EVPN with SR-MPLS Core « ipSpace.net blog

Help Me Make the BGP Labs Even Better « ipSpace.net blog

I decided to add “Further Reading” sections to BGP lab exercises, containing links to vendor documentation and useful related blog posts. I naively expected to offload the job to Claude, commit the results, and move on. Boy, was I wrong :( TL&DR: I would love to get your suggestions for further reading as PRs in the BGP Labs repo. The vendor documentation is “suboptimal” for what I wanted to do. Apart from FRRouting, it’s mostly generated from whatever internal system and uses auto-generated anchors that can change at any moment.

Sample netlab SRv6 Lab Topologies « ipSpace.net blog

netlab đã tạo bộ topology mẫu SRv6 để giúp người dùng khám phá thế giới SRv6, bao gồm 5 kịch bản cụ thể như SRv6 với IS-IS, Multivendor SRv6, IPv4 Islands over SRv6-Enabled IPv6 Core, IPv6 BGP-Free Core với SRv6 và IPv4 L3VPN over SRv6-Enabled IPv6 Core. Các giải pháp này nhằm giải quyết sự phức tạp trong việc triển khai SRv6 trong môi trường đa vendor và kết nối các mạng IPv4 qua core SRv6. Việc sử dụng SRv6 với IS-IS cho phép tạo core link chỉ có LLA (Link-Local Address), giúp giảm độ phức tạp trong quản lý địa chỉ. IPv6 BGP-Free Core với SRv6 là giải pháp hiệu quả để loại bỏ nhu cầu exchange BGP giữa các core router. Các developer nên tham khảo document này để nắm bắt cách triển khai SRv6 thực tế và các best practice khi làm việc với công nghệ mạng thế hệ mới này.

Bài viết này cung cấp các topologies mẫu SRv6 giúp lập trình viên nhanh chóng bắt đầu khám phá thế giới SRv6 thực tế.

Step by Step: ProxySQL HA with BGP ECMP Anycast

In our previous blog post ProxySQL HA with BGP ECMP Anycast, we established why we would want to use BGP ECMP as a strategy for making our ProxySQL cluster …

Telecom Attack Surface: SS7, BGP & Nation-State Intrusions

Các tổ chức quốc gia khai thác lỗ hổng trong SS7, BGP và router viễn thông để ẩn mình trong mạng lưới mục tiêu trong nhiều năm. SS7 cho phép kẻ tấn công nghe lén cuộc gọi và đọc tin nhắn mà không cần thiết bị vật lý, trong khi BGP hijacking cho phép điều hướng lại lưu lượng mạng đến máy chủ của chúng. Những cuộc tấn công này gây ra hậu quả nghiêm trọng bao gồm rò rỉ dữ liệu người dùng và gián đoạn dịch vụ viễn thông. Cyble Vision giúp các SOC phát hiện sớm các cuộc xâm nhập thông qua giám sát liên tục lưu lượng mạng và hành vi bất thường. Lập trình viên nên đọc bài gốc để hiểu rõ các kỹ thuật tấn công cụ thể và cách phòng thủ hiệu quả.

Bài này giúp lập trình viên hiểu cách các tác nhân nhà nước khai thác lỗ hổng mạng viễn thông để bảo vệ hệ thống tốt hơn.

RPKI now protects 70% of internet routes

RPKI hiện bảo vệ 70% tuyến đường Internet, tăng mạnh từ con số thấp hơn trước đây. Sự tăng trưởng này được thúc đẩy bởi việc triển khai rộng rãi các Signing Authority như ARIN, RIPE và APNIC. Hệ quả là RPKI giúp chặn hiệu quả các tuyến route không hợp lệ, giảm thiểu nguy cơ tấn công BGP hijacking. Tuy nhiên vẫn còn khoảng trống khi 30% tuyến đường chưa được bảo vệ, đặc biệt là trong các mạng nhỏ và khu vực. Đây là bài học quan trọng về tầm quan trọng của việc triển khai rộng rãi các cơ chế bảo mật mạng.

RPKI now protects 70% of internet routes giải thích sự tăng trưởng đột phá năm 2026 và hiệu quả của nó trong việc ngăn chặn lộ trình không hợp lệ.

RFC8950: Announce IPv4 with an IPv6 next-hop

This post covers how RFC8950 gives the ability to route IPv4 over IPv6 BGP sessions with IPv6 next-hops

Configuring SRv6 Layer-3 Services on Junos « ipSpace.net blog

Bài viết hướng dẫn cấu hình dịch vụ Layer-3 với SRv6 trên nền tảng Junos OS, tiếp nối từ cấu hình SRv6 cơ bản với IS-IS. Nguyên nhân kỹ thuật chính là thiết kế IBGP+IGP cho mạng lõi không BGP (BGP-free core) vận chuyển lưu lượng IPv4 và IPv6. Hệ quả là việc triển khai SRv6 Micro-SID (uSID) giúp tối ưu hóa việc sử dụng không gian địa chỉ SID. Điều đáng học là cách Junos OS xử lý các thành phần này trong kiến trúc mạng lõi không BGP, với các bước cấu hình cụ thể được trình bày chi tiết.

Bài viết này cung cấp hướng dẫn chi tiết để cấu hình dịch vụ SRv6 Layer-3 trên Junos cho mạng lõi không sử dụng BGP.

Using External Tools in BGP Labs « ipSpace.net blog

Kazuya Takahashi đã phát triển công cụ network-xray và tích hợp nó như một công cụ ngoại vi vào các lab cấu hình BGP mã nguồn mở. Tôi đã viết tài liệu hướng dẫn cách khởi chạy các công cụ ngoại vi trong lab BGP mà không cần thay đổi topology lab, đặc biệt hoạt động tốt trên GitHub Codespaces. Tất cả hướng dẫn lab đã được chỉnh sửa để thêm bước thiết lập công cụ tùy chọn này. Giờ đây người dùng có thể tận dụng network-xray để phân tích và hiểu rõ hơn về các quy trình BGP trong môi trường lab thực tế.

Bài viết hướng dẫn cách sử dụng công cụ network-xray trong BGP labs mà không cần thay đổi cấu trúc lab, giúp nâng cao trải nghiệm thực hành.