几十年来，数据中心一直是应用程序、路由和交换以及防火墙等等的中心环境。但是，随着企业越来越依赖分布式设备和基于云的资源，在网络之外也生成了大量的流量，而传统的将流量回程到数据中心的网络模式效率低下，这为安全访问服务边缘（SASE）等新架构打开了大门。什么是SASE？SASE的概念首次出现在Gartner 2019企业网络技术炒作周期报告中，声称将改变保护企业网络和安全的方式，这在业界引起了热议。S
小o
3年前
网络技术日新月异，许多技术应运而生，例如物联网（IoT）、5G，云服务等。对于这些新服务，新的要求也随之出现，现有网络逐渐变得不足，分段路由(Segment Routing，SR)作为一种新的概念应运而生，号称“下一代MPLS”。什么是Segment Routing？SR脱胎于MPLS，但是又做了革命性的颠覆和创新。使用此协议，数据包将基于源路由转发，更灵活且可扩展。在这个新概念中，不会使用“pe
小o
3年前
盛科从2011年开始涉足SDN，从2011到2019这八年中，我基本上全程参与这个过程。从刚开始的产品设计阶段，到后面的产品化，再到现在与客户打交道卖SDN产品。可以说从研发到市场销售，一路走来，有很多感悟，最大的感悟就是我今天想跟大家聊的——理想与现实之间的差距，到底有多大？首先我们聊一聊什么是理想？在很多技术论坛和文章上面，大家能够看到的很多高大上的技术，SDN、SD-WAN、P4可编程还有I
小o
3年前
在kubernetes中要保证容器之间网络互通，网络至关重要。而kubernetes本身并没有自己实现容器网络，而是通过插件化的方式自由接入进来。在容器网络接入进来需要满足如下基本原则:pod无论运行在任何节点都可以互相直接通信，而不需要借助NAT地址转换实现。 node与pod可以互相通信，在不限制的前提下，pod可以访问任意网络。 pod拥有独立的网络栈，pod看到自己的地址和外部看见的地址应
小o
3年前
作者简介：岳青伦，任职于华为产品与解决方案部，研究方向SDN/NFV 前言 记得刚到大学报道的那天，为了给家人报个平安，我在电话亭里足足等了两个小时，而我的父亲为了接这个电话也赶到近百米的土豪家。作为我人生第一个通信工具Motorola BP机在我大学毕业使用两个月后迅速下岗，换了第一台GSM数字移动电话飞利浦989，从此满足了随时随地沟通和被沟通的需求；那个年代最蛋疼的莫过于双向收费，朋友为了测
小o
3年前
