Terence

VMware的vSAN既可以为自身提供存储空间，也可以对外部提供iSCSI，是一种可靠的，可以替代外部存储的一种解决方案。

近期计划将学习计划从NSX-V切换到NSX-T，入门NSX-T后发现需要一个测试环境才能进一步学习测试，所以要对家里的网络做些调整。

在使用高速通道打通云上云下的时，在云下访问云上的一些服务需要进行额外的调整。

生产环境中的网络设备对安全性和配置统一性较高，在设备上架后需要进行诸如配置清空、用户调整及权限控制等。如果涉及高可用，针对路由器与交换机可能还需要进行堆叠或配置HSB与VRRP等操作。

ISP的选择对于服务提供商来说是非常重要的，这决定位于全球各地客户访问你的服务的网络质量，在成功宣告IP段之前有一些步骤是必不可少。

最近在对接港交所的衍生产品市场，这是通过物理专线连接，直接从港交所接收组播数据，获取第一手数据的一款产品。

一个或多个共享存储对esxi集群来说是必不可少的，这个共享存储可以是各种物理SAN甚至vSAN。

在过去的几个月中，我工作的其中一个内容是负责建立及维护公司的国际方向BGP和混合云的BGP，这期间学习到的内容非常多，这一篇文章主要记录阿里云高速通道建立的一些工作。

只要尝试过SSO的便捷之后，再也回不去手动添加用户也给用户修改密码的时代。个人和企业经常使用的nextcloud也有相应的app支持SAML。

在使用微软Office 365企业版的情况下可以尝试使用Azure SAML实现单点登陆，针对科技公司业务系统众多的情况可以极大程度地减少运营成本和提高安全性。

在使用Rancher那么久发现有个问题，Rancher默认情况下只有通过nginx实现的七层负载均衡，缺少很重要的四层负载均衡，这让我们这些裸金属集群的用户很是头疼。

真的很快速，只要拥有足够的内存，和CPU资源，一切都可以很快，因为这篇文章不涉及调优的部分。而下一篇文章会涉及调优、vip和测试的部分。

接触docker已经有一段时间，使用着Rancher2.0来管理Kubernetes集群。在刚接触不久我就将博客迁移到其中，至今已经有大半年的时间。

有时候在测试开源IDS和IPS软件的时候需要模拟一整套网络环境，而这套环境又需要一个软路由，所以我一直用虚拟化的内联口通过配置vlan实现相互连接。

我喜欢使用NetFlow和sFlow对一些网络设备的流量进行采样分析和监控，以前常用ManageEngine NetFlow Analyzer，过去一段时间使用VMware vRealize Network Insight。

最近遇到一些使用组装服务器安装esxi的需求，但该服务器板载网卡所用的芯片来自Realtek，无奈官方的ISO镜像没有驱动，所以需要自行打包。

一些公有云服务商或使用VMware vCloud等私有化云平台可以使用模版建立虚拟机，并且启动时可以根据定义的信息自动修改系统参数，比如这篇文章里需要用到的Hostname。

我使用Rancher2作为容器的编排工具已经有大半年的时间，直到今天还是使用单机NFS服务作为存储为容器提供数据持久化服务。

我博客的架构也有少许变化，因为计算节点是通过UOvZ与边缘节点互联互通，较之前提升了回源的速度，使用交互功能时的相应速度更高，另外连接至OVH高防节点速度的提升也使得故障转移的速度更快。

RD网关解决了诸多问题，同时支持基于Windows的VDI，还支持Remote APP。如果在企业内部使用，RD网关高可用配置是必不可少的。