#bgp

Worth Reading: BGP Multi-Homed with Two ISPs and Two Routers « ipSpace.net blog

I was reading the nice BGP Multi-Homed with Two ISPs and Two Routers scenario by Suresh Vinasiththamby - Packetswitch and thought wouldn’t it be nice if he were using netlab to build the lab, as that would give you the opportunity to build the same lab with zero hassle using non-Cisco devices. Guess what – Suresh already did just that. I was so glad to see someone using netlab in just the way I imagined it to be used.

Help Me Make the BGP Labs Even Better « ipSpace.net blog

I decided to add “Further Reading” sections to BGP lab exercises, containing links to vendor documentation and useful related blog posts. I naively expected to offload the job to Claude, commit the results, and move on. Boy, was I wrong :( TL&DR: I would love to get your suggestions for further reading as PRs in the BGP Labs repo. The vendor documentation is “suboptimal” for what I wanted to do. Apart from FRRouting, it’s mostly generated from whatever internal system and uses auto-generated anchors that can change at any moment.

Using External Tools in BGP Labs « ipSpace.net blog

Kazuya Takahashi đã phát triển công cụ network-xray và tích hợp nó như một công cụ ngoại vi vào các lab cấu hình BGP mã nguồn mở. Tôi đã viết tài liệu hướng dẫn cách khởi chạy các công cụ ngoại vi trong lab BGP mà không cần thay đổi topology lab, đặc biệt hoạt động tốt trên GitHub Codespaces. Tất cả hướng dẫn lab đã được chỉnh sửa để thêm bước thiết lập công cụ tùy chọn này. Giờ đây người dùng có thể tận dụng network-xray để phân tích và hiểu rõ hơn về các quy trình BGP trong môi trường lab thực tế.

Bài viết hướng dẫn cách sử dụng công cụ network-xray trong BGP labs mà không cần thay đổi cấu trúc lab, giúp nâng cao trải nghiệm thực hành.

RFC8950: Announce IPv4 with an IPv6 next-hop

This post covers how RFC8950 gives the ability to route IPv4 over IPv6 BGP sessions with IPv6 next-hops

RPKI now protects 70% of internet routes

RPKI hiện bảo vệ 70% tuyến đường Internet, tăng mạnh từ con số thấp hơn trước đây. Sự tăng trưởng này được thúc đẩy bởi việc triển khai rộng rãi các Signing Authority như ARIN, RIPE và APNIC. Hệ quả là RPKI giúp chặn hiệu quả các tuyến route không hợp lệ, giảm thiểu nguy cơ tấn công BGP hijacking. Tuy nhiên vẫn còn khoảng trống khi 30% tuyến đường chưa được bảo vệ, đặc biệt là trong các mạng nhỏ và khu vực. Đây là bài học quan trọng về tầm quan trọng của việc triển khai rộng rãi các cơ chế bảo mật mạng.

RPKI now protects 70% of internet routes giải thích sự tăng trưởng đột phá năm 2026 và hiệu quả của nó trong việc ngăn chặn lộ trình không hợp lệ.

Configuring SRv6 Layer-3 Services on Junos « ipSpace.net blog

Bài viết hướng dẫn cấu hình dịch vụ Layer-3 với SRv6 trên nền tảng Junos OS, tiếp nối từ cấu hình SRv6 cơ bản với IS-IS. Nguyên nhân kỹ thuật chính là thiết kế IBGP+IGP cho mạng lõi không BGP (BGP-free core) vận chuyển lưu lượng IPv4 và IPv6. Hệ quả là việc triển khai SRv6 Micro-SID (uSID) giúp tối ưu hóa việc sử dụng không gian địa chỉ SID. Điều đáng học là cách Junos OS xử lý các thành phần này trong kiến trúc mạng lõi không BGP, với các bước cấu hình cụ thể được trình bày chi tiết.

Bài viết này cung cấp hướng dẫn chi tiết để cấu hình dịch vụ SRv6 Layer-3 trên Junos cho mạng lõi không sử dụng BGP.

Sample netlab SRv6 Lab Topologies « ipSpace.net blog

netlab đã tạo bộ topology mẫu SRv6 để giúp người dùng khám phá thế giới SRv6, bao gồm 5 kịch bản cụ thể như SRv6 với IS-IS, Multivendor SRv6, IPv4 Islands over SRv6-Enabled IPv6 Core, IPv6 BGP-Free Core với SRv6 và IPv4 L3VPN over SRv6-Enabled IPv6 Core. Các giải pháp này nhằm giải quyết sự phức tạp trong việc triển khai SRv6 trong môi trường đa vendor và kết nối các mạng IPv4 qua core SRv6. Việc sử dụng SRv6 với IS-IS cho phép tạo core link chỉ có LLA (Link-Local Address), giúp giảm độ phức tạp trong quản lý địa chỉ. IPv6 BGP-Free Core với SRv6 là giải pháp hiệu quả để loại bỏ nhu cầu exchange BGP giữa các core router. Các developer nên tham khảo document này để nắm bắt cách triển khai SRv6 thực tế và các best practice khi làm việc với công nghệ mạng thế hệ mới này.

Bài viết này cung cấp các topologies mẫu SRv6 giúp lập trình viên nhanh chóng bắt đầu khám phá thế giới SRv6 thực tế.

Step by Step: ProxySQL HA with BGP ECMP Anycast

In our previous blog post ProxySQL HA with BGP ECMP Anycast, we established why we would want to use BGP ECMP as a strategy for making our ProxySQL cluster …

BGP-Free Network Core with SRv6 « ipSpace.net blog

Tóm tắt: Bối cảnh: Ý tưởng về mạng lõi không sử dụng BGP (BGP-free core) đã tồn tại từ vài thập kỷ trước, thậm chí còn sớm hơn cả công nghệ MPLS của Cisco. Nguyên nhân kỹ thuật: Trong kiến trúc này, các core router không xử lý route BGP, chỉ có edge router thực hiện việc này, và chúng sử dụng cơ chế encapsulation để làm cho IP packets trở nên "opaque" đối với mạng lõi. Hệ quả: Core router không cần biết đến customer IP addresses, chỉ dựa vào các thẻ định tuyến như ATM VPI/VCI hoặc Frame Relay DLCI để chuyển tiếp gói tin. Điều đáng học: Mô hình BGP-free core mang lại lợi ích về hiệu năng và đơn giản hóa việc vận hành mạng lõi, đặc biệt hữu ích trong các mạng lớn hiện nay khi kết hợp với công nghệ SRv6 để định tuyến và truyền tải hiệu quả.

Bài viết này giải thích cách mạng mạng lõi không dùng BGP với SRv6 giúp giảm độ phức tạp và tăng hiệu quả vận hành mạng.

Telecom Attack Surface: SS7, BGP & Nation-State Intrusions

Các tổ chức quốc gia khai thác lỗ hổng trong SS7, BGP và router viễn thông để ẩn mình trong mạng lưới mục tiêu trong nhiều năm. SS7 cho phép kẻ tấn công nghe lén cuộc gọi và đọc tin nhắn mà không cần thiết bị vật lý, trong khi BGP hijacking cho phép điều hướng lại lưu lượng mạng đến máy chủ của chúng. Những cuộc tấn công này gây ra hậu quả nghiêm trọng bao gồm rò rỉ dữ liệu người dùng và gián đoạn dịch vụ viễn thông. Cyble Vision giúp các SOC phát hiện sớm các cuộc xâm nhập thông qua giám sát liên tục lưu lượng mạng và hành vi bất thường. Lập trình viên nên đọc bài gốc để hiểu rõ các kỹ thuật tấn công cụ thể và cách phòng thủ hiệu quả.

Bài này giúp lập trình viên hiểu cách các tác nhân nhà nước khai thác lỗ hổng mạng viễn thông để bảo vệ hệ thống tốt hơn.

EVPN with SR-MPLS Core « ipSpace.net blog

Bài viết trình bày cách triển khai EVPN (Ethernet VPN) qua core SR-MPLS (Segment Routing MPLS) trong workshop ITNOG10. Tác giả sử dụng cùng topology lab như các bài trước nhưng thay thế hai PE-to-host subnet bằng VLAN mở rộng. Trong kiến trúc này, EVPN sử dụng MP-BGP để quảng bá MAC và IP thông qua các label SR-MPLS. Giải pháp này giúp tối ưu hóa đường truyền và giảm độ phức tạp trong mạng so với cách tiếp cận truyền thống. Lợi ích chính là khả năng mở rộng và linh hoạt trong việc quản lý dịch vụ Ethernet trên hạ tầng MPLS hiện có.

Bài viết này giúp lập trình viên hiểu cách triển khai dịch vụ EVPN qua lõi SR-MPLS để tối ưu hóa mạng.