w*****r
发帖数: 89 | 1 亲眼看到自己的network redesign给公司带来巨大进步
（当然之前的也是俺的作品，一团糟，哈哈，不过那时俺是junior，也不太care)
经过半年摸爬滚打，亲眼看到了network design好坏的巨大差别，呵呵 |
b******e
发帖数: 66 | 2 Can you share with us which parts of design were bad and how you improved it?
just in general(redundancy, load balancing etc), not to ask you to reveal your
company's internal network topology. I think most networking professionals
would want to learn.
【在 w*****r 的大作中提到】
: 亲眼看到自己的network redesign给公司带来巨大进步
: （当然之前的也是俺的作品，一团糟，哈哈，不过那时俺是junior，也不太care)
: 经过半年摸爬滚打，亲眼看到了network design好坏的巨大差别，呵呵
|
z**r
发帖数: 17771 | 3 这个俺当然知道，俺只是指出你对vlan的理解有偏差
【在 w*****r 的大作中提到】
: 亲眼看到自己的network redesign给公司带来巨大进步
: （当然之前的也是俺的作品，一团糟，哈哈，不过那时俺是junior，也不太care)
: 经过半年摸爬滚打，亲眼看到了network design好坏的巨大差别，呵呵
|
w*****r
发帖数: 89 | 4 混合SUBNET很不好
很混乱
network，最好还是清晰，简单，为妙
server
实
个
【在 z**r 的大作中提到】
: 这个俺当然知道，俺只是指出你对vlan的理解有偏差
|
w*****r
发帖数: 89 | 5 这个俺倒是也知道，加secondary ip address就能混合subnet
但是俺理解这样的话会大幅降低switch的效率
俺发现你是数学证明题高手，哈哈，喜欢比较严格定义
俺喜欢讲个大概，哈哈
dellswitch不用设置就允许subnet混合，呵呵
【在 z**r 的大作中提到】
: 这个俺当然知道，俺只是指出你对vlan的理解有偏差
|
z**r
发帖数: 17771 | 6
no，几乎所有的cable公司的CMTS都这样用
这个不能这样理解，有时候一个东西一说出来，当你有10个不同的理解的时候，和有1、2
个
的时候，自然希望问题越详细越好。
谁都允许，除非是dynamic vlan based on ip。问题是vlan互通的问题。一个是layer2的
东西，一个是layer3的
【在 w*****r 的大作中提到】
: 这个俺倒是也知道，加secondary ip address就能混合subnet
: 但是俺理解这样的话会大幅降低switch的效率
: 俺发现你是数学证明题高手，哈哈，喜欢比较严格定义
: 俺喜欢讲个大概，哈哈
: dellswitch不用设置就允许subnet混合，呵呵
|
w*****r
发帖数: 89 | 7 混合SUBNET很不好
很混乱
network，最好还是清晰，简单，为妙
server
实
个
【在 z**r 的大作中提到】
:
: no，几乎所有的cable公司的CMTS都这样用
: 这个不能这样理解，有时候一个东西一说出来，当你有10个不同的理解的时候，和有1、2
: 个
: 的时候，自然希望问题越详细越好。
: 谁都允许，除非是dynamic vlan based on ip。问题是vlan互通的问题。一个是layer2的
: 东西，一个是layer3的
|
w*****r
发帖数: 89 | 8 哈哈，你还记得挺清楚
还有就是把不同作用的traffic分开
html带flash image的网页和xml feed分开，不同的apache设置
降低apache的keepalive，默认300减到10
fine tune apache，
取消ns1, ns2,建立ns vip，降低ns server load
清理mess
原来俺们一团糟，把switch当hub用
不同的subnet混合，现在严格subnet，一个vlan就一个subnet
（cisco也只允许这样，之前dell的switch竟然不管，哈哈）
抛弃capped bandwidth from datacenter， 直接连isp
严格user管理，控制root （之前大家都用root, haha ）
加强health check from server Iron
引入global loadbalance between data center
还有就是authorative ns做成非recursive的，减少被别人abuse
还有就是改进server farm 的synchronization，消灭不同的slave |
z**r
发帖数: 17771 | 9 这个俺基本上了解，他从头到尾一直在跟踪报道，呵呵。主要是把网络components从
linux换到了专业设备，比如firewall从iptables换到了Cisco ASA，Linuxvirtualserver
换到了Foundry ServerIron，router换了些Juniper的好像，switch换了些Cisco的。至于
细节，就不知道了，厚厚
?
your
【在 b******e 的大作中提到】
: Can you share with us which parts of design were bad and how you improved it?
: just in general(redundancy, load balancing etc), not to ask you to reveal your
: company's internal network topology. I think most networking professionals
: would want to learn.
|
w*****r
发帖数: 89 | 10 俺下一步可能自己找project帮别人买机器
那个时候找你请教吧
现在俺老板绝对是over purchase
现在俺清理了那些mess
1/3的hardware就能轻松handle之前110%的traffic
server
实
个
【在 z**r 的大作中提到】
: 这个俺基本上了解，他从头到尾一直在跟踪报道，呵呵。主要是把网络components从
: linux换到了专业设备，比如firewall从iptables换到了Cisco ASA，Linuxvirtualserver
: 换到了Foundry ServerIron，router换了些Juniper的好像，switch换了些Cisco的。至于
: 细节，就不知道了，厚厚
:
: ?
: your
|
z**r
发帖数: 17771 | |
u****u
发帖数: 2 | 12 good discussion, keep it up whisper. |
