拓扑如上

IX功能介绍

　　IX交换中心，客户接入交换中心只收取端口费用，在交换中心网内的流量不收取任何费用，一个交换中心是否值得接入主要看该ix所接入的用户

　　假如客户A是做视频网站，用的视频源是IQY的源，如果服务部署在普通IDC机房内，需要支付服务端到用户侧双向流量和服务器到视频源之间双向流量费用

　　此时得知IQY接入某交换中心，该客户可以考虑接入同一个交换中心，这种架构下服务端到IQY的流量完全走交换中心到达IQY网内，不需要支付流量费用

拓扑分析

　　三个区域网络架构一样，不同区域间通过Vxlan实现二层互通，我们忽略Vxlan部分，可以把Vtep区域看作二层网络，各区域PE与RR建立对等体，来反射各区域路由，backbone设备来做bgp backbone功能

　　单独拿出来一个区域来分析

　　　　R7，R8为客户侧接入设备做二层透传使用，客户侧PE设备与IX bgp-core设备建立bgp对等体发送客户侧路由

　　　　客户PE与IX PE互联地址为/16掩码内网地址，客户1宣告路由由IX PE设备通告给客户2且使能下一跳不变功能，客户2所接收到客户1的路由条目下一跳为客户1的PE设备

　　　　数据转发层面不经IX PE设备，直接由接入交换设备进行数据交换

　　　　同时在IX PE设备上针对不同客户通告的路由设置不同community属性并向外传递

　　　　未避免IX内发送DDOS攻击，客户侧可以发送/32位明细路由并携带特定community属性，IX PE接收到后修改下一跳为blackhole设备ip并向外通告

　　　　同时在接入设备上封禁掉blackhole设备mac地址，其他客户访问该32位主机地址下一跳为blackhole设备ip，数据到达接入交换机时就会被丢弃

由于当前EVE机器故障，所以不能展示具体配置和演示效果，等以后补上

IX交换中心网络架构分析的更多相关文章

  1. 数据中心网络架构的问题与演进 — 云网融合与 SD-WAN

    目录 文章目录 目录 前文列表 云网融合 云网融合的应用场景 SD-WAN SD-WAN 的应用场景 企业组网互联 SD-EN 数据中心互联 SD-DCI 云间互联 SD-CX 企业用户接入云 数据中 ...

  2. 深入理解openstack网络架构(1)

    原文地址: https://blogs.oracle.com/ronen/entry/diving_into_openstack_network_architecture 译文转载自:http://b ...

  3. [转]漫谈数据中心CLOS网络架构

    http://djt.qq.com/article/view/238 1.数据中心网络架构挑战 随着技术的发展,数据中心的规模越来越大,一个数据中心的服务器容量从几年前的几千台服务器发展到今天的几万甚 ...

  4. linux 网络协议分析---3

    本章节主要介绍linxu网络模型.以及常用的网络协议分析以太网协议.IP协议.TCP协议.UDP协议 一.网络模型 TCP/IP分层模型的四个协议层分别完成以下的功能: 第一层 网络接口层 网络接口层 ...

  5. 分布式MySQL数据库TDSQL架构分析

    摘要:腾讯计费平台部为了解决基于内存的NoSQL解决方式HOLD平台在应对多种业务接入时的不足.结合团队在MySQL领域多年应用和优化经验,终于在MySQL存储引擎基础上,打造一套分布式SQL系统TD ...

  6. openstack 网络架构 nova-network + neutron

    openstack网络架构(nova-network/neutron) openstack网络体系中,网络技术没有创新,但用到的技术点很庞杂,包含bridge.vlan.gre.vxlan.ovs.o ...

  7. CloudStack架构分析

    Cloudstack功能 作为云计算解决方案,毫无疑问,以下几点是服务的核心关键(不限于以下几点),也作为后续开发和使用的出发点: 1. 支持多租户 2. 能够按需提供自服务 3. 宽带网络的接入 4 ...

  8. CNN网络架构演进：从LeNet到DenseNet

    卷积神经网络可谓是现在深度学习领域中大红大紫的网络框架,尤其在计算机视觉领域更是一枝独秀.CNN从90年代的LeNet开始,21世纪初沉寂了10年,直到12年AlexNet开始又再焕发第二春,从ZF ...

  9. Java安全（权限）框架 - Shiro 功能讲解 架构分析

    Java安全(权限)框架 - Shiro 功能讲解 架构分析 作者 : Stanley 罗昊 [转载请注明出处和署名,谢谢!] 简述Shiro Shiro出自公司Apache(阿帕奇),是java的一 ...

随机推荐

  1. springboot项目如何添加热部署

    环境jdk1.8.maven3.6.使用工具为idea 1.在pom.xml文件中添加依赖 <dependency> <groupId>org.springframework. ...

  2. 基于mongodb的搜索分页

    mongodb模糊查询并分页 1.建立数据库 代码如下: var mongoose = require('mongoose'); var shortid = require('shortid'); v ...

  3. 【Python】Python基础知识【第一版】

    变量 print("-------------输出语句-------------"); message="Hello Python world"; print( ...

  4. EMS邮箱数据库全局监控设置

    案例任务:监控TestDB01邮箱数据库的所有邮件,监控邮箱为用户"王淑江"的邮箱. 1.EMS全局监控设置 使用PowerShell完成操作:"王淑江"监控T ...

  5. Python中关于进度条的6个实用技巧

    1 简介 费老师我在几年前写过的一篇文章(https://www.cnblogs.com/feffery/p/13392024.html)中,介绍过tqdm这个在当下Python圈子中已然非常流行的进 ...

  6. Java学习笔记（韩顺平教育 b站有课程）

    Java重要特点 面向对象(oop) 健壮性:强类型机制,异常处理,垃圾的自动收集 跨平台性的 (一个编译好的.class可以在多个系统下运行) TEST.java -> TEST.class ...

  7. 2020极客大挑战Web题

    前言 wp是以前写的,整理一下发上来. 不是很全. 2020 极客大挑战 WEB 1.sha1碰撞 题目 图片: 思路 题目说,换一种请求方式.于是换成post.得到一给含有代码的图片 图片: 分析该 ...

  8. RMI反序列化学习

    RMI学习 1.RMI简介 RMI(Remote Method Invocation),远程方法调用方法,其实就是本地java虚拟机要调用其他java虚拟机的方法,两个虚拟机可以是运行在相同计算机上的 ...

  9. keytools命令生成证书

    平时开发中可以使用keytools命令生成证书,一般常用格式为: keytool -genkey -alias tzzxxt -keyalg RSA -keypass 123456 -validity ...

  10. Java-NIO之Channel（通道）

    1:Channel是什么 通道表示与实体的开放连接,例如硬件设备.文件.网络套接字或能够执行一个或多个不同 I/O 操作(例如读取或写入)的程序组件. 1.1:Channel与Stream的对比 St ...