在家办公接入内网：USG SSL VPN 远程接入
出差和居家办公成了常态，员工要的不是把内网服务器暴露到公网，而是一条带认证、带审计的加密通道。华为 USG 防火墙的 SSL VPN 用浏览器或客户端即可接入，无需逐台装拨号软件， …
阅读全文分类：技术干货
共 1010 篇文章，点击上方标签可切换分类。
一台服务器扛不住：USG防火墙SLB把访问摊给多台后端
业务量上来后，单台应用服务器顶不住并发是迟早的事。多数企业的第一反应是加一台负载均衡设备，其实防火墙在岗的话可以就地解决：华为 USG 防火墙内置服务器负载分担（SLB）能力，把外 …
阅读全文无线上线快又稳：WLAN 模板化配置 VAP 与安全模板
AC 管几十个 AP，如果一台一台敲配置，变更一次就是一夜活。华为 WLAN 的模板化设计把"一套规则管全场"落到实处：域管理、SSID、安全、VAP 各自成模 …
阅读全文同 VLAN 也要隔开：交换机端口隔离省 VLAN
酒店客房、出租办公室、展厅访客位有个共同需求：大家同网段上网，但互相不能访问。常规解法是一个分区一个 VLAN，VLAN 数量与管理成本跟着涨；华为交换机的端口隔离提供了更轻的方案 …
阅读全文日志集中归一处：交换机信息中心外发 syslog
排障时挨台交换机翻日志，翻到的还多半是不完整的滚动缓存——设备重启一次历史就没了。华为交换机的信息中心（info-center）把日志按通道分级，配上 syslog 外发，全网日志 …
阅读全文日志对不上时间：交换机NTP统一授时五分钟配完
查网络故障时翻设备日志，交换机记的是 08:03，防火墙记的是 08:07，服务器日志又差着几分钟——事件先后顺序对不齐，排障等于考古。根因是各设备各看各的时钟，晶振漂移加断电丢时 …
阅读全文内网系统让外网访问：AR路由器NAT Server一条映射发布服务
公司内网跑了套 ERP 或监控系统，出差同事和客户要从外面访问，又不想把整台服务器直接暴露在公网。华为 AR 路由器上的 NAT Server（_nat 命令）就是干这个的：把公网 …
阅读全文内存只给它一个核的量：openEuler上StratoVirt轻量虚拟化
不是每台服务器都值得跑重型虚拟化。边缘盒子、低配物理机、只需要隔离两三个轻负载的场景，装一套完整的 KVM 栈加上管理面，资源开销比业务本身还大。openEuler 自家的 …
阅读全文两台服务器互为备份：openEuler高可用集群把故障接管自动化
关键业务只跑在一台服务器上，等于把业务命门押在一块主板的良率上。加一台备机不难，难的是"主机挂了备机自动顶上"这件事——靠人盯巡检，半夜的故障照样停业到天亮 …
阅读全文交换机划分了 VLAN，不同 VLAN 还能互访？隔离失效的三个检查位
上篇：隔离失效的三种典型成因 企业局域网做了 VLAN 划分，本意是财务一个段、办公一个段、访客一个段，彼此隔离。但运维中常遇到甲方来问：“我明明划分了 VLAN，怎么 …
阅读全文服务起不来一查端口被占了？找到并安全释放被占端口的完整套路
上篇：为什么端口会被"占"，报错背后发生了什么 凡是做过运维的人几乎都撞见过这一幕：新起一个 Web 服务、数据库或者迁移一个应用，启动日志劈头就是一句 …
阅读全文访问控制落在路上：AR 路由器 ACL 与流量过滤
“财务系统只允许财务部访问"“服务器网段不许被终端直连”——这类规则写在制度里没有执行力，落在网络设备的 ACL 上才真的拦得住。华为 …
阅读全文单向链路也能查出来：DLDP 检测与自动关断
光纤链路有个隐蔽故障：一端发得出去、一端收不回来——链路指示灯全亮、接口 up，业务却时通时断。这种"单向链路"常出在光模块老化、尾纤插反单芯、收发光衰异常上， …
阅读全文带宽不再被一家吃光：USG 带宽管理与通道限速
出口带宽就那么大，一个人后台同步网盘、一场系统升级包分发，全办公室的网页都卡成幻灯片。华为 USG 防火墙的带宽管理按"通道"给业务分账：关键业务保底、大流量应 …
阅读全文出网共享一个口：Easy-IP 端口复用 NAT 配置
内网几十台终端要上外网，运营商只给一个出口地址——地址不够，端口来凑。华为 AR 路由器的 Easy-IP（出接口地址复用）是最省事的源地址转换：内网私网地址出网时统一改成出口接口 …
阅读全文Tomcat的内存只涨不降是不是泄漏：把堆内堆外两本账分开看
运维群里高频出现的对话：Tomcat 跑了一周，内存从 2G 涨到 6G，看着像泄漏，重启吧业务又不想断。先别急着定性——Java 应用内存"只涨不降"有几种完 …
阅读全文RAID10 还是 RAID6？企业存储选型的性能与容错账
上篇：两种级别的容错逻辑，决定了它们天生的性格 企业买存储、建阵列，绕不开的第一个选择题就是：RAID10 还是 RAID6？很多采购单上这栏是随手填的，但这两个级别的差异，会在未 …
阅读全文MSTP 加 VRRP 双保险：二层防环与三层网关热备一起落
核心加汇聚的二层组网里，两条上行链路怕环路，网关又怕单点。华为交换机的标准组合拳是 MSTP（多生成树）管二层防环、VRRP（虚拟路由冗余协议）管网关热备——两套协议配合着设计，故 …
阅读全文等保改造要国密：openEuler上用SM4给数据盘整盘加密
本文整理自 openEuler 官方文档，按中小企业服务器场景做了场景化梳理。 合规要求推着国密走 做等保或者承接政务、国企业务的单位，这两年常被问到一句话：数据存储能不能用国密算 …
阅读全文磁盘阵列降级了还能撑多久？从认出故障盘到重建完成的正确顺序
阵列告警灯变黄、管理界面弹出"Degraded"，是每个管存储的人都不想看到但迟早会看到的画面。降级（Degraded）意味着阵列里有一块盘掉队了，数据还在—— …
阅读全文办公室电脑半夜自己亮屏开机：睡眠自动唤醒三处开关一次查清
晚上下班人走楼空，第二天早上发现好几台电脑半夜自己亮了屏、甚至从睡眠里醒过来开着机——写字楼层里这事不少见。单台偶发可能是有人加班，成片出现就一定是配置问题。这篇文章把 …
阅读全文办公WiFi被蹭网工具盯上：AC开WIDS攻击检测加动态黑名单自动反制
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 无线网络也有「踩点」 办公区无线用久了，偶尔会遇到怪事：某个 AP 前的用户频繁掉线、认证莫名失败。翻开日 …
阅读全文SSH连接超时连不上服务器？先分清网络不通、端口不响应还是服务在装死
运维最怕的不是报错，是"没反应"。SSH 连服务器，转了半天圈最后甩一句 connection timed out，很多人第一反应就是重装系统或者重启服务器。先 …
阅读全文ping小包通大包丢？路径MTU黑洞的定位与拆弹
有一种网络故障特别折磨人：网页打不开图片、远程桌面连上一会儿就卡死、文件传到一半停住，但 ping 一切正常。工程师到场，ping 网关通、ping 外网也通，看起来"网 …
阅读全文