BGP 在线工具全景：从路由监控到策略验证 转载自：[BGP 在线工具全景：从路由监控到策略验证 网工格物 - Blog](https://songxwn.com/bgp-tools/) 🌐 BGP 在线工具 在全球互联网的运行中，BGP（Border Gateway Protocol） 是核心协议。无论是运营商、数据中心还是...

VXLAN 转发原理 转载自：[VXLAN 转发原理 网工格物 - Blog](https://songxwn.com/VXLAN_Principle/) 介绍 VXLAN工作原理如下： 在每个数据中心的交换机上都配置一个VTEP（VXLAN Tunnel Endpoints），用于封装和解封装VXLAN报文。 在...

SNMP介绍 SNMP由三部分组成： SNMP内核 、 管理信息结构SMI 和 管理信息库MIB 。 SNMP 内核负责协议结构分析，根据分析结果完成网管动作； SMI 是一种通用规则，用来命名对象和定义对象类型，以及把对象和对象的值进行编码的规则； MIB 在被管理的实体中创建命名对象，也就是一个实例。 SMI 规定游戏规则，在规则基础上由 MIB 实现实例化。 常见术语： 企业码...

使用 telegraf 为 gRPC（Junos 遥测接口或 JTI）和 gNMI 配置遥测的示例。 参考文档： ​ https://supportportal.juniper.net/s/article/telemetry-configuration-example?language=en_US ​ https://www.juniper.net/documentatio...

前言 之前在网上查看了很多使用Loki收集网络设备日志的教程，无一例外都是非常简单的将日志存储到Loki中，并未使用promtail组件将日志进行解析，使用标签对日志流进行索引和分组，非常失望。 所以花了很长时间去了解syslog协议，rsyslog软件，又踩了很多坑。。。 如果对 syslog协议 和 rsyslog软件不了解的话，就无法对日志进行格式化，方便Loki对日志流进行标签...

AS Path 是一个 BGP wellkown-mandatory 属性 。BGP 所做的只是根据 AS Path长度选择它认为最短的路径。（首选最短的 AS 路径） 与大多数其他属性不同，对 AS Path 的更改会传播到下游 AS。这使得使用 AS Path 可以实现 BGP Traffic Engineering 什么是 AS Path Prepending AS Path ...

uRPF(Unicast Reverse Path Forwarding) 概念和原理 这是网络设备的一个安全特性，主要功能是用于防止基于源地址欺骗的网络攻击行为，说简单一点就是在IP数据包转发的时候不单基于目的地址查看路由表，对源地址同样进行查表，如未能查到路由（一般不是默认路由，但根据策略不同行为稍有区别），则不对数据包进行转发；从路由角度讲就是不仅要查找下一跳也对回包预先查找路由。...

使用 Prometheus 替代 Smokeping Smokeping 的局限 架构封闭：Smokeping 是一个独立的、专用的工具，其数据存储在 RRD 中，难以与其他监控数据（如服务器负载、业务吞吐量）进行关联分析（数据孤岛）。 难以扩展：Smokeping也支持Master-Slave架构（支持分布式），当设备节点的大量增加，导致维护 Smokeping 的 conf...

Blackbox Exporter是Prometheus社区提供的官方黑盒监控解决方案，其允许用户通过：HTTP、HTTPS、DNS、TCP以及ICMP的方式对网络进行探测。 下载安装 Blackbox Exporter cd ~ wget https://github.com/prometheus/blackbox_exporter/releases/download/v0.25.0/...

早期的syslog日志服务对应的是syslogd守护进程，而目前很多linux发行版本已经使用rsyslog服务替换了syslog服务预装在linux系统中了，相应的守护进程就变成了rsyslogd。 对于rsyslog的历史，可参考rsyslog官网：https://www.rsyslog.com/doc/master/index.html 一、rsyslog配置详解 配置文件格式 ...