公有云devops解决方案中持续发布是一个重要子系统。目前cvm网络类型主要为vpc和基础网络，由于vpc网络隔离的特性，导致无法通过云端持续发布系统进行项目发布部署。本文提供一种基于ansible的解决方案。

在昨天的主题《从二层交换到三层路由》中，我们已经了解了Neutron和VMWare NSX虚拟网络模型中，VXLAN转发平面的工作方式。那么，数据包转发所依赖的MAC和FIB信息是从哪来的呢？

公有云devops解决方案中持续发布是一个重要子系统。目前cvm网络类型主要为vpc和基础网络，由于vpc网络隔离的特性，导致无法通过云端持续发布系统进行项目发布部署。本文提供一种基于ansible的解决方案。

记得刚入IT这一行的时候，网络刚刚兴起，网络作一个神秘和高大上的技术让无数IT人羡慕，如今随着混合云和多云互联时代到来，网络再次成为业界关注，但是今天提到网络已经不仅仅是传统意义上的路由器交换机的Underlay网络，更多是基于租户的按需提供服务的Overlay SDN网络。在当今云的环境下，计算资源按需提供服务能力，秒级开通已经不是难事，但相对于网络的按需服务和自动化部署还是有一定的挑战，尤其是异构网络环境以及混合Overlay环境，在多域环境、多云互联如何实现云网协同，SDN网络该如何设计和部署，目前已经成为中国运营商、线商、云商及大企业非常关心的焦点话题。（有人也称之为”云网一体或云网融合”，作者更喜欢用”云网协同”一词）。作为一名还在奋斗在一线的老网工，最近参与了一些运营商和云商的大型云网SDN协同管理平台项目的设计和建设，今天围绕这个话题跟大家做一个分享。

记得刚入IT这一行的时候，网络刚刚兴起，网络作一个神秘和高大上的技术让无数IT人羡慕，如今随着混合云和多云互联时代到来，网络再次成为业界关注，但是今天提到网络已经不仅仅是传统意义上的路由器交换机的Underlay网络，更多是基于租户的按需提供服务的Overlay SDN网络。在当今云的环境下，计算资源按需提供服务能力，秒级开通已经不是难事，但相对于网络的按需服务和自动化部署还是有一定的挑战，尤其是异构网络环境以及混合Overlay环境，在多域环境、多云互联如何实现云网协同，SDN网络该如何设计和部署，目前已经成为中国运营商、线商、云商及大企业非常关心的焦点话题。（有人也称之为”云网一体或云网融合”，作者更喜欢用”云网协同”一词）。作为一名还在奋斗在一线的老网工，最近参与了一些运营商和云商的大型云网SDN协同管理平台项目的设计和建设，今天围绕这个话题跟大家做一个分享。

记得刚入IT这一行的时候，网络刚刚兴起，网络作一个神秘和高大上的技术让无数IT人羡慕，如今随着混合云和多云互联时代到来，网络再次成为业界关注，但是今天提到网络已经不仅仅是传统意义上的路由器交换机的Underlay网络，更多是基于租户的按需提供服务的Overlay SDN网络。在当今云的环境下，计算资源按需提供服务能力，秒级开通已经不是难事，但相对于网络的按需服务和自动化部署还是有一定的挑战，尤其是异构网络环境以及混合Overlay环境，在多域环境、多云互联如何实现云网协同，SDN网络该如何设计和部署，目前已经成为中国运营商、线商、云商及大企业非常关心的焦点话题。（有人也称之为”云网一体或云网融合”，作者更喜欢用”云网协同”一词）。作为一名还在奋斗在一线的老网工，最近参与了一些运营商和云商的大型云网SDN协同管理平台项目的设计和建设，今天围绕这个话题跟大家做一个分享。

中共中央政治局常务委员会在2020 年3 月4 日召开会议，明确指出，加快5G 网络、数据中心（datacenter，DC）等新型基础设施建设进度（以下简称“新基建”）。“新基建”作为发力于科技端的基础设施建设，将成为新一轮数字化经济发展的催化剂，也将是未来科技创新竞争力的核心所在。数据中心首次被国家列入加快建设的条目，作为“新基建”七大领域中的一大亮点，将协同5G 网络、工业互联网等基础设施加速新一代信息技术发展。

本文所有相关资料https://tungstenfabric.org.cn/assets/uploads/files/large-scale-cloud-yy.pdf

如今，混合云、多云环境，已经成为主流趋势。那么，从应用落地角度看，混合云到底发展到何种程度了呢?中国信息通信研究院云大所云计算部副主任马飞认为，混合云的确是大势所趋，但国内发展尚处起步阶段。 混合云时

2. 加密算法： 公钥加密算法（如：RSA）、 对称加密算法（如：3DES）、 散列算法（如：SHA-1）；

文章介绍:在两个公有云之间建议VPN连接，保证了公有云之间流量传输走内网走，增强了网络安全性，减少了攻击面

VXLAN自2014年引入以来，已成为现代数据中心网络架构的重要组成部分。本文回顾了 VXLAN 是什么、为什么需要它、如何在数据中心中使用，以及其相较于其他虚拟化技术的优势。 什么是 VXLAN？ VXLAN (Virtual eXtensible LAN，可扩展虚拟局域网络) 是一种Internet 标准重叠网络虚拟化技术，它提供了一种在 IP（第 3 层）网络上封装以太网（第 2 层）帧的方法，这一概念通常被称为“隧道”。 VXLAN技术将已有的三层网络作为Underlay网络，在其上构建出虚拟的二

KubeVPN 是一个云原生开发工具。通过连接云端 kubernetes 网络，可以在本地使用 k8s dns 或者 Pod IP / Service IP

随着5G的不断发展，未来5G将广泛应用于各行各业，新的“5G +边缘计算+ AI”模式的出现也促使运营商助力垂直行业实现数字化、智能化转型。不过，这也给运营商的承载网络带来了四大新挑战。为了构建5G MEC Ready承载网，运营商需要解决六个关键问题。

近年来，SD-WAN作为一项新技术在行业应用领域里快速发展，企业对SD-WAN的接受度日渐提升，各厂商也纷纷提出解决方案。

本文提供视频讲解，详细见地址：https://www.bilibili.com/video/BV1Lt4y1978s

当他睡眼惺忪、手拿红牛、嘴刁香烟迈着沉重的步伐从某网络核心机房走出来的时候，除了看门大爷简短问候之外，也只有刚刚过去的这个黑夜才真正懂得刚刚发生了什么，在外人眼里，这个夜晚再正常不过，和往常一样，刷刷微博、看看抖音，逛逛购物网站，即便是前一晚上有某些人觉得打开购物网站的页面有点卡慢，他们也可能不会放在心上，然而正是因为这样一个不一样的网络体验，网络工程师们已经是废寝忘食，鏖战了整整一夜，来修复引发这个网络卡慢的bug，在外人眼里一觉醒来，看似波澜不惊，但有时实则是暗流涌动；

当他睡眼惺忪、手拿红牛、嘴刁香烟迈着沉重的步伐从某网络核心机房走出来的时候，除了看门大爷简短问候之外，也只有刚刚过去的这个黑夜才真正懂得刚刚发生了什么，在外人眼里，这个夜晚再正常不过，和往常一样，刷刷微博、看看抖音，逛逛购物网站，即便是前一晚上有某些人觉得打开购物网站的页面有点卡慢，他们也可能不会放在心上，然而正是因为这样一个不一样的网络体验，网络工程师们已经是废寝忘食，鏖战了整整一夜，来修复引发这个网络卡慢的bug，在外人眼里一觉醒来，看似波澜不惊，但有时实则是暗流涌动；

Esay-RSA默认安装目录在/usr/share/easy-rsa/3.0.8，文档配置文件模板在/usr/share/doc/easy-rsa-3.0.8。

ipsec vpn互联可以使用专有的VPN设备，比如腾讯云的VPN网关，同时也可以安装vpn软件，比如strongswan。记录一次linux机器安装strongswan自建VPN网关和腾讯云VPN网关对接实践。