SOC یا NOC دو اتاق، دو مأموریت کاملاً متفاوت!خیلیها فکر میکنند SOC و NOC یکی هستند، در حالی که هرکدام نقش متفاوتی در زیرساخت سازمان دارند.🟢 NOC (Network Operations Center)مأموریت: پایداری و عملکرد شبکهمانیتورینگ تجهیزات و لینکهابررسی قطعیها و افت کیفیتمدیریت پهنای باند و ظرفیترفع مشکلات عملیاتی شبکه SOC (Security Operations Center)مأموریت: حفاظت از امنیت سازمانشناسایی حملات سایبریتحلیل لاگها و هشدارهای امنیتیپاسخ به رخدادهای امنیتی (Incident Response)کشف بدافزار، نفوذ و فعالیتهای مشکوک یک جمله برای به خاطر سپردن:NOC :مراقب "در دسترس بودن" شبکه است SOC :مراقب "امن ماندن" شبکه استاگر شبکه را به یک شهر تشبیه کنیم:
NOC مسئول باز بودن جادهها و روان بودن ترافیک SOC مسئول شناسایی و مقابله با سارقان و خرابکاران.Availability = وظیفه NOCSecurity = وظیفه SOC
@samimi_network ۱۰۳۱
اولین دوره تخصصی مایکروسافت اژور بالاخره تموم شد، دوره ای که بهمن پارسال شروع شد و حوادث جنگ یک وقفه طولانی در دوره ایجاد کرد. با عزیزانی که اکثرا در دوره های قبلی در خدمتشون بودم. این دوره برای خود من هم خیلی مفید بود و در کنار بچه ها کلی مطلب جدید یاد گرفتم. برای همه عزیزانم آرزوی بهترینها رو دارم و امیدوارم با تخصص جدیدی که یاد گرفتند بتوانند در بازارهای داخلی و خارجی مطرح بشوند و کلی رشد و پیشرفت کنند #microsoft #azure
@samimi_network
@samimi_network ۱۶۲
VXLAN یا BGP EVPN؟
خیلیها این دو فناوری را رقیب هم میدانند، در حالی که در واقع مکمل یکدیگر هستند.
VXLAN (Virtual Extensible LAN)
- وظیفه: تونلکردن ترافیک لایه ۲ روی شبکه لایه ۳- شناسه شبکه: VNI (24-bit) با امکان ایجاد حدود 16 میلیون سگمنت- هدف: حذف محدودیت VLAN و توسعه شبکه در دیتاسنترهای بزرگ
BGP EVPN (Ethernet VPN)
- وظیفه: Control Plane برای VXLAN- با استفاده از MP-BGP، اطلاعات MAC/IP را بین VTEPها تبادل میکند.- جایگزین روش Flood & Learn شده و باعث کاهش Broadcast، یادگیری سریعتر و مقیاسپذیری بیشتر میشود.
خلاصه تفاوت
- VXLAN = Data Plane (حمل ترافیک)- BGP EVPN = Control Plane (مدیریت و توزیع اطلاعات)
به زبان ساده:VXLAN
جادهای است که بستهها روی آن حرکت میکنند؛
BGP EVPN
سیستم مسیریابی هوشمندی است که مشخص میکند هر بسته از کدام مسیر و به سمت کدام مقصد برود.
@samimi_network
خیلیها این دو فناوری را رقیب هم میدانند، در حالی که در واقع مکمل یکدیگر هستند.
VXLAN (Virtual Extensible LAN)- وظیفه: تونلکردن ترافیک لایه ۲ روی شبکه لایه ۳- شناسه شبکه: VNI (24-bit) با امکان ایجاد حدود 16 میلیون سگمنت- هدف: حذف محدودیت VLAN و توسعه شبکه در دیتاسنترهای بزرگ
BGP EVPN (Ethernet VPN)- وظیفه: Control Plane برای VXLAN- با استفاده از MP-BGP، اطلاعات MAC/IP را بین VTEPها تبادل میکند.- جایگزین روش Flood & Learn شده و باعث کاهش Broadcast، یادگیری سریعتر و مقیاسپذیری بیشتر میشود.
خلاصه تفاوت- VXLAN = Data Plane (حمل ترافیک)- BGP EVPN = Control Plane (مدیریت و توزیع اطلاعات)
به زبان ساده:
VXLAN جادهای است که بستهها روی آن حرکت میکنند؛
BGP EVPNسیستم مسیریابی هوشمندی است که مشخص میکند هر بسته از کدام مسیر و به سمت کدام مقصد برود.
@samimi_network ۶۲
دوره های در حال ثبت نام دوره جامع مهندسی شبکه ۱ روزهای شنبه و دوشنبهتاریخ شروع : ۲۴ مرداد ماه ساعت برگزاری : ۱۶ تا ۲۱ دوره جامع مهندسی شبکه ۱روزهای یکشنبه و سه شنبهتاریخ شروع : ۵ مهر ماه ساعت برگزاری : ۱۶ تا ۲۱دوره پیشرفته مهندسی شبکه ۲روزهای پنج شنبه و جمعه تاریخ شروع : ۲۹ مرداد ماه ساعت برگزاری : ۹ تا ۱۴دوره جامع Microsoft Azureروزهای پنج شنبه و جمعه تاریخ شروع : ۳۰ مهر ماه ساعت برگزاری : ۹ تا ۱۴شماره تماس : ۴۱۸۶۷ @samimi_network ۸۳
۸۳
۸۳
۸۳
️قدرت واقعی یک دیتاسنتر را روزهای بحرانی مشخص میکنند، نه روزهای عادی!مقدار Tier مشخص میکند یک دیتاسنتر تا چه اندازه میتواند خرابی تجهیزات یا مسیرهای حیاتی را تحمل کند و همچنان بدون وقفه به سرویسدهی ادامه دهد. از Tier I با حداقل Redundancy تا Tier IV که برای Fault Tolerance طراحی شده، هر سطح یک گام زیرساخت را مقاومتر میکند.اما قدرت واقعی یک دیتاسنتر زمانی مشخص میشود که همهچیز از کار بیفتد، نه زمانی که همهچیز درست کار میکند.مفهوم Tier فقط یک عدد یا درصد Availability نیست؛ بلکه فلسفه طراحی زیرساخت است. اینکه هنگام خرابی یک UPS، چیلر، ژنراتور یا حتی یک مسیر کامل برق، آیا سرویس همچنان در دسترس میماند یا نه.یک مهندس زیرساخت، Tier را با عددش نمیشناسد؛ با این سؤال میشناسد: "اگر همین الان یک بخش حیاتی از مدار خارج شود، آیا کاربران چیزی متوجه خواهند شد؟" همین سؤال، مرز واقعی بین Tier I و Tier IV را مشخص میکند.️ در دوره جامع Microsoft Azure به نحوه چیدمان منابع در دیتاسنترهای مایکروسافت هم اشاره میکنیم . این دوره رو از دست ندیدقراره از اواخر مهر ماه شروع بشه. @samimi_network ۶۴
رنگ کابلها فقط برای زیبایی نیست!در رکهای حرفهای، Color Coding یکی از سادهترین اما مؤثرترین روشهای مدیریت کابلهاست. با اختصاص رنگهای مشخص به هر نوع سرویس، عیبیابی سریعتر، نگهداری آسانتر و احتمال خطای انسانی کمتر میشود.
Orange: Backbone / Uplink Black: Servers & Equipment🟡 Yellow: PoE / Wi-Fi Blue: User Data Network🟢 Green: CCTV / Security White: Voice / IP Phone نکته مهم: این رنگبندی یک Best Practice است، نه یک استاندارد اجباری. استانداردهای TIA و ISO رنگ خاصی را برای سرویسها الزام نمیکنند؛ مهم این است که در کل سازمان از یک الگوی ثابت، مستند و همراه با لیبلگذاری استفاده شود. یک رک حرفهای فقط مرتب نیست؛ قابل مدیریت و قابل عیبیابی هم هست. @samimi_network ۱۴۵۲