软件设计的流程：

1、需求分析阶段-->软件设计阶段（逻辑图、建模）-->编码阶段-->软件测试-->发布（市场）第一位：提出或调查整理架构师主要做的是前俩个阶段。2、学习路线Linux运维工程师（一线工程师）使用软件的阶段（用架构师提供的文档）安装、搭建、简单调优5-20K-->Linux顶级架构师（二线工程师）把一堆软件整合在一起，满足某个项目需求需求分析，项目架构方案设计，写架构文档，推进项目进度，培训。架构问题顾问！15-40K-->Python运维开发-->C语言运维系统开发软件开发，工具开发。创新。部署实用文档，培训，顾问。

×××虚拟专用网络

类似的有Pptp，ipsec ssh,lvs tun(ipip)×××的作用：1、个人远程拨号，访问公司内部的资源2、俩个机房之间建立网络通道×××分类：1、远程访问×××服务：个人电脑远程拨号到企业办公网络2、企业内部网络之间×××服务3、互联网公司多IDC机房之间×××服务4、企业外部×××服务5、访问国外的网站：×××业务应用常见的隧道协议1、PPTP（点对点隧道协议），比较适用于远程的企业用户拨号到企业内部进行帮等的应用2、L2TP（第2层隧道协议）3、IPSEC（IP安全协议），是一个协议包。IPSEC隧道模式隧道是封装、路由与解封装的整个过程。机房与企业之间使用，机房互联。4、SSL ×××，SSL协议提供了数据私密性、端点验证、信息完整性等特性。SSL协议有许多子协议组成，其中最主要的子协议是握手协议和记录协议。握手协议允许服务器和客户端在应用协议传输第一个数据字节以前，彼此确认，协商一种加密算法和密码钥匙。在数据传输期间，记录协议利用握手协议生成的密钥加密和解密后来交换的数据。开源软件PPTP×××的开源产品，open×××ipsec的开源产品，openswan

选择开源的产品

个人拨号选择open×××，功能强大、稳定可靠。如果老大不希望单独安装客户端拨号，则可选择PPTP，但是尽量打消老大使用PPTP想法。多个企业之间或者多个IDC机房直接互联，选择ipsec ***(openswan)或者openvon。

open×××依赖SSL和TLS协议

SSL，安全套接层是一种安全协议，采用顾客密钥技术。TLS

open×××的加密通信原理过程

open×××验证方式

预设私钥、第三方证书、用户名/密码

open×××通信原理

open×××多有的通信都是基于一个单一的ip端口。

open×××的技术核心是虚拟网卡，其次是SSL协议实现。

企业或机房之间建议使用openswan建立×××