企业级防火墙是专为满足大型组织的需求而设计的防火墙。 与为小型办公室或家庭网络设计的基本防火墙不同，企业级防火墙具有更高级的功能和更大的处理能力，可以处理大量的网络流量，同时提供更深入的安全检查。 企业级防火墙通常包括以下功能： 入侵防御系统（IDS）和入侵防止系统（IPS
2023-11-15
企业级防火墙的工作原理，你就记住这几个关键字： 企业级防火墙通过访问控制和安全策略来管理网络流量。访问控制列表（ACL）是其中的一种常见机制，根据源地址、目标地址、端口号等因素，允许或禁止数据的传输。安全策略则定义了企业对网络流量的整体管理方针，规定了允许和禁止的活动。 虚拟专用网
2023-11-15
企业级防火墙主要有以下几种类型： 硬件防火墙 这种防火墙是一种物理设备，通常安装在网络的边缘，作为网络和外部世界之间的主要防线。 硬件防火墙通常具有高性能，可以处理大量的网络流量，同时提供各种高级安全功能。 软件防火墙 这种防火墙是一种可以安装在服务器或其他网络设
2023-11-15
ARP（Address Resolution Protocol）是一种用于将网络层地址（如 IP 地址）映射到链路层地址（如 MAC 地址）的协议。 主要用于在局域网中，通过已知 IP 地址获取相应的 MAC 地址。 ARP的工作过程如下： ARP 请求：当主机 A 知道目
2023-11-15
根据外形，交换机可分为桌面式交换机、箱式交换机和机框式交换机。 桌面式交换机 桌面式交换机是指放在桌面上使用的交换机。它体积不大，只能连接几台网络设备，通常用于家庭网络中，主要有 3 端口、5 端口、8 端口和 16 端口的产品。 桌面式交换机通常不安装风扇，采用无风扇设计，运
2023-10-31
选择交换机时，需要根据实际的使用需求，以及具体的端口类型、端口数量和设备性能等参数，决定购买哪款交换机。 千兆以太网端口 大部分交换机都配置了 RJ-45 的千兆以太网接口，连接千兆接口要使用增强型 5 类双绞线。通过自适应功能，还可以连接百兆接口。 光纤端口 箱式交换机会配
2023-10-31
交换机的完整功能说明，可以查看官网的产品文档，里面进行了详细的描述。 MAC 地址数 MAC 地址数是指一台交换机最大可以学习到的 MAC 地址表数量。 生成树功能 为了避免二层环路，我们使用生成树协议（ STP ），让交换机知道对方的存在，具体做法是在交换机之间交换 BPD
2023-10-31
什么是延迟？ 延迟，也被称为网络延迟，是指数据从发送端到接收端的传输时间。 这个传输时间不仅包括数据包在物理传输媒体上传播的时间，还包括了数据包在网络设备上进行处理的时间，以及在队列中等待处理的时间。 延迟通常以毫秒（ms）为单位表示，尽管在某些应用中，更精确的度量也可能以微秒（μ
2023-10-31
带宽（Bandwidth）是网络性能的另一个关键参数，它在网络连接的容量和数据传输速率方面发挥着重要作用。 然而，与延迟不同，带宽通常用来描述网络连接的最大数据传输速率，而不是传输时间。 什么是带宽？ 带宽是指网络连接可以传输的数据量，通常以每秒比特（bps）为单位表示。它决定了网
2023-10-31
吞吐量（Throughput）是网络性能的另一个重要参数，它表示实际传输数据的速率。 与带宽不同，吞吐量考虑了数据传输中的各种因素，包括延迟、丢包和协议开销。 吞吐量是用户最终能够获得的数据传输速度的实际度量。 什么是吞吐量？ 吞吐量是网络连接实际传输数据的速率，通常以每秒比
2023-10-31
交换机通过数据帧的源 MAC 地址，学习到交换机端口和 MAC 地址的对应关系，并记录到交换机的 MAC 地址表中。 主机 A 向主机 D 发送数据：A 发送数据帧，数据帧的源 MAC 地址是 11:11:11:11:11:11 ，目的 MAC 地址是 44:44:44:44:44:44 。
2023-10-31
交换机收到数据帧后，会有三种处理方法：直通转发、碎片隔离和存储转发。 直通转发 直通转发是交换机只读取数据帧的前 14 个字节就进行转发。 由于读取的数据量固定，发送方和接收方的速度需要一致，导致无法桥接不同速率的以太网。 另外，只读取前 14 个字节，会跳过了 FCS
2023-10-31
交换机按照功能可以分为二层交换机和三层交换机。 二层交换机 没有 IP 路由功能、仅处理数据链路层的交换机叫做二层交换机。 二层交换机根据不同的功能而不同。 三层交换机 带有 IP 路由功能的交换机叫做三层交换机。
2023-10-31
Li-Fi，全称Light Fidelity（光传输），是一种基于可见光通信（Visible Light Communication，VLC）的新兴通信技术。 它利用LED（Light Emitting Diode）灯泡来传输数据，通过光脉冲的方式实现信息的传输。 Li-Fi的历史追溯到
2023-10-27
1、可见光通信 要理解Li-Fi的工作原理，首先需要了解可见光通信（Visible Light Communication，VLC）。 VLC是一种无线通信技术，利用可见光频谱中的光波来传输数据。 这与Wi-Fi和蜂窝网络等传统通信方式不同，它们使用的是射频（Radio Frequ
2023-10-27
传输媒介 Li-Fi使用可见光作为传输媒介，而Wi-Fi使用无线电频段。这是二者之间最明显的区别。 可见光的使用使Li-Fi免受无线电频段拥挤和干扰的影响，因为可见光光谱是非常宽广的，提供了更多的可用带宽。 传输速度 Li-Fi的传输速度远高于Wi-Fi。 实验室测试表
2023-10-27
网络功能虚拟化的定义 网络功能虚拟化（NFV）是一种网络架构和服务交付方法，旨在将传统网络功能虚拟化成软件实体，以便更灵活、可扩展、可管理和可编程。 这一概念的核心是将网络功能从硬件设备解耦，以软件的方式在通用硬件上实现这些功能。 这里是不是有点看的一头雾水？ 不念举个例子：
2023-10-25
传统网络架构和NFV之间存在显著的区别： 硬件 vs. 软件： 传统网络：网络功能通常依赖于专用硬件设备，如路由器、交换机、防火墙等。 NFV：网络功能以软件的形式实现，可以在通用硬件上运行。 固定 vs. 灵活： 传统网络：配置和扩展网络功能通常需要物理更改，是
2023-10-25
NFV架构的主要组件 NFV的架构是实现网络功能虚拟化的关键。 它包括多个主要组件，其中两个核心组件是虚拟网络功能（VNF）和虚拟网络功能管理器（VNFM）。 虚拟网络功能（VNF）是网络功能虚拟化的基本构建块。它代表了传统网络设备（如路由器、防火墙、负载均衡器等）的虚拟化实例。每
2023-10-25
VNF的实现和部署是网络功能虚拟化（NFV）的核心。 在本文，我们将详细介绍如何将VNF部署在NFV基础设施（NFVI）上。 这个过程需要几个关键步骤： 首先，需要根据网络需求和目标选择适当的VNF。这可能涉及到防火墙、负载均衡器、路由器等各种不同类型的网络功能。 一旦
2023-10-25