记录一些学习资料

Java日期与时间的处理Date类：在 JDK 1.1 之前，类 Date 有两个其他的函数。它允许把日期解释为年、月、日、小时、分钟和秒值。它也允许格式化和解析日期字符串。不过，这些函数的 API 不易于实现国际化。从 JDK 1.1开始，应该使用 Calendar 类实现日期和时间字段之间转换，使用 DateFormat 类来格式化和解析日期字符串。Date 中的相应方法已废弃。 在类 Date 所有可以接受或返回年、月、日期、小时、分钟和秒值的方法中，将使用下面的表示形式： 年份 y ...

双机热备技术原理双机热备技术产生的原因：传统组网中，只有一台防火墙部署在出口，当防火墙出现故障后，内部网络中所有以防火墙作为默认网关的主机与外部网络之间的通讯中断，通讯可靠性无法保证。 双机热备份技术的出现改变了可靠性难以保证的尴尬状态，通过在网络出口位置部署两台或多台网关设备，保证了内部网络于外部网络之间的通讯畅通。 USG防火墙作为安全设备，一般会部署在需要保护的网络和不受保护的网络之间，即位于业务接口点上。在这种业务点上，如果仅仅使用一台USG防火墙设备，无论其可靠性多高，系统都可能会承受 ...

包过滤技术基础包过滤技术简介：对需要转发的数据包，先获取报头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或丢弃。 实现包过滤的核心技术是访问控制列表。 包过滤作为一种网络安全保护机制，主要用于对网络中各种不同的流量是否转发做一个最基本的控制。 传统的包过滤防火墙对于需要转发的报文，会先获取报文头信息，包括报文的源IP地址、目的IP地址、IP层所承载的上层协议的协议号、源端口号和目的端口号等，然后和预先设定的过滤规则进行匹配，并根据匹配结果对报文采取转发或丢弃处理。 包过滤防火 ...

WLAN配置流程 图：WLAN业务配置流程示意图 WLAN业务的配置流程可以分为5个部分： AC基础配置 配置AC与AP的互通 配置AP的射频 配置AP的服务集 配置VAP，下发WLAN服务 WLAN业务配置示例实验拓扑： 图：WLAN实验拓扑 实验要求：如上图，两个AP需要释放两个信号，huawei-1和huawei-2，分别属于不同的网段。AP采用直接转发模式。同时上网需要认证，采用radius结合dot1x认证。无线终端通过连接无线信号，可以访问外网1.1.1.1。 配置思路： 配置接 ...

WLAN组网方式介绍胖AP设备的典型组网：家庭网络组网模式： 图：家庭或SOHO网络的组网模式 在家庭或者SOHO中，由于所需要的无线覆盖范围小，一般采用胖AP组网。而胖AP可以不仅实现无线覆盖的要求，还可以同时作为路由器，实现对有线网络的路由转发。 企业网络组网模式： 图：企业网络的组网模式 在企业网络或者其他大型场所中，所需要的无线覆盖范围比较大，若采用胖AP组网，则可以将AP接入到接入交换机端，数据通过交换机的转发，到达企业核心网。在企业核心网也可以架设起网管系统，便于对AP的统一管理 ...

AP技术介绍AP介绍：无线局域网络的架构主要分为： 基于控制器的AP架构（瘦AP，FitAP） 传统的独立AP架构（胖AP，Fat AP） 胖AP： 所谓的胖AP，典型的例子为无线路由器。无线路由器与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等安全功能。 瘦AP： 瘦AP是“代表自身不能单独配置或者使用的无线AP产品，这种产品仅仅是一个WLAN系统的一部分，负责管理安装和操作”。 对于可运营的WLAN ...

802.11基本概念介绍802.11基本元素综述： SSID（Service Set Identifier）服务集标识符。 SSID技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。 BSA（Basic Server Area）：BSS的覆盖范围称为基本服务区。 BSS（Basic Service Set）基本服务集： 是802.11网络的基本组件，由一组相互通信的工作站所构 ...

SDN的概念与体系结构传统网络数据控制与转发：传统网络是分布式控制的架构，每台设备都包含独立的控制平面，数据平面。 传统网络是分布式控制的架构： 这里的分布式控制指在传统IP网络中，用于协议计算的控制平面和报文转发的数据平面位于同一台设备中。 路由计算和拓扑变化后，每台设备都要重新进行路由计算过程，并称为分布式控制过程。 在传统IP网络中，每台设备都是独立收集网络信息，独立计算，并且都只关心自己的选路。 这种模型的弊端就是所有设备在计算路径时缺乏统一性。 传统网络结构体系： 图：传统网络结构 ...

NFV介绍定义：NFV，即网络功能虚拟化，Network Function Virtualization。通过使用x86等通用性硬件以及虚拟化技术，来承载很多功能的软件处理。从而降低网络昂贵的设备成本。可以通过软硬件解耦及功能抽象，使网络设备功能不再依赖于专用硬件，资源可以充分灵活共享，实现新业务的快速开发和部署，并基于实际业务需求进行自动部署、弹性伸缩、故障隔离和自愈等。 目标：NFV的目标是取代通信网络中私有、专用和封闭的网元，实现统一通用硬件平台+业务逻辑软件的开放架构。 NFV与SDN ...

VXLAN简介定义：RFC7348定义了VLAN扩展方案VXLAN（Virtual eXtensible Local Area Network，虚拟扩展局域网）。VXLAN采用MAC in UDP（User Datagram Protocol）封装方式，是NVO3（NetworkVirtualization over Layer 3）中的一种网络虚拟化技术。 起源：随着网络技术的发展，云计算凭借其在系统利用率高、人力/管理成本低、灵活性/可扩展性强等方面表现出的优势，已经成为目前企业IT建设的新 ...