.50264 > 192.168.102.100.ssh: Flags [P.], seq 2234092183:2234092219, ack 99372432, win 342, options [nop,nop,TS val 51145217 ecr 33461], length 36 23:50:50.306542 IP 192.168.102.100.ssh > 192.168.102.1.50264: Flags [P.], seq 1:37, ack 36, win 312, options [nop,nop,TS va ...继续阅读 (140)

作者：张华  发表于：2016-06-13版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )实验环境准备因为家中是中国移动宽带，没有公网IP，所以ipv6 6to4 tunnel是用不了的。为此将openwrt路由器中的WAN6口删除，然后点击"Network -> Interfaces"菜单配置IPv6 ULA-Prefix=2001:2:3:4500::/56（它会修改配置/etc/config/radvd），并在WAN口中配置IPv6 Setting(Router Advertisement-Service=server mode, DHCPv6-Service=server mode, NDP-Proxy=disabled [5], DHCPv6-Mode=stateless+stateful)。这样家中的台式机会获取到IPv6地址2001:2:3:4500:c12c:6b76:fa2e:74ee/64， 同时openwrt的br-lan口会有网关地址2001:2:3:4500::1/60。台式机的网络配置如下：vi /etc/network/interfaces allow-ovs br-phy iface br-phy inet dhc ...继续阅读 (116)

作者：张华  发表于：2016-06-11版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )解锁1, 打开“开发者模式”中的“Debug模式”2, 手机采用USB和Ubuntu 14.04电脑相连后使用lsusb始终看不到设备，折腾了近两小时后换了一根USB线就好了3, 安装adb与fastboot工具包wget http://esausilva.com/wp-content/plugins/cimy-counter/cc_redirect.php?cc=platform-tools-linux&fn=http://esausilva.com/misc/android/platform-tools-linux.tar.gzexport ANDROID_HOME=/bak/java/android/adt-bundle-linux-x86_64-20131030/sdkexport PATH=$ANDROID_HOME/platform-tools:$PATH4, Double Checkhua@node1:~$ sudo lsusb |grep Google   Bus 003 Device 041: ID 18d1:4ee2 Google Inc ...继续阅读 (97)

作者：张华  发表于：2016-05-21版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )代码VMWare NSX使用OVS STT隧道，OVS是支持STT隧道，但是Neutron还不支持。所以我rebase了社区一个废弃很久的代码想测试一下TSO/GSO对其的影响（冲突很多，改动还有点大，代码见附件）。机器从内网找了机器两台，一台机器网卡两块，一块万兆网络用于走STT流量，一块千兆网卡用于外网流量。node1, duduo.seg, controller nodeeth0: 10.230.56.15,   1000Mb/s,  br-exeth6: 10.230.56.21,  10000Mb/s, out-off-band managementeth7: 192.168.122.3, 10000Mb/s, br-phynode2, voltorb.seg, compute nodeeth0: 10.230.56.14,   1000Mb/s, out-off-band managementeth4: 192.168.122.2, 10000Mb/s, br-phyDevstacksudo mkdir -p /bak/opensta ...继续阅读 (104)

作者：张华  发表于：2016-05-17版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )SSH连接总是隔一段时间没有输入时就断开，解决办法如下：服务端配置sudo vi /etc/ssh/sshd_configClientAliveInterval 120     #服务端主动向客户端请求响应的间隔ClientAliveCountMax 3    #服务器发出请求后客户端没有响应的次数达到一定值就自动断开sudo restart ssh客户端配置sudo vi /etc/ssh/ssh_configServerAliveInterval 300   #客户端主动向服务端请求响应的间隔 ...继续阅读 (116)

作者：张华  发表于：2016-04-28版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )SCSI、Host、Target、LUN等概念在物理上说是SCSI总线是计算机内部与外设进行通讯的总线，SCSI设备就是采用SCSI总线标准的设备。SCSI总线上可挂接的设备数量是有限的，一般为6个或15个，使用target ID（也有称为SCSI ID的）来描述这些设备，设备一加入系统，就会有一个target ID。但设备很多，为了使用和描述更多设备引入了LUN(Logical Unit Number)的概念，故LUN ID不等于某个设备，只是个号码而已。LUN只是一个虚拟的对象。比如一个阵列柜，Host那边看作是一个target device，那为了某些特殊需要，我们要将磁盘阵列柜的磁盘空间划分成若干个小的单元给主机来用，于是就产生了一些什么逻辑驱动器的说法，也就是比target device级别更低的逻辑对象，我们习惯于把这些更小的磁盘资源称之为LUN0，LUN1，LUN2……什么的。而操作系统的机制使然，操作系统识别的最小存储对象级别就是LUN Device，这是一个逻辑对象，所以很多时候被称之为Logical Device。为什么每个scsi设备的最大LUN数目是256最开始 ...继续阅读 (62)

作者：张华  发表于：2016-04-27版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )问题经常看到tcpdump显示校验错误（cksum 0x0a2b (incorrect -> xxx），如下：hua@node1:~$ tcpdump -vvv -s0 host 172.30.97.21 tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes # TCP three-way handshake 16:52:26.924380 IP (tos 0x0, ttl 64, id 63899, offset 0, flags [DF], proto TCP (6), length 60) 172.30.80.170.35828 > 172.30.97.21.https: Flags [S], cksum 0x0a2b (incorrect -> 0xde6a), seq 1478381982, win 29200, options [mss 1460,sackOK,TS val 236431365 ecr 0,n ...继续阅读 (110)

作者：张华  发表于：2016-04-26版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )linux有七种网卡绑定模式：bond0：round-robin， 轮询。各接口轮流使用。需要交换机支持。交换机要配置成聚合口bond1：active-backup， 主备。即只有一个接口在使用，当接口出现问题的时候再切换到别的接口bond2：load balancing(xor), 根据数据的目的mac地址计算使用的端口。bond3：broadcast, 所有数据在每个接口都复制一份bond4：lacp, IEEE 802.3ad动态链路聚合。创建共享相同的速率和双工模式的聚合组。能根据802.3ad规范利用所有的slave来建立聚合链路。Salve的出站选择取决于传输的hash策略，默认策略是简单的XOR策略，而hash策略则可以通过xmit_hash_policy选项加以改变。bond5：对外出流量负载均衡bond6：通过修改ARP包实现负载均衡, 即对到来的arp请求依据一定策略使用不通过的arp进行回复vi /etc/network/interfacesauto bond0iface bond0 inet manual   bond-slaves eth2 ...继续阅读 (97)

作者：张华  发表于：2016-04-22版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )组成模块rte_timer，包装提供内核的Time-Stamp Couter(TSC)时间服务，让异步执行函数成为可能rte_malloc, 从memzones中分配大页，相较于4K heap pages，页表项更少，TLB命中率更高。rte_ring, 固定大小的环形缓存区，lockless multi-producer, multi-consumer, bulk/burst-enqueue/dequeue的FIFO队列管理API. 其中per-lcore变量通过Thread Local Storage(TLS)提供per-thread local storage.rte_mempool, 分区pool，pool使用name标记并使用ring分配objects.rte_mbuf, 用于提供对mbuf(ctrlmbuf + pktmbuf)的管理，mbuf存储在mempool中rte_eal + libc, EAL(Environment Abstration Layer)提供对上述的接口，隐藏App和Lib之间的环境细节。如：Alarm操作、中断处理、CPU特性识别(rte_cpu_ ...继续阅读 (293)

作者：张华  发表于：2016-04-22版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )Use OVS port in QEMUsudo apt-get install qemu-system qemu-kvm virtinst libvirt-bin openvswitch-datapath-source openvswitch-controller openvswitch-switch virt-top virt-manager Python-libvirtsudo ovs-vsctl add-br br-manosudo ovs-vsctl add-port br-mano eth2sudo virsh net-destroy defaultsudo virsh net-define /tmp/br-mano.xml<network>  <name>br-mano</name>  <forward mode='bridge'/>  <bridge name='br-mano'/>  <virtualport type='openvswitch'/>< ...继续阅读 (172)

作者：张华  发表于：2016-04-20版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )我们知道，Neutron security group特性是基于iptables实现的，iptables规则只能作用于linux bridge，不能作用于ovs bridge上，所以在VM port和ovs br-int之前又多弄了一个linux bridge (qbr-xxx)，这会极大影响性能。如今openvswitch 2.5 （需使用linux kernel 4.3+) （sudo add-apt-repository cloud-archive:mitaka && sudo apt-get install openvswitch-switch）已经支持conntract特性，neutron也在Mitaka中实现了这一特性[1]. 创建两个虚机之后查看它的流表如下，解释见内联注释。cookie=0xb7d7ed46110fd50e, duration=10510.153s, table=0, n_packets=6, n_bytes=582, idle_age=886, priority=2,in_port=1 actions=drop# Table ...继续阅读 (67)

作者：张华  发表于：2016-04-07版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )硬件要求网卡得支持DPDK，见：http://dpdk.org/doc/nicsCPU得支持DPDK, 测试命令：cat  /proc/cpuinfo |grep pdpe1gb打开大页支持hua@node1:~$ cat  /etc/default/grub |grep GRUB_CMDLINE_LINUXGRUB_CMDLINE_LINUX_DEFAULT="quiet splash intel_iommu=on pci=assign-busses"GRUB_CMDLINE_LINUX="transparent_hugepage=never hugepagesz=2M hugepages=4 default_hugepagesz=1G"vi /etc/fstabnodev /mnt/huge hugetlbfs pagesize=2MB 0 0sudo update-grubsudo mkdir -p /mnt/hugesudo reboothua@node1:~$ cat /proc/meminfo |grep Huge ...继续阅读 (403)

作者：张华  发表于：2016-04-05版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )IP层叫分片，TCP/UDP层叫分段。网卡能做的事（TCP/UDP组包校验和分段，IP添加包头校验与分片）尽量往网卡做，网卡不能做的也尽量迟后分片（发送）或提前合并片（接收）来减少在网络栈中传输和处理的包数目，从而减少数据传输和上下文切换所需要的CPU计算时间。发数据TSO(TCP分段，TCP Segmentation Offload)在TCP处做，UFO(UDP分片，UDP Fragmentation Offload）因为UDP不支持分段所以移到下层的IP层做分片。TSO是使得网络协议栈能够将大块buffer推送至网卡，然后网卡执行分片工作，这样减轻了CPU 的负荷，但TSO需要硬件来实现分片功能；GSO(Generic Segmentation Offload)比TSO更通用，基本思想就是尽可能的推迟数据分片直至发送到网卡驱动之前，如果硬件不支持TSO分段则由dev_hard_start_xmit中的dev_gso_segment先软件分段的segs赋值给skb->next（skb->next = segs）,如果网卡硬件支持分段则直接将GSO大帧（skb-next)传 ...继续阅读 (399)

作者：张华  发表于：2016-03-24版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )理论vCPU topology, libvirt将第一个vCPU在虚机中视为: 1 socket with 1 core and no hyper-threads. 但有的操作系统的license会限制socket的数目，另外一般地在不同的core上的2个threads的性能会比2个在同相core上的threads的性能要好。NUMA topology, NUMA节点有自己独立的RAM、Bus、PCI和pCPU sockets, 为一个VM分配cpu及PCI设备时应该尽量分配同一个NUMA节点上的pCPU。Guest NUMA, 如果一个VM要求的vCPU/RAM/PCIe大于一个NUMA节点所具有的物理pCPU/RAM/PCIe呢？可划分为多个NUMA节点（hw:numa_nodes=N).Large pages, CPU支持4k, 2M/4M, 1G的Hugepage模式(page_sizes=(any|small|large)，这时cpu的页表数目会减少提升TLB页表的命中率，但操作系统默认为4k，运行时间长了很难找到连续的大页空间分配。当前Kernel不允许为NUMA节点预留大 ...继续阅读 (205)

作者：张华  发表于：2016-03-24版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )问题虚机里的某个进程Hang住了，使用”cat /proc/diskstats”命令查看一个SSD硬盘上有很多请求列队。hung_task_timeout_secs参数与D状态进程等待IO时如果处于D状态，即TASK_UNINTERRUPTIBLE状态，处于这种状态的进程不处理信号，所以kill不掉，如果进程长期处于D状态，那么肯定不正常，原因可能有二：IO路径上的硬件出问题了，比如硬盘坏了(只有少数情况会导致长期D，通常会返回错误)；内核自己出问题了。这种问题不好定位，而且一旦出现就通常不可恢复，kill不掉，通常只能重启恢复了。内核针对这种开发了一种hung task的检测机制，基本原理是：定时检测系统中处于D状态的进程，如果其处于D状态的时间超过了指定时间(默认120s，可以配置)，则打印相关堆栈信息，也可以通过proc参数配置使其直接panic (也可能内核发生了其他错误触发crash，crash时间过长越过2分钟它自己的进程也会被hung task误检测出来为D状态）。1）设置timeout时间：   echo 120 > /proc/sys/ker ...继续阅读 (232)

作者：张华  发表于：2016-03-23版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )普通硬盘并不真正从硬盘里删除数据，只是在操作系统标记为删除，下次直接覆盖写；但SSD物理覆盖写却是很慢的(对于SSD，可以以4KB大小的页(128个page组成一个block)来读写数据，但却只能以512KB(128 page)大小来删除。要覆盖写一个4KB page的话，先要把512KB block全部复制到缓存里，然后删除这4kb page并替换成新的写数据，接下来清空SSD的这512KB block区域，并从缓存里把新的数据写回去）。所以当SSD的所有空闲块都被使用后，再有写的操作只能覆盖写到之前被操作系统标记为删除的区域，这也是速度下降的开始。特别是一系列小文件随机写入同时覆盖写很多的块，那样缓存一下子会快速过载而变得非常慢，所以SSD厂商都在新主控制器上加入了越来越大的外置缓存，这虽然可以一定程序上解决随机写入卡的问题，但是却不能解决SSD在覆盖写时速度下降的问题。如果操作系统在删除一个4KB page的时候不仅在操作系统记录里删除也控制SSD主控物理删除它的话，这就是TRIM干的事情，它将写时的延迟移到了删除时。需要内核、固件（SSD厂商在固件里放TRim算法）、驱动（如I ...继续阅读 (82)

作者：张华  发表于：2016-03-22版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )第一件和kernel相关的work， 在HP DL360p Gen8服务器上运行OpenStack时发生crash。先排除APIC问题APIC(Advanced Programmable Interrupt Controller)是用来管理中断的（另一个ACPI是用来管理电源的, Advanced Configuration and Power Interface)。大家知道，I/O设备可以通过DMA(Direct Memory Access)直接存取内存地址（称为DMA地址，也称为Bus address)。最开始，这个DMA地址都是物理内存地址，并且要求只能是一块连续的地址，而且还要求必须是低位地址，极不灵活，也不能适应虚拟机的需要，所以DMAR(DMA remapping)也就出现了，IOMMU硬件负责操作DMA remapping操作在I/O设备访问的DMA地址翻译成实际的物理内存地址，并做检查访问权限的操作实现隔离。当CPU访问一个在地址翻译表中不存在的DMA地址时就会触发一个fault，内核会判断这个是合法还是非法地址，如果是合法地址就分配相应的物理内存并建立从物理地址到虚拟 ...继续阅读 (174)

作者：张华  发表于：2016-03-03版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )Linux下一般使用sane做为扫描仪后端，安装如下：      sudo apt-get install sane sane-utils xsanehua@node1:~$ sudo sane-find-scanner   # sane-find-scanner will now attempt to detect your scanner. If the  # result is different from what you expected, first make sure your  # scanner is powered up and properly connected to your computer.  # No SCSI scanners found. If you expected something different, make sure that  # you have loaded a kernel SCSI driver for your SCSI ad ...继续阅读 (70)

作者：张华  发表于：2016-03-01版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )实模式与段8080拥有16根地址线（寄存器是16位，2的16次方=64K）， 8086拥有20根地址线(2的20次方=1M=16×64K，但它的寄存器仍然是16位)，为了兼容8080，Intel仍然让程序只使用1M里的64K字节段， 这叫内存的实模式。8088, 8086, 80286的寄存器都仍然是16位，它是使用两个16位寄存器来寻址20位，一个16位寄存器用来存放段地址，一个16位寄存器用来存放段偏移。段可以是在1M内任意以16为倍数的段地址开始，接着最大可达64K的界限。0001:0019=0001H段开始的第0019H个字节处，我们知道，一个段可能开始于实内存中所有1M字节里的任意一个16字节处，所以0001:0019等于0000:0029, 也等于0002:0009。段寄存器这这种实模式下，一个段只有64K大小，一个程序不够用，所以一般通过划分CS, DS, SS, ES等段的方式来扩大大小。8088, 8086, 80286有4个用于存放段地址的段寄器，80386增加了2个。CS(Code Segment)：代码段，用于存放机器指令。DS(Data Segment): 数 ...继续阅读 (86)