#bgp

BGP Role model: tracking the adoption of RFC 9234

Tiêu chuẩn RFC 9234 cho phép router tự động từ chối route leaks bằng cơ chế BGP Roles và thuộc tính Only to Customer (OTC). Kết quả khảo sát cho thấy hai mạng Tier 1 bất ngờ đã loại bỏ thuộc tính OTC.

Bài viết giúp bạn hiểu cách các nhà cung cấp dịch vụ Internet (ISP) lớn đang áp dụng RFC 9234 để ngăn chặn rò rỉ đường dẫn BGP, đặc biệt là khi một số nhà cung cấp cấp cấp cao (Tier 1) đã tự động loại bỏ các đường dẫn không hợp lệ, giúp bạn cập nhật kiến thức về các biện pháp bảo mật và tối ưu hóa trong BGP hiện đại.

ProxySQL HA with BGP ECMP Anycast

When setting up a new database for an application, high availability (HA) is one of the main priorities. Let’s assume for this example that you chose to …

BGP-Free Core with SR-MPLS « ipSpace.net blog

The beauty of SR-MPLS is that it’s a drop-in replacement for the traditional (LDP- or RSVP-based) MPLS control plane. For example, you could replace LDP with SR-MPLS in a network using MPLS to implement a BGP-free transport core, and it just keeps working. This scenario was the first “fun” scenario in the ITNOG10 Segment Routing workshop. The core network uses the same topology as in the previous examples; I added two hosts and BGP routing. Simplest possible network using a BGP-free core

Extend Layer 2 networks into Red Hat OpenShift Virtualization with BGP and EVPN

Các doanh nghiệp đang mở rộng workload ảo sang OpenShift Virtualization nhưng cần giữ nguyên kết nối lớp 2 hiện tại để tránh thay đổi địa chỉ IP của VM. Nguyên nhân kỹ thuật là bài viết hướng dẫn cấu hình EVPN làm control plane qua BGP để quảng bá các route MAC/IP giữa mạng vật lý và cluster OCP, từ đó tạo ra các VXLAN tunnel tự động. Hệ quả là sau khi bật EVPN, các VM có thể được nhập vào OpenShift Virtualization mà không đổi địa chỉ MAC hoặc IP, đồng thời mỗi tenant được cô lập bằng VNI riêng, đảm bảo tính bảo mật và không có giao thoa lưu lượng. Điều đáng học là việc sử dụng BGP EVPN giảm thiểu công việc tái cấu hình mạng khi di chuyển workload, giúp đội DevOps tập trung vào việc quản lý ứng dụng thay vì xử lý địa chỉ IP, và mô hình này mở rộng được cho hàng nghìn tenant mà không tăngภาระ cấu hình thủ công. Điều này làm cho bài viết hữu ích cho những lập trình viên đang cân nhắc tích hợp mạng lớp 2 vào môi trường ảo Red Hat OpenShift mà không muốn làm thay đổi kiến trúc mạng hiện có.

Tài liệu này hướng dẫn cách thiết lập EVPN trên OpenShift Virtualization để triển khai mạng đa tenant liền mạch mà không cần thay đổi định danh mạng của máy ảo.

Arista cEOS Does Not Apply ACLs to Control-Plane Traffic « ipSpace.net blog

Arista cEOS container được sử dụng như một digital twin để mô phỏng mạng, nhưng khi kiểm tra ACL vào lại lưu lượng control‑plane, các quy tắc này không được áp dụng. Nguyên nhân là vì trong phiên bản container, lưu lượng control‑plane được xử lý bởi một stack mạng khác và bỏ qua bước kiểm tra inbound ACL mà phiên bản vEOS VM vẫn thực hiện. Hậu quả là các chính sách bảo mật nhằm giới hạn truy cập vào thiết bị qua SSH, SNMP hoặc các giao thức quản lý có thể bị bỏ qua, dẫn đến lỗ hổng không được phát hiện trong môi trường mô phỏng. Điều này cho thấy sự khác biệt về hành vi giữa cEOS container và vEOS VM không chỉ giới hạn ở hiệu năng mà còn ảnh hưởng đến khả năng áp dụng ACL. Khi sử dụng digital twin hoặc AI agent để xác thực thiết kế mạng, cần kiểm tra rõ ràng rằng các tính năng ACL trên control‑plane hoạt động như mong đợi trong phiên bản cụ thể của EOS bạn định triển khai.

Bài viết này giúp bạn hiểu những hạn chế thực tế khi kiểm soát lưu lượng control-plane trên Arista cEOS, tránh những vấn đề bảo mật tiềm ẩn trong thiết kế mạng.

When Kubernetes Meets Real Data Center Networking: Building a Routable, Resilient On-Prem Cluster with BGP and ECMP

A routable on-prem Kubernetes design using BGP, ECMP and BFD can reduce NAT and overlay complexity, improve failure recovery.

Exploring the BGP Neighbor CONNECT State « ipSpace.net blog

Bài viết kiểm tra tình trạng CONNECT trong BGP khi router Cisco IOS/XE mở phiên kết nối TCP đầu vào. Tác giả tạo kịch bản để quan sát trạng thái này bằng cách ngăn chặn giao tiếp giữa hai router.

Lập trình viên cần đọc bài này để hiểu rõ cách BGP (Border Gateway Protocol) xử lý trạng thái TCP CONNECT trong các trường hợp đặc biệt, như khi router không phản hồi SYN/ACK, giúp debug và tối ưu hóa kết nối BGP trên các hệ thống hạ tầng mạng phức tạp.