本文通过抓包分析BGP连接建立失败问题。发现服务器与对端已有由bird进程建立的EBGP会话（TTL=1），导致后续IBGP连接被拒绝。重启后EBGP成功，IBGP仍失败。文章属于“抓包破案录”系列，分享网络抓包分析实战经验。

本文介绍Phorge邮件系统现代化改造，将独立gorge-mailer迁入Gorge单仓库，统一SMTP及第三方provider后端。核心修复包括：永久失败错误分类、重试参数生效、就绪探针真实化、配置合并防覆盖。强调失败需让负责层可见，避免静默故障，并指出需区分后端与整封邮件的永久失败作用域。

服务器升级后无法与网络设备建立BGP连接，通过抓包分析并使用tshark工具，AI Agent快速定位问题。文章属于“抓包破案录”系列，分享网络故障排查技巧，并提供抓包文件供读者实战练习。

本文讨论Envoy Gateway与Cilium东西向数据面的排障接缝。请求离开网关后，失败可能落在Cilium的identity策略、Service BPF或加密路径。需区分北段（Gateway状态、Envoy日志）与南段（Hubble、identity），禁止交叉解释。固定CNI模式、KPR、加密、Gateway四元组，避免误判。工单改派需明确字段，不伪造证据。

本文介绍Tetragon v1.7.0中文件、网络、能力三类观测的hook选择与参数类型。文件观测推荐LSM security_* hook配合file类型，避免syscall的TOCTOU问题；网络观测需区分sock、sockaddr等类型，tcp_connect仅覆盖TCP；能力观测用commit_creds+cred，但不翻译user namespace。选错hook或类型会导致事件缺失，如6.2内核truncate符号变化可能使整份策略加载失败。

Cilium KPR使用BPF map替代kube-proxy的iptables/IPVS，实现O(1)查找与原子更新。ClusterIP采用socket-LB，NodePort支持SNAT/DSR/Hybrid模式，Maglev用于南北向一致性哈希。排障需区分socket与per-packet平面，注意map容量、externalTrafficPolicy及混部冲突。

Cilium透明加密通过WireGuard或IPsec实现，与身份发现耦合，存在明文传播窗口。严格模式将明文窗口转为失败，但增加脆弱性。加密带来CPU、MTU和排障成本，不替代策略或TLS。选择需基于威胁模型，注意节点覆盖、密钥轮换和升级兼容性。

本文介绍Cilium v1.20的BPF Map状态轴，涵盖Policy、Service、CT/NAT等核心表职责、默认上限及满表故障表象。强调排障先定位具体表，注意动态容量调整与NAT/CT约束，并指出升级世代切换和容量规划纪律的重要性。

本文介绍Rook/CSI在K8s上运行Ceph的故障排查方法，提出六轴归因框架：PVC Pending、MountFailed、RBD特性静默失败、快照未就绪、升级卡住、mon端点/密钥错配。每轴按API、Sidecar、CSI、Rook、Ceph五层顺序排查，强调先选轴再操作，避免盲目重启集群，并给出跨轴并发时的优先级建议。

本文深入解析Ceph CRUSH机制细节：bucket类型影响迁移量，straw2最优；rule的step语法控制失败域，firstn用于副本、indep用于EC；weight三层体系（device weight、OSD reweight、primary_affinity）不可混用；CRUSH与一致性哈希根本差异在于显式失败域约束和中心化map传播。upmap作为二次修正，需权衡迁移字节与peering风暴。

本文深入解析Ceph BlueStore的读路径，涵盖onode缓存查找、extent_map展开、blob解引用及BlockDevice读取，并详述解压与checksum验证流程。重点探讨2Q缓存算法如何抵抗扫描污染，以及checksum失败时的分层处理与检测边界。同时讨论压缩数据读取的性能瓶颈和缓存设计中的争议点。

本文介绍Envoy数据面代理生产排障方法，强调先选坐标系再查admin，避免空转。将常见症状映射到请求路径、线程快照、匹配改写、xDS一致性、上游资源五轴，并给出可核对的admin/观测入口。核心观点：ACK、warming、流量切换是三件事，黑洞多落在中间；无上游、证书、池耗尽、泄漏各有排除树；Hot restart不迁移既有连接，drain参数是发布风险。