网络协议知识图谱思维导图

不理解？如果你把代码都写在一起，但是产品经理却突然改了需求，你需要将TCP换成UDP的时候，你就明白了

啥叫二层设备？有人递给你左手一个包，取下二层头来看，用脑袋想想，是自己吃了，还是扔了，还是右手递给其他人。

啥叫三层设备？有人递给你左手一个包，取下二层和三层头来看，用脑袋想想，是自己吃了，还是扔了，还是右手递给其他人。

在路由器上，配置一条一条规则。想访问BBS站，从2号口出去，下一跳就是IP2；想访问教学视频站，从3号口出去，下一跳是IP3。

可以配置多个路由表，可以根据源IP地址、入口设备、TOS等选择路由表，然后在路由表中查找路由。这样可以使得来自不同来源的包走不同的路由。

MAC变IP不变

MAC变IP也变NAT网关转换

在一个国家内部，找到最短路径是最重要，走的越少越好。

国家之间，不光远近的问题，还有政策的问题。例如，唐僧去西天取经，路过女儿国，那最好绕着点走。

沟通简单，不需要一肚子花花肠子（大量的数据结构、处理逻辑、包头字段）。前提是它相信网络世界是美好的，秉承性善论，相信网络通路默认就是很容易送达的，不容易被丢弃的。

轻信他人。它不会建立连接，虽然有端口号，但是监听在这个地方，谁都可以传给他数据，他也可以传递给任何人数据，甚至可以同时传递给多个人数据。

愣头青，做事不懂权变。不知道什么时候该坚持，什么时候该退让。它不会根据网络的情况进行发包的拥塞控制，无论网络丢包成啥样子，它该怎么发还怎么发。

需要资源少，在网络情况比较好的内容，或者对于丢包不敏感的应用

不需要一对一沟通，建立连接，而是可以广播的应用

需要处理速度快，时延低，可以容忍少数丢包，但是要求即便网络拥塞，也毫不退缩，一往无前。

这就相当于老板成立一个公司，只有自己一个人，自己亲自上来服务客户，只能干完了再干下一家，赚不来多少钱。

就像来了一个新的项目，但是项目不一定是你自己做，可以再注册一家子公司，然后项目转包给这家子公司做，以后对接就交给这家子公司了，你又可以去接新的项目了。

如果创建进程相当于成立新公司，购买新办公家具，而创建线程，就相当于在同一个公司成立项目组。一个项目做完了，那这个项目组就可以解散，组成另外的项目组，办公家具可以共用。

一个项目组看多个项目了，这个时候，每个项目组都应该有个项目进度墙，将自己组看的项目列在那里，然后每天通过项目墙看每个项目的进度，一旦某个项目有了进展，就派人去盯一下。

如果改成事件通知的方式，情况就会好很多，项目组不需要通过轮询挨个盯着这些项目，而是当项目进度发生变化的时候，主动通知项目组，然后项目组再根据项目进展情况做相应的操作。

视频是一张张图片的序列，但是如果每张图片都完整，就太大了，因而会将视频序列分成三种帧I、B、P。

一个视频，可以拆分为一系列的帧，每一个帧拆分成一系列的片，每一片都放在一个NALU里面，NALU之间都是通过特殊的起始标识符分隔，在每一个I帧的第一片前面，要插入单独保存SPS和PPS的NALU，最终形成一个长长的NALU序列。

推流的过程，就是将NALU放在Message里面发送，这个也称为RTMP Packet包。

RTMP在收发数据的时候并不是以Message为单位的，而是把Message拆分成Chunk发送。

分发网络分为中心和边缘两层。边缘层服务器部署在全国各地及横跨各大运营商里，和用户距离很近。中心层是流媒体服务集群，负责内容的转发。

先读到的是H.264的解码参数，例如SPS和PPS，然后对收到的NALU组成一个个帧，进行解码，交给播发器播放，一个绚丽多彩的视频画面就出来了。

DNS服务器组织成树状结构，老大是根域名服务器，老二是顶级域名服务器，真正干活的是权威DNS服务器，每次查找地址簿，都要遍历这棵树，比较费时，因而每个运营商都有本地域名服务器做缓存。

常用的网站就有二三十个，如果全部用IP地址访问，恐怕很难记住。于是，就需要一个地址簿，根据名称就可以查看具体的地址。

我们肯定希望北京的用户访问北京的数据中心，上海的用户访问上海的数据中心，这样，客户体验就会非常好，访问速度就会超快。这就是全局负载均衡的概念。

缓存问题（不能及时刷新缓存）

负载均衡失效

域名转发

HTTPDNS其实就是，不走传统的DNS解析，而是自己搭建基于HTTP协议的DNS服务器集群，分布在多个地址和多个运营商。当客户端需要DNS解析的时候，直接通过HTTP协议进行请求这个服务器集群，得到就近的地址。

通过自己的HTTPDNS服务器和自己的SDK，实现从依赖本地导游，到自己上网查询做旅游攻略，进行自由行，爱怎么玩怎么玩。这样就能够避免依赖导游，而导游又不专业，你还不能把他怎么样的尴尬。

不同的部门不同的VLAN，你听不到别的部门开会，清净很多

不同的部门不同的VLAN，你别想听到HR开会，打听薪资

主帅说，来人啊，前方战事如何，快去派人打探，一有情况，立即通报

ping

主帅骑着马走着走着，突然来了一匹快马，上面的小兵气喘喘的：报告主公，不好啦，将军遭遇埋伏，全军覆没没啦

traceroute

给每个事情编个号。程序员平时看任务的时候，就像程序员都会看JIRA的ID，等开周会的时候，将JIRA ID的列表拉出来就行了。

比如你交代给下属一个事情后，下属到底能不能做到，做到什么程度，什么时候能够交付，往往就会有应答，有回复

三次握手和四次挥手

滑动窗口就是你和你下属记录你布置给他的任务的本子

慢启动，指数性增长

拥塞避免，线性增长

快速重传，快速恢复

GET

POST

PUT

DELETE

头索引

分流

分帧

二进制编码

基于UDP

我们在谍战剧里面经常看到这样的场景，就是特工破译的密码会有个密码本，截获无线电台，通过密码本就能将原文破译出来。

非对称加密的私钥放在外卖网站这里，不会再互联网上传输，这样就能保证这个私钥的私密性。对应私钥的公钥，是可以在互联网上随意传播的，只要外卖网站把这个公钥给你，你们就可以愉快地互通了。

你怎么鉴别别人给你的公钥是对的呢？这个时候就需要权威部门的介入了，而由权威部门颁发的就是证书。

证书里面有什么呢？有公钥，有证书的所有者，还有证书的发布机构和证书的有效期。

网站根据统计大概知道，每个种类的物品，各大城市每天能够卖出去多少。平时就可以将这类物品分布在各地仓库，客户一下单，就近的仓库就发出，客户很快就收到了。

生鲜超市模式，也即边缘计算的模式。既然数据是动态生成的，所以数据的逻辑计算和存储，也相应放在边缘的节点。

冷链运输模式，也即路径优化的模式。数据不是在边缘计算生成的，而是在源站生成的，但是数据的下发可以通过CDN的网络，对路径进行优化。