Recent Posts

• 2019-04-01

  [笔记]《BGP in the Data Center》 (O'Reilly 2017)

  本文是读 BGP in the DataCenter （O’Reilly, 2017）时所做的笔记。原书很短，只有 90 页不到，但理论和实践兼备，是现代数据中心和 BGP 入门的很好参考。作者 Dinesh G. Dutt 是一家网络公司的首席科学家，在网络行业有 20 多年工作经验，曾是 Cisco Fellow，是 TRILL、VxLAN 等协议的合作者（co-author）之一。BGP 原本是用于服务供应商（service provider）网络的，并不适用于数据中心，因此进入到数据中心的 BGP 是经过改造的。本文介绍...

• 2019-03-18

  [译] 你是软件架构师吗？（InfoQ，2010）

  译者序本文翻译自 2010 年 InfoQ 上的一篇英文博客Are You A Software Architect?由于译者水平有限，本文不免存在遗漏或错误之处。如有疑问，请查阅原文。以下是译文。 译者序 1 开发者和架构师 2 经验作为一个衡量指标 3 软件架构的定义（definition） 3.1 非功能（non-functional）需求的管理 3.2 架构定义（architecture definition） 3.3 技术选择（technology selection） ...

• 2019-03-06

  [译] 数据中心网络：Spine-Leaf 架构设计综述（2016）

  译者序本文内容翻译自 Cisco 的白皮书 Cisco Data Center Spine-and-Leaf Architecture:DesignOverview（2016），翻译非逐字逐句，请酌情参考。搜索 spine-leaf 资料时看到这篇非常棒的文档，故通过翻译的方式做个笔记顺便加深理解（不知是否有没有中文版）。本文翻译仅供个人学习交流，无任何商业目的，如有侵权将及时删除。另外，发现思科、华为、华三等厂商的官网上都有大量的优秀文档，其最终目的虽然是推介产品，但其中关于基础设施的内容大部分都是厂商无关的，可以作为很好的学...

• 2019-03-04

  [译] 数据中心网络：hierarchical（分层）网络设计综述（2014）

  译者序本文内容翻译自 Cisco 的一门叫 Connecting Networks 的教材（2014），英文版可以在官网在线阅读，也可以在这里下载 PDF（仅前三章）。搜索网络架构的资料时偶然看到这本小册子，其中关于基础网络和数据中心网络架构设计的内容非常不错，因此通过翻译的方式（不知道有没有中文版）做个笔记顺便加深理解。本文翻译仅供个人学习交流，无商业目的，如有侵权将及时删除。本篇翻译自原书第一章第一节，介绍经典的数据中心三级网络架构：接入层-汇聚层-核心层。由于译者水平有限，本文不免存在遗漏或错误之处。如有疑问，请查阅原文。...

• 2019-02-21

  [译] 现代网络负载均衡与代理导论（2017）

  译者序本文翻译自 Envoy 作者 Matt Klein 2017 年的一篇英文博客 Introduction to modernnetwork load balancing and proxying。Service mesh 是近两年网络、容器编排和微服务领域最火热的话题之一。Envoy 是目前service mesh 数据平面的首选组件。Matt Klein 是 Envoy 的设计者和核心开发。文章循序渐进，从最简单的中间代理（middle proxy）负载均衡，逐步过渡到大型互联网公司经典的L4/L7 两级架构，再到包括 ...

• 2019-02-18

  [译] 深入理解 iptables 和 netfilter 架构

  译者序本文翻译自 2015 年的一篇英文博客 A Deep Dive into Iptables and NetfilterArchitecture。这篇对 iptables 和 netfilter 的设计和原理介绍比较全面，不足的是没有那张内核协议栈各hook 点位置和 iptables 规则优先级的经典配图，这里补充如下（来自Wikipedia）：另外，本文只讲理论，而下面这篇则侧重实战（基于 iptables 做 NAT）： (译) NAT - 网络地址转换可作为本文的补充阅读。由于译者水平有限，本文不免存在遗漏或错误之...

• 2019-02-17

  [译] NAT - 网络地址转换（2016）

  译者序本文翻译自 2016 年的一篇英文博客 NAT - Network Address Translation 。由于译者水平有限，本文不免存在遗漏或错误之处。如有疑问，请查阅原文。以下是译文。 译者序 1 绪论 2 网络内的数据包 3 Linux 和 Netfilter 4 例子：将私有网络通过 NAT 连接到互联网 4.1 类比：地主和租户的信件收发 4.2 从租户问题到计算机世界 4.3 如何设置规则 4.4 NAT 的不足 5 近距离查看 ipta...

• 2019-02-08

  Cilium Code Walk Through: CNI Create Network

  This post is included inCilium Code Walk Through Series.TL;DRThis post walks through the code of Cilium CNI creating network for a Pod.Call stack (code based on 1.8.2/1.5.1):cmdAdd // plugins/cilium-cni/cilium-cni.go |-loadNet...

• 2019-02-07

  [译] ltrace 是如何工作的（2016）

  译者序本文翻译自 2016 年的一篇英文博客 How Does ltrace Work。阅读本文之前，强烈建议先阅读下面几篇之前的文章： (译) Linux 系统调用权威指南 (译) strace/ptrace 是如何工作的其中包含了本文所需的部分预备知识。由于译者水平有限，本文不免存在遗漏或错误之处。如有疑问，请查阅原文。以下是译文。太长不读（TL;DR）本文介绍 ltrace 内部是如何工作的，和我们的前一篇文章 strace 是如何工作的 是兄弟篇。文章首先会对比 ltrace 和 strace 的异同；然后介绍 lt...

• 2019-02-02

  [译] strace 是如何工作的（2016）

  译者序本文翻译自 2016 年的一篇英文博客 How Does strace Work。阅读本文之前，强烈建议先阅读Linux 系统调用权威指南，其中包含了本文所需的部分预备知识。由于译者水平有限，本文不免存在遗漏或错误之处。如有疑问，请查阅原文。以下是译文。太长不读（TL;DR）本文介绍 strace 内部是如何工作的。我们会研究 strace 工具内部所依赖的ptrace 系统调用，对其 API 层及内部实现进行分析，以弄清楚 strace是如何获取被跟踪进程的（系统调用相关的）详细信息的。 译者序 太长不读（TL;DR...