Posted inNetworking
Vượt xa CLI: Làm chủ Tự động hóa Mạng với NETCONF và YANG
Loại bỏ các script bóc tách CLI dễ lỗi. Học cách sử dụng NETCONF và YANG để xây dựng hệ thống tự động hóa mạng tin cậy, không phụ thuộc nhà cung cấp với Python.
Posted inNetworking
SDN trong thực tế: Xây dựng mạng lập trình được với OpenFlow, OVS và Ryu
Loại bỏ việc cấu hình CLI thủ công. Khám phá cách xây dựng mạng lập trình được với OpenFlow, Open vSwitch và Ryu cho cả môi trường lab và production.
Posted inNetworking
XDP eBPF trên Linux: Xây dựng Packet Filter và Load Balancer hiệu năng cao với độ trễ Microsecond
Sau sáu tháng chạy chương trình XDP eBPF trên các máy chủ edge Linux production, kết quả rất rõ ràng: throughput packet filter tăng từ dưới 1 Mpps với iptables lên hơn 14 Mpps trên một CPU core, với độ trễ p99 dưới 3 microsecond. Bài viết này trình bày cách XDP so sánh với iptables và DPDK, những đánh đổi trong thực tế, cùng hướng dẫn đầy đủ cài đặt bộ lọc blocklist động và load balancer Layer 4 sử dụng eBPF map.
Posted inNetworking
Chặn Traffic theo Quốc gia với nftables và MaxMind GeoLite2 trên Linux
Chặn GeoIP với nftables và MaxMind GeoLite2 cho phép bạn drop traffic từ toàn bộ dải IP của một quốc gia ngay tại tầng tường lửa, trước khi chạm đến ứng dụng. Hướng dẫn này bao gồm toàn bộ thiết lập: tải database, trích xuất dải IP theo quốc gia, nạp vào nftables set, và tự động hóa cập nhật hai tuần một lần bằng systemd và cron.
Posted inNetworking
Độ chính xác Micro giây với linuxptp: Hướng dẫn về PTP/IEEE 1588 trên Linux
Vượt xa giới hạn của NTP. Hướng dẫn này chỉ bạn cách triển khai PTP/IEEE 1588 trên Linux bằng linuxptp để đạt được mức đồng bộ thời gian dưới micro giây cho các hạ tầng quan trọng.
Posted inNetworking
Hướng Dẫn Cài Đặt Unbound DNS Resolver: Xây Dựng DNS Server Đệ Quy Bảo Mật với DNSSEC Validation
Tìm hiểu cách cài đặt và cấu hình Unbound làm recursive DNS resolver với DNSSEC validation trên Linux. Hướng dẫn từng bước bao gồm thiết lập nhanh, split-horizon DNS, rate limiting và các mẹo thực tế cho homelab và doanh nghiệp nhỏ.
Posted inNetworking
Đừng vẽ sơ đồ mạng thủ công nữa: Hãy sử dụng LLDP và CDP trên Linux
Ngừng phụ thuộc vào các bảng tính lỗi thời. Tìm hiểu cách sử dụng lldpd trên Linux để tự động phát hiện cổng switch và xây dựng bản đồ mạng thời gian thực.
Posted inNetworking
Khắc phục lỗi ‘Sticky Client’: Cấu hình 802.11r/k/v trong hostapd
Chấm dứt lỗi 'sticky client'. Cấu hình 802.11r, 802.11k và 802.11v trên hostapd để đạt tốc độ roaming dưới 50ms và chuyển đổi Wi-Fi mượt mà.
Posted inNetworking
DNS Sinkholing với BIND9: Tiêu diệt Malware ngay tại biên mạng
Xây dựng DNS Sinkhole cho toàn bộ mạng bằng BIND9 RPZ để chặn các tên miền độc hại, C2 callback và quảng cáo ngay từ nguồn.
Posted inNetworking
Cường hóa mạng Linux: Microsegmentation với nftables
Bảo mật mạng nội bộ bằng cách vượt xa khỏi tường lửa biên. Tìm hiểu cách sử dụng các set và chain trong nftables để triển khai chiến lược microsegmentation Zero Trust trên Linux.