两个组件：VRM（Manager）可安装在物理机上部署也可以安装在VM（虚拟机中）。VRM最多可以管理1024台服务器，每台服务器都是Linux上的KVM虚拟化。VRM做的是统一的虚拟资源的管理。CNA（ComputeNodeAgent）在物理服务器上部署。KVM架构。KVM是实现计算资源、网络资源、存储资源的设备或基础设施。（一）产品介绍1.FusionSphere虚拟化套件介绍（1）虚拟化-云软件的基石虚拟化：华为公有云、华为云Stack、NFVI（网络功能虚拟化的基础设施）、桌面云虚拟化是云计算的基础，但虚拟化不等于云计算。（2）FusionSphere虚拟化套件特点管理至简，性能至优定
目录1.MAC地址基本概念2.mac地址表分类3.mac地址老化过程4.mac地址学习控制5.mac地址漂移6.MAC刷新ARP1.MAC地址基本概念MAC（MediaAccessControl）地址用来定义网络设备的位置。MAC地址由48比特长、12位的16进制数字组成，其中从左到右开始，0到23bit是厂商向IETF等机构申请用来标识厂商的代码，24到47bit由厂商自行分派，是各个厂商制造的所有网卡的一个唯一编号。mac地址一般来讲是分为3种类型①物理mac地址：唯一标识以太网的一个终端，全球唯一②广播mac地址：全1的mac地址为广播地址（FF-FF-FF-FF-FF-FF）③组播ma
目录一、交换基础二、VLAN背景三、VLAN优点四、VLANVirtualLAN虚拟局域网概述五、VLAN范围六、802.1q帧结构七、VLAN链路类型八、PVID九、VLAN端口类型十、VLAN转发流程1本地VLAN2跨交换机VLAN十一、VLAN规划：基于端口最为常见十二、VLAN配置十三、VLAN间路由背景十四、VLAN间通讯方法（路由）十五、单臂路由配置十六、三层交换（MLSMultiLayerSwitching）十七、VLAN动态注册背景十八、VLAN动态注册十九、GARP通用属性注册协议二十、GARP消息类型二十一、GVRPVLAN注册协议二十二、GVRP的应用二十三、GVRP注册
AntiDDoS解决方案华为Anti-DDoS方案包括三大组件：检测中心、清洗中心和管理中心（ATIC）。我们可以将他们形象地比喻成侦察机、战斗机和指挥部。检测中心是方案中的“侦察机”，主要负责对流量进行检测，发现流量异常后上报管理中心，由管理中心下发引流策略至清洗中心，指挥清洗中心进行引流清洗。清洗中心是方案中的“战斗机”，主要负责根据管理中心下发的策略进行引流、并对流量进行清洗（过滤），并把清洗后的正常流量回注，同时将这些动作记录在日志中上报管理中心。管理中心（ATIC）是方案中的“指挥部”，负责检测中心和清洗中心的统一管理和调度，以及日志记录和报表呈现，并提供Anti-DDoS方案的
HCIE在华为认证体系里面肯定是算难的，毕竟考试还有八个小时的实验需要做完。但是含金量也大，所以如果要考一个华为认证，首选肯定是HCIE的证书。了解HCIE:根据ICT从业者的学习和进阶需求，华为认证分为工程师级别、高级工程师级别和专家级别三个认证等级。从这也可以看出来，专家级别的HCIE是难度最高，但是也是最受认可最稀缺的证书。 像华为认证目前分了有22个方向的认证，每个认证分别分为HCIA（初级）、HCIP（中级）、HCIE（高级）这三个等级。市面上需求最高的几个认证是数通，路由交换，云计算，安全等。 HCIE—HuaweiCertifiedICTExpert:华为认证ICT专家(HCIE
文章目录一、***基础。1.***中路由器的角色。2.MPLS***。（1）如何解决不同site连接到同一个PE后，私网路由冲突问题?（2）如何在不同的PE之间传递路由信息？（3）RD在规划时需要注意什么？（4）如何将ipv4的私网路由转化成***v4的路由？（5）当PE收到***v4路由后，如何将这些***v4路由自动的注入到本地***-instance的BGP表中?（6）RT的特点？（7）RT的组网规划？（8）转发问题，当PE从网络侧收到私网的业务报文时，如何判断使用本地哪个***-instance的路由表执行私网报文转发呢?二、BGP/MPLSIP***基本原理。1.私网标签分配。2.私
3.3BGP路由黑洞题干：R1/R2/R3/R4运行ospf协议，R1和R4建立IBGP，并且BGP进程下宣告站点路由。1，根据以上描述，当站点1的用户访问站点2的用户时会发生什么问题？请描述产生问题的设备和原因。（4分）答：当站点1的用户访问站点2的用户时，会产生路由黑洞的现象，会导致站点1无法访问到站点2原因如下：AR2设备产生路由黑洞，由于AR1和AR4之间建立的是IBGP邻居关系，所以AR1和AR4之间通过IBGP协议来互相传递站点1和站点2的路由条目信息。由于AR2和AR3之间没有运行BGP协议，所以导致了AR2和AR3没有站点1和站点2的路由条目信息。当站点1访问站点2的时候，AR
目录一、Eth-Trunk链路聚合背景二、链路聚合应用场景三、链路聚合概述四、链路聚合模式1手工负载分担模式2LACP模式3对比4LACP模式活动链路的选取5LACP模式的抢占机制五、链路聚合条件六、链路聚合负载分担类型七、链路聚合配置（手工）八、链路聚合配置（LACP）一、Eth-Trunk链路聚合背景随着网络规模不断扩大用户对骨干链路的带宽和可靠性提出了越来越高的要求在传统技术中常用高速率的接口板或更换支持高速率接口板的设备的方式来增加带宽但这种方案需要付出高额的费用而且不够灵活采用链路聚合技术可以在不进行硬件升级的条件下通过将多个物理接口捆绑为一个逻辑接口来达到增加链路带宽的目的在实现增
专业阵列介绍（不是FS）：一个交换机上连有几个CNA和一个VRM，CNA连接着SAN交换机，SAN交换机连着专业的Array阵列，它是由一个控制框和几个硬盘框组成的。控制框如果是双控制器的话（双活控制），那么它有两个控制器A和B，控制器后面都有几个接口，两个控制器分别有一个接口网线连接到SAN交换机，可能是通过FC也可能是FCoE也可能是10G的以太网。控制框还有两个电源接口，如果两路电源都突然断电了的话，还有一个后备电源（叫后备电源模块），它可以供电5-10分钟，让控制框可以暂时性的把阵列中的控制器中的缓存中的数据写到项目盘里去。所以阵列的数据绝对可靠。然后不管是控制框还是硬盘框的硬盘都是做
专业阵列介绍（不是FS）：一个交换机上连有几个CNA和一个VRM，CNA连接着SAN交换机，SAN交换机连着专业的Array阵列，它是由一个控制框和几个硬盘框组成的。控制框如果是双控制器的话（双活控制），那么它有两个控制器A和B，控制器后面都有几个接口，两个控制器分别有一个接口网线连接到SAN交换机，可能是通过FC也可能是FCoE也可能是10G的以太网。控制框还有两个电源接口，如果两路电源都突然断电了的话，还有一个后备电源（叫后备电源模块），它可以供电5-10分钟，让控制框可以暂时性的把阵列中的控制器中的缓存中的数据写到项目盘里去。所以阵列的数据绝对可靠。然后不管是控制框还是硬盘框的硬盘都是做
