SNAT
场景：云上的vm主机用户作为客户端访问外网服务器
vm(client)--->SNAT(将数据包中的内网源IP转换为外网IP)--->Internet(服务器）--->SNAT(将数据包内的目的IP转换为内网IP)--->vm(client)
DNAT
场景：云上的VM主机作为服务器端为外网提供服务
Internet(client用户)--->DNAT(将数据包中的目的公网IP转换为目的内网IP)--->VM(server)--->DNAT(将数据包中的源内网IP转换为外网IP)--->Internet(client用户)
首先需要解释一下三角传输的概念，该概念正常情况下适用于特定应用类型的服务器均衡项目中。为了明晰基本概念，我们先以正常环境下的数据流向示范。
常见的服务器部署方式中，最多的为旁路部署，因为该方式不需要用户改变网络拓扑结构，而旁路部署的特点就是，负载均衡设备的接口ip地址与服务器ip地址处于同一个网段（而根据vip地址是否也是属于同一个网段，分为了单臂旁路和双臂旁路）。为了简单起见，我们假设为单臂旁路方式。
以产品设计理念剖析企业建设故障自动化处理方案的思路
人工处理告警，一直是运维心中的痛。大年初一拜年、结婚、和老婆孩子外出过周末等美好时光，作为运维的你，好像一直心系IT系统，保持与笔记本的安全距离。
为什么这么多年过去了，还是这么苦逼，不是说运维行业转
AIOps了，我竟然还在手工处理告警，我该怎么办？
今天就和大家聊聊实现故障自愈要攻克的3个问题，以及献上开箱即用的方案。
自动化的要点是什么？把人的经验抽象、固化为程序处理，工业（第3次工业革命）或互联网都是如此。
举个例子，磁盘出现告警，运维首先想到的是登陆服务器清理磁盘。
产品经理工作中，画流程图是必经的一环。对于工具狂魔来说，和介于产品经理的通病，只要能画流程图的工具，总想体验一番。
我用过的流程图工具有Visio、MindManager、亿图图示专家（Edraw
Max）、PPT、Axure等。
首先，用Axure画流程图，对我来说，真废时间啊，布局还这么费力，反正我用不来。而Mindjet即使画流程图，我也用的是思维导图的形式，所以没有啥可比性。
其次，PPT画流程图，比如用它的SmartArt，做简单的流程演示，还是可行的。但无论从视觉美感、还是承载流程步骤的规模，PPT都没法和Edraw
Max相比。
所以，这篇文章重点要讲的流程图工具是Visio和Edraw
Max。但很遗憾，这不是一篇“流程图工具”竞品分析报表。我只是想说下我分别使用Visio和Edraw
Max后的看法。
在刚刚结束的Oracle技术嘉年华大会上，"SQL审核"这个概念被屡次提及，成为一个重要的核心关键词。云和恩墨的技术专家罗海雄和去哪儿网的技术专家王竹峰分别做了相关的主题分享。
SQL审核的提出，是基于数据库的性能优化实践和屡见不鲜的“抢险救灾”，经过总结大家发现，80%的数据库性能问题来自SQL，而事后的SQL优化和救火已经不能满足今天业务快速发展和高可用连续性的需求。
SQL审核是指，将数据库线上系统的SQL优化和问题诊断，推进到产品开发测试阶段（上线前），通过前期的SQL审核管控，将80%的SQL问题消灭在萌生阶段；而对于线上运行系统，可以通过同样的SQL审核过程，发现和解决潜在的性能问题，做到提前预防，防患于未然。
常见的设备管理方式有SNMP、RMON、Web、TELNET以及通过CONSOLE、AUX接口管理，有些高端设备还具备100BASE-TX的带外管理端口。
我在网上查到大概SNMP、RMON、Web、TELNET这些管理方式属于带内管理，通过CONSOLE、AUX接口管理和通过某些高端设备具有的100BASE-TX的带外管理端口进行管理的方式属于带外管理。
那么所谓带内、带外是不是指跟占用生产网络带宽、接口的管理方式称之为带内管理，与此相反，不占生产网络带宽、接口的管理方式称之为带外管理？
带外网管是指通过专门的网管通道实现对网络的管理，将网管数据与业务数据分开，为网管数据建立独立通道。在这个通道中，只传输管理数据、统计信息、计费信息等，网管数据与业务数据分离，可以提高网管的效率与可靠性，也有利于提高网管数据的安全性。
从电影《太空旅客 Passengers (2016)》来切入智能运维的话题。
1、智能运维：可视化、可预测、快速定位、自动修复
2、自动化运维平台：统一管理平台、SQL审核管理、数据库自动巡检、脚本统一管理、作业统一管理
3、环境监控：资产管理、CMDB、维保管理
4、symantec：安全类产品
5、数据缩减
在软件项目管理中，第一个遇到的问题就是如何预估项目大小和工作量。目前国内大部分软件公司是凭经验来估算的。这里介绍一种更为科学的项目估算方法：功能点分析法（Function Point Analysis）
功能点分析法中认为整个项目的规模由三部份构成：信息处理规模，技术复杂度，环境因素。
IFPUG功能点估算方法使用指南
