Terry Wang (@terrywang)

Sydney, Australia

The below is an off-site archive of all tweets posted by @terrywang ever

February 21st, 2016

HAProxy 工作在应用层,而 Linux 内核里的 LVS / IPVS 工作在4层(理论上更快),两者可以互补。只做 TCP/HTTP 负载均衡用前者即可,简单的架构甚至 nginx 都可以对付。其实 HAProxy 的强大远不止于做负载均衡、代理和高可用等,我点到即止吧。

via Hotot for Chrome

需要了解 HAProxy 所以抽空看了一下文档中的 Starter Guide 文风非常棒且有料,很值得一读(看个屁书)。对网络协议的理解进阶后基本能把所有内容融会贯通,两三年前肯定看不明白(基础多重要!)。另外 Architecture Guide 虽十年未更新但还是值得一看!

via Hotot for Chrome

@piggybox 大多数人会等 OpenStack 实现 VPC 蓝图(看样子还未搞定) CloudStack/CloudPlatform 的 VPC 功能全了也算能用,用户也不少但运维各种问题挺多,坑深。而 VMware 的解决方案基本不会去碰,不是我的菜 -_-z

via Hotot for Chrome in reply to piggybox

@piggybox OpenStack 很久未接触真不清楚 CloudStack / CloudPlatform 的 VPC 可用,功能基本和 AWS VPC 一样了。但这货的管理和界面模块比较烂(是 Java 写的),尤其和 Hypervisor 交互问题多。已被鄙厂卖了,囧

via Hotot for Chrome in reply to piggybox

以前 IPsec VPN 的搭法,用 L2TP - xl2tpd 来建立 tunnel 而 IPsec 只是用来加密。现在很多操作系统支持 IKEv2 了,所以可以直接用 IPsec 来建立隧道,安全性和稳定性更高,速度快。准备用 strongSwan 搭一个练练手。

via Hotot for Chrome