WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。区别于传统防火墙，WAF 工作在应用层，对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果，使其免于受到黑客的攻击。开源 WAF 和商用 WAF（奇安信、绿盟、长亭、安恒这类）肯定是有区别的，商用 WAF 一般都是一套成熟的网站流量安全解决方案，而开源 WAF 更像是台式电脑的 CPU，他给你核心的算力，核心的实现，但是整体方案搭起来如何，完全看玩家个人手法。以下是当前社区里最火

https://aboutim.github.io/2017/01/20/multi-clone-vm-error-case/VM 如果开机状态下，可以作为母本进行一次克隆任务。而关机状态下，则可以进行多次克隆任务。一般情况下，VM 进行多次克隆是没问题的，但如果目标数据存储的块大小不支持与源一样大的 VMDK，克隆或者迁移的时候则会出现由文件 [datastore1] VM1/VM1.vmdk 引起的错误，KB2101966 阐述了这个错误，但没有提供解决办法，甚至差点误导了我的方向

https://serverfault.com/questions/1160273/clone-of-vmware-vm-fails-with-error-caused-by-file-vmdk# 1I am attempting to clone a VM. Using ESX 5.5 and vCenter. I get cloning fails reported by vCenter with: "Error caused by file: /vmfs/volumes/57fd

一、前言BBR (Bottleneck Bandwidth and Round-trip propagation time) 是 Google 开发的一种 TCP 拥塞控制算法，它可以帮助你的 VPS 提高网速和连接稳定性，提升用户体验。二、操作步骤演示系统：CentOS 7.9查看系统版本：cat /etc/redhat-release查看现在的TCP 的拥塞控制算法sysctl net.ipv4.tcp_congestion_control当前系统使用的 TCP 拥塞控制

1、bbr概念如下2、bbr操作方法步骤一：升级内核刚刚开始装机，版本有些工具还没有 查看内核版本unamr -r hostnamectl发现才是3.0版本，这里需要升级到Linux内核的4.9版本或更高版本。步骤二：修改内核版本1、第一步，让我们添加 ELRepo GPG key：rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org2、第二步，添加源：rpm -Uvh 

XanMod 内核：国外知名第三方Linux内核团队，只为打造精简快速的Linux内核体验！轻松的将内核升级到最新版本。XanMod 内核主要特点核心和进程调度、负载平衡、缓存、虚拟内存管理器和 CPUFreq 调节器针对繁重的工作负载进行了优化。完整的多核块层运行队列请求，以实现高 I/O 吞吐量。用于内核堆栈跟踪（调试信息）实现的ORC开卷器。实时 Linux 内核 （PREEMPT_RT） 构建可用 [6.1-rt]。可用的第三方修补程序集：修补程序AMD 的 Zen2/3/4 处理器的

谷歌 BBR v3 加速一键脚本代码谷歌 BBR（Bottleneck Bandwidth and Roundtrip propagation Time）是一种网络拥塞控制算法，可以优化网络传输速度，本篇文章将提供一种简单的方法来使用谷歌 BBR v3 加速一键脚本代码，以实现更稳定且提升明显的网络速度。安装依赖在运行脚本之前，确保已经安装了以下依赖：curlgitscreen可以使用以下命令安装这些依赖：sudo aptget update sudo aptge

阿里云轻量服务器香港VPS直接拿来用就可以了，用来建站不需要备案，当然也可以用来做其他用途。但是总有朋友担心阿里云自带的系统内置有让人不爽的程序。那今天VPS小学生就和大家分享下阿里云VPS安装纯净linux系统并安装BBR加速的方法。阿里云有上图所示三种linux系统镜像，教程所用的是第一centos系统，当然习惯用debian和ubuntu的朋友也很多，直接在阿里云控制台先重装成centos就可以了。首先使用xshell登录服务器，然后粘贴以下代码：yum install 

何时使用和不使用BBR原文链接：https://blog.apnic.net/2020/01/10/when-to-use-and-not-use-bbr/TCP BBR(Bottleneck Bandwidth and Round-trip propagation time)是由Google设计，并于2016年发布的拥塞算法，以往大部分拥塞算法是基于丢包来作为降低传输速率的信号，而BBR基于模型主动探测。不过，在具体谈论应该BBR合适的应用场景之前，有必要先回顾一下传统拥塞控制算法的弊端所在。

Host Tuning概述适当的主机调整可以带来高达 100 倍的性能提升。原因如下：TCP Buffer Sizing  TCP 缓冲区大小TCP 使用所谓的“拥塞窗口”（CWND）来确定一次可以发送多少个数据包。拥塞窗口大小越大，吞吐量越高。 TCP的“慢启动”和“拥塞避免”算法决定了拥塞窗口的大小。最大拥塞窗口与内核为每个套接字分配的缓冲区空间量有关。对于每个套接字，缓冲区大小都有一个默认值，程序可以在打开套接字之前使用系统库调用来更改该值。还有一个内核强制的最大缓冲区