网工格物 - Blog

定义OSPF VPN多实例特性是为了支持在VPN场景中PE（Provider Edge）和CE（Customer Edge）之间能够运行OSPF协议、使用OSPF进行路由的学习和发布而在OSPF基础协议上进行的扩展。 目的OSPF是一种应用广泛的IGP协议，很多情况下，VPN用户内部网络运行OSPF。如果能够在PE-CE之间使用OSPF，PE通过OSPF向CE发布VPN路由，则在CE上就不需要配置PE-CE之间的其它路由协议，从而简化CE的管理和配置。 PE-CE间运行OSPFBGP/MPLS VPN中，PE之间使用MP-BGP传递路由信息，而PE-CE间则广泛使用OSPF进行路由学习和传递。 PE-CE间使用OSPF有如下优势： 通常在一个Site内部使用OSPF学习路由。如果PE-CE间也使用OSPF则可以减少CE设备所支持的协议种类，降低对CE设备的要求。 同样，Site内部和PE-CE间都使用OSPF可以降低网络管理人员的工作复杂度，不必要求管理人员对多种协议熟练掌握。 对于在骨干网上使能OSPF而不使能VPN的网络，将其转换为使能BGP/MPLS ...

什么是OSPF ?开放式最短路径优先 OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol）。 目前针对IPv4协议使用的是OSPF Version 2（RFC2328）；针对IPv6协议使用OSPF Version 3（RFC2740）。本文章中所指的OSPF均为OSPF Version 2。 PS：OSPFv2的最新RFC标准为9454。 什么是链路状态路由协议链路状态路由选择协议又称为最短路径优先协议或分布式数据库协议，它基于Edsger Dijkstra的最短路径优先（SPF）算法。 比距离矢量路由协议复杂得多，但基本功能和配置却很简单，算法易理解。链路状态协议从网络或者网络的限定区域内的所有其他路由器处收集信息，最终每个链路状态路由器上都有一个相同的有关网络的信息。并且每台路由器都可以独立的计算各自的最优路径。 链路状态路由协议是层次式的，网络中的路由器并不向邻居传递“路由项”，而是通告给邻居一些链路状态。与距离矢量路由协议相比，链路状态协议对路由的计算方法有本...

介绍这个是一个开源的客户端协议短信提交工具支持CMPP 2.0 、SMGP、SMPP、SGIP。可以方便快速的测试短信平台。 项目地址：https://gitee.com/er-jin-zhi/client_tool 示例图 构建环境使用Rocky Linux 9 构建，基于JDK 1.8 开始构建1234567891011121314dnf install git maven java-1.8.0-openjdk -y# 安装依赖cd ~git clone https://gitee.com/er-jin-zhi/quick-smscd quick-smsmvn clean install# 构建依赖包cd ~git clone https://gitee.com/er-jin-zhi/client\_tool.gitcd client\_toolmvn clean install# 构建本体file /root/client\_tool/target/sms\_gui\_client-0.0.1-SNAPSHOT.jar# 软件本体位置，需要安装Java 1.8使用。 华为...

简介本教程讲解了一下如何设计构建一个高性能、高可靠、高扩展的Zabbix 监控集群。 架构图架构图PDF下载： https://songxwn.com/file/Zabbix_HA.pdf Pigsty 时序数据库集群Zabbix Server 和 Grafana的数据都是存放在数据库的，而Zabbix性能很大程度取决于数据库。所以要搭建数据库集群，提供性能和冗余性。(数据库最好使用SSD，最好是NVME SSD) Pigsty 集群搭建教程 https://songxwn.com/Pigsty-PG-RDS/ 时序数据库 TimescaleDBTimescaleDB，这是一种基于PostgreSQL的数据库解决方案，可自动将数据分为基于时间的块，以支持更快的大规模的监控性能。能以更好的性能去删除过期的监控数据和进行实时压缩数据，可节省空间。 Zabbix Server HAZabbix 从6.0 开始支持原生的HA故障切换，HA实现需要主备数据连接到同一个数据库实例。（Pigsty PG集群） HA通过数据库心跳实现，若主Zabbix Server在指定时间内不再写入心跳，则...

简介这是一个强大的、可本地托管的、基于 Web 的 PDF 操作工具，可使用 Docker部署。它使您能够对 PDF 文件执行各种操作，包括拆分、合并、转换、重组、添加图像、旋转、压缩等。这个本地托管的 Web 应用程序已经发展到包含一套全面的功能，可以满足您的所有 PDF 要求。 能代替商业PDF软件的大部分功能，可在内网部署供所有人使用。 项目地址：https://github.com/Stirling-Tools/Stirling-PDF Docker Compose部署注意，先切换 /opt/pdf 目录下 1234567891011121314151617vim /opt/pdf/docker-compose.ymlversion: '3.3'services:stirling-pdf:image: frooodle/s-pdf:latestrestart: alwaysports:- '8080:8080'volumes:- ./trainingData:/usr/share/tessdata #Requir...

介绍主要报错为 Invalid params. Invalid parameter "/": unexpected parameter "user". 主要原因为Zabbix 6.4.0以上的版本更新了API，导致Grafana的数据源插件不兼容。 解决方案更新到最新的Grafana 和 grafana-zabbix 插件即可。（大于 4.2.10） 1grafana-cli plugins upgrade-all 参考：https://github.com/grafana/grafana-zabbix/issues/1583

简介Cloudpods 是一款简单、可靠的企业IaaS资源管理软件。帮助未云化企业全面云化IDC物理资源，提升企业IT管理效率。 Cloudpods 帮助客户在一个地方管理所有云计算资源。统一管理异构IT基础设施资源，极大简化多云架构复杂度和难度，帮助企业轻松驾驭多云环境。 功能 多云统一登录，允许以统一的身份访问各个云平台的原生控制台的SSO。（免密一键登录，自动创建SSO账号） 多云纳管，Cloudpods 支持管理多云资源的功能，可以管理大多数的主流云，包括私有云，例如OpenStack，PVE、Nutanix以及公有云，例如AWS，Azure，GCP，阿里云，华为云和腾讯云、火山引擎等。管理其云服务器、网络、存储、数据、中间件等。 VMware纳管，实现VMware vShpere虚拟化集群的自助服务和自动化。 支持LDAP/AD认证源外部认证源。 内置私有云，Cloudpods 基于 KVM 实现了轻量级私有云，包含了虚拟机、存储、网络、GPU卡和裸金属等功能。 纳管物理机，支持通过IPMI、PXE 管理裸金属服务器。 登录界面 云账号新建 环境Rocky ...

简介最近发现Centos最放出了Stream 10 测试版本，应该是基于Fedora 40构建的。未来RedHat会基于此版本构建RHEL 10。 Linux内核版本：6.9.0Python版本：3.12.2 RHEL系发行版对应关系Fedora (根发行版-软件实时更新-只支持一年) >>某一版本作为基准版本 ⏬ Centos Stream (长期稳定发行版-软件版本固定-RHEL的测试版-支持5年) >> 进行稳定性测试后 ⏬ Red Hat Enterprise Linux (红帽商业发行版-支持5+5年) >> 源码无修改二次编译 ⏬ Rocky Linux （社区免费发行版-与RHEL bug级兼容-支持5+5年） PS：付费推荐RHEL，白嫖用Rocky。 示例：Fedora 34 > Centos Stream 9 > Red Hat Enterprise Linux 9 > Rocky Linux 9 下载ISO 下载连接 最新ISO目录 清华大学镜像站ISO下载目录 清华大学镜像站最新ISO 公众号

简介 修改了yum源为中国高校联合镜像源 github改为gitee。 系统增加中文语言包。 修改时区为东八区。 增加了常用的软件包。 PS：CactiEZ是一个自动化安装cacti和插件的ISO镜像，本教程的ISO是基于官方的ISO镜像针对国内网络做了修改。 可安装目前最新的Cacti 1.2.27版本，基础系统镜像基于Rocky Linux 9.3 构建。 安装要求和登录信息 要求配置 4C 8G以上，至少 300G硬盘空间。 要求第一张网卡可DHCP获取IP地址，可直接联网。 SSH 系统用户 cactiez 默认密码为 songxwn.com。（有sudo权限，root密码也是这个，但无法远程ssh。） 安装后可通过IP直接访问web，默认账号为admin，默认密码为admin。 界面 预装插件列表 下载链接链接：https://pan.baidu.com/s/1NbSjlXWDcwKTlVCpiP8QXQ?pwd=upez 提取码：upez 公众号 使用修改数据采集器为高性能的spineWeb界面：系统配置→设置→Poller→采集类型→spine→保存

简介Python 中的循环语句有 for 和 while。系列文章： https://songxwn.com/categories/Python3/ for 循环： for 循环主要用于遍历可迭代对象，例如列表、字符串等。 它的执行效率通常较高，因为它不需要执行边界检查和自增操作。 for 循环的次数取决于遍历对象的长度。 遍历列表-打印列表的每一个元素123456网站列表 = ["Baidu", "Google","Songxwn.com","Taobao"]for 每循环网站列表的元素赋值 in 网站列表:print(每循环网站列表的元素赋值)sites = ["Baidu", "Google","Songxwn.com","Taobao"]for site in sites:print(site) 遍历字符串的每一个字符123word = 'songxwn.com'for letter in ...

简介企业微信的机器人可以发送文字、图片、Markdown、图文、文件、语音等消息。下面的脚本将其封装为一个class，方便调用。 官方文档：https://developer.work.weixin.qq.com/document/path/91770 PS：首先要获取一个webhook，例如：https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=693a91f6-7xxx-4bc4-97a0-0ec2sifa5aaa 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221...

简介本文章主要介绍使用Docker部署中文化的NetBox。 定制化 镜像基于官方的4.0.3 正式版本构建，加入了社区的中文翻译、配置时区为上海。 配置全局默认语言为中文 修改了导出CSV，EXCEL打开乱码的问题。 https://songxwn.com/netbox_csv/ 增加了二维码插件，并进行二次修改。https://songxwn.com/netbox_csv/ 增加了IP计算器插件。 环境要求 Docker 版本要求 20.10.13 + Containerd 版本要求 1.5.6 + Docker-compose 要求1.28.0+ 要求有Git Netbox系列文章：https://songxwn.com/categories/NetBox/ 部署下载配置文件12345cd /optgit clone https://github.com/Songxwn/netbox-docker-cn.git# https://gitee.com/songxwn/netbox-docker-cn.git# 国内网络不稳定的，可克隆码云的。cd /opt/netbox-...

简介Pigsty 是一个更好的本地自建且开源 RDS for PostgreSQL 替代，具有以下特点： 开箱即用的 PostgreSQL 发行版，深度整合地理、时序、分布式、图、向量、分词、AI等 150 余个扩展插件！ 运行于裸操作系统之上，无需容器支持，支持主流操作系统： EL7/8/9 及其衍生发行版， Ubuntu 20.04/22.04 以及 Debian 11/12。(推荐使用Rocky Linux) 基于现代的 Prometheus 与 Grafana 技术栈，提供令人惊艳，无可比拟的数据库观测能力：画廊 & 演示站点 基于 patroni， haproxy， 与etcd，打造故障自愈的高可用架构：硬件故障自动切换，流量无缝衔接。 基于 pgBackRest 与可选的 MinIO 集群提供开箱即用的 PITR 时间点恢复，为软件缺陷与人为删库兜底。 基于 Ansible 提供声明式的 API 对复杂度进行抽象，以 Database-as-Code 的方式极大简化了日常运维管理操作。 Pigsty用途广泛，可用作完整...

简介SD-WAN（Software Defined Wide Area Network， 软件定义的广域网）将企业的分支、总部和多云之间互联起来，应用在不同混合链路（MPLS，Internet，5G，LTE等）之间选择最优的进行传输，提供优质的上云体验。通过部署SD-WAN可以提高企业分支网络的可靠性、灵活性和运维效率，确保分支网络一直在线，保证业务的连续和稳定。 业界标准中的SD-WAN对于SD-WAN的定义，不同SD-WAN的厂商会给你不同的答案，我们来了解一下业界的标准定义。 Gartner的定义+个人理解Gartner明确定义了SD-WAN的基本特性： 支持混合链路接入：如MPLS、Internet、LTE/5G、专线等。 支持动态调整路径：允许跨WAN连接进行负载分担，质量检测切换。 管理和业务发放简单：如支持在分支机构的零配置开局，应该与家庭Wi-Fi一样易于设置。可控制器自动下发，无需现场配置。 支持VPN以及其他增值业务服务：以及其他第三方服务，如WOC（WAN Optimization Controller，广域网优化控制器）、防火墙等。 支持明细的...

简介前后端完整的网址导航服务，可以用于公司内部内网使用，提供多种的卡片图标生成方式，能将上传的原型压缩包自动生成可访问的地址，支持私密卡片，发布倒计时等功能。 用于在公司内网部署使用，可在线修改上传、可拖拽排序等。 项目地址：https://github.com/tuituidan/team-nav 要求Java版本为 1.8.0 功能说明 首页 最高支持三级分类的显示，可搜索，点击左侧菜单支持高亮定位右侧卡片。 支持设置自定义主题。 附件的在线查看和下载。 头部可显示通知公告，支持倒计时模式。 设置常用卡片分类，收藏个人常用网址。 申请提交卡片。 后台管理 仅支持管理员角色进入后台管理（管理员角色可设置多人），其他人只能通过首页的卡片申请进行卡片添加，由管理员审核后生效。 后台管理-分类管理 三级分类树的基本增删改查及排序。 对需要归档的分类支持移除到历史分类中，移除后不再显示到首页，可随时从历史分类中还原回来。 可为卡片分类分配角色，未分配角色为公共分类，对所有人公开，不管登录与否，设置角色后必须登录且有对应角色的人才能看到（人员角色设置下面在角色和用户管理模块中）。...