AmazonAurora 是亚马逊云科技（AmazonWebServices）从2014年10月开始开发和提供的云原生数据库服务，是Amazon关系数据库服务（RDS）的一部分。它是一个与MySQL和PostgreSQL兼容的关系数据库，旨在将传统企业数据库的性能和可用性与开源数据库的简单性和成本效益结合在一起。 AWSSnowball 将离线数据或远程存储加速移动到云端。轻松将TB级数据迁移到云中，而不受存储容量或计算能力的限制。 在断开连接的严峻边缘环境中提高应用程序性能，并在很少连接或没有连接的情况下运行计算工作负载。 AWSSnowballEdge 是亚马逊云科技推出的一款边缘计算服务...

FTP采用两个TCP连接来传输一个文件。 控制连接：服务器以被动的方式，打开众所周知用于FTP的端口21，客户端则主动发起连接。该连接将命令从客户端传给服务器，并传回服务器的应答。常用的命令有：list——获取文件目录；reter——取一个文件；store——存一个文件。 数据连接：每当一个文件在客户端与服务器之间传输时，就创建一个数据连接。FTP的两种工作模式。 每传输一个文件，都要建立一个全新的数据连接。FTP有两种工作模式，分别是主动模式（PORT）和被动模式（PASV），这些都是站在FTP服务器的角度来说的。 主动模式下，客户端随机打开一个大于1024的端口N，向服务器的命令端口2...

大二层就引入了TRILL（TransparentInterconnectionofLotsofLink），即多链接透明互联协议。它的基本思想是，二层环有问题，三层环没有问题，那就把三层的路由能力模拟在二层实现。 运行TRILL协议的交换机称为RBridge，是具有路由转发特性的网桥设备，只不过这个路由是根据MAC地址来的，不是根据IP来的。 Rbridage之间通过链路状态协议运作。记得这个路由协议吗？通过它可以学习整个大二层的拓扑，知道访问哪个MAC应该从哪个网桥走；还可以计算最短的路径，也可以通过等价的路由进行负载均衡和高可用性。 TRILL协议在原来的MAC头外面加上自己的头，以及外层...

第一个问题位置变化，往往是通过一个称为注册中心的地方统一管理的，这个是应用自己做的。当一个应用启动的时候，将自己所在环境的IP地址和端口，注册到注册中心指挥部，这样其他的应用请求它的时候，到指挥部问一下它在哪里就好了。当某个应用发生了变化，例如一台机器挂了，容器要迁移到另一台机器，这个时候IP改变了，应用会重新注册，则其他的应用请求它的时候，还是能够从指挥部得到最新的位置。 Flannel使用UDP实现Overlay网络的方案。 在物理机A上的容器A里面，能看到的容器的IP地址是172.17.8.2/24，里面设置了默认的路由规则defaultvia172.17.8.1deveth0。 如...

Calico网络的大概思路，即不走Overlay网络，不引入另外的网络性能损耗，而是将转发全部用三层网络的路由转发来实现。 首先，如果全部走三层的路由规则，没必要每台机器都用一个docker0，从而浪费了一个IP地址，而是可以直接用路由转发到vethpair在物理机这一端的网卡。同样，在容器内，路由规则也可以这样设定：把容器外面的vethpair网卡算作默认网关，下一跳就是外面的物理机。 Calico中还实现了灵活配置网络策略NetworkPolicy，可以灵活配置两个容器通或者不通。这个怎么实现呢？ 虚拟机中的安全组，是用iptables实现的。Calico中也是用iptables实现的...

HTTPS协议是基于TCP协议的，因而要先建立TCP的连接。在这个例子中，TCP的连接是在手机上的App和负载均衡器SLB之间的。 尽管中间要经过很多的路由器和交换机，但是TCP的连接是端到端的。TCP这一层和更上层的HTTPS无法看到中间的包的过程。尽管建立连接的时候，所有的包都逃不过在这些路由器和交换机之间的转发，转发的细节我们放到那个下单请求的发送过程中详细解读，这里只看端到端的行为。 对于TCP连接来讲，需要通过三次握手建立连接，为了维护这个连接，双方都需要在TCP层维护一个连接的状态机。 一开始，客户端和服务端都处于CLOSED状态。服务端先是主动监听某个端口，处于LISTEN状态...

1、当网络包到达一个网关的时候，可以通过路由表得到下一个网关的IP地址，直接通过IP地址找就可以了，为什么还要通过本地的MAC地址呢？ 答：IP报文端到端的传输过程中，在没有NAT情况下，目的地址和源地址是不变的，但每通过一个网关，源MAC和目的MAC一直在变。所谓的下一跳，看起来是IP地址，其实是要通过ARP得到MAC地址，将下一跳的MAC地址放在目标MAC地址里面。 2、MAC地址可以修改吗？ 答：MAC本来设计为唯一性的，但是后来设备越来越多，而且还有虚拟化的设备和网卡，有很多工具可以修改，就很难保证不冲突了。但是至少应该保持一个局域网内是唯一的。 3、TCP重试有没有可能导致重复下单？...

1、网络号、IP地址、子网掩码和广播地址的先后关系是什么？ 答：当在一个数据中心或者一个办公室规划一个网络的时候，首先是网络管理员规划网段，一般是根据将来要容纳的机器数量来规划，一旦定了，以后就不好变了。 假如你在一个小公司里，总共就没几台机器，对于私有地址，一般选择192.168.0.0/24就可以了。这个时候先有的是网络号。192.168.0就是网络号。有了网络号，子网掩码同时也就有了，就是前面都是网络号的是1，其他的是0，广播地址也有了，除了网络号之外都是1。 当规划完网络的时候，一般这个网络里面的第一个、第二个地址被默认网关DHCP服务器占用，你自己创建的机器，只要和其他的不冲突就可以...

1、当发送的报文出问题的时候，会发送一个ICMP的差错报文来报告错误，但是如果ICMP的差错报文也出问题了呢？ 答：不会导致产生ICMP差错报文的有： ICMP差错报文（ICMP查询报文可能会产生ICMP差错报文）； 目的地址是广播地址或多播地址的IP数据报； 作为链路层广播的数据报； 不是IP分片的第一片； 源地址不是单个主机的数据报。这就是说，源地址不能为零地址、环回地址、广播地址或多播地址。 2、ping使用的是什么网络编程接口？ 答：网络编程接口是Socket，对于ping来讲，使用的是ICMP，创建Socket如下： socket(AF_INET,SOCK_RAW,IPPROT...

1、QUIC是一个精巧的协议，它有哪些特性？ 答：QUIC还有其他特性，一个是快速建立连接。另一个是拥塞控制，QUIC协议当前默认使用了TCP协议的CUBIC（拥塞控制算法）。 CUBIC进行了不同的设计，它的窗口增长函数仅仅取决于连续两次拥塞事件的时间间隔值，窗口增长完全独立于网络的时延RTT。 CUBIC的窗口大小以及变化过程如图所示。 当出现丢包事件时，CUBIC会记录这时的拥塞窗口大小，把它作为Wmax。接着，CUBIC会通过某个因子执行拥塞窗口的乘法减小，然后，沿着立方函数进行窗口的恢复。 从图中可以看出，一开始恢复的速度是比较快的，后来便从快速恢复阶段进入拥塞避免阶段，也即当窗口...

1、DH算法会因为传输随机数被破掉吗？ 答：DH算法的交换材料要分公钥部分和私钥部分，公钥部分和其他非对称加密一样，都是可以传输的，所以对于安全性是没有影响的，而且传输材料远比传输原始的公钥更加安全。私钥部分是谁都不能给的，因此也是不会截获到的。 2、移动网络是如何控制不同优先级的用户的上网流量的吗？ 答：这个其实是PCRF协议进行控制的，它可以下发命令给PGW来控制上网的行为和特性。 3、SDN控制器是什么东西？ 答：SDN控制器是一个独立的集群，主要是在管控面，因为要实现一定的高可用性。 主流的开源控制器有OpenContrail、OpenDaylight等。当然每个网络硬件厂商都有自己的...

RPC框架标准模式。 当客户端的应用想发起一个远程调用时，它实际是通过本地调用本地调用方的Stub。它负责将调用的接口、方法和参数，通过约定的协议规范进行编码，并通过本地的RPCRuntime进行传输，将调用网络包发送到服务器。 服务器端的RPCRuntime收到请求后，交给提供方Stub进行解码，然后调用服务端的方法，服务端执行方法，返回结果，提供方Stub将返回结果编码后，发送给客户端，客户端的RPCRuntime收到结果，发给调用方Stub解码得到结果，返回给客户端。 这里面分了三个层次，对于用户层和服务端，都像是本地调用一样，专注于业务逻辑的处理就可以了。对于Stub层，处理双方约定...

负载均衡是高性能和高并发的基础，通过负载均衡，可以将流量均匀分布到集群的多个节点上，Envoy负载均衡的设计和实现如下。 1.优先级 Envoy集群管理也是以优先级为基础进行组织的，单个集群按照优先级划分为不同的节点集合，集群成员信息变化时也会按照优先级进行重新组织和整理。 负载均衡选取时，Envoy默认只在最高优先级的候选集中进行选取，出于高可用的考虑，一般都会指定比最高优先级小的可用优先级为备选，这样当最高优先级的候选集中的服务节点均不可用时，可以通过故障转移机制将流量转移到备选优先级对应的候选集中。 2.恐慌阈值 负载均衡选取过程中，Envoy默认优先选择健康的节点，但由于故障等，一个集...

负载均衡是高性能和高并发的基础，通过负载均衡，可以将流量均匀分布到集群的多个节点上，Envoy负载均衡的设计和实现如下。 1.优先级 Envoy集群管理也是以优先级为基础进行组织的，单个集群按照优先级划分为不同的节点集合，集群成员信息变化时也会按照优先级进行重新组织和整理。 负载均衡选取时，Envoy默认只在最高优先级的候选集中进行选取，出于高可用的考虑，一般都会指定比最高优先级小的可用优先级为备选，这样当最高优先级的候选集中的服务节点均不可用时，可以通过故障转移机制将流量转移到备选优先级对应的候选集中。 2.恐慌阈值 负载均衡选取过程中，Envoy默认优先选择健康的节点，但由于故障等，一个集...