kvm

银河麒麟高级服务器操作系统V10是针对企业级关键业务，适应虚拟化、云计算、大数据、工业互联网时代对主机系统可靠性、安全性、性能、扩展性和实时性的需求，依据CMMI 5级标准研制的提供内生安全、云原生支持、国产平台深入优化、高性能、易管理的新一代自主服务器操作系统；同源支持飞腾、龙芯、申威、兆芯、海光、鲲鹏等自主CPU及x86平台；可支撑构建大型数据中心服务器高可用集群、负载均衡集群、分布式集群文件系统、虚拟化应用和容器云平台等，可部署在物理服务器和虚拟化环境、私有云、公有云和混合云环境；应用于政府、国防、金融、教育、财税、公安、审计、交通、医疗、制造等领域。 产品特点 同源优化支持自主CPU 同源构建支持六大国产平台，内核、核心库和桌面环境等所有组件基于同一套源代码构建，并面向各自主CPU及服务器整机进行了针对性优化适配，为不同平台的软硬件生态提供兼容一致的开发和运行接口，为管理员提供一致的运维管理体验。 一体化内生本质安全 基于自主软硬件、密码技术的内核与应用一体化的内生本质安全体系：自研内核安全执行控制机制KYSEC、生物识别管理框架和安全管理工具，支持多策略融合的强制访问控制机制；支持国密算法SMx和可信计算TCM/TPCM、TPM2.0等；达到GB/T 20272第四级、B+级安全技术要求。 虚拟化及云原生支持 优化支持KVM、Docker、LXC虚拟化，以及Ceph

下一代安全网络访问解决方案 洞察网络受到的一切***。始终如一且富有效率地提供访问功能。减轻复杂访问管理的压力。 特点和优势 查看并共享丰富的用户和设备详细信息 在简单而灵活的界面中显示用户和设备。ISE 可通过 Cisco Platform Exchange Grid (pxGrid) 与 合作伙伴平台 共享详细信息，使其了解用户、设备和网络的具体情况。 从单一位置控制所有访问活动 简化跨有线、无线和 *** 连接的网络访问流程。跨所有类型的无线接入点实现策略级联，并通过 思科 TrustSec 软件定义的分段来执行策略。 阻止并遏制威胁 ISE 能够通过动态控制网络访问降低风险并遏制威胁。它可以评估漏洞，应用威胁情报，并遏制可疑设备，以便采取补救措施。我们称之为 思科快速遏制威胁解决方案 。 如何部署 思科 ISE 拥有灵活且高度可扩展的许可模式，可根据您期望的结果进行调整。 选择一个部署模式 从丰富的部署选项中进行选择：AAA，802.1X，访客；自带设备 (BYOD)，pxGrid，移动设备管理等等。 选择终端数量 ISE 每个部署可扩展最多 50 万个并发会话和最多 150 万个终端。堪称业界最佳。 选择设备 我们的物理和虚拟设备均基于思科 UCS C220 服务器，并配置为支持 ISE。 获取部署服务 快速完成部署并投入运行，并且不会造成任何中断

　　Linux是操作系统之一，也是现在大多数企业都比较喜欢使用的系统，可以从事的岗位有很多，为就业者提供广阔的发展空间。那么Linux相关岗位有哪些?具体工作内容是什么? 　　1、Linux运维工程师 　　一般从企业入门到中级Linux运维工程师的工作大致有：挑选IDC机房及带宽、购买物理服务器或云服务、购买及使用CDN服务、搭建部署程序开发及用户的访问系统环境、对数据进行备份及恢复、处理网站运行中的各种故障、对网站的故障进行监控、解决网站运行的潜在安全问题、开发自动化脚本程序提高工作效率、规划网站架构、程序发布流程和规范，制定运维工作制度和规范、配合开发人员部署及调试产品研发需要的测试环境、代码发布等工作需求，公司如果较小可能还会兼职网管、网络工程师、数据库管理员、安全工程师、技术支持等职责。 　　2、Linux运维架构师 　　1)自动化代码上线(SVN/GIT+Jenkins+MVN)解决方案;2)云计算部署架构及Docker微服务架构方案;3)服务自动化扩容方案(KVM/OpenStack/Docker+Ansible+Zabbix);4)10万并发的网站架构、秒杀系统的架构及解决发你个案;5)多IDC机房互联方案、全网数据备份解决方案、账号统一认证方案;6)数据库、存储及各重要服务节点的集群和高可用方案;7)各网络服务的极端优化方案、服务解耦/拆分;8)运维流程、制度

文章列表 （关注微信公众号EmulatedLab，及时获取文章以及下载链接） 1、EVE-NG介绍（EVE-NG最好用的模拟器，仿真环境时代来临！） 2、EVE-NG安装过程介绍 3、EVE-NG导入Dynamips和IOL 4、EVE-NG导入QEMU镜像 5、EVE-NG关联SecureCRT，VNC，Wireshark 6、EVE-NG网卡桥接，带您走进更高级的实验 7、EVE-NG硬盘扩容，存储海量镜像 8、EVE-NG定制个人镜像，脚本快速导入 9、EVE-NG容纳H3C、Huawei，吞并GNS3 10、EVE-NG镜像来啦！打造国内最大的EVE交流圈 11、EVE-NG镜像再次来袭，无所不能！ 12、EVE-NG镜像增持，走上神坛！ 13、EVE-NG内存不够？教您扩大虚拟内存！ 14、EVE-NG更新方便，不费劲儿！ 15、EVE-NG小众镜像，助力尝鲜！ 16、EVE-NG体验Seafile，抛弃10K/s网盘 17、...... 点击查看配套视频教程！ 关注微信公众号 EmulatedLab， 回复“ EVE-NG ”或“ EVE ”获取下载链接。 一、下载 EVE 镜像包 目前 EVE-NG 提供两种安装方式 1 、 iso 安装盘 2 、 ova 虚拟机模版 本文使用 ova 模版做简单介 注意： EVE-NG 内嵌 KVM ， KVM （ Kernel

1. 安装系统 国产操作系统deepin V20 bata版本已经发布。本人第一时间安装和体验。在犹豫很久之后，因为受到最新内核，高版本的bash和Python的诱惑，字体更加和谐等因素，选择升级系统。 个人比较喜欢全新安装，即直接重装系统。本人使用的小米笔记本，扩展了一个120G的SSD，用这块SSD来作为deepin系统盘。 安装操作系统的过程这里不表，网上有很多关于deepin和win10双系统的教程。 在安全过程中，遇到第一个问题就是，启动过程中出现了以下问题： DRM: Pointer to TMDS table invalid 在网上检索之后，发现可以通过修改内核启动参数，来屏蔽这个报错。事实证明可行。 注：以下操作是安装好操作系统之后进行的 vim /etc/default/grub 修改如下： GRUB_CMDLINE_LINUX_DEFAULT="splash quiet ipv6.disable=1 nouveau.modeset=0 " 上述内容同时禁用了系统的ipv6 然后执行 update-grub ，即可更新，重启生效。 因为是双系统，必须给于开机时一个缓冲时间。修改/etc/default/grub最后一行的GRUB_TIMEOUT=15，这个依据个人喜好调整即可。更新生效的方式同上。 另外，双系统在选择界面反应并不是那么快捷

参考： http://tech.it168.com/a2016/1101/3005/000003005933.shtml（ksm） http://www.cnblogs.com/dongzhiquan/p/5043912.html(大页内存优点) <kvm虚拟化技术 实战与原理解析> 简介： cow：copy on write，也就是写时复制。这是一种内存共享技术，在linux中当使用fork 函数创建一个进程时，子进程和父进程共享全部的内存，当这片共享的内存区域被进程试图修改的时候，内核会分配一块新的内存区域，并将被试图修改的共享内存区域复制到新的内存区域上，然后再让进程去修改内存区域。 ksm：kernel SamePage Merging。 ksm让内核扫描正在运行中的所有程序，并比较它们的内存，如果发现它们的内存页有相同的，那么就把它们相同的内存页合并为一个内存页，并将其标识为“写时复制”，当标识为“写时复制”的内存页需要被修改时，内核就为其分配新的内存空间，并复制内存页到新的空间，在新的内存空间上进行修改。 ksm设计初衷就是为了给虚拟化节约内存的，因为如果客户机都使用相同的系统和运行类似的程序，那么每个客户机进程就会有很大一部分的内存页是相同的，这时候使用ksm技术就能大大降低内存的使用率。也方便kvm内存的过载使用，传说有人在16G内存的机器上