AD系列：Windows Server 2025 NPS高可用和主从同步
实现windows NPS 高可用NPS服务是无状态的，也是就说两个NPS配置相同，使用谁都行。 微软有自己的负载均衡器和故障转移 NLB。 配置同步可以使用NPS配置导出导入功能，通过Powershell脚本自动同步。 AD系列文章：https://songxwn.com/categories/AD/ NLB是什么?NLB 是 Network Load Balancing（网络负载均衡） 1.
AD系列：Windows Server 2025 搭建NPS-Radius服务器
简介通过微软的NPS角色实现一个Radius服务器，身份验证和证书使用微软ADCS、ADDS。 最终可实现通过AD用户进行802.1X协议进行接入认证，配置到接入交换机和WLC（无线控制器），可通过安全组分配指定VLAN。 AD 系列文章：https://songxwn.com/categories/AD/
在互联网的公路上挤死别人 - 全系系统开启BBR提高TCP性能
BBR简介BBR（Bottleneck Bandwidth and Round-trip propagation time）是一种由Google提出的拥塞控制算法，旨在提升网络传输效率和稳定性。传统的TCP拥塞控制算法通常基于丢包或延迟作为网络拥塞的信号，而BBR则通过实时测量网络的瓶颈带宽和往返时延（RTT），动态调整数据发送速率，从而更准确地利用网络资源。 BBR的核心思想是： 带宽估计：持
AD系列：Windows Server 2025 安装AD CS角色和颁发证书
什么是 Active Directory 证书服务？Active Directory 证书服务 (AD CS) 是一个 Windows Server 角色，负责颁发和管理在安全通信和身份验证协议中使用的公钥基础结构 (PKI) 证书。
AD系列：Windows Server 2025 搭建AD域控和初始化
简介本教程主要内容为使用Windows Server 2025 部署Active Directory （ADDS\域控制器）服务。所有操作尽量使用PowerShell，可提高部署效率和自动化操作。 AD 系列文章：https://songxwn.com/categories/AD/ 使用目的用于基础设施中的LDAP统一身份授权认证、NTP 服务器、DNS服务器。 LDAP 系列文章：https:
数据中心自动化灾备：Veeam Backup Replication 12.3 安装激活
介绍只需单个平台即可保护并管理所有工作负载、应用及数据：云端、虚拟、物理、SaaS、Kubernetes、Nutanix AHV 、VMware、Proxmox VE 、oVirt 、Hyper-V、Windows、Linux、UNIX、NAS、AWS、Azure、企业应用等。 主要用于备份VMware ESXi上的虚拟机，可以实现单次、自动定时的全量备份和增量备份。 可用于跨地域、跨国际、跨数据
跃迁进化Zabbix性能：MySQL转向TimescaleDB的实战教程
简介本教程用于 Zabbix 6.0.11-7.4+的数据库从 MySQL 迁移到 PostgreSQL + TimescaleDB，适用于 Rocky Linux 8-9 系统。内容包括版本检查、准备步骤、迁移过程、功能测试以及启用 TimescaleDB 和性能优化的指导。 注意：！！ 迁移前必须备份好数据，用于失败后回退。 PS：本教程使用Zabbix 7.0.12 版本。 为什么要用Tim
开源IP地址管理：phpIPAM-中文全自动安装ISO镜像
简介• 基于官方的Rocky Linux 9.5 作为基础镜像。• 镜像源都改为国内大学镜像站，自动联网phpIPAM最新版。• 配置默认Web界面为中文。• 配置时区为东八区。• 默认关闭SElinux和防火墙。• 超小ISO镜像，不到200M。 phpIPAM介绍PHPIPAM是一款专为网络管理员设计的开源IP地址管理软件，旨在提升IP地址、子网以及DNS记录的管理效率。通过提供一个直观的用户
ELK 8 日志存储告警系统-中文全自动安装ISO镜像
简介 基于官方的Rocky Linux 9.5 作为基础镜像。 镜像源都改为国内大学镜像站，自动联网安装ELK + Frostmourne（霜之哀伤日志告警 for 汽车之家） ELK为日志收集存储查看，Frostmourne 用于日志告警，可发送到企业微信、钉钉、飞书等。 配置默认Web界面为中文。 配置时区为东八区。 配置默认 514端口可收取syslog日志。 默认关闭SElin
Zabbix 7.2 + Grafana 中文全自动安装ISO镜像
简介 基于Zabbix 官方的Alma Linux 8 作为基础镜像。 镜像源都改为国内大学镜像站，自动联网安装Zabbix+Grafana。 安装中文字体、Zabbix和Grafana也配置默认中文。 Zabbix 也指定中文字体，绘图无乱码。 配置时区为东八区，Zabbix配置Web时区也为东八区。 Grafana自动安装zabbix源插件，并自动添加开箱可用的zabbix源。 默
VictoriaLogs 配置多租户和优化
简介VictoriaLogs 通过 AccountID 和 ProjectID，区分不同租户。ID为32位整数，默认为 0:0 。 PS：类似ES不同的索引。
华为USG 防火墙发送会话日志和URL业务日志
简介日志是FW在运行过程中产生的信息，记录了FW上各个功能模块的工作情况以及网络中各种业务的运行状态。管理员通过查看这些日志信息，实时了解FW的运转情况，掌握网络中的业务状态、安全情况和流量趋势。管理员还可以通过日志信息来进行回溯取证，定位问题等。
VictoriaLogs Grafana Filebeat - 构建轻量高性能日志管理平台
VFG 技术架构Filebeat 接收Syslog ，并进行日志分段，VictoriaLogs 持久化存储日志 ，Grafana 可视化、数据查询、告警、数据导出。 为什么要用VictoriaLogs ？ 与Elasticsearch /Grafana Loki相比几十倍的CPU/内存/存储资源占用的差距，能极大的节省硬件资源。 VGF可以实现ELK的Web查询、日
VictoriaLogs 搭建Syslog日志收集存储系统
为什么要用VictoriaLogs ？ 与Elasticsearch /Grafana Loki 相比几十倍的CPU/内存/存储资源占用的差距，能极大的节省硬件资源。 单体软件可以实现ELK的Web查询、日志压缩存储、syslog 日志接收。 官方文档：https://docs.victoriametrics.com/victorialogs/quickstar
NetBox 4.1 VMware OVF快速部署
介绍为了方便大家安装部署，做了一个VMware虚拟机ovf镜像使用。 源码部署教程：https://songxwn.com/netbox4-CN/ Docker 部署教程：https://songxwn.com/NetBox4-1-Docker-install/ Netbox系列文章：https://songxwn.com/categories/NetBox/
NetBox 源码部署-升级指南
简介本教程用于源码部署安装的NetBox进行升级，使用Rocky Linux 9.5 作为示范系统。 Netbox 系列文章：https://songxwn.com/categories/NetBox/
Sublime Text4 4192 安装和一键激活
介绍此教程用于Windows 下Sublime Text4 4192版本的安装和激活。 无需安装其他软件，无需下载替换文件，无需注册机等。 官网： https://www.sublimetext.com
NetBox使用教程1-组织架构
前言本教程用于学习NetBox的基础使用，练习可使用官方Demo：https://demo.netbox.dev/ NetBox 使用教程系列：https://songxwn.com/tags/netbox-use/ 重点：本篇为地区和站点
NetBox4.1 源码安装指南-为网络工程师打造的基础设施管理
介绍NetBox 是用于建模和记录现代网络的领先解决方案。由 结合 IP 地址管理 （IPAM） 的传统应用和 具有强大 API 和扩展的数据中心基础架构管理 （DCIM）， NetBox 为推动网络自动化提供了理想的“事实来源”。 NetBox 在 Apache 2.0 许可下作为开源软件提供 作为数千个组织中网络自动化的基石。 Netbox系列：https://songxwn.com/cate
从零开始：NetBox 4.1 Docker 部署和升级
前言由于Netbox 官方的中文语言日渐完善，所以新出一个使用官方Docker源部署和升级的教程。 Netbox 系列文章：https://songxwn.com/categories/NetBox/
白嫖Cloudflare Workers 搭建 Docker Hub镜像加速服务
简介基于Cloudflare Workers 搭建 Docker Hub镜像加速服务。 首先要注册一个Cloudflare账号。 Cloudflare账号下域名的一级域名，推荐万网注册个top域名，再转移到Cloudflare，很便宜的。 注意 Worker 每天每免费账号有次数限制，为10万次。每分钟为1000次。
锐捷交换机配置堆叠虚拟化-VSU
什么是VSUVSU（Virtual Switching Unit，虚拟交换单元）是一种网络设备多虚一（N:1）技术，通过将多台物理网络设备虚拟成一台逻辑设备管理和使用，以简化运维设备和网络拓扑。同时外围设备可以通过聚合链路连接到VSU系统中的不同成员设备，实现跨设备链路聚合，以提升网络可靠性和扩展性。 相比传统的STP+VRRP方案，VSU消除了环路问题，实现了带宽的100%利用 管理和架构上
