一文彻底搞懂 JSONP

内存

关于内存池这一方面，我想起3年前我给华为做的一场内训。当时有一个同学问我，Nginx 要不要换成谷歌的 TCMalloc？（TCMalloc 是 Google 开发的一个内存池。）

应用程序每次要分配内存，操作系统内核提供系统调用，叫 brk 和 mmap。这些系统调用的效率不高，因为有内核态到用户态的切换，那么怎么办？

C程序有一个C库，Linux 默认叫 Ptmalloc2。 默认分配一个字节会给你预分配 64MB 字节，当你分配第二个字节的时候还从这个池子里面找，释放后会回到这个内存池。这个池子有很多的问题，比如说 Ptmalloc 非常通用的内存池，考虑的是效率特别高，比如说A线程释放的，B线程还能直接拿来用，这肯定有一个并发问题，肯定要加锁，一加锁性能就不高，像 tcmalloc和 Ptmalloc 默认了这个，什么也不改。

而谷歌的 TCMalloc 分为小内存、中内存和大内存，小于256KB字节的就是小内存，小内存不考虑共享，所以不用加锁，速度很快；对于中内存和大内存速度反而不如 Ptmalloc。如果我们做服务器的开发，特别是 Nginx 简单的服务器的开发，如果是做动态服务器，经常会分配几MB内存，但是对于只有负载均衡、简单 lua 脚本操作情况下根本不可能分配大内存，所以 TCmalloc 就非常的适合它。

这里我只是介绍了C库的内存池，其实上面还有很多的内存池，比如说 Nginx 对共享内存中有内存池 slab，这个 slab 在 openresty，是复用的，对于普通的储存里也有一个内存池，还有连接内存池和请求内存池。

如果是其他的语言，比如说 lua 虚拟机，它有自己的lua，还有自己的内存池。Java 有 JVM 内存池，golang 也有自己的内存池，像 golang 是基于 tcmalloc 改过垃圾回收机制。这是我希望能够引起大家注意的，主要是靠线下大家学习。

磁盘

磁盘，我想围绕着 PageCache。PageCache，传统的机械硬盘，你想让它并发，它并发不了，它只蒙在那里转，所以你要通过调度算法，让它尽量往一个方向转。读的话，会考虑 PageCache 不停的缓存命中。

比如说零拷贝，零拷贝是不是一直有效呢？比如做视频的直播或者 CDN，这个文件很大，再次命中的概率不高，Pagecache 及其有限，如果文件这么大，因为有很多并发的线路正在同时获取不同的文件，所以命中的概率很低。
 

云网融合筑牢新基建安全之基

新基建的核心是数据和算力，极大地依赖计算机、网络等资源。基于此，构建云网融合的新一代的智能防御体系，以适应新的安全威胁显得尤为重要，在这一点上，运营商走在了前头。

中国电信始终把网络信息安全作为头等大事来抓，并作为5G建设的核心要素来布局。在云网一体化安全方面，中国电信基于运营商网络安全优势，推出了“云堤”系列产品，在DDoS攻击防护、网站安全、域名安全和反钓鱼欺诈，都做到了行业最强能力：其中DDoS防护能力超过5000G。目前，中国电信利用云堤平台，已为全国200多家政务、医卫、教育、公共服务部门提供了免费网络攻击监控与网站监测、应急服务。

针对云安全，中国电信构建了全方位的立体“防护盾”，除了建成一张“端网云一体化”、全天候监控、具有强大端到端安全能力、全球领先的安全网络，中国电信还启动量子铸盾行动，为百城万企提供量子安全云和量子安全组网服务。

中国移动积极锻造禾云安全能力体系，提供从准备阶段到保障阶段、总结阶段全程重保服务，同时全网+省级两级联动模式，实现攻击“一点发现，全网治理”，为网络安全赋能。

中国联通则自主研发沃云，大大提升了数据、设备、网络等多方面的安全性。据悉，新发布的新沃云6提供多达76项监控性能指标，支持实时告警信息，为客户的安全应用保驾护航。

护航网络安全需多管齐下

随着新基建的不断加码，信息安全产业也迎来全新的发展浪潮。据中国信息通信研究院测算，“十三五”期间，我国网络安全产业呈高速增长态势，2020年产业规模预计超过1700亿元，较2015年翻一番，增速领跑全球。在政策支持和市场向好的双轮驱动下，运营商发力网络安全，既是维护国家安全的重大课题，也是转型发展的重大机遇。

不过，在中国信息通信研究院安全研究所所长魏亮看来，运营商探索以安全服务形式对外输出安全能力，已获得初步成效的同时，网络安全严峻的形势也对运营商能力建设提出了挑战。这就需要运营商不断探索网络安全创新模式，巩固安全防御保障能力。

一方面，依托人工智能、 云计算、 区块链等新技术快速发展，加快安全技术迭代创新、 智能升级，赋能网络安全。

（编辑：信阳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!