0%
MPLS VPN
注意
此文提到的 MPLS VPN 具体指的是 BGP/MPLS IP VPN
此文提到的组网方案主要是Intranet
MPLS VPN 组网方案：
Intranet：一个VPN中的所用用户组成闭合用户群，同一VPN站点之间可以互访，不同VPN站点之间不能互访。
以太网交换安全
端口隔离
以太网中为了实现报文之间的二层隔离，通常使用 VLAN 技术实现二层广播域的隔离。 其实 VLAN 也有二层流量隔离的技术（ MUX VLAN ），但 MUX VLAN 只有一个 Separate VLAN ，无法满足更加灵活的应用场景。例如：
移植admonition到Papermod
更新
最近有网友在移植过程出现了问题，最后发现是本人教程缺斤少两，少了一步 字体文件 的下载，十分抱歉，现补上。
前言
今天做笔记的过程中，感觉内容有点繁杂，希望有一个内容框可以适当囊括一些内容，在有需要的时候再展开阅读（例如一些概念性的东西），想起之前使用 Hexo 的时候看到过一些博主使用的 标签外挂 ，想着找找 hugo 是不是也有这个东西，于是开始了折腾。
SDN概述
什么是SDN
SDN，Software Defined Networking，软件定义网络。
传统 IP 网络是一个分布式的、对等控制的网络，每条网络设备存在独立的 控制平面 和 转发平面（有的地方也称为数据平面） ，这种网络优势在于设备与协议解耦，厂家之间兼容性较好。
转发平面：
提供高速无阻塞数据通道，实现各个业务模块之间的业务交换功能
控制平面：
完成系统的协议处理、业务处理、路由运算、转发控制、 业务调度、流量统计、系统安全等功能
但传统的 IP 网络存在网络易拥塞（最短路径转发，拥塞时无法从全局考虑）技术复杂（协议多，配置难）、运维困难（困难发现困难，故障定位难）、业务部署慢等问题。
而 SDN 将控制平面和转发平面解耦，实现网络控制平面的 集中控制 ，提出了 转控分离、集中控制、开放可编程接口 的特征。