Arista cEOS Does Not Apply ACLs to Control-Plane Traffic « ipSpace.net blog

BGP Role model: tracking the adoption of RFC 9234

Tiêu chuẩn RFC 9234 cho phép router tự động từ chối route leaks bằng cơ chế BGP Roles và thuộc tính Only to Customer (OTC). Kết quả khảo sát cho thấy hai mạng Tier 1 bất ngờ đã loại bỏ thuộc tính OTC.

Bài viết giúp bạn hiểu cách các nhà cung cấp dịch vụ Internet (ISP) lớn đang áp dụng RFC 9234 để ngăn chặn rò rỉ đường dẫn BGP, đặc biệt là khi một số nhà cung cấp cấp cấp cao (Tier 1) đã tự động loại bỏ các đường dẫn không hợp lệ, giúp bạn cập nhật kiến thức về các biện pháp bảo mật và tối ưu hóa trong BGP hiện đại.

Isovalent Networking for Kubernetes 1.19: BGP Route Import, Policy Tiers, and Timescape enhancements

Isovalent Networking cho Kubernetes 1.19 bổ sung các tính năng quản trị ngày thứ hai như chính sách kiểm soát nhập BGP (default-deny + allowlists), hỗ trợ quảng bá địa chỉ giao diện qua BGP, và nâng cấp Egress Gateway HA lên ổn định. Tính năng điều khiển mạng bổ sung hỗ trợ ClusterNetworkPolicy, phân cấp chính sách (Admin/Normal/Baseline) cùng chế độ offline FQDN HA. Hubble Timescape thay thế Hubble UI Enterprise với bộ lọc CEL, chỉnh sửa chính sách nâng cao, truy xuất tiến trình qua Tetragon và mô hình triển khai OpenShift mới.

Nếu bạn là một lập trình viên quản trị hệ thống hoặc DevOps cần tối ưu hóa và quản lý chính sách mạng trong Kubernetes, bài viết này sẽ giúp bạn hiểu cách áp dụng các tính năng mới như BGP route import và NetworkPolicy tiers để tự động hóa và bảo mật môi trường cloud-native hiệu quả hơn.

When Kubernetes Meets Real Data Center Networking: Building a Routable, Resilient On-Prem Cluster with BGP and ECMP

A routable on-prem Kubernetes design using BGP, ECMP and BFD can reduce NAT and overlay complexity, improve failure recovery.

Who’s running all those tiny RPKI servers?

Các máy chủ RPKI nhỏ đóng vai trò quan trọng nhưng ít được chú ý trong cơ sở hạ tầng tin cậy của Internet. Việc tìm hiểu ai vận hành những máy chủ này và lý do tại sao giúp nhận diện điểm mạnh cũng như những khoảng trống trong bảo mật định tuyến hiện nay.

Lập trình viên cần đọc bài này để hiểu cách bảo mật cơ sở hạ tầng quan trọng của Internet như RPKI hoạt động và những rủi ro từ sự phân tán của các server nhỏ, giúp họ ứng dụng kiến thức về bảo mật và quản lý DNS hiệu quả trong các dự án của mình.

Exploring the BGP Neighbor CONNECT State « ipSpace.net blog

Bài viết kiểm tra tình trạng CONNECT trong BGP khi router Cisco IOS/XE mở phiên kết nối TCP đầu vào. Tác giả tạo kịch bản để quan sát trạng thái này bằng cách ngăn chặn giao tiếp giữa hai router.

Lập trình viên cần đọc bài này để hiểu rõ cách BGP (Border Gateway Protocol) xử lý trạng thái TCP CONNECT trong các trường hợp đặc biệt, như khi router không phản hồi SYN/ACK, giúp debug và tối ưu hóa kết nối BGP trên các hệ thống hạ tầng mạng phức tạp.