In our previous blog post ProxySQL HA with BGP ECMP Anycast, we established why we would want to use BGP ECMP as a strategy for making our ProxySQL cluster …
Nguồn: https://percona.community/blog/2026/10/08/step-by-step-proxysql-ha-with-bgp-ecmp-anycast. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Tiêu chuẩn RFC 9234 cho phép router tự động từ chối route leaks bằng cơ chế BGP Roles và thuộc tính Only to Customer (OTC). Kết quả khảo sát cho thấy hai mạng Tier 1 bất ngờ đã loại bỏ thuộc tính OTC.
Bài viết giúp bạn hiểu cách các nhà cung cấp dịch vụ Internet (ISP) lớn đang áp dụng RFC 9234 để ngăn chặn rò rỉ đường dẫn BGP, đặc biệt là khi một số nhà cung cấp cấp cấp cao (Tier 1) đã tự động loại bỏ các đường dẫn không hợp lệ, giúp bạn cập nhật kiến thức về các biện pháp bảo mật và tối ưu hóa trong BGP hiện đại.
Đang tải bình luận…
Bài viết trình bày cách triển khai EVPN (Ethernet VPN) qua core SR-MPLS (Segment Routing MPLS) trong workshop ITNOG10. Tác giả sử dụng cùng topology lab như các bài trước nhưng thay thế hai PE-to-host subnet bằng VLAN mở rộng. Trong kiến trúc này, EVPN sử dụng MP-BGP để quảng bá MAC và IP thông qua các label SR-MPLS. Giải pháp này giúp tối ưu hóa đường truyền và giảm độ phức tạp trong mạng so với cách tiếp cận truyền thống. Lợi ích chính là khả năng mở rộng và linh hoạt trong việc quản lý dịch vụ Ethernet trên hạ tầng MPLS hiện có.
Bài viết này giúp lập trình viên hiểu cách triển khai dịch vụ EVPN qua lõi SR-MPLS để tối ưu hóa mạng.
Tóm tắt: Bối cảnh: Ý tưởng về mạng lõi không sử dụng BGP (BGP-free core) đã tồn tại từ vài thập kỷ trước, thậm chí còn sớm hơn cả công nghệ MPLS của Cisco. Nguyên nhân kỹ thuật: Trong kiến trúc này, các core router không xử lý route BGP, chỉ có edge router thực hiện việc này, và chúng sử dụng cơ chế encapsulation để làm cho IP packets trở nên "opaque" đối với mạng lõi. Hệ quả: Core router không cần biết đến customer IP addresses, chỉ dựa vào các thẻ định tuyến như ATM VPI/VCI hoặc Frame Relay DLCI để chuyển tiếp gói tin. Điều đáng học: Mô hình BGP-free core mang lại lợi ích về hiệu năng và đơn giản hóa việc vận hành mạng lõi, đặc biệt hữu ích trong các mạng lớn hiện nay khi kết hợp với công nghệ SRv6 để định tuyến và truyền tải hiệu quả.
Bài viết này giải thích cách mạng mạng lõi không dùng BGP với SRv6 giúp giảm độ phức tạp và tăng hiệu quả vận hành mạng.
Các tổ chức quốc gia khai thác lỗ hổng trong SS7, BGP và router viễn thông để ẩn mình trong mạng lưới mục tiêu trong nhiều năm. SS7 cho phép kẻ tấn công nghe lén cuộc gọi và đọc tin nhắn mà không cần thiết bị vật lý, trong khi BGP hijacking cho phép điều hướng lại lưu lượng mạng đến máy chủ của chúng. Những cuộc tấn công này gây ra hậu quả nghiêm trọng bao gồm rò rỉ dữ liệu người dùng và gián đoạn dịch vụ viễn thông. Cyble Vision giúp các SOC phát hiện sớm các cuộc xâm nhập thông qua giám sát liên tục lưu lượng mạng và hành vi bất thường. Lập trình viên nên đọc bài gốc để hiểu rõ các kỹ thuật tấn công cụ thể và cách phòng thủ hiệu quả.
Bài này giúp lập trình viên hiểu cách các tác nhân nhà nước khai thác lỗ hổng mạng viễn thông để bảo vệ hệ thống tốt hơn.
Bài viết kiểm tra tình trạng CONNECT trong BGP khi router Cisco IOS/XE mở phiên kết nối TCP đầu vào. Tác giả tạo kịch bản để quan sát trạng thái này bằng cách ngăn chặn giao tiếp giữa hai router.
Lập trình viên cần đọc bài này để hiểu rõ cách BGP (Border Gateway Protocol) xử lý trạng thái TCP CONNECT trong các trường hợp đặc biệt, như khi router không phản hồi SYN/ACK, giúp debug và tối ưu hóa kết nối BGP trên các hệ thống hạ tầng mạng phức tạp.
Arista cEOS container được sử dụng như một digital twin để mô phỏng mạng, nhưng khi kiểm tra ACL vào lại lưu lượng control‑plane, các quy tắc này không được áp dụng. Nguyên nhân là vì trong phiên bản container, lưu lượng control‑plane được xử lý bởi một stack mạng khác và bỏ qua bước kiểm tra inbound ACL mà phiên bản vEOS VM vẫn thực hiện. Hậu quả là các chính sách bảo mật nhằm giới hạn truy cập vào thiết bị qua SSH, SNMP hoặc các giao thức quản lý có thể bị bỏ qua, dẫn đến lỗ hổng không được phát hiện trong môi trường mô phỏng. Điều này cho thấy sự khác biệt về hành vi giữa cEOS container và vEOS VM không chỉ giới hạn ở hiệu năng mà còn ảnh hưởng đến khả năng áp dụng ACL. Khi sử dụng digital twin hoặc AI agent để xác thực thiết kế mạng, cần kiểm tra rõ ràng rằng các tính năng ACL trên control‑plane hoạt động như mong đợi trong phiên bản cụ thể của EOS bạn định triển khai.
Bài viết này giúp bạn hiểu những hạn chế thực tế khi kiểm soát lưu lượng control-plane trên Arista cEOS, tránh những vấn đề bảo mật tiềm ẩn trong thiết kế mạng.
SR-MPLS hoạt động như một sự thay thế trực tiếp cho control plane truyền thống của MPLS, tương thích hoàn hảo với dịch vụ MPLS/VPN khi được triển khai đúng cách. Bài viết sử dụng cùng topolog với bài BGP-Free Core với SR-MPLS, minh họa kết nối mạng MPLS/VPN đơn giản nhất với lõi SR-MPLS. Cơ chế này tận dụng lợi thế của SR-MPLS trong việc đơn giản hóa routing trong core network, giảm sự phụ thuộc vào BGP truyền thống. Điều này giúp giảm độ phức tạp của network design và cải thiện khả năng mở rộng. Nếu bạn đang tìm hiểu cách tích hợp SR-MPLS vào hạ tầng MPLS/VPN hiện có, bài viết cung cấp ví dụ thực tế và cấu trúc rõ ràng sẽ rất hữu ích.
Bài viết này giải thích cách triển khai MPLS/VPN với lõi SR-MPLS giúp các lập trình viên hiểu rõ cách tích hợp công nghệ Segment Routing vào mạng VPN truyền thống.
Khi thiết lập database mới, ưu tiên cao availability (HA) là yếu tố quan trọng. ProxySQL được triển khai kết hợp với BGP ECMP Anycast để đảm bảo tính sẵn sàng cao cho hệ thống database. Giải pháp này cho phép lưu lượng truy cập được phân phối đều đến các node ProxySQL thông qua ECMP (Equal-Cost Multi-Path), đồng thời BGP đảm bảo định tuyến tự động khi có sự cố. Mỗi node ProxySQL hoạt động như một điểm truy cập đơn lẻ, giảm thiểu thời gian ngắt kết nối cho ứng dụng và tăng khả năng chịu lỗi.
Bài viết giải thích cách triển khai giải pháp ProxySQL HA với BGP ECMP Anycast để đảm bảo khả năng sẵn hệ thống cơ sở dữ liệu cao.
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
Cổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trình1.000+ bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíAI IDE 22 MB cho dev Việt.
Tải miễn phíBộ nhớ tổ chức cho AI agent.
Khám pháAI trực Fanpage, tự sàng lọc lead.
Dùng thử