Network tutorial - IT technology blog
Posted inNetwork

XDP Linux: Xây dựng bộ lọc gói tin siêu tốc tại tầng Driver để chặn DDoS

XDP (eXpress Data Path) xử lý và lọc gói tin ngay tại tầng driver của NIC — trước khi packet đi vào kernel stack, nhanh hơn iptables từ 10 đến 100 lần. Bài này hướng dẫn từ bước viết eBPF program bằng C, compile, load vào kernel cho đến quản lý danh sách IP bị chặn realtime bằng BPF Map và Python.
Network tutorial - IT technology blog
Posted inNetwork

Cấu hình ECMP Routing trên Linux: Phân phối lưu lượng qua nhiều đường mạng với lệnh ip route

ECMP (Equal-Cost Multi-Path) Routing cho phép Linux phân phối traffic đồng đều qua nhiều gateway cùng lúc thay vì chỉ dùng một default route, giúp tăng băng thông thực tế và giảm thời gian failover. Bài viết hướng dẫn cấu hình ECMP với lệnh ip route, kiểm soát weight theo bandwidth, cấu hình persistent và giải quyết vấn đề asymmetric routing trong môi trường multi-ISP.
Network tutorial - IT technology blog
Posted inNetwork

Cấu hình Traffic Mirroring trên Linux với tc-mirred: Sao chép gói tin sang IDS/IPS không làm gián đoạn dịch vụ

Traffic Mirroring với tc-mirred cho phép sao chép toàn bộ gói tin sang thiết bị IDS/IPS passive mà không làm gián đoạn traffic production. Bài viết hướng dẫn từng bước cấu hình ingress và egress mirroring, kèm mẹo lọc traffic có chọn lọc và tự động hóa với systemd service.
Network tutorial - IT technology blog
Posted inNetwork

Hướng dẫn cấu hình iSCSI Multipathing trên Linux: Tối ưu băng thông và dự phòng kết nối SAN

Hướng dẫn cấu hình iSCSI Multipathing trên Linux từ cài đặt đến nâng cao: bật nhiều đường kết nối song song đến storage SAN để vừa tăng băng thông vừa đảm bảo dự phòng khi một đường bị lỗi. Bao gồm cấu hình load balancing, jumbo frames, test failover thực tế và troubleshooting.