太平洋科技 企业站

从早期“863”、“核高基”时代科技界先驱筚路蓝缕的从 0 到 1 的突破，再到一代代芯片、基础软硬件研发人员、企业家的长期坚持，我国在底层芯片、操作系统、应用软件等方面都取得了长足的进步。

在电车充电能够变得足够方便之前，混合动力，也有厂商称为“双擎”是现阶段最为平衡的解决方案。

通过上一期文章（IPv6基础篇（上）——地址与报文格式），相信大家对于IPv6的背景、地址和报文格式有了一定了解,接下来大家可能对于终端访问IPv6网络资源的过程原理更感兴趣。那么一个终端如果要访问IPv6的资源，关键的步骤是什么呢？当然是它需要一个IPv6的地址。那么这个地址又从何而来？是不是只能像IPv4一样手动配置或者通过DHCP服务器下发？ 其实不然，IPv6有更加简洁的地址分配方式，可以通过邻居发现协议实现IPv6地址的自动分配。并且IPv6邻居发现协议远不止这一项功能，这一期将对IPv6邻居发现协议做展开讲解。

以IPv4为核心技术的Internet获得巨大成功，但随着网络技术的飞速发展，IPv4地址资源的枯竭,以及其固有的局限性无法满足网络发展的需求，也带来了一些问题，比如现有的IPv4地址匮乏、服务保障问题等。而IPv6可以有效的改善这些问题，由IPv4向IPv6的升级过渡将成为互联网发展的趋势。

园区网技术发展了这么多年，想必大家对于IPv4场景下的接入安全问题已经烂熟于心。随着IPv6技术的发展和推广，未来园区网架构向IPv6演进已经成为不可阻挡的趋势，而我们对于IPv6架构下的接入安全问题了解多少？比如，终端可以获取到正确的IPv6地址吗？拿到地址就可以正确封装报文信息吗？报文封装正确就可以转发正常吗？等等。在IPv6环境下接入层还有哪些安全问题？我们又该如何解决？

通过之前两期文章，相信大家对IPv6的基础知识有了一定的了解，当IPv6在办公网、IDC实际部署后，大家开始关注IPv6下的安全问题，例如接入终端的合法性。

随着互联网业务的高速发展，对构建互联网基础架构的网络设备提出了更高要求，例如容量、性能、扩展性以及QoS等诸多关键特性，而这往往是由其所采用的硬件架构决定的。以框式核心交换机为例，先后出现了多种硬件架构，而现在最为常用的有三种：Full-Mesh交换架构、Crossbar矩阵交换架构和基于Cell的CLOS交换架构。本文将通过对这三种硬件架构、报文转发流程等原理的分析，全面剖析三种架构的优劣势。

随着物联网技术飞速发展，需要提供网络服务的终端越来越丰富，使用传统强电的方式为多种多样的智能终端供电变得越来越困难，以太网供电（Power over Ethernet，简称PoE）技术的普及，正逐一解决各类智能终端的供电问题。目前PoE技术已经从传统的WLAN、网络监控、IP电话等应用场景延伸到新零售、IoT（Internet of Things，物联网）、智慧城市等多种场景被广泛应用，具有成本低、施工方便、供电稳定、运维效率高等特点，本文将结合PoE技术发展历程，讲述PoE技术实现原理。

随着无线通信技术的发展和数据处理能力的提高，基于位置的服务成为最有前途的互联网业务之一。无论移动在室内还是室外环境下，快速准确地获得移动终端的位置信息和提供位置服务的需求变得日益迫切。通信和定位两大系统正在相互融合、相互促进。利用无线通信和参数测量确定移动终端位置，而定位信息又可以用来支持位置业务和优化网络管理，提高位置服务质量和网络性能。所以，在各种不同的无线网络中快速、准确、稳定地获取移动位置信息的定位技术及其定位系统已经成为当前的研究热点。

Segment Routing（直译为分段路由，缩写为SR）技术，脱胎于MPLS，但是又做了革命性的颠覆和创新，它代表的是一种新的网络理念——应用驱动网络。自从诞生那一刻起，SR技术便被誉为网络领域最大的黑科技，因其与SDN天然结合的特性，也逐渐成为SDN的主流网络架构标准。本文为大家梳理了SR技术的起源，引出SR技术的基本概念和优势，并展望SR下阶段的演进方向。

数据中心交换机实现运维自动化，零配置上线技术（ZAM）只是完成了交换机预先可知的固定配置，主要是一些基本的互通以及登录相关配置。未来的业务是变化的，所以具体的与业务相关的配置还需要根据具体需求配置或更新。NETCONF（Network Configuration Protocols，网络配置协议）协议提供了业务配置部署自动化的解决方案。

VXLAN (Virtual eXtensible Local Area Network，虚拟可扩展局域网)，是目前在数据中心内部主要采用的一种Overlay网络技术，从最初的VXLAN方案（RFC7348）发展至如今的EVPN+VXLAN分布式方案经历了一些比较复杂的过程。

看过前面几期的技术文章，相信大家对RDMA(Remote Direct Memory Access，远程直接数据存取)和无损网络有了一定的认识，也许大家会问为什么我们需要RDMA?为什么我们需要无损网络?这些先进的技术究竟能给我们带来什么好处?

“态势感知”并不是一个新名词，最早是在军事领域被提出并应用，主要体现在对现有状态的感知理解以及对未来趋势的预警能力。而如今，伴随着网络安全问题重视程度日益提升，在网络领域升级为“网络安全态势感知“，旨在对网络环境中对能够引起网络安全态势发生变化的安全要素进行获取、分析、呈现并进行趋势的预测。

目前数据中心网络广泛应用的Fabric架构中会应用大量的ECMP(Equal-Cost Multipath Routing，简写ECMP),其优点主要体现在可以提高网络冗余性和可靠性，同时也提高了网络资源利用率;大量的ECMP链路在特定场景下运行过程中会引发其他问题。例如，当某条ECMP链路断开后，ECMP组内所有链路流量都会被重新HASH，在有状态的服务器区域(如LVS)中将导致雪崩现象，又或者会出现多级ECMP的HASH极化导致链路拥塞等。本文将结合ECMP运行原理针对以上问题进行分析，并探讨如何优化ECMP的运用。

传统数据中心主要基于10G网络架构，为了适应AI、深度学习、大数据计算等业务的规模部署，下一代数据中心架构正在向25G/100G网络架构演进，在国内已经看到BAT等互联网巨头都实现了规模部署。

近几年来，互联网行业处于一个快速发展的快车道，一个又一个风口不断地涌向周边行业。共享单车的出现解决了人们出行最后一公里的问题;新零售概念的提出，无人货柜的出现，更是将线上和线下的数据打通，优化了人们的购物体验;以抖音为首的短视频应用，在一夜间爆红，成为当下社交与宣传的重要载体。

RDMA(远程直接数据存取)，以其对业务带来的高性能、低延时优势，在数据中心尤其是AI、HPC、大数据等场景得到了广泛应用。为保障RDMA的稳定运行，基础网络需要提供端到端无损零丢包及超低延时的能力，这也催生了PFC、ECN等网络流控技术在RDMA网络中的部署。在RDMA网络中，如何合理设置MMU(缓存管理单元)水线是保证RDMA网络无损和低延时的关键。本文将以RDMA网络作为切入点，结合实际部署经验，分析MMU水线设置的一些思路。

802.11ax，也称为高效无线网络(High-Efficiency Wireless - HEW)，通过一系列系统特性和多种机制增加系统容量，通过更好的一致覆盖和减少空口介质拥塞来改善Wi-Fi网络的工作方式，使用户获得最佳体验;尤其在密集用户环境中，为更多的用户提供一致和可靠的数据吞吐量，其目标是将用户的平均吞吐量提高至少4倍。也就是说基于802.11ax的Wi-Fi网络意味着前所未有的高容量和高效率。

随着数据中心架构的发展和Vxlan、RDMA等新技术的应用，传统的SNMP等运维手段已经无法满足当前IDC运维需求。更大规模、更复杂的云数据中心和高性能计算集群都对运维提出了更高的要求，如何找到更加精细化、智能化的运维手段，实现对网络更高效、及时地监控和运维，成为数据中心网络运维面临的一大挑战。