HQY 一个和谐有爱的空间

WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。区别于传统防火墙，WAF 工作在应用层，对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果，使其免于受到黑客的攻击。开源 WAF 和商用 WAF（奇安信、绿盟、长亭、安恒这类）肯定是有区别的，商用 WAF 一般都是一套成熟的网站流量安全解决方案，而开源 WAF 更像是台式电脑的 CPU，他给你核心的算力，核心的实现，但是整体方案搭起来如何，完全看玩家个人手法。以下是当前社区里最火

https://aboutim.github.io/2017/01/20/multi-clone-vm-error-case/VM 如果开机状态下，可以作为母本进行一次克隆任务。而关机状态下，则可以进行多次克隆任务。一般情况下，VM 进行多次克隆是没问题的，但如果目标数据存储的块大小不支持与源一样大的 VMDK，克隆或者迁移的时候则会出现由文件 [datastore1] VM1/VM1.vmdk 引起的错误，KB2101966 阐述了这个错误，但没有提供解决办法，甚至差点误导了我的方向

https://knowledge.broadcom.com/external/article/301379/error-caused-by-file.html 克隆或迁移虚拟机文件失败并显示以下错误：由文件引起的错误 (Error caused by file)bookArticle ID: 301379calendar_todayUpdated On: 03-29-2016ProductsVMware vCenter ServerVMware vSphere ESXiIssue/I

https://serverfault.com/questions/1160273/clone-of-vmware-vm-fails-with-error-caused-by-file-vmdk# 1I am attempting to clone a VM. Using ESX 5.5 and vCenter. I get cloning fails reported by vCenter with: "Error caused by file: /vmfs/volumes/57fd

「VMware ESXi」- 虚拟机冷迁移失败（虚拟磁盘文件位于坏扇区上）问题描述使用vSphere Client冷迁移失败，没有显示具体原因。虚拟机启动之后，在虚拟机中收到磁盘错误。猜测是磁盘损坏导致的。使用ssh命令登录到ESXi中，尝试对.vmdk文件复制，当复制到2/3时（虚拟机迁移也是大约在这时），产生I/O错误。因此更加怀疑存在坏区。问题排查目前的情况是这样的： （1）由于ESXi中没有badblock命令。 （2）虽然由smartd服务，但是我对smart并不是非常熟悉。

一、前言BBR (Bottleneck Bandwidth and Round-trip propagation time) 是 Google 开发的一种 TCP 拥塞控制算法，它可以帮助你的 VPS 提高网速和连接稳定性，提升用户体验。二、操作步骤演示系统：CentOS 7.9查看系统版本：cat /etc/redhat-release查看现在的TCP 的拥塞控制算法sysctl net.ipv4.tcp_congestion_control当前系统使用的 TCP 拥塞控制

1、bbr概念如下2、bbr操作方法步骤一：升级内核刚刚开始装机，版本有些工具还没有 查看内核版本unamr -r hostnamectl发现才是3.0版本，这里需要升级到Linux内核的4.9版本或更高版本。步骤二：修改内核版本1、第一步，让我们添加 ELRepo GPG key：rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org2、第二步，添加源：rpm -Uvh 

前言谷歌为我们带来了干货 新的 TCP 拥塞控制算法 BBR (Bottleneck Bandwidth and RTT)。 目前在 Linux Kernel 4.9 中加入了该算法，所以我们只要升级内核就可以爽一波了。难懂的文言文，我们也不说了，TCP BBR 的目的就是要尽量跑满带宽，并且尽量不要有排队的情况。下面介绍一下如何在 RHEL、CentOS、Debian 和 Ubuntu 还有其他系统开启 TCP BBR。注： 更新内核有一定风险，请注意备份。开启 TCP BBR只要 Linux

XanMod 内核：国外知名第三方Linux内核团队，只为打造精简快速的Linux内核体验！轻松的将内核升级到最新版本。XanMod 内核主要特点核心和进程调度、负载平衡、缓存、虚拟内存管理器和 CPUFreq 调节器针对繁重的工作负载进行了优化。完整的多核块层运行队列请求，以实现高 I/O 吞吐量。用于内核堆栈跟踪（调试信息）实现的ORC开卷器。实时 Linux 内核 （PREEMPT_RT） 构建可用 [6.1-rt]。可用的第三方修补程序集：修补程序AMD 的 Zen2/3/4 处理器的

谷歌 BBR v3 加速一键脚本代码谷歌 BBR（Bottleneck Bandwidth and Roundtrip propagation Time）是一种网络拥塞控制算法，可以优化网络传输速度，本篇文章将提供一种简单的方法来使用谷歌 BBR v3 加速一键脚本代码，以实现更稳定且提升明显的网络速度。安装依赖在运行脚本之前，确保已经安装了以下依赖：curlgitscreen可以使用以下命令安装这些依赖：sudo aptget update sudo aptge

Debian 9 和 CentOS 7 开启 BBRDebian 9 开启BBR由于Debian 9默认的内核版本就是4.9.x，不需要像别的系统需要更换内核，直接就能开启BBR算法。只需要执行三行代码就能开启BBR：echo "net.core.default_qdisc=fq" >> /etc/sysctl.confecho "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl

阿里云轻量服务器香港VPS直接拿来用就可以了，用来建站不需要备案，当然也可以用来做其他用途。但是总有朋友担心阿里云自带的系统内置有让人不爽的程序。那今天VPS小学生就和大家分享下阿里云VPS安装纯净linux系统并安装BBR加速的方法。阿里云有上图所示三种linux系统镜像，教程所用的是第一centos系统，当然习惯用debian和ubuntu的朋友也很多，直接在阿里云控制台先重装成centos就可以了。首先使用xshell登录服务器，然后粘贴以下代码：yum install 

本文为您介绍Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR（Bottleneck Bandwidth and RTT）对网络性能有影响的原因及解决方案。问题描述符合下列条件的ECS实例中，内核TCP拥塞控制算法默认为BBR算法。该算法会在CPU使用率高、网络数据包（PPS）高的情况下，对网络性能产生一定影响。例如，Redis数据库的性能降低。镜像：aliyun_2_1903_64_20G_alibase_20190619.vhd及之前所有的镜像版本。内核：kernel-

简介： Centos7安装BBR安装elrepo并升级内核rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.orgrpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpmyum --enablerepo=elrepo-kernel install kernel-ml&n

何时使用和不使用BBR原文链接：https://blog.apnic.net/2020/01/10/when-to-use-and-not-use-bbr/TCP BBR(Bottleneck Bandwidth and Round-trip propagation time)是由Google设计，并于2016年发布的拥塞算法，以往大部分拥塞算法是基于丢包来作为降低传输速率的信号，而BBR基于模型主动探测。不过，在具体谈论应该BBR合适的应用场景之前，有必要先回顾一下传统拥塞控制算法的弊端所在。

Host Tuning概述适当的主机调整可以带来高达 100 倍的性能提升。原因如下：TCP Buffer Sizing  TCP 缓冲区大小TCP 使用所谓的“拥塞窗口”（CWND）来确定一次可以发送多少个数据包。拥塞窗口大小越大，吞吐量越高。 TCP的“慢启动”和“拥塞避免”算法决定了拥塞窗口的大小。最大拥塞窗口与内核为每个套接字分配的缓冲区空间量有关。对于每个套接字，缓冲区大小都有一个默认值，程序可以在打开套接字之前使用系统库调用来更改该值。还有一个内核强制的最大缓冲区

Debian 9 和 CentOS 7 开启 BBR在Debian 9 (Stretch) 和 CentOS 7 上启用 BBR 的方法如下：编辑系统配置文件。对于 Debian 9 (Stretch):sudo nano /etc/sysctl.conf添加以下内容：net.core.default_qdisc=fqnet.ipv4.tcp_congestion_control=bbr然后，激活 BBR：sudo sysctl -p对于 CentOS 7:sudo nano /etc/sysc

要在Debian 9、10和CentOS 7上开启原生BBR（Bottleneck Bandwidth and Round-trip propagation time）实现TCP加速，需执行以下步骤：在Debian上，安装bbr-sysctl包并启用BBR；在CentOS上，安装elrepo-release和kmod-bbr包，启用BBR模块并重启。BBR通过优化TCP拥塞控制算法提升网络性能。确保系统已更新至最新，并遵循相关安全最佳实践。问：什么是BBR？为什么需要开启它来实现TCP加速？答：

https://docs.vmware.com/cn/VMware-vSphere/8.0/vsan-planning/GUID-4B738A10-4506-4D70-8339-28D8C8331A15.html选择的产品版本：VMware vSphere 8.0 确认您的 ESXi 主机和存储设备满足 vSAN 硬件要求。存储设备要求vSAN配置中的所有容量设备、驱动程序和固件版本都必须通过认证，并列在《VMware 兼容性指南》的“vSAN”

https://docs.vmware.com/cn/VMware-vSphere/6.7/com.vmware.vsphere.vsan-planning.doc/GUID-AFF133BC-F4B6-4753-815F-20D3D752D898.html 选择的产品版本：VMware vSphere 6.7 确认 ESXi 主机上的网络基础架构和网络配置满足 vSAN 的最低网络要求。vSAN 的网络要求网络连接组件要求主机带宽每个