2024年VIP課程總結

好 然後我來說一下我的VIP我的介紹 然後會介紹一下近期的混合雲的客 混合雲的客 好吧 簡單說說這個其實說我怎麼樣 我相信大家應該也知道了 我2024年大概上了什麼 第10個沒有上第10個沒有上 好吧 應該不會到明年有機會給他上 好吧 那麼年初是OpenAI API的實戰 其實也就說年初講了一期 1月份 講了一期 然後又學了半年 又我說我進化論 你可以看進化論 我瘋狂的學習AI的東西 學了半年多 然後在差不多在五六六七月份的時候 出了AI Ops 也就是說這是一版 這是一版 半年之後 完全不一樣 差距特別大 好吧 這是年初的一版 然後這是六七月份的一版 所以就講了兩次AI的課 我也基本上希望半年就會更新一次 可能我的自動化運維的完整版 應該春節後就會講 大家可以關注一下 好吧 大家可以去了解一下 完整版 那麼我應該會再次更新我的AI Ops 每半年會更新一次 然後年初講了Aroba的無線 好吧 在這我能夠給大家看看圖 就給大家看看圖 Aroba這種網絡是有圖的 給大家看看圖 這今年的東西 Aroba的無線 這應該是Aroba無線的圖 OK 這個看起來不舒服 我放PPT Aroba無線 這是Aroba無線的課 這是課程內容 好吧 基本上我認爲我能講的我都講了 好吧 然後看看拓撲圖 拓撲圖 有硬件的控制器 要有硬件的控制器 有虛擬控制器 還做了集羣 有兩個物理AP OK 然後基本上能做的實驗 都給做了 好吧 如果說你想學Aroba的話 我覺得這個應該是一個 你哪也找不到的東西 好吧 這是一個Aroba無線 這是一個 然後有一個第二個就是Palauto的SASI Palauto Palauto是去年的課 但今年更新了一版 我應該沒有去 我應該是繼續在原來技術上改的 你看2024年 我2024年又做了一版 2024年又做了一遍Palauto OK 這是Palauto的SASI 不是Palauto防火牆 是Palauto的SASI OK 那講了兩版 第二版 今年的一版就會比較完美一些 好吧 Palauto SASI 那這個SASI很難講 都需要一些廠商給我來申請一些授權 好吧 這是Palauto的SASI 然後緊接着就是有Cisco的無線 Cisco的無線 Cisco無線 今天好像發了很多的視聽 你們不知道有沒有看到 應該在進化錄目錄裏面 也會發很多的視聽 這應該是給大連四科講的 然後這是一個Cisco的 Cisco的一個實驗 好吧 也是有物理控制器 物理AP 然後我看看目錄 目錄 好吧 基本上也是4顆無線控制器的一些 你在項目當中能夠遇到的一些 主要的一些feature 都給你講了 拿硬件講的 好吧 這也是給4顆內部講的 今年我給4顆內部講了兩次課 好吧 好 這是一個 然後緊接着 對 又是Umbrella 就是又給他們講了一次課 Umbrella 也是去年講了一次 今年又講了一次 這次也是給四科大連講了一次 好吧 這是Umbrella Umbrella 也是Sase Sase最近大家都很感興趣 基本上我在外面講接企業單 就是外面哥們要點我的菜的話 基本上點我都點一些比較特殊的課 一般普通課不會點我的 好吧 如果你們公司有錢 也想講點特殊東西 你們可以找我 好吧 好 OK 這是Umbrella 今年的Umbrella 然後就是 我給解釋一下什麼東西 我以前一直講4顆的防火牆 4顆的firepower防火牆 但是以前的4顆的firepower防火牆 它有個授權限制 它有一個授權的限制 所以說跟加密相關的東西 我都講不了 我也就一直沒有講 但是我發現最近的4顆的FDD新版本 它支持ZTNA零信任 OK 它支持一個ZTNA的零信任 所以說我覺得我應該要講 然後我找到我VIP的一些哥們 他們幫我搞到了授權 所以說我就在這個基礎上 通過firepower 7.4 來把所有的 我以前沒有講過的 IPsec VPN SSO VPN 還有ZTNA 一次性給講了 而且3A既用了 ISE和微軟活動目錄 這套收費的 也用了一套Free Videos和Free IPA 這套免費的 3A兩套解決方案講了 然後跟firepower相關的加密 IPsec SSO VPN ZTNA也都講了 好吧 這個玩兒 好 就是AIOps AIOps也給大家看看 AIOps AIOps是讓他聽的課 聽的課 AIOps 這個是自動化用語的課 OK 這是AIOps 我年初那一版只講OpenAI 就是這些收費的 那麼到了年終這一版 不僅有OpenAI 還有這些開源方案 OLAMA的 AnythingLM的 HackingFace的 VLM的 講到微調 講Longchain 講Long Graph 講GraphicID 然後還有幾個實戰AI的丁丁記者 還有Web的智能工大系統 當然這是半年前的東西 截後可能還會再更新 因爲最近這段時間又學了點東西 好吧 OK 好 緊接着是Aruba的SD-1 Aruba的SD-1 給大家看看 Aruba的SD-1 其實以前叫Sniver Peak 說真心話 我認爲Aruba SD-1真的挺好用的 給大家推薦一下 好吧 Aruba的SD-1 這是一個Aruba的哥們 一直陪着我做的 好吧 而且這個實驗 你看一下 Aruba SD-1 我現在講SD-1都有一個固定套路 幾乎是一個固定拓撲 都非常複雜 我的SD-1的課都非常的複雜 好吧 你看會有一個 這是一個Branch1 有MPS網絡 有Internet網絡 這是隻有MPS網絡的 這是有MPS網絡 這有Internet網絡 但是是分離設備 有一臺傳統的服務器 接到MPS 有一臺SD-1接到Internet 好 這是一箇中心 一般來說 我會做集羣和高可用性 然後這是一個側掛 你看這是一個側掛 就是把這個設備側掛到內部 就是網關還是一個路由器 但是我們的SD-1設備是一個側掛 然後這是一個only IPsec 就是說它不只是SD-1 就是IPsec接過來的 OK 基本上我的SD-1課 都會是這種設計 好吧 很複雜 這麼說就是捋路由 就剛纔那個拓撲 捋路由 我捋了一個星期 一點不誇張 那個路由好複雜 好吧 好 緊接着下面就是路坦力超融合 來給大家看看 路坦力超融合 這真的是這個哥們 把生產環境下面 給我清出來給我做的 好吧 路坦力超融合 再看看拓撲 這個理論 路坦力的理論 我講得很細 好吧 基本上把他們的那些特點 都給他們該吹到的 都給他們吹到了 好吧 OK 解釋一下 你雖然說路坦力 可能在中國沒有用 但是我跟你講 中國有兩個廠商 我就不直說了 好吧 中國知名的兩個廠商 做超融合的 一個是超的verywell的超融合 一個是超的路坦力的超融合 一毛一樣的超 好吧 不誇張的說 我講路坦力的有些圖 直接是用的 中國廠商的圖 因爲我開始沒看出來 後來我看 不是一個廠商 但是東西一毛一樣 好吧 都是超的 說實在的 好吧 說真心話 現在國內的自動化這麼差 我跟你個哥們說 你都不用做 我就把國外的這些自動化軟件 超過了 我就掙錢 好吧 都是超的 好 然後我應該有個圖來的 圖案 這是假安裝 這是圖 OK 全硬件環境加碼 好吧 OK 它的prisma prisma central 它的SD1接收 它的防火牆接收 我都講了 好吧 這是路坦力 路坦力 好 華爲這個沒有講 華爲明年我找機會講 沒有講 好吧 現在正在做 現在正在做阿里雲的實戰和demo 說一下 我的我的VIP 其實是每年春節之後 開始算一年 好吧 也就是說春節沒有來臨之前 今年都沒算完 好吧 你不要說這幾天完成不了 我完成得了 我春節之前 我肯定完成得了 好吧 OK 20然後我們在我先把先給大家介紹一下 這個也是 阿里雲 我會從頭開始講 我會從最簡單的VPC ECS虛擬機 然後存儲桶來講 我會講簡單的 好吧 從頭開始講 然後這是 這是一個最終的一個大實驗 這是一個混合雲 這是一個哥們點的餐 他說我希望能夠講K8S 然後多集羣 然後用阿里雲的ACK1的艦隊 然後拿來管理公有云和私有云的多K8S集羣 實現一個混合雲 能夠實現 就是說我的一個APP 那麼你從外面訪問進來的時候 既能訪問我私有云的 也能訪問我公有云的 我可以在私有云和公有云之間 做負載均衡 做灰度發佈 做流量管控 都可以的 我可以先全部放到私有云 然後公有云就沒有 然後當我的性能不夠了 我會慢慢的去在公有云上去拉 OK 比如說我雙11 我需要流量更大 那麼我在公有云裏面 拿更多的起來 頂過那幾天 好吧 當頂過那幾天之後 那麼我就可以收回去 我依然用我的私有云來發布我的APP OK 容器化K8S多集羣 然後阿里雲的艦隊 然後負載均衡 流量管控 灰度發佈 然後全部都會講 好吧 這纔是真正的混合雲 好吧 你不要跟我說什麼虛擬基因 再說一遍 要實現這種混合雲的效果 你只能用K8S 好吧 你別跟我說什麼虛擬機 不虛擬機的 虛擬機這玩意沒法用 好吧 一定要就今天有個學員告訴我 他們公司不允許用Docker 說Docker怎麼樣 我都醉了 好吧 你相信我 有些人還跟我聊什麼OpenStack 什麼OpenStack 好吧 你相信我 只有K8S 容器化和K8S 纔是雲計算 好吧 其他都是什麼扯淡 好 什麼虛擬機 什麼玩意 這沒法用 好吧 用了容器 你就回不去 用了K8S 你就知道好 你才知道什麼叫雲原生 好吧 那些什麼都是扯B的 好吧 沒有容器化的東西 都沒法用 你一定要相信我 這東西好吧 你不要跟我 我現在就說 簡單的一些服務器 我上課 我平時也沒有多大個量 我就肯定Docker 你會發現 最近我講的幾期進化論 最終都是拿Docker交付的 好吧 只要真的上生產 那就是K8S 好吧 你別跟我提其他的 這都不好使 K8S你用了之後 所有一切接代碼 好吧 就說什麼叫一切接代碼 我給你解釋一下 這個實驗複雜之處 其實我可以這麼說 這個實驗最坑我的 其實不是什麼K8S 也不是什麼自動化的 都還挺簡單的 這個實驗真把我坑了 是網絡 我真的是醉了 真的是網絡把我坑了 好吧 網絡真把我坑了 IPsec不是問題 BGP不是問題 在這有BGP 然後我的路由器 跟這幾個節點也有BGP 就說他們這用IPsec 然後用BGP來透闖網絡 因爲他必須要網絡打通 全部打通 然後私有云跟公有云 要完全網絡打通 不僅從load的層面 還要從pull的層面 還要從service層面 三層面全打通 然後我跑BGP 我要跑路由反射器 然後我要管控雲端網絡 要管控那個網絡 我天 我操這個坑大了去了 好吧 這就最坑的把我網絡 網絡坑了我幾天 好吧 真的是網絡把我坑了 其實真到這些 我還真的就還挺容易過關的 這網絡真把我坑了 真的都不好意思說 我20年的網工 我網工出身的 搞這麼個玩意 被網絡坑了 哈哈哈哈 真的是被網絡坑了 好吧 還有一些DNS 還有Ingress這塊 這個網絡把我坑塌了 好 就是完全用IPsec 用BGP 然後私有云 公有云全部打通 好吧 這是一套 然後我一套微服務 那麼在公有云和私有云之間 伸縮彈性 好吧 然後統一的一個輸口 統一的運營 至於你訪問的是公有云 私有云 那就不一定了 好吧 我是負載均衡的 當然我可以管控 80%的私有云 20%給到公有云 是可以的 OK 我還可以實現灰度發佈 就是一個新版本 我先做灰度發佈 在灰度發佈做測試 測試完了之後 然後再百分之幾十給私有云 百分之幾十給公有云 我全部可以實現這個效果 好吧 這個實驗比較麻煩的是 由於我也是故意想炫技 或者說 哈哈哈哈 也是有時候是不得已 我用了三個位置來託管代碼 用了三個位置的三條流水線 來玩自動化 這全自動化 好吧 我給解釋一下 首先我在GitHub 託管了 Terraform 我在GitHub上 託管了 Terraform的 基礎架構 及代碼的代碼 這樣的話 我可以通過把代碼推送到GitHub 然後觸發雲端Terraform的自動化流程 然後把雲端的阿里雲的資源 全部自動化 給我拿起來 一把鎖 好 有了基礎架構之後 這是第一個 好 然後下面一個 就是我的微服務 我開發是不是有代碼 有 我有開發代碼 我的開發代碼 託管到阿里雲的雲效平臺 我想測試一下 好吧 然後我可以把我的代碼 一旦開發好了之後 我就推到雲效平臺 雲效平臺的流水線 會自動幫我構建鏡像 並且把它託管到阿里雲的鏡像的 倉庫裏面去 這是第二條流水線 是開發代碼和構建鏡像的 好 第三條流水線 是什麼 是KBiOS 就是KBiOS 那些 就是KBiOS 需要把這些應用上線的Helm 包含什麼Deployment Service Ingress 等等等等的 好吧 那麼GateEE託管了GitHub的代碼 Helm的代碼 OK 然後走到阿里雲 給我的一個ARGO的這麼一個流水線 它來幫我把這些KBiOS的這些 資源上線 三個託管平臺 三種流水線 一個是GitHub的 GitHub配合Telephone的基礎架構及代碼 一個是雲效平臺和雲效平臺流水線 幫我做微服務的代碼的進線構建 一個是GateEE的代碼託管和阿里雲的 這個ARGO 它幫我部署KBiOS的應用 三條流水線 三個項目 全自動實現 好吧 而且最後我還要實現說 我跨集羣做服務 就說你想想數據庫 雖然說其他東西都可以彈性拉伸 但是數據庫有時候可能不行 OK 你要報名 你不是內部學員嗎 不是內部學員 你是內部學員 你找你的商務 好吧 不是內部學員的話 你下來 你怎麼辦 我也不知道 好 你要麼私信我 這玩意能私信嗎 一起下來再說 好吧 OK 好 然後你要知道 就說 雖然很多服務都可以彈性 但數據庫不行 數據庫不能彈性 不太容易彈性 OK 數據庫只能用一個 所以我有兩個解決方案 一個就是私有云這邊的數據庫 然後我把這個服務做一個跨平臺發佈 然後讓公有云和私有云 都用我的私有云這邊的數據庫服務 這是一個 好 還有個思路 既然我都有公有云了 我可以去租阿里雲的公有云的PCQ的服務 這樣的話 我可以讓私有云和公有云 都用阿里雲的PCQ的服務 兩個數據庫都可以解決 好吧 要麼就是私有云 那麼我發佈出來 大家都一起反觀 要麼用公有云的 我都會玩 好吧 公有云的數據庫 但是數據庫只能有一個 你不能說你的私有云是這邊的數據庫 公有云是那邊的數據庫 再玩肯定是不行的 數據庫比較容易 是吧 所以數據庫的問題我也解決了 好吧 OK 這是這個 當然我會從頭開始講 好吧 當然你也不要認爲就太簡單 因爲對於我講阿里雲都是自動化 我是自動化運軌 好吧 就算是給你講什麼VPC 我也是拿自動化給你 拿VPSA 你要講虛擬機 我也自動化給你拿虛擬機 這都是自動化的 好吧 主要講自動化 當然也會把東西給你從頭講一遍 但是主要是玩自動化的 對 但是我私有云是我自己的環境的 好吧 那是PCQ雲端的 當然可以做同步 那太麻煩了 好吧 我這是要麼就是我自己做自己的 要麼就是用雲端的 反正都可以選 好吧 但是數據庫還得在一個地方 好吧 自動化的就是基礎交友機代碼用Telephone 好吧 然後代碼就是如果說有自動化的話 當然也會涉及到一些Python 但大部分都是Telephone做的 好吧 OK 這就是阿里雲的介紹 估計得到一月初 這個月底還有好多事要忙 我一月初應該能把這個做出來 好吧 這是其中的一個實驗 有好多實驗 這是其中一個實驗 這是最大的一個實驗 好吧 但是其實有很多實驗 我會從頭給你講的 好吧 好 這個也講了 好 最後我把2025再給大家預告一下