随着大量分支机构加入办公网络，手工配置量大，容易出错，不易管理，本介绍锐捷网络设备GRE Over IPSEC VPN配置，利用OSPF动态路由协议，在总部与所有分部间建立VPN加密通道，并且采用Hub-Spoke模型，分部之间互访，必须通过总部，便于监管。
这是因为我们做了NAT的缘故，此时需要配置NAT豁免，将双方通信的数据流量不做NAT转换。rule 4 deny ip source 192.168.1.0 0.0.0.255 destination 172.16.1.0 0.0.0.255。
【编者按】本文从OpenStack架构入手，剖析了IaaS的云平台最核心的主要是这三部分：计算、网络、存储，作者指出OpenStack这样一个复杂系统，高可用更涉及到多个层面，只要有一个层面做不到高可用，那么整个OpenStack都没法高可用，随后他从基础服务Mysql和Rabb
