EVPN with SR-MPLS Core « ipSpace.net blog

ProxySQL HA with BGP ECMP Anycast

Khi thiết lập database mới, ưu tiên cao availability (HA) là yếu tố quan trọng. ProxySQL được triển khai kết hợp với BGP ECMP Anycast để đảm bảo tính sẵn sàng cao cho hệ thống database. Giải pháp này cho phép lưu lượng truy cập được phân phối đều đến các node ProxySQL thông qua ECMP (Equal-Cost Multi-Path), đồng thời BGP đảm bảo định tuyến tự động khi có sự cố. Mỗi node ProxySQL hoạt động như một điểm truy cập đơn lẻ, giảm thiểu thời gian ngắt kết nối cho ứng dụng và tăng khả năng chịu lỗi.

Bài viết giải thích cách triển khai giải pháp ProxySQL HA với BGP ECMP Anycast để đảm bảo khả năng sẵn hệ thống cơ sở dữ liệu cao.

BGP-Free Core with SR-MPLS « ipSpace.net blog

The beauty of SR-MPLS is that it’s a drop-in replacement for the traditional (LDP- or RSVP-based) MPLS control plane. For example, you could replace LDP with SR-MPLS in a network using MPLS to implement a BGP-free transport core, and it just keeps working. This scenario was the first “fun” scenario in the ITNOG10 Segment Routing workshop. The core network uses the same topology as in the previous examples; I added two hosts and BGP routing. Simplest possible network using a BGP-free core

Extend Layer 2 networks into Red Hat OpenShift Virtualization with BGP and EVPN

Các doanh nghiệp đang mở rộng workload ảo sang OpenShift Virtualization nhưng cần giữ nguyên kết nối lớp 2 hiện tại để tránh thay đổi địa chỉ IP của VM. Nguyên nhân kỹ thuật là bài viết hướng dẫn cấu hình EVPN làm control plane qua BGP để quảng bá các route MAC/IP giữa mạng vật lý và cluster OCP, từ đó tạo ra các VXLAN tunnel tự động. Hệ quả là sau khi bật EVPN, các VM có thể được nhập vào OpenShift Virtualization mà không đổi địa chỉ MAC hoặc IP, đồng thời mỗi tenant được cô lập bằng VNI riêng, đảm bảo tính bảo mật và không có giao thoa lưu lượng. Điều đáng học là việc sử dụng BGP EVPN giảm thiểu công việc tái cấu hình mạng khi di chuyển workload, giúp đội DevOps tập trung vào việc quản lý ứng dụng thay vì xử lý địa chỉ IP, và mô hình này mở rộng được cho hàng nghìn tenant mà không tăngภาระ cấu hình thủ công. Điều này làm cho bài viết hữu ích cho những lập trình viên đang cân nhắc tích hợp mạng lớp 2 vào môi trường ảo Red Hat OpenShift mà không muốn làm thay đổi kiến trúc mạng hiện có.

Tài liệu này hướng dẫn cách thiết lập EVPN trên OpenShift Virtualization để triển khai mạng đa tenant liền mạch mà không cần thay đổi định danh mạng của máy ảo.

Exploring the BGP Neighbor CONNECT State « ipSpace.net blog

Bài viết kiểm tra tình trạng CONNECT trong BGP khi router Cisco IOS/XE mở phiên kết nối TCP đầu vào. Tác giả tạo kịch bản để quan sát trạng thái này bằng cách ngăn chặn giao tiếp giữa hai router.

Lập trình viên cần đọc bài này để hiểu rõ cách BGP (Border Gateway Protocol) xử lý trạng thái TCP CONNECT trong các trường hợp đặc biệt, như khi router không phản hồi SYN/ACK, giúp debug và tối ưu hóa kết nối BGP trên các hệ thống hạ tầng mạng phức tạp.

Arista cEOS Does Not Apply ACLs to Control-Plane Traffic « ipSpace.net blog

Arista cEOS container được sử dụng như một digital twin để mô phỏng mạng, nhưng khi kiểm tra ACL vào lại lưu lượng control‑plane, các quy tắc này không được áp dụng. Nguyên nhân là vì trong phiên bản container, lưu lượng control‑plane được xử lý bởi một stack mạng khác và bỏ qua bước kiểm tra inbound ACL mà phiên bản vEOS VM vẫn thực hiện. Hậu quả là các chính sách bảo mật nhằm giới hạn truy cập vào thiết bị qua SSH, SNMP hoặc các giao thức quản lý có thể bị bỏ qua, dẫn đến lỗ hổng không được phát hiện trong môi trường mô phỏng. Điều này cho thấy sự khác biệt về hành vi giữa cEOS container và vEOS VM không chỉ giới hạn ở hiệu năng mà còn ảnh hưởng đến khả năng áp dụng ACL. Khi sử dụng digital twin hoặc AI agent để xác thực thiết kế mạng, cần kiểm tra rõ ràng rằng các tính năng ACL trên control‑plane hoạt động như mong đợi trong phiên bản cụ thể của EOS bạn định triển khai.

Bài viết này giúp bạn hiểu những hạn chế thực tế khi kiểm soát lưu lượng control-plane trên Arista cEOS, tránh những vấn đề bảo mật tiềm ẩn trong thiết kế mạng.

MPLS/VPN with SR-MPLS Core « ipSpace.net blog

SR-MPLS hoạt động như một sự thay thế trực tiếp cho control plane truyền thống của MPLS, tương thích hoàn hảo với dịch vụ MPLS/VPN khi được triển khai đúng cách. Bài viết sử dụng cùng topolog với bài BGP-Free Core với SR-MPLS, minh họa kết nối mạng MPLS/VPN đơn giản nhất với lõi SR-MPLS. Cơ chế này tận dụng lợi thế của SR-MPLS trong việc đơn giản hóa routing trong core network, giảm sự phụ thuộc vào BGP truyền thống. Điều này giúp giảm độ phức tạp của network design và cải thiện khả năng mở rộng. Nếu bạn đang tìm hiểu cách tích hợp SR-MPLS vào hạ tầng MPLS/VPN hiện có, bài viết cung cấp ví dụ thực tế và cấu trúc rõ ràng sẽ rất hữu ích.

Bài viết này giải thích cách triển khai MPLS/VPN với lõi SR-MPLS giúp các lập trình viên hiểu rõ cách tích hợp công nghệ Segment Routing vào mạng VPN truyền thống.

When Kubernetes Meets Real Data Center Networking: Building a Routable, Resilient On-Prem Cluster with BGP and ECMP

A routable on-prem Kubernetes design using BGP, ECMP and BFD can reduce NAT and overlay complexity, improve failure recovery.