当前位置： 首页 > news >正文

华为云Stack 8.X流量模型分析（五）

news 文章来源：https://blog.csdn.net/weixin_46706771/article/details/135282968 2025/1/11 11:04:38

六、EIP流量模型分析

​ 弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。如果资源只配置了私网IP，则无法直接访问Internet，为资源配置弹性公网IP后，可以直接访问Internet，。

​ EIP 需要用到两个网元：ENAT网元和BR网元，在核心交换机上的配置与vRouter 网元类似，在首次交付时，会在核心交换机上配置几条带BFD 的路由，ENAT和BR 一般主备部署，所以会有2个Tunnel_Bearing IP和一个对外与各个计算节点的Tunnel_Bearing 地址建立隧道的Loopback（VTEP IP）地址，地址的获取在云平台提供的HCSD工具导出的参数汇总表里。

1.VM通过EIP访问外网

image.png

  1. VM1发送arp请求，arp报文根据流表到达br-tun，br-tun给予VM1到达E-NAT网元的MAC信息。此时arp报文不出宿主机（Host1）；

  2. 以太网封装，在封装的时候源MAC为DVR1:MAC，目的MAC 为E-NAT网元MAC；

  3. br-tun将报文处理完后，通过查询找到br-physnet网桥上的tunnel_bearing网卡口，在这个网桥上打上tunnel_bearing的VLAN，然后从对应的物理网卡将报文发出；

  4. 报文被网络节点接收并发送给ENAT网元进行EIP绑定。在云平台绑定EIP 时，管理面会下发EIP绑定关联关系以及对应的目的路由，在Host1 br-tun做路由查找封装，发现去往目的地址需要送给ENAT网元，故内存源MAC 为DVR1 MAC，目的MAC 为ENAT网元的内部传输子网MAC，外部目的IP为ENAT 的loopbackIP；

  5. EIP 的转换在ENAT 网元的br-enat-tun进行转换，转换后封装的内存源地址为VM1对应的EIP 地址；

  6. 报文从br-enat-tun出来后包送到BR 网元，流量绕行到核心交换机，通过配置的静态路由送到BR网元；

  7. 报文从BR-forward网元收到后做VXLAN解封装，转发到internet-if口，通过传统网络送到核心的EIP对应的VRF平面（Internet VRF）；

  8. 最后报文从Internet VRF发送到客户端（外网）。

**注意：**ENAT 网元通过传输网络与VPC 的DVR互通，在绑定EIP 后会生成enat port，如下图红框所示：

image.png

2.EIP 与EIP之间访问流量模型

​ 由于流量模型图不易绘画，所以在此使用《HSC 网络配置基线》的简图进行展现。在同外部网络下，不同VPC下的VM EIP之间的访问流量模型。

image.png

​ 两台不同VPC下的VM通过EIP相互与VM通过EIP访问互联网的区别在于报文发送给BR后，BR将报文做VXLAN解封装后通过核心交换机发送给ENAT，最后ENAT将报文发送给目标VM。

报文的流量路径如下：

VM1 → 业务TOR → 核心 → 业务TOR → ENAT → 业务TOR → 核心 → 业务TOR → BR → 业务TOR → 核心 → 业务TOR → ENAT → 业务TOR → 核心 → 业务TOR → VM2

相关文章：

华为云Stack 8.X流量模型分析（五）

六、EIP流量模型分析 ​ 弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。如果资源只配置了私网IP，则无法直接访问Internet，为资源配置弹性公网IP后，可…...

编程日记 2024/1/1 6:25:37

学习动态规划解决不同路径、最小路径和、打家劫舍、打家劫舍iii

学习动态规划|不同路径、最小路径和、打家劫舍、打家劫舍iii 62 不同路径 动态规划，dp[i][j]表示从左上角到(i,j)的路径数量dp[i][j] dp[i-1][j] dp[i][j-1] import java.util.Arrays;/*** 路径数量* 动态规划，dp[i][j]表示从左上角到(i,j)的路径数量…...

编程日记 2024/1/1 6:24:37

nodejs微信小程序＋python＋PHP特困救助供养信息管理系统-计算机毕业设计推荐

目 录 摘 要 I ABSTRACT II 目 录 II 第1章 绪论 1 1.1背景及意义 1 1.2 国内外研究概况 1 1.3 研究的内容 1 第2章 相关技术 3 2.1 nodejs简介 4 2.2 express框架介绍 6 2.4 MySQL数据库 4 第3章 系统分析 5 3.1 需求分析 5 3.2 系统可行性分析 5 3.2.1技术可行性：…...

编程日记 2024/1/1 6:22:35

Vue（二）：计算属性与 watch 监听器

03. Vue 指令拓展 3.1 指令修饰符 可以通过 . 来指明一些指令的后缀，不同的后缀中封装了不同的操作，可以帮助我们简化代码，比如之前使用过的监听 enter 键的弹起，我们需要操作事件对象，来检测用户使用了哪个键&#…...

编程日记 2024/1/1 6:21:34

25、WEB攻防——通用漏洞SQL读写注入MYSQLMSSQLPostgreSQL

文章目录 Mysql-root高权限读写注入PostgreSQL——dba高权限读写注入Mssql-sa高权限读写注入 Access无高权限注入点——只能猜解，而且是暴力猜解； MYSQL，PostgreSQL，MSSQL(SQL server)高权限注入点——可升级读写（文件…...

编程日记 2024/1/1 6:19:32

【第5期】前端Vue使用Proxy+Vuex(store、mutations、actions)跨域调通本地后端接口

本期简介 本期要点 本地开发前后端如何跨域调用全局请求、响应处理拦截器处理封装HTTP请求模块编写API请求映射到后端API数据的状态管理 一、 本地开发前后端如何跨域调用 众所周知，只要前端和后端的域名或端口不一样，就存在跨域访问，例如&…...

编程日记 2024/1/1 6:18:31

在Visual Studio（VS）编译器中，Release和Debug区别

一、 优化级别 1、Debug（调试） 在Debug模式下，编译器不会对代码进行优化，而是专注于生成易于调试的代码。这使得开发者可以在调试过程中更直观地跟踪变量的值和程序的执行流程。 2、Release（发布） 在Relea…...

编程日记 2024/1/1 6:17:30

子网划分问题(实战超详解)_主机分配地址

文章目录: 子网划分的核心思想 第一步,考虑借几位作为子网号 第二步,确定子网的网络地址 第三步,明确网络地址,广播地址,可用IP地址范围 一些可能出现的疑问 实战 题目一 子网划分的核心思想 网络号不变,借用主机号来产生新的网络 划分前的网络:网络号主机号 划分后的网络:原网…...

编程日记 2024/1/1 6:16:29

【QT】单例模式，Q_GLOBAL_STATIC 宏的使用和使用静态成员函数，eg：{简单的日志记录器}

简单的日志记录器为例 。 创建一个Logger类，该类负责记录应用程序的日志消息 使用 Q_GLOBAL_STATIC 宏 解析：Q_GLOBAL_STATIC 是一个 Qt 宏，用于创建全局静态实例。它确保在需要时只创建一次实例，而不管该实例是在哪个线程中创建…...

编程日记 2024/1/1 6:15:29

利用小红书笔记详情API：构建高效的内容创作与运营体系

随着社交媒体的兴起，小红书作为国内知名的内容分享平台，吸引了大量用户和内容创作者。为了更好地获取小红书上的优质内容，许多企业和开发者选择使用小红书笔记详情API。本文将探讨如何利用该API构建高效的内容创作与运营体系。 一、小红书笔记…...

编程日记 2024/1/1 6:14:28

【K8S 二进制部署】部署单Master Kurbernetes集群

目录 一、基本架构和系统初始化 1、集群架构： 2、操作系统初始化配置： 2.1、关闭防火墙和安全机制： 2.2、关闭swap 2.3、根据规划设置主机名 2.4、三台主机全部互相映射 2.5、调整内核参数 3、时间同步（所有节点时间必须同…...

编程日记 2024/1/1 6:13:25

vue中常见的指令

简单介绍一下常见的vue中用到的指令 v-on 指定当前的事件&#xff0c;语法糖为&#xff0c;如例子所示&#xff0c;指定按钮的事件为addCounter&#xff0c;点击会使变量counter 1 <!DOCTYPE html> <html><head><meta charset"utf-8" />…...

编程日记 2024/1/1 6:12:24

单片机原理及应用：开关控制LED多种点亮模式

从这篇文章开始&#xff0c;我们不再只研究单一的外设工作&#xff0c;而是将LED、数码管、开关、按键搭配在一起研究&#xff0c;这篇文章主要介绍LED和开关能擦出怎样的火花&#xff0c;同时也介绍一些函数封装的知识。 由于开关有闭合与打开两种状态&#xff0c;LED有左移流…...

编程日记 2024/1/1 6:09:22

你真的了解UVM sequence的运行机制吗

1. 前言 UVM在sequence里提供了很多的callback方法给用户&#xff0c;从而更灵活地完成各种复杂场景的交互和控制执行顺序。我们可能在很多情况下只使用了body()方法&#xff0c;本文将介绍sequence里常见的callback方法&#xff0c;以及在不同场景下&#xff0c;它们的是否被…...

编程日记 2024/1/1 6:06:19

Bug升级记

2023.12.28 &#xff08;1) 小程序session_key泄露隐患 核心&#xff1a;session_key这个字段及对应值不应该传到小程序客户端等服务器外的环境 错误操作&#xff1a;直接在小程序调用https://api.weixin.qq.com/sns/jscode2session并将session_key作为参数进行明文传输 正确操…...

编程日记 2024/1/1 6:01:15

爬虫详细教程第1天

爬虫详细教程第一天 1.爬虫概述1.1什么是爬虫&#xff1f;1.2爬虫工具——Python1.3爬虫合法吗&#xff1f;1.4爬虫的矛与盾1.4.1反爬机制1.4.2反爬策略1.4.3robots.txt协议 2.爬虫使用的软件2.1使用的开发工具: 3.第一个爬虫4.web请求4.1讲解一下web请求的全部过程4.2页面渲染…...

编程日记 2024/1/1 6:00:14

[Linux] MySQL数据库的备份与恢复

一、数据库备份的分类和备份策略 1.1 数据库备份的分类 1&#xff09;物理备份 物理备份&#xff1a;对数据库操作系统的物理文件&#xff08;如数据文件、日志文件等&#xff09;的备份。 物理备份方法&#xff1a; 冷备份(脱机备份) &#xff1a;是在关闭数据库的时候进…...

编程日记 2024/1/1 5:58:12

Django、Python版本升级问题大汇总

Django3.0升级到4.1，Python3.8升级到3.11.6问题大汇总 报错1：ERROR: Could not build wheels for cffi, uWSGI, which is required to install pyproject.toml-based projects ERROR: Could not build wheels for cffi, uWSGI, which is required to install pyproject.tom…...

编程日记 2024/1/1 5:51:07

2023-12-30 AIGC-LangChain介绍

摘要: 2023-12-30 AIGC-LangChain介绍 LangChain介绍 1. https://youtu.be/Ix9WIZpArm0?t353 2. https://www.freecodecamp.org/news/langchain-how-to-create-custom-knowledge-chatbots/ 3. https://www.pinecone.io/learn/langchain-conversational-memory/ 4. https://de…...

编程日记 2024/1/1 5:50:06

pytorch01：概念、张量操作、线性回归与逻辑回归

目录 一、pytorch介绍1.1pytorch简介1.2发展历史1.3pytorch优点 二、张量简介与创建2.1什么是张量&#xff1f;2.2Tensor与Variable2.3张量的创建2.3.1 直接创建torch.tensor()2.3.2 从numpy创建tensor 2.4根据数值创建2.4.1 torch.zeros()2.4.2 torch.zeros_like()2.4.3 torch…...

编程日记 2024/1/1 5:49:05

storyBook play学习

场景 在官方给出的案例中&#xff0c; Page.stories.js import { within, userEvent } from storybook/testing-library import MyPage from ./Page.vueexport default {title: Example/Page,component: MyPage,parameters: {// More on how to position stories at: https:/…...

编程日记 2024/1/1 5:45:01

Android Matrix画布Canvas旋转Rotate，Kotlin

Android Matrix画布Canvas旋转Rotate&#xff0c;Kotlin private fun f1() {val originBmp BitmapFactory.decodeResource(resources, R.mipmap.pic).copy(Bitmap.Config.ARGB_8888, true)val newBmp Bitmap.createBitmap(originBmp.width, originBmp.height, Bitmap.Config.…...

编程日记 2024/1/1 5:44:00

私有部署ELK，搭建自己的日志中心（三）-- Logstash的安装与使用

一、部署ELK 上文把采集端filebeat如何使用介绍完&#xff0c;现在随着数据的链路&#xff0c;继续~~ 同样&#xff0c;使用docker-compose部署&#xff1a; version: "3" services:elasticsearch:container_name: elasticsearchimage: elastic/elasticsearch:7.9…...

编程日记 2024/1/1 5:41:58

2023就这样过去了，2024会更好吗？

2023年&#xff0c;不是很好 2023年是疫情后的第一年&#xff0c;疫情过去了&#xff0c;大家都有大多的希望&#xff0c;希望经济可以恢复&#xff0c;希望信心可以恢复&#xff0c;但是整体都是远远低于预期的。年初的一片热潮&#xff0c;年中的一片哀嚎&#xff0c;年底基…...

编程日记 2024/1/1 5:39:56

SpringBoot加载配置的6种方式

从配置文件中获取属性应该是SpringBoot开发中最为常用的功能之一&#xff0c;简单回顾一下这六种的使用方式&#xff1a; 说明Environment对象Environment是springboot核心的环境配置接口&#xff0c;它提供了简单的方法来访问应用程序属性&#xff0c;包括系统属性、操作系统…...

编程日记 2024/1/1 5:38:55

大语言模型（LLM）训练平台与工具

LLM 是利用深度学习和大数据训练的人工智能系统&#xff0c;专门 设计来理解、生成和回应自然语言。 大模型训练平台和工具提供了强大且灵活的基础设施&#xff0c;使得开发和训练复杂的语言模型变得可行且高效。 平台和工具提供了先进的算法、预训练模型和优化技术&#xff0c…...

编程日记 2024/1/1 5:35:52

docker配置buildx插件

一、介绍 Docker buildx是docker的一个插件 支持Moby BuildKit的所有特性 可以跨CPU架构编译镜像 可以在多节点编译镜像 二、前提 使用 buildx 作为 docker CLI 插件需要使用 Docker 19.03 或更新版本。 三、配置步骤 1&#xff09;客户端&#xff1a;在客户端的配置文…...

编程日记 2024/1/1 5:33:49

mysql 空间函数

ST_GeomFromText&#xff1a;将文本表示的几何对象转换为几何对象。 SELECT ST_GeomFromText(POINT(1 1)); ST_AsText&#xff1a;将几何对象转换为文本表示。 SELECT ST_AsText(ST_GeomFromText(POINT(1 1))); ST_Contains&#xff1a;判断一个几何对象是否包含另一个几何对象…...

编程日记 2024/1/1 5:31:48

vscode调试 反汇编c/c++ 查看汇编代码gdb/lldb

先看下流程&#xff01; 先看下流程&#xff01; 有问题请留言&#xff01; 文章目录 必备F5开启调试左侧侧边栏->确保打开回调栈右键函数栈->查看反汇编 方法二&#xff1a;手动输入命令查看 必备 使用c/c 插件&#xff0c;这应该是必备的。 F5开启调试 左侧侧边栏-&…...

编程日记 2024/1/1 5:27:44

总结项目中oauth2模块的配置流程及实际业务oauth2认证记录（Spring Security）

文章目录 简单示例添加oauth2的依赖配置认证服务器配置资源服务器配置安全使用http或者curl命令测试 实际业务中工具类&#xff08;记录&#xff09;&#xff1a;认证服务器资源服务器、配置安全用户验证登录控制层配置文件application.yml 项目中用过的spring security&#x…...

编程日记 2024/1/1 5:26:43

昆明云南微网站搭建/爬虫搜索引擎

首先安装newman和newman-reporter-html winr打开命令窗口 npm install -g newman npm install -g newman-reporter-html 在postman中导出用例集 导出环境变量 生成报告步骤&#xff1a; 1、导出用例&#xff08;建议&#xff0c;创建空目录存储用例集&#xff0c;不建议目录…...

编程日记 2025/1/11 9:37:54

幼儿园建设网站企业官网/百度搜索推广怎么做

这里有三个数据帧&#xff1a;energy&#xff0c;ScimEn和GDP。在合并energy和ScimEn之前&#xff0c;我尝试打印energy&#xff0c;并且获得了全部227个值。当我尝试打印ScimEn时&#xff0c;我会根据等级(从1到15)获得所有值。但是&#xff0c;一旦我基于国家/地区调用合并功…...

编程日记 2025/1/11 8:48:30

网站建设指引/企业网站seo优化外包

VBO与Displaylists的进一步讨论 Posted on 2006-04-21 22:50 panhongwei 阅读(257) 评论(0) 编辑 收藏 所属分类: 大规模地形渲染 之前写的关于VBO与Displaylists的讨论不是很详细&#xff0c;现在重新整理一下&#xff0c;不过需要注意的我的测试结果是在没做view frustum cu…...

编程日记 2025/1/11 6:45:37

加大网站建设力度/湖南百度推广代理商

1.客户端和服务器的区别(1)硬件和操作系统不同。(2)TCP/IP的功能相同&#xff0c;但是用法不同&#xff0c;客户端用来发起连接&#xff0c;而服务器端要等待连接。即应用程序调用Socket库的程序组件不同。(3)服务器程序可以同时和多台客户端计算机进行通信。(4)虽然有很多不同…...

编程日记 2025/1/11 3:52:57

plc编程培训机构/搜索引擎优化培训

PS: 1.form2是主窗体&#xff0c;form1是子窗体&#xff0c;我当时安装的是XE8&#xff0c;新建第一个窗体就是叫form2。 2.事件处理用到了控件&#xff08;ApplicationEvents1&#xff09;。 3.源代码下载地址&#xff1a;“https://download.csdn.net/download/zhujianqiangq…...

编程日记 2025/1/11 3:48:56

顶呱呱网站建设价格/百度云搜索引擎入口 百度网盘

对于搜索引擎的搜索准确度影响很大1.基于字符串匹配&#xff08;机械分词&#xff09; 一般作为一个初分手段&#xff08;1&#xff09;正向最大匹配法&#xff08;需要充分大的词典&#xff09;例子: 将句子 ’ 今天来了许多新同事 ’ 分词。 设最大词长为5今天来了许今天来…...

编程日记 2025/1/11 2:19:39