Networking tutorial - IT technology blog
Posted inNetworking

Giám Sát Dịch Vụ Mạng Chủ Động với Prometheus Blackbox Exporter: HTTP, TCP, DNS và ICMP Không Cần Agent

Prometheus Blackbox Exporter cho phép bạn chủ động giám sát HTTP endpoint, TCP port, DNS record và kết nối ICMP từ bên ngoài — không cần agent hay thay đổi code. Hướng dẫn này bao gồm cài đặt, bốn loại probe, cấu hình relabeling trong Prometheus và các mẹo thực tế từ sáu tháng sử dụng thực tế.
Networking tutorial - IT technology blog
Posted inNetworking

Tự Động Sao Lưu Cấu Hình Thiết Bị Mạng với Oxidized: Lịch Sử Git Theo Dõi Mọi Thay Đổi Switch và Router

Oxidized là một daemon nhẹ polling thiết bị mạng của bạn, thu thập running config và commit mọi thay đổi vào Git — xây dựng lịch sử phiên bản đầy đủ trên mọi switch và router bạn quản lý. Hướng dẫn này bao gồm cài đặt, thiết lập danh sách thiết bị, cấu hình Git backend và bảo mật thông tin xác thực cho môi trường production.
Networking tutorial - IT technology blog
Posted inNetworking

Scapy Python: Tạo Gói Tin Mạng Tùy Chỉnh — Kiểm Thử Giao Thức, Mô Phỏng Tấn Công và Debug Mạng Chuyên Sâu

Scapy là thư viện Python cho phép bạn xây dựng, gửi và phân tích gói tin mạng tùy chỉnh ở bất kỳ layer nào trong stack. Sau sáu tháng dùng hàng ngày trong debug production và kiểm thử lab, đây là cách dùng Scapy hiệu quả cho kiểm thử giao thức, phân tích ARP và DNS, và mô phỏng điều kiện mạng an toàn.
Networking tutorial - IT technology blog
Posted inNetworking

XDP eBPF trên Linux: Xây dựng Packet Filter và Load Balancer hiệu năng cao với độ trễ Microsecond

Sau sáu tháng chạy chương trình XDP eBPF trên các máy chủ edge Linux production, kết quả rất rõ ràng: throughput packet filter tăng từ dưới 1 Mpps với iptables lên hơn 14 Mpps trên một CPU core, với độ trễ p99 dưới 3 microsecond. Bài viết này trình bày cách XDP so sánh với iptables và DPDK, những đánh đổi trong thực tế, cùng hướng dẫn đầy đủ cài đặt bộ lọc blocklist động và load balancer Layer 4 sử dụng eBPF map.