Vietnamese Professional - CCIE Enterprise

Vietnamese Professional - CCIE Enterprise https://www.forum.vnpro.org/ vi Sat, 05 Sep 2026 19:09:13 GMT vBulletin 60 images/misc/rss.png Vietnamese Professional - CCIE Enterprise https://www.forum.vnpro.org/ SDN là gì? https://www.forum.vnpro.org/forum/ccie®/ccie-enterprise/444479-sdn-là-gì Fri, 04 Sep 2026 04:47:56 GMT SDN là gì? Khi mạng không còn được quản trị từng thiết bị SDN (Software-Defined Networking) là kiến trúc mạng trong đó việc điều khiển và quản... SDN là gì? Khi mạng không còn được quản trị từng thiết bị

SDN (Software-Defined Networking) là kiến trúc mạng trong đó việc điều khiển và quản lý được tách khỏi từng thiết bị vật lý và tập trung vào một SDN Controller. Thay vì kỹ sư phải đăng nhập vào từng switch, router hay firewall để cấu hình, SDN cho phép nhìn toàn bộ hệ thống như một mạng thống nhất có thể lập trình được.

Hình trên thể hiện rất rõ kiến trúc này.

Ở lớp dưới cùng là hạ tầng vật lý như Catalyst, Nexus, router ISR/ASR, firewall, Wireless.... Đây là nơi thực sự chuyển tiếp packet. Tuy nhiên, ứng dụng phía trên không cần hiểu chi tiết từng loại thiết bị nhờ có Southbound Abstraction Layer.

Ở giữa chính là SDN Controller – “bộ não” của hệ thống. Controller có cái nhìn tổng thể về topology, thiết bị, endpoint và trạng thái mạng. Từ đó nó chuyển các chính sách cấp cao thành cấu hình cụ thể để triển khai xuống hạ tầng.

Phía trên Controller là các ứng dụng phục vụ Automation, Orchestration, Security, Virtualization... Các ứng dụng này thường giao tiếp với Controller thông qua REST API.

Ví dụ, một hệ thống Automation có thể yêu cầu:

“Tạo một segment riêng cho các AI Server và chỉ cho phép chúng truy cập Storage.”

Ứng dụng không cần biết phải gõ những lệnh CLI nào trên 50 switch. Nó gửi yêu cầu qua API đến Controller; Controller sẽ chuyển ý định (Intent) đó thành các chính sách và cấu hình cần thiết.

Đây chính là sức mạnh của Network-Wide Abstraction trong hình: che giấu sự phức tạp của hàng trăm thiết bị bên dưới và cung cấp một giao diện quản lý thống nhất phía trên.

Có thể nhớ SDN bằng công thức:

Application → API → SDN Controller → Network Infrastructure

Vì vậy, SDN không đơn giản là “quản lý mạng bằng phần mềm”. Giá trị lớn hơn của nó là biến hạ tầng mạng thành một programmable platform – nền tảng có thể lập trình, tự động hóa và tích hợp với Cloud, DevOps, Security, AIOps và ngày càng cả AI Agent.
]]> CCIE Enterprise dangquangminh https://www.forum.vnpro.org/forum/ccie®/ccie-enterprise/444479-sdn-là-gì Slide giới thiệu về Troubleshooting Routing Protocols https://www.forum.vnpro.org/forum/ccie®/ccie-enterprise/444276-slide-giới-thiệu-về-troubleshooting-routing-protocols Wed, 26 Aug 2026 11:05:05 GMT Slide phù hợp với các bạn CCNA/CCNP/CCIE. ]]> CCIE Enterprise dangquangminh https://www.forum.vnpro.org/forum/ccie®/ccie-enterprise/444276-slide-giới-thiệu-về-troubleshooting-routing-protocols Zero Trust thực sự có nghĩa là gì? https://www.forum.vnpro.org/forum/ccie®/ccie-enterprise/444158-zero-trust-thực-sự-có-nghĩa-là-gì Sat, 22 Aug 2026 01:40:07 GMT Hình tóm tắt Zero Trust bằng ba nguyên tắc rất quan trọng: Never assume trust. Always verify. Enforce risk-based least privilege. Không bao giờ... Never assume trust. Always verify. Enforce risk-based least privilege.
Không bao giờ mặc định tin cậy. Luôn xác minh. Thực thi quyền tối thiểu dựa trên mức độ rủi ro. 1. Never assume trust – Không mặc định tin cậy

Trong mô hình bảo mật truyền thống, một thiết bị khi đã vào được mạng LAN hoặc kết nối VPN thường được xem là tương đối đáng tin cậy.

Zero Trust thay đổi hoàn toàn tư duy này.

Một người dùng đang ngồi trong văn phòng, sử dụng laptop của công ty và kết nối vào mạng nội bộ không có nghĩa là họ tự động được tin cậy.

Hệ thống vẫn phải xem xét:

Người dùng là ai?
Thiết bị có phải thiết bị hợp lệ không?
Thiết bị có đạt yêu cầu bảo mật không?
Người dùng đang truy cập ứng dụng nào?
Vị trí và thời điểm truy cập có bất thường không?
Hành vi hiện tại có dấu hiệu rủi ro không?

Vì vậy, Zero Trust không đơn giản có nghĩa là "không tin ai", mà chính xác hơn là "không mặc định tin cậy bất kỳ ai hoặc bất kỳ thiết bị nào chỉ dựa trên vị trí mạng." 2. Always verify – Luôn xác minh

Mỗi yêu cầu truy cập cần được xác minh dựa trên nhiều tín hiệu.

Ví dụ, nhân viên Minh muốn truy cập hệ thống tài chính:

User → Identity → Device → Context → Policy → Application

Hệ thống có thể kiểm tra danh tính qua Entra ID/Active Directory, yêu cầu MFA, kiểm tra certificate của laptop, trạng thái antivirus/EDR, OS patch, vị trí đăng nhập và mức độ rủi ro.

Đặc biệt, việc xác minh không nhất thiết chỉ xảy ra một lần khi đăng nhập.

Nếu trong phiên làm việc xuất hiện dấu hiệu bất thường, hệ thống có thể yêu cầu xác thực lại, giảm quyền hoặc chấm dứt phiên truy cập. Đây là tư tưởng continuous verification. 3. Risk-based Least Privilege – Quyền tối thiểu dựa trên rủi ro

Least Privilege có nghĩa là chỉ cấp đúng quyền cần thiết để hoàn thành công việc.

Ví dụ, một nhân viên Sales cần Salesforce thì không có lý do gì để được truy cập SQL Server của phòng Finance.

Zero Trust còn đưa thêm yếu tố risk-based vào quyết định.

Giả sử cùng một tài khoản:

Trường hợp A: Laptop công ty + EDR hoạt động + đăng nhập bình thường → cho phép truy cập.

Trường hợp B: Laptop cá nhân + vị trí bất thường + nhiều lần đăng nhập thất bại → yêu cầu MFA bổ sung hoặc chỉ cho phép quyền hạn chế.

Trường hợp C: Thiết bị bị phát hiện malware → từ chối hoặc cô lập truy cập.

Như vậy, quyền truy cập có thể thay đổi động theo mức độ rủi ro. Zero Trust không phải là một sản phẩm

Zero Trust không phải là một firewall, VPN hay một phần mềm cụ thể. Nó là một mô hình và chiến lược bảo mật được thực hiện thông qua nhiều công nghệ như IAM, MFA, ZTNA, EDR/XDR, NAC, Micro-segmentation, NGFW và SASE.

Có thể nhớ Zero Trust bằng một công thức đơn giản:

Zero Trust = Verify Explicitly + Least Privilege + Assume Breach

Trong kiến trúc Cloud hiện đại, điều này đặc biệt quan trọng vì "perimeter" không còn nằm ở một firewall duy nhất. Người dùng, thiết bị, SaaS, Multi-Cloud, API và workload nằm ở khắp nơi.

Vì vậy, câu hỏi không còn là:

"Bạn đang ở bên trong hay bên ngoài mạng?"

mà trở thành câu hỏi:

"Bạn là ai, đang dùng thiết bị nào, muốn truy cập tài nguyên gì, trong hoàn cảnh nào và mức độ rủi ro hiện tại là bao nhiêu?"

Đó chính là tư duy cốt lõi của Zero Trust Security.
]]> CCIE Enterprise dangquangminh https://www.forum.vnpro.org/forum/ccie®/ccie-enterprise/444158-zero-trust-thực-sự-có-nghĩa-là-gì