BGP-Free Core with SR-MPLS « ipSpace.net blog

Ageing Safe cable prompts new R1.7-billion Indian Ocean link

Hệ thống cáp ngầm Safe hiện tại, được khai thác từ những năm 2000, đã bắt đầuแสดง dấu hiệu lão hóa và không thể đáp ứng nhu cầu băng thông tăng trưởng của khu vực Ấn Độ Dương. Nguyên nhân kỹ thuật là giới hạn tốc độ truyền tải và độ tin cậy giảm dần do vật liệu và thiết bị cũ, khiến nguy cơ gián đoạn kết nối tăng cao. Để giải quyết, Orange sẽ đầu tư khoảng 1,7 tỷ rand để xây dựng cáp ReuNION, có thiết kế truyền tải 320 Tbit/s, nối La Réunion với Nam Phi, dự kiến hoàn thành vào năm 2028. Hệ quả dự kiến là tăng đáng kể khả năng truyền dữ liệu quốc tế, giảm độ trễ và nâng cao độ tin cậy cho các dịch vụ đám mây, doanh nghiệp và người dùng cuối trong vùng. Bài học từ dự án này là việc nâng cấp chủ động cơ sở hạ tầng cáp ngầm trước khi hệ thống cũ hết tuổi thọ giúp tránh rủi ro dịch vụ và đáp ứng sớm nhu cầu băng thông của kinh tế số.

Orange xây dựng tuyến cáng biển ReuNION trị giá 1.7 tỷ đô la thay thế hệ thống Safe cũ kỹ, mang lại tốc độ 320Tbit/s giữa La Réunion và Nam Phi từ năm 2028.

Build with Tailscale using tsnet, APIs, and automated sharing

Bài viết mô tả cách tích hợp Tailscale vào ứng dụng bằng thư viện tsnet để tạo mạng ảo …

Build AI-assisted firewall workflows with Ansible Automation Platform

Bài viết mô tả cách sử dụng Ansible Automation Platform kết hợp với ServiceNow và trí tuệ nhân tạo để tự động hoá quy trình thay đổi tường lửa. Bối cảnh là các đội ngũ bảo mật thường phải thực hiện nhiều thay đổi thủ công, dẫn đến lỗi và chậm trễ. Nguyên nhân kỹ thuật là việc kết hợp các playbook Ansible với webhook từ ServiceNow và mô hình AI để phát hiện các thay đổi nguy cơ và kích hoạt quy trình phê duyệt con người. Hệ quả là giảm thời gian xử lý thay đổi xuống đáng kể đồng thời tăng tính minh bạch và tuân thủ nhờ cơ chế phê duyệt có điều kiện. Điều đáng học là cách xây dựng một quy trình sự kiện‑điều khiển có kiểm soát, trong đó AI chỉ ra rủi ro và con người giữ vai trò quyết định cuối cùng.

Tài liệu này giúp bạn tự động hóa quy trình quản lý tường lửa với sự hỗ trợ của AI và phê duyệt thủ công, nâng cao hiệu quả quản lý bảo mật mạng.

Debugging my new network, when 10 Gigabit Ethernet Runs at 300 Megabits

Chuyển hệ thống lưu trữ gia đình sang UniFi UNAS Pro 8 với mong đợi đạt tốc độ 10 GbE, nhưng sau khi kiểm tra thực tế liên kết chỉ đạt khoảng 300 Mbps. Nguyên nhân kỹ thuật là do quá trình tự động thương lượng tốc độ và độ hai chiều giữa NIC trên máy chủ và cổng switch không khớp, có thể do sử dụng dây Cat5e hoặc mô-đun SFP+ không tương thích, khiến liên kết rét về mức thấp hơn nhiều. Hệ quả là tốc độ sao chép file bị giới hạn ở khoảng 30 MB/s, jauh dưới mức mong đợi khoảng 1250 MB/s, làm giảm hiệu suất của NAS khi làm việc với các tác vụ lớn. Điều đáng học là trước hết phải xác nhận loại dây (Cat6a hoặc cao hơn), kiểm tra thông số link speed/duplex bằng ethtool hoặc công cụdiagnostic của switch, và thay thế bất kỳ thành phần SFP+ nào nghi ngờ trước khi kết luận về lỗi phần cứng. Cuối cùng, sử dụng iperf3 để đo throughput thực tế và ghi lại phiên bản firmware của UniFi OS cùng driver NIC để dễ dàng tái tạo và troubleshoot trong tương lai

Bài viết chia sẻ kinh nghiệm thực tế và giải pháp hiệu quả cho vấn đề hiệu suất mạng 10 Gigabit Ethernet tốc độ thực tế chỉ 300 Megabits.

Why Is Your Linux Server Slow? A Practical Guide to Performance Troubleshooting

Bối cảnh: Một máy chủ Linux chạy bình thường mà không có lỗi báo, nhưng người dùng cảm nhận tốc độ xử lý chậm. Nguyên nhân kỹ thuật: Dùng công cụ top, iostat và sar để đo tải CPU, I/O đĩa và mạng, phát hiện ra bottleneck tại mức tải CPU hoặc I/O wait cao. Hệ quả: Khi CPU hoặc I/O bị kẹt, các ứng dụng trả lời lâu, thời gian phản hồi API tăng và người dùng gặp gián đoạn. Điều đáng học: Kiểm tra thường xuyên các chỉ số hiệu, cấu hình lại quy trình, và tối ưu hoá tài nguyên dựa trên dữ liệu thực tế. Kết luận: Việc áp dụng các công cụ đo và hiểu nguyên nhân giúp phát hiện sớm vấn đề và cải thiện hiệu suất server.

Bài viết này giúp bạn xác định và giải quyết các vấn đề hiệu suất ẩn trên máy chủ Linux một cách thực tế.

A $30 managed switch does what your $300 gaming router can't

Bài viết bắt đầu với trải nghiệm cá nhân của tác giả khi mất niềm tin vào các router gaming vì chúng không thực sự cung cấp khả năng quản lý lưu lượng như quảng cáo. Sau khi nghiên cứu, tác giả phát hiện một switch quản lý giá 30 USD có thể cấu hình VLAN, QoS dựa trên cổng và ghi bảng MAC để tách và ưu tiên lưu lượng cụ thể. Những tính năng này cho phép kiểm soát độ trễ và băng thông cho các thiết bị như console hoặc PC mà router gaming 300 USD thường chỉ cung cấp qua các chế độ tự động không thể tùy chỉnh chi tiết. Kết quả là mạng gia đình trở nên ổn định hơn, giảm gián đoạn trong game online và truyền thông đa phương tiện mà không cần đầu tư vào thiết bị đắt tiền. Bài học là trước khi mua router gaming đắt giá, nên xem xét đầu tư vào switch quản lý rẻ để có kiểm soát chi tiết hơn về lưu lượng mạng.

Một managed switch chỉ 30 đô la thực hiện hiệu quả quản lý mạng mà router gaming giá 300 đô la không thể làm được.

Kubernetes Networking Explained: From ClusterIP to Cilium Service Mesh

Hầu hết các tutorial chỉ dạy cách chạy kubectl expose, nhưng thực tế dưới 10% kỹ sư truly hiểu những gì xảy ra sau lệnh đó. Nguyên nhân là họ không nắm rõ cách kube-proxy chuyển đổi Service ClusterIP thành các rule iptables hoặc IPVS, cũng như cách CNI plugin (ví dụ Cilium dựa trên eBPF) quản lý packet forwarding và chính sách mạng. Khi gặp sự cố như service không reachable, latency tăng đột ngột hoặc network policy không áp dụng, họ tốn thời gian debug vì thiếu mô hình mental về lớp dữ liệu và lớp điều khiển. Điều đáng học là đầu tư thời gian đọc source của kube-proxy, thử chuyển sang IPVS hoặc sử dụng Cilium để thấy trực tiếp eBPF trong hành động, từ đó tự tin mở rộng và tối ưu hoá mạng trong cluster. Bài viết cung cấp các diagram và lệnh tra cứu cụ thể (kubectl get endpoints, cilium status, iptables -L -t nat) giúp cầu nối giữa việc chỉ biết expose và thực sự hiểu Kubernetes networking.

Bài giải thích về Kubernetes networking này sẽ giúp bạn hiểu sâu những gì xảy ra đằng sau lệnh kubectl expose, từ đó có thể gỡ lỗi và tối ưu hóa hiệu năng ứng dụng.

Stop trying to learn all of Kubernetes at once

Bài viết kể về kinh nghiệm của một kiến trúc sư VMware cũ khi bắt đầu làm việc với Kubernetes và nhận ra mình không phải là người duy nhất gặp khó khăn. Ông chỉ ra rằng nguyên nhân chính là vì Kubernetes có rất nhiều thành phần khác nhau như pod, deployment, service, ingress, RBAC, … và việc cố nắm vững hết chúng cùng lúc gây quá tải nhận thức. Hệ quả là tiến độ học chậm, dễ cảm thấy nản lòng và lãng phí thời gian mà không thấy kết quả thực tế. Bài học mà ông rút ra là nên học từng bước, сначала maîtriser các đối tượng cơ bản như pod và deployment, sau đó mở rộng sang networking, storage và bảo mật khi nền tảng đã vững.

Bài viết này giúp bạn tránh cám dỗ học Kubernetes một cách tràn lan và tập trung vào những kiến thức thiết thực nhất cho công việc lập trình hàng ngày.