作者：张华  发表于：2016-02-27版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )GCC 4.6的mfentry特性支持使用ftrace在内核函数前添加一个勾子函数（可使用gcc -pg -mfentry test.c; objdump -d ./a.out命令确认），这个Kernel Live-pathing功能便是在内核未运行这个函数之前将函数地址替换掉。Live-patching的数据结构见[1]. 打Live-patching的过程便是根据这个数据结构写模块动态插入，例子见[2]. kpatch是一个帮助动态地将一个patch生成这种模块的工具。使用方法见[3].[1] https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/include/linux/livepatch.h[2] http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/plain/samples/livepatch/livepatch-sample.c[3] http://chrisarges.net/2015/09/21/livepatc ...继续阅读 (108)

作者：张华  发表于：2016-02-25版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )使用gdb或者crash时需要debug symbols, 可以从http://ddebs.ubuntu.com/pool/main/l/linux/下载，但有时候里面没有需要自己生成，下需方法使用了debian/rules脚本来为Ubuntu Kernel生成debug symbols, 所以它不需要注释的那些make命令， 这个脚本会自动生成.config文件，如果要修改可以使用fakeroot debian/rules editconfigs命令。如果使用的是社区的Kernel, 默认的.config文件应该已经包括了生成debug symbols的配置。git clone git://kernel.ubuntu.com/ubuntu/linux.git ubuntu-linux#git clone --reference ubuntu-linux git://kernel.ubuntu.com/ubuntu/ubuntu-vivid.gitgit clone --reference ubuntu-linux git://kernel.ubuntu.com/ubuntu/ubun ...继续阅读 (110)

作者：张华  发表于：2016-02-19版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )位操作&: 与操作，都为1才为1,否则为0|: 或操作，有一个为1就为1,否则为0^: 异或操作，不同就为1,否则为0~: 取反，把1置为0, 0置为1<<: 左移， 如：0000 1000 <<3 = 0100 0000, 左移一位相当于乘以2>>: 左移， 如：0000 1000>>3=0000 0001, 右移一位相当于降以2举例如下：reg |= (1<<n), 将reg的第n位置1 (其中1的表示为：0000 0001)reg | = (1<< 7) | (1<< 4 ) | (1<< 0), 将设第8、5和1位置1reg &= (1<<n), 将reg的第n位置0 ...继续阅读 (62)

作者：张华  发表于：2016-02-06版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )使用qemu结合eclipse或者DDD等gdb的图形前端，跟踪协议栈或者文件系统内存管理等都会非常方便。就是与硬件驱动相关的跟踪可能差点。编译内核下载Linux Kernel源码，并编译生成压缩的kernel镜像（/bak/linux/linux-2.6/arch/x86_64/boot/bzImage）与用于gdb的非压缩的kernel ELF文件(/bak/linux/linux-2.6/vmlinux)。   cd /bak/linux/ && git clone git://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux-2.6.git   如何编译内核参考：编译linux kernel及制作initrd ( by quqi99 )   sudo apt-get install libncurses5-dev  make menuconfig   make -j 8 bzImage制作ini ...继续阅读 (79)

作者：张华  发表于：2016-01-13版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )Preconditiona, sudo apt-get install gnupg pbuilder ubuntu-dev-tools bzr-builddeb apt-fileb, GPG keyscp -r /home/hua/.gnupg ubuntu@192.168.100.3:~/gpg --list-public           # or gpg --gen-keyexport GPGKEY=XXXXXXgpg --send-keys --keyserver keyserver.ubuntu.com $GPGKEYc, SSH keyssh-keygen -t rsahttps://launchpad.net/~/+editsshkeysd, Bazaarbzr whoami "<Email>"bzr launchpad-login <lauchpad_id>Get the source codea, Add related p ...继续阅读 (67)

作者：张华  发表于：2016-01-12版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )访问VMware ESXi的方式vSphere Client for Windows (VMware-viclient-all-6.0.0.exe), it is only available for Windows systems and it is not available for Linux systems.vSphere Remote Command Line (VMware-vSphere-Perl-SDK-6.0.0-2503617.x86_64.tar.gz)vEMan (http://sourceforge.net/projects/veman/)，An unofficial VMware ESX/ESXi Manager for LinuxAccessing the vSphere Web Client from a Linux desktop (https://192.168.99.145/vsphere-client/), it relies on Adobe Flash, and extensions. but Flash is going away.vCen ...继续阅读 (115)

作者：张华  发表于：2015-12-31版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )用外部物理路由器意味着不使用neutron-l3-agent, 故定义网络时需指定--router:external=Trueneutron net-create phy_net ----router:external=True--provider:network_typeflat--provider:physical_network physnet1上例使用了flat网络，故要求配置bridge_mappings = physnet1:br-phy (bridge_mapping仅针对flat与vlan有效）。不配置bridge_mappings属性创建虚机会失败(报bind_failed错误)。报bind_failed错误可能还会有一个原因就是neutron.conf里的agent_down_time设置得过小，导致心跳认为它dead从而在bind里找不到agent所致。/etc/neutron/plugins/ml2/ml2_conf.ini:[ml2]tenant_network_types =flat,vlan,gre,vxlantype_drivers = local,fl ...继续阅读 (86)

作者：张华  发表于：2015-12-29版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )环境搭建外部物理路由器可以通过配置bridge_mappings参数，另外想要在一个计算节点上同时使用flat, vlan, gre, vxlan网络需配置tenant_network_types = flat,vlan,gre,vxlan。/etc/neutron/plugins/ml2/ml2_conf.ini[ml2]tenant_network_types = flat,vlan,gre,vxlantype_drivers = local,flat,vlan,gre,vxlanmechanism_drivers = openvswitch[ovs]bridge_mappings = physnet1:br-phy使用devstack搭建环境的话，很简单，加上Q_ML2_TENANT_NETWORK_TYPE=flat,vlan,gre,vxlan 即可。br-phy这个ovs网桥可以随便给它一个IP模拟，如172.16.1.1。当然，如果是真实物理网络的话，可以使用type=internal参数允许IP 172.16.1.1仍然设置在eth0上（别设置在br-phy上），这样不 ...继续阅读 (248)

作者：张华  发表于：2015-12-28版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )急需使用rsync在家里的多台机器上同步相片。sudo apt-get  install  rsyncsudo update-rc.d -f rsync removesudo update-rc.d rsync start 20 2 3 4 5 . stop 20 0 1 6 .sudo update-rc.d rsync enablehua@node1:~$ sudo sysv-rc-conf --list rsyncrsync        0:off    1:off    2:on    3:on    4:on    5:on    6:off这时候就可以在一台机器上同步目录了:rsync -avzur --progress --delete /bak/tmp/qnap/ /qnap/在多台机器上同步目录：rs ...继续阅读 (65)

作者：张华  发表于：2015-12-28版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )QNAP服务端系统设置 -> 存储空间总管 -> iSCSI选项卡入口管理: 启动iSCSI目标服务iSCSI目标管理：创建一个iSCSI目标并挂载一个iSCSI LUN  iqn.2004-04.com.qnap:ts-212p:iscsi.quqiSCSI.d5ad13  目标名称：quqiSCSI  目标别名：quqiSCSI  启用CHAP认证：username/password  动态配置：quqiSCSI, 800GiSCSI Initiator客户端hua@node1:~$ sudo /etc/init.d/open-iscsi starthua@node1:~$ sudo update-rc.d open-iscsi enablevi /etc/iscsi/iscsid.confnode.startup = automaticnode.session.auth.authmethod = CHAPnode.session.auth.username = usernamenode.session.auth.pas ...继续阅读 (186)

作者：张华  发表于：2015-12-22版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )KVM默认不支持windows 10，需要做一些设置：1, sudo usermod -g vboxusers hua2, 修改下列配置使KVM支持windows 10所需的PAE、NX、SSE2特性。PAE支持32位处理器可以访问4GB以上物理内存功能版本的Windows，并且它是NX的先决条件。NX可让处理器帮助保护电脑免受恶意软件的攻击。SSE2（一项使用已久的关于处理器的标准）是一套由越来越多的第三方应用和驱动程序使用的指令集。   cpu model: core2duo   cpu features: nx=require   nic: rtl8139 to e1000后续的工作是采用SR-IOV与USB直通，待续。 ...继续阅读 (125)

作者：张华  发表于：2015-12-19版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明(http://blog.csdn.net/quqi99 )Heat根据配置文件模板(HOT, heat orchestration template)实例化一组符合要求的虚机。也能够在其上对应用软件进行配置与编排。对支持对一个组件部署后的负载均衡进行编排。Heat 服务包含以下重要的组件：    Heat-api组件实现OpenStack天然支持的REST API。该组件通过把API请求经由AMQP传送给Heat engine来处理API请求。    Heat-api-cfn组件提供兼容AWS CloudFormation的API，同时也会把API请求通过AMQP转发给heat engine。    Heat-engine组件提供Heat最主要的协作功能。Setting up test environment# bzr branch lp:~openstack-charmers/+junk/openstack-charm-testingjuju destroy-environment --force zhhuabjjuju switch zhhuabj & ...继续阅读 (235)

作者：张华  发表于：2015-12-16版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明(http://blog.csdn.net/quqi99 )Nova v2.1 API = v2 compatibility + Validition + MicroversioningNova API v2的问题:输入验证匮乏难于增加新的API实现Nova API v2.1用例：即使OpenStack升级之后，应用仍然需要使用老API。通过API实现OpenStack的新特性。应用运行在跨数据中心的多个OpenStack云上。v2 compatibilityv2的endpoint是/v2，v2.1的endpoint是/v2.1, kilo默认使用/v2.1，但也可以使用/v2，故它对v2兼容。允许通过request header（X-OpenStack-Nova-API-Version:2.114）指定API版本。response中会带有版本信息：GET / { "versions": [ { "id": "v2.1", "links": [ { ...继续阅读 (102)

作者：张华  发表于：2015-12-09版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明(http://blog.csdn.net/quqi99 )neutron vrrp ha still do not support conntrack feature now.1, Setting up test environment# bzr branch lp:~openstack-charmers/+junk/openstack-charm-testingjuju destroy-environment --force zhhuabjjuju switch zhhuabj && juju bootstrapjuju-deployer -c ./next.yaml -d trusty-kilojuju add-unit neutron-gatewayjuju set neutron-api overlay-network-type=vxlanjuju set neutron-api l2-population=false enable-l3ha=true./configure   #edit script to use vxlansource ./novarcneutron net-list & ...继续阅读 (71)

作者：张华  发表于：2015-11-16版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明(http://blog.csdn.net/quqi99 )今天听到一个新的名词，unikernel, 了解一下。不可变服务器是一种部署模型，指的是在生产环境没有应用升级安全补丁和配置改变等等，如果这些层次中任何一项改变，一个新的image就需要重新构建，再发布到生产环节。Docker容器推荐一个容器一个服务single-service-per-container (microservices)的概念，而无核化Unikernel则会将这个想法带得更远。容器技术对于传统操作系统的依赖可能会导致它的败亡，而取代它的将是unikernel。Unikernel使用户可以从一个服务库中选择应用需要的操作系统服务而无须整个操作系统。用户选择的服务则会成为应用的一部分。Unikernel在整个服务器的架构中取消了操作系统，应用直接运行在hypervisor或者硬件上。无核化Unikernel允许你将所有包括操作系统都考虑到你的应用程序的编译和打包中。目前无核化操作系统包括：ClickOS, Clive, HaLVM, LING, MirageOS, Rump Kernels, OSv等。MirageOS和HaLVM强调安全，ClickOS强调速度，OSv和Ru ...继续阅读 (115)

作者：张华  发表于：2015-11-13版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明(http://blog.csdn.net/quqi99 )程序员所接触的应用项目大都是基于流式套接字（SOCK_STREAM)和数据报式套接字(SOCK_DGRAM)。原始套接字IPPROTO_RAW允许用户旁路TCP/IP栈实现IP层及其以上协议层的通信；PF_PACKET则允许二层链路层的帧。什么是BPFBPF(BerkeleyPacketFilter，伯克利数据包过滤器）允许在内核态下丢弃那些不需要的数据包，从而避免所有包都从内核态拷贝到用户态的网络监控工具而提升性能(也可采用LIBPCAP函数库实现过滤与捕捉）。BPF主要包括两部分：Network tap(分头器），是一个回调函数，当BPF在网卡上监听时，网卡驱动会首先调用BPF将数据传给过滤器Packet Filter(过滤器），决定是否接收该数据包，以及接收数据包的哪些部分通过SO_ATTACH_FILTER允许用户空间程序attach到任意socket, TC, kprobe, syscalls,tracepoints来过滤某种类型的流量(所以可用eBPF+tc代替OVS kernel dataplane）。设置BPF过滤器是通过setsockopt调用来完成的，格式如下：set ...继续阅读 (157)

作者：张华  发表于：2015-11-13版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明(http://blog.csdn.net/quqi99 )四层的负载均衡，就是通过发布三层的IP地址（VIP），然后加四层的端口号，来决定哪些流量需要做负载均衡，对需要处理的流量进行NAT处理，转发至后台服务器，并记录下这个TCP或者UDP的流量是由哪台服务器处理的，后续这个连接的所有流量都同样转发到同一台服务器处理。所以四层的负载均衡器更像是一个NAT路由器。七层的负载均衡，就是在四层的基础上，再考虑应用层的特征，比如同一个Web服务器的负载均衡，除了根据VIP加80端口辨别是否需要处理的流量，还可根据七层的URL、浏览器类别、语言来决定是否要进行负载均衡。负载均衡如果要真正理解七层应用层的内容，只能先代理最终的服务器和客户端建立三次握手连接后，才可能接受到客户端发送的真正应用层内容的报文，所以七层的负载均衡更像是代理服务器。        随着TCP越来越复杂，很多应用程序在UDP之上自已处理连接状态、数据序列等来自行控制复制度，比较典型的就是DTLS协议（SSL的UDP版本）以及OpenVPN。但UDP一般是来一个请求服务完了就结束了，它能做到你TCP一样维护一个连接池来利用多CPU的处理能力吗？& ...继续阅读 (63)

《深入浅出Neutron ：OpenStack网络技术》一书今天上市了，有兴趣的童鞋可以购买啦，记得好评并大力推广哦  -:）http://search.jd.com/Search?keyword=%E6%B7%B1%E5%85%A5%E6%B5%85%E5%87%BANeutron&enc=utf-8&wq=%E6%B7%B1%E5%85%A5%E6%B5%85%E5%87%BANeutron&pvid=j83yzmgi.iuouof ...继续阅读 (123)

作者：张华  发表于：2015-10-02版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99)WNDR4300和OYE-0001太大了不方便携带，继续折腾一下TL-WR703N上刷OpenWrt。1, TL-WR703N基于AR7240芯片，下载下列固件，首次从官方固件转换到OpenWrt固件，需要先刷factory镜像。另外的sysupgrade用于从老版本的OpenWrt升级。http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/openwrt-ar71xx-generic-tl-wr703n-v1-squashfs-factory.binhttp://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/openwrt-ar71xx-generic-tl-wr703n-v1-squashfs-sysupgrade.bin2, 用网线连接路由器及电脑有线网卡，并插上电源, 登录http://192.168.1.1界面上刷机时失败(连不上192.168.1.1时可用针顶reset键约10秒重置），总是会又回到dd-wrt的界面。所以改为线 ...继续阅读 (260)

作者：张华  发表于：2015-10-02版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99)       买回哦耶路由器之后，自带的openwrt无法安装ipset没法科学上网(说内核不满足大于3.10的要求），折腾了一下后就闲置了好几个月，今天有空打算接着继续玩的时候发现了一些莫名其妙的问题，运行vi报ELF相关的错误，运行uhttpd报sock相关的错误，图形化界面无法登录，不知怎么弄了一下ssh也无法登录了。长按多功能按钮6秒以上重置后总算可以telnet 192.168.1.1 (注意IP已经不是哦耶自带的192.168.8.1了），我们继续。a, 重置mount_rootmtd -r erase rootfs_datareboot -ftelnet 192.168.1.1passwd rootfirstbootreboot -fb, 安装luci图形化界面telnet 192.168.1.1opkg update && opkg install luci luci-i18n-chinese uhttpd/etc/init.d/uhttpd enable/etc/init.d/uhttpd startc, 从tru ...继续阅读 (619)

作者：张华  发表于：2015-10-01版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99)VIP: 10.0.1.6FIP: 192.168.101.4VM1: 10.0.1.3VM2: 10.0.1.41，安装使用devstack安装时添加 ENABLED_SERVICES+=,q-fwaas 即可。2, 配置文件a, /etc/neutron/neutron.conf[DEFAULT]service_plugins = neutron.services.l3_router.l3_router_plugin.L3RouterPlugin,neutron_lbaas.services.loadbalancer.plugin.LoadBalancerPlugin,neutron_vpnaas.services.vpn.plugin.VPNDriverPlugin,neutron_fwaas.services.firewall.fwaas_plugin.FirewallPlugincore_plugin = neutron.plugins.ml2.plugin.Ml2Pluginb, /etc/neutron/neutron_lbaas.conf[service_provider ...继续阅读 (169)

作者：张华  发表于：2015-09-30版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99)1, 服务端sudo apt-get install openvpncd /etc/openvpn && sudo openvpn --genkey --secret secret.keycat /etc/openvpn/myvpn_server.confdev tunifconfig 172.16.10.1 172.16.10.2keepalive 10 60proto udpport 443    # remember to open this port in firewall#user nobody#group nogrouppersist-tunpersist-keycomp-lzoverb 3secret /etc/openvpn/secret.keyvi /etc/rc.localecho "1" > /proc/sys/net/ipv4/ip_forwardiptables -t nat -A POSTROUTING -s 172.16.10.2/32 -o eth0 -j MASQUERADE/usr/sbin ...继续阅读 (97)

作者：张华  发表于：2015-08-28版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )VoIP里面有许多标准，Skype是私有的，H323是通讯行业的标准，SIP是IETF也就是互联网组织定的。SIP是互联网组织定的提供的许多服务都是免费的，要想收费不太好下手，由此，3GPP等等一众通讯行业的标准化组织，在SIP基础上，提出了IMS。对于H323一般叫终端、网关、网守。网守是管理程序，一般用来查询对方网关地址的，在SIP里名字不一样叫注册服务器，只是记录一个SIP帐号的当前分配的IP地址，认证一个密码是否正确。IMS在此基础上，添加了一些运营商明显的计费功能如来电显示、呼叫等待，彩铃，漫游等。网关一是负责将模拟语音信号（4kbps)转成数字信号并压缩(5~16kdps)打包成TCP/IP分组语音信号，二是负责将传统的PSTN电话号码(E.164码)转换成IP地址。IP电话机通过信令在网守(或者SIP服务器）或服务器上注册登记后并可发起呼叫；网守或服务器接纳后，告诉对方IP电话机的地址，建立通信连接，进行IP电话机与IP电话机之间的通话。若需要与普通电话机通话，则网守或服务器先接通至网关，由网关将信令转换成公共交换网信令，呼通普通电话机；再由网关实现压 ...继续阅读 (80)

作者：张华  发表于：2015-09-09版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )wget http://openvswitch.org/releases/openvswitch-2.4.0.tar.gztar zxvf openvswitch-2.4.0.tar.gz && cd openvswitch-2.4.0dpkg-checkbuilddepsDEB_BUILD_OPTIONS='parallel=8 nocheck' fakeroot debian/rules binaryll ../*.deb && cd ../dpkg -i openvswitch-common_2.4.0-1_amd64.deb openvswitch-switch_2.4.0-1_amd64.deb修改/usr/share/openvswitch/scripts/ovs-lib 文件，改为 rundir=${OVS_RUNDIR-'/usr/local/var/run/openvswitch'} ...继续阅读 (446)

作者：张华  发表于：2015-08-28版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )eBPF(Extended Linux Socket Filtering aka Berkeley Packet Filter) [1], 允许一个用户空间的程序attach（SO_ATTACH_FILTER）到任意socket来过滤某种类型的流量。可用eBPF+tc代替OVS kernel dataplane。Geneve control plane， 可用eBPF实现。Linux 4.0 switchdev[2], Linux Bridge是软交换，现在有硬交换(TOR是机架交换Top-of-rack switch， SR-IOV是嵌套在NIC里的交换，这恐怕是在Server里的交换。[3]），传统的netfilter来实现硬交换驱动的话CPU总要中断将数据拉到Bridge或IP层，再交回硬件。而使用Linux 4.0 switchdev可以不用中断CPU，完全通过硬件来转发数据包，只有数据和本地协议栈相关的时候才中断CPU(这样它可以绕过大多数kernel的控制平面的软东西如netfilter, tc等），并且支持通过openflow对硬交换下发流表，全面迎合 ...继续阅读 (175)

作者：张华 发表于：2015-08-06版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明(http://blog.csdn.net/quqi99) X86体系早期没有在硬件设计上对虚拟化提供支持，因此虚拟化完全通过软件实现。一个典型的做法是通过优先级压缩（Ring Compression)和二进制代码翻译（Binary Translation)相结合，VMM在特权级ring 0, Guest操作系统在非特权级ring 1, Guest应用程序在ring 3。由于Guest操作系统工作在非特权级ring 1中，这样当它执行特权指令时就会触发异常，由VMM截获异常并采用软件方式模拟指令并返回。但由于X86体系在设计之初没有考虑虚拟化，所以一小部分特权指令在ring 1下没有引发异常，所以需要对操作系统的二进制代码进行扫描，一旦发现不友好的指令，将就其换成支持虚拟化的指令块，这些指令块与VMM合作访问受限的虚拟资源，或者显式地触发异常让VMM进一步处理。这种打补丁的方式很难在构架上保证其完整性。于是，下层的硬件加入了虚拟化功能，硬件截获操作系统对敏感指令的执行或者对敏感资源的访问后通过异常的方式报告给VMM，这样就解决了虚拟化的问题。Intel VTx技术是这一方向的代表，它引入了一个新的特殊执行模式用于运行虚拟机，这个模式会将特权指令统统截取 ...继续阅读 (477)

作者：张华 发表于：2015-08-05版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明(http://blog.csdn.net/quqi99)MidoNet是类似于OpenContrail, Neutron DVR, DragonFlow, OVN的SDN产品，其主要特性如下：1, L2交换、L3路由、L4负载均衡2, 有状态和无状态NAT3，逻辑和分布式防火墙4, BGP与ECMP支持5, GRE、VxLAN6, VTEP(VXLAN Tunneling End Point) support with OVSDB protocol7, partial docker integration8, Re-written with Java/scala如上，非常熟悉的架构，在计算节点上要运行Midolman也就是Mido Agent来同时具备L2-L4层干活功能。采用分布式数据库NSDB来作集中的控制平面存储port, node, mac等映射关系。另外，它还支持BGP，如下图，它并不支持在同一个数据中心的多个跨三层的openstack之间运行iBGP（走GRE/VxLAN隧道），只支持在跨广域网的多个数据中心之间运行eBGP。在二层的交换上，和目前的Neutron DVR的原理差不多，如下图：但增加了VxLAN VTEP二层网关功能，从流表中 ...继续阅读 (148)

1, 硬件，网件WNDR4300, http://item.jd.com/834256.html2, OpenWRT固件下载地址： http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/nand/openwrt-ar71xx-nand-wndr4300-ubi-factory.img3, 网线连接路由器的下行接口和电脑的有线网卡之后网卡,然后进WNDR4300的管理界面(http://192.168.1.1)直接升级固件。 (注意：管理界面在有代理的时候是访问不了的)4, 固件升级后，再访问http://192.168.1.1就是OpenWRT的管理界面了，设置root用户的密码后ssh会默认开启。5, 检查5G频段是否正常。 $ ssh 192.168.1.1 root@OpenWrt:~# devmem 0x180600b0 0x002F055A6, 配置广域网接口, Network -> Interface -> WAN -> Edit -> General Setup里设置PPPoE。7, 配置无线局域网，Network -> Wireless.8, 安装dnsmasq-full 需要dnsmasq支持ipset (可用dnsmasq -v来检查是否支持, dnsmasq-full在dns ...继续阅读 (420)

作者：张华 发表于：2015-07-23版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99)OpenContrail是juniper以$176 million高价收购的一个SDN产品。研究了架构，感觉还真是不错。Neutron和OpenContrail的思想很相近，但OpenContrail感觉比Neutron要牛逼地多，当然，Neutron现在也正在完善，很多特性也都跟上来了。OpenContrail的虚拟路由器相当于Neutron dvr agent，是将三层打通了的，更像是DragonFlow，更牛叉的是，在虚拟overlay层面，它不仅可以运行VxLAN，还能运行MPLS over GRE/UDP，控制器与控制器之间通过iBGP对接，多个数据中心之间通过BGP或XMPP协议分发MPLS标签对接，这是类似Google B4直接在广域网上打通三层功能的节奏啊。DragonFlow急需结合Quagga也做到这一层次。OpenContrail的服务链也做的比Neutron要完善的多，如深度包检测（DPI），入侵检测（IDP），入侵防护（IPS），广域网优化和负载均衡等。OpenContrail使用的协议都很标准，例如：从控制器到vRouter的南向高层数据模型(虚拟网络，连接策略或者安全 ...继续阅读 (256)

作者：张华 发表于：2015-07-04版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99)https://launchpad.net/~apw/+archive/ubuntu/fan/+packagessudo apt-get install lxc upstart #注：不要安装dnsmasq，用默认的lxc-dnsmasq即可，否则需要自己配置lxc与dnsmasq的集成sudo add-apt-repository ppa:apw/fansudo apt-get updatesudo apt-get upgrade #升级到ppa里的fan内核sudo apt-get install iproute2 docker1, 修改/etc/default/lxc-net匹配fan network，假设host的ip是：10.55.61.177, 然后：/etc/init.d/lxc-net restart/etc/init/lxc -> /usr/lib/x86_64-linux-gnu/lxc/lxc-net 中的start()方法（必须安装upstart包，不然init脚本就不会执行）。LXC_ADDR="34.61.177.1"LXC_NETMASK="255.255.255 ...继续阅读 (123)