proto.lib

Micro-segmentation: default-deny east-west theo workload identity

Mạng flat nơi mọi host nói chuyện được với mọi host chỉ cách một lần compromise là bị di chuyển ngang (lateral movement); micro-segmentation áp policy theo identity/tag của workload thay vì theo subnet, mặc định chặn traffic east-west và chỉ cho phép rõ ràng giữa các tier, thực thi ngay tại host/hypervisor thay vì một thiết bị biên.

RoutingNâng cao2026-08-25
Micro-segmentation: default-deny east-west theo workload identity

Tags

#microsegmentation#east-west#zero-trust#default-deny#workload-identity#nsx-cilium

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingNâng cao

ZTNA: cấp quyền theo từng request, không theo mạng

Zero Trust Network Access thay 'vào được VPN là vào được mạng nội bộ' bằng việc broker xác thực cả người dùng và thiết bị rồi chỉ dàn xếp kết nối tới ĐÚNG MỘT ứng dụng, thường qua connector khởi tạo outbound cạnh ứng dụng nên ứng dụng không hề mở cổng inbound; quyết định được đánh giá lại theo từng session, không chỉ một lần lúc đăng nhập.

#ztna#zero-trust#identity-aware#broker
RoutingTrung bình

Failover ở tầng DNS: Health Check + Rút Bản Ghi

Failover tầng DNS dùng health check định kỳ tới từng endpoint; endpoint chết bị rút khỏi tập bản ghi trả về, nhưng TTL quyết định bao lâu client mới ngừng dùng bản ghi cũ, còn resolver và cache DNS phía ứng dụng làm chuyển đổi chậm hơn TTL danh nghĩa; khác với anycast/LB hoạt động ở tầng mạng gần tức thời, và TTL thấp không miễn phí vì tăng tải truy vấn DNS.

#dns#failover#health-check#ttl
RoutingNâng cao

Wi-Fi 7 Multi-Link Operation (MLO): nhiều radio, một phiên

Thiết bị Wi-Fi 7 associate một lần nhưng vận hành đồng thời trên nhiều băng tần (ví dụ 5GHz và 6GHz), có thể gộp băng thông (link aggregation) để tăng throughput hoặc nhân đôi khung tin trên cả hai link để giảm độ trễ/tăng độ tin cậy khi một kênh bị nghẽn.

#wifi-7#mlo#multi-link-operation#802.11be