企业每天都依赖各种系统和设备来保持运营顺畅。但是所有的系统都不可避免地需要维护。它可能是无形的软件，就像一个It服务网络，积累了足够多的错误，破坏了一个重要的功能，让开发人员争先恐后地进行修复。也可能是一件物理设备，就像快餐店里的冰淇淋机，o型圈坏了。 最终，从多站点IT系统到单个灯泡，所有东西都会坏掉。计划外停机会带来灾难性的后果，这取决于设施维护工程师和技术人员提前计划，以便迅速采取措施纠正故障。目标是最大限度地减少停机时间，降低与生产力损失、收入或客户不满相关的成本。 停机时间可以通过多种方式最小化。例如，企…
意思是说，天下的难事，必须从容易时做起；天下的大事，必须从细微处着手。老子告诉我们，做大事、难事要从小事、易事做起。 这句话在谈细节、谈脚踏实地干好眼前小事等语意时可以引用。对国学有一定学习的同学可能早已熟记这句话了，今天额外增加一句话和一个故事，拓展一下知识面。 1、海尔集团总裁张瑞敏曾说：“什么是不简单？把每一件简单的事做好就是不简单；什么是不平凡？把每一件平凡的事做好就是不平凡。” 2，说上面这句话的背景：张瑞敏先生在比较中日两个民族的认真精神时曾说：“如果让一个日本人每天擦桌子六次，日本人会不折不扣地执行，…
核心观念： 1、任何一个所谓的天分都不是固定的（智商、情商、口才、人际关系、注意力、绘画、音乐、营销、编程、运动、沟通、雕塑），你后天努力注重方法的学习、持续的热爱投入、不断的跟志同道合交流学习方法一样能达到非常棒的效果。 2、努力是一个过程：努力的方向、努力的方法、努力所花的精力时间。 3、成长型的思维模式能够帮助你面对，事业，爱情，友情等等事情发展不顺利的时候能够相信自己，不那么脆弱，不那么无能为力，不那么害怕，找到解决办法，改变自己，面对负面的信息、受打击的信息不仅仅停留在自我贬低、自尊心受打击等方面，反而更…
NSX Data Center (本文中简称 NSX) 的分布式防火墙除了能够识别应用之外，还能够识别用户，这样就能够针对用户组来定义防火墙规则，实现针对某一组特定用户的网络访问进行控制。例如，我们可以只允许财务部门的员工访问财务类应用，人事类应用则只允许人事部门的员工访问。 这种针对用户的访问控制跟 NSX 的微分段功能是有区别的，微分段功能是针对数据中心的，前提是每台服务器上都安装了 NSX Data Center 软件，微分段是通过每个虚机上的分布式防火墙来实现的，跟着虚机走。用户身份识别和访问权限控制则把范…
传统的防火墙是用5元组来定义防火墙规则的，例如下面一组防火墙规则允许对于 Web 服务器 192.168.1.10 的访问。 源IP地址 源端口 目标IP地址 目标端口 协议 any 80 192.168.1.10 80 HTTP any 443 192.168.1.10 443 HTTPS 在实际应用，出于各种种样的原因往往会更改缺省端口，NSX Data Center (以下简称 NSX) 可以独立于网络端口来识别数据包的应用或协议，也就是 NSX 具有对于网络协议模型中7层应用协议的感识能力。基于对于应用数据…
灾备技术是指在一个数据中心发生故障或灾难的情况下，其他数据中心可以正常运行并对关键业务或全部业务实现接管，达到互为备份的效果。灾备是一项综合系统工程，需要异地寻址建设数据中心，涉及到供电、网络、存储、服务器等多种不同技术，系统建设复杂程度高、成本高昂，一般只有在大型企业和金融行业应用较多。VMware 提供了基于 vSphere 虚拟化平台的 VMware Site Recovery Manager (后面简称 SRM)，以用户可接受的成本提供了基于 x86 服务器平台的灾备方案，让用户跨站点 (site) 备份虚…
2022年4月18日，阿里云和 VMware 联合推出的阿里云 VMware 服务 (Alibaba Cloud VMware Service，简称 ACVS) 正式上线商用了。 什么是阿里云 VMware 服务？ 阿里云 VMware 服务基于 VMware 的核心跨云平台 VMware Cloud Foundation (包含了 vSphere、vSAN、NSX 等组件) 而打造，在阿里云的服务器平台上运行 VMware 软件堆栈，为 VMware 的传统用户提供了一个便捷的上云方案。 阿里云 VMware 服…
入侵检测是一种积极主动的安全防护技术，它可以对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施，已经在网络安全领域得到了较为广泛的应用。传统的入侵检测系统 IDS (Intrusion Detect System) 和入侵保护系统 IPS (Intrusion Protect System) 都是以硬件方式实现的，入侵检测和保护功能集中在一个外部的硬件系统中，受保护的系统需要把网络流量导流到这些外置的 IDPS 系统，才能对网络流量进行检测，这就会导致发卡流量 (Hair-pin Traffic)…
