#图说# 【曲裾】据说，汉族是世界上惟一一个失去自己服饰的民族。下图可不是和服！是曲裾！qū jū！其实，我们的服饰很美很美。[moc转发] （@央视财经是真的吗） 目前了解到Cloudstack的basic network就是openstack的FLAT模式，二层大广播域通过三层安全组做租户间隔离；advanced network也就暂时通过VLAN进行隔离，也提到了GRE，但个人觉得有好多问题还没有解决吧。而且用VM做VR也太重了吧，如果LXC做能好点。《CloudStack 物理网络架构》 🔗 网页链接 展开全文 所有运维er，注意了：linux root本地提权。Linux PREF_EVENTS Local Root 2.6.37-3.8.10 x86_64。🔗 网页链接 @时培昕 Quantum这样描述Limitation在Essex版：OVS is not compatible with iptables + ebtables rules that are applied directly on VIF ports. Thus, the existing implementations of Nova security groups and spoof-prevention aren’t compatible. We are targeting work for this in Folsom.展开全文 回复@独孤段 : 找个国外的免费云主机，比如aws的免费micro EC2，自己搭建一个pptp或者openvpn的server，可以安全放心的使用。其他免费的vpn，我总感觉会被sniffer。如果aws有了和GAE一样的下场，就无解了，需要自己花钱租vps了。@邓侃 //@独孤段 : 跟谁VPN啊？ 展开全文 用了 Goagent，Youtube 上的去，视频播放也很流畅。但是 Github 上不去，看来是 HTTPS 证书闹的。咋整？ @邓侃 老师，刷个soho级的路由器吧，动态选路，被墙的走vpn，其他走大局域网，100米的设备就ok，免的你每个终端都goagent。//@邓侃 : 不瞒您说，我家现在所有电脑都能翻墙了，有 XP 的，Win7 的，还有 Centos 。Goagent 真好使！ //@Fyu10 : 邓老师您买个VPS搭建openvpn翻吧 @公寓梨红 @LGD_sGtv_Zsmj 展开全文 用了 Goagent，Youtube 上的去，视频播放也很流畅。但是 Github 上不去，看来是 HTTPS 证书闹的。咋整？ 2.6内核上一步一步配置LVS(Linux Virtual Server) - Manio - 博客频道 - CSDN.NET 🔗 网页链接 @mark mark 给自己//@壮壮粑粑 : Mark回头改OpenVPN连接管理代码，试试效果先，哈哈//@ARGV : //@3rddayFPA : 回复@小天天 : kernel 3.6实现了client端的TFO；kernel 3.7实现了server端的TFO。client端调用：sendto(sfd, data, data_len, MSG_FASTOPEN ... server端调用：setsockopt(sfd, SOL_TCP, TCP_FASTOPEN.. 展开全文 在无线开发领域，受限于移动网络延迟高、稳定性差等因素，为有线传输设计的TCP协议暴露出诸多不适。TCP Fast Open（TFO）通过Client端保留TFO cookie的方式得以在三次握手最终ACK发送前传输数据，省去了一个RTT开销，将传输时延平均降低10%，目前Redhat 3.6中已经可以支持TFO。🔗 网页链接 展开全文 