Architect blog

Röviden: NEMHosszabban:Nem egészen, a teljes IPv6 átálláshoz nem elegendő csak a hálózat eszközök (több mint 10 éve meglévő) képességeit kihasználni, hanem ehhez a teljes informatikai iparágnak kellene paradigmaváltáson átmenni, ami azt jelenti, hogy a felhasználói (business és consumer) alkalmazásoknak minden kétséget kizáróan nagy rendelkezésre állással…

Egy kompromittált munkaállomás vagy egy ismeretlen IoT-eszköz észlelése csak a védekezés első lépése. Az igazi kérdés az, hogy a hálózat mit tesz ezután: vár egy manuális beavatkozásra, vagy képes az érintett végpont hozzáférését automatikusan korlátozni? A FortiGate által menedzselt FortiSwitch környezetben a FortiLink NAC erre…

Végre megvan az új NGFW a cégben, megvettétek 3 vagy 5 éves enterprise vagy utp bundle-ben és biztonságban érzitek magatok (Szárazabb, magabiztosabb érzés nem?), hiszen van IPS , webfilter, antivirus stb... security profile, ami megvédhet az ismert támadásokkal szemben. Nyugodtan "hátradőltök" és készítitek az auditokhoz…

A modern biztonsági üzemeltetés egyik legnagyobb problémája ma már nem az, hogy nincs elég adat, hanem éppen az, hogy túl sok van belőle. A tűzfalak, végpontok, sandboxok, webalkalmazás-védelmi rendszerek és egyéb biztonsági komponensek folyamatosan termelik a logokat, riasztásokat és eseményeket, de ezekből csak akkor lesz…

A Fortinet bizonyos időszakonként megváltoztatja a vizsga rendszerét és minősítési rendszerét... Amikor 2018-ban elkezdtem foglalkozni a Fortinet Network Security megoldásaival, akkor még "lázasan" NSE4 vizsgára készültem, ami FortiGate alapok mellett néhány advanced témát is érintett. Ekkor már átesett a Fortinet egy vizsgarendszer átalakításon, és korábban…

A vállalati hálózatok védelme mára jóval túlmutat a klasszikus port- és protokollszűrésen. A támadások összetettebbé váltak, a forgalom jelentős része titkosított, a felhasználók pedig egyre több helyről és egyre több felhőszolgáltatáson keresztül érik el az üzleti rendszereket. Ebben a környezetben a tűzfalnak már nem csupán…

A szoftveralapú WAN (SD-WAN) technológia az elmúlt években a vállalati hálózatok egyik meghatározó architekturális elemévé vált. A Cisco portfólióján belül két eltérő megközelítés érhető el ezen a területen: a Catalyst SD-WAN és a Meraki SD-WAN. Bár mindkét megoldás célja a telephelyek közötti összeköttetések optimalizálása, az…

A Cisco Catalyst Center (leánykori nevén DNA Center) nem csak SD-Access környezetben értelmezhető: hagyományos Layer 2 vagy klasszikus campus hálózatban is komoly értéket adhat automatizációval, image managementtel, Plug-and-Play-jal és főleg assurance-képességekkel. Az SDA fabric ugyanakkor egy magasabb érettségi szintet képvisel, ahol a VLAN-központú modell helyét…

A hálózati hozzáférés kontrollja hosszú ideig azon az előfeltevésen alapult, hogy a felhasználó vagy az eszköz valahol „bent van” vagy „kint van”. Ez a megközelítés a mai hibrid és felhőközpontú környezetben már nem tartható fenn, mert a felhasználó lehet otthon, irodában, mobilhálózaton vagy éppen egy…

A Segment Routing hálózatok kapcsán már írtam egy szösszenet arról, hogy mi a különbség a source-routing és hagyományos routing megoldások között. Azt gondolhatjátok az Segment Routing egy újabb forwarding mechanizmus csupán, ami optimalizálhatja az IP csomagok szállítási módját a nagyteljesítményű szolgáltatói és adatközponti hálózatokban, de…

A telekommunikációs hálózatok fejlődését sokáig elsősorban a kapacitásnövelés, a redundancia és a minél hatékonyabb forgalomkezelés határozta meg. Ez a logika ma sem tűnt el, de a hangsúly egyértelműen eltolódott: a modern szolgáltatói hálózatoktól már nem pusztán azt várjuk el, hogy nagy mennyiségű forgalmat vigyenek át,…

Sokáig a Wi‑Fi a vállalati infrastruktúra kényelmi rétegének számított. Jó volt, ha működött, de a valódi üzletmenetet továbbra is a vezetékes hálózat tartotta össze. Ez a helyzet mára gyökeresen megváltozott: a mobil munkavégzés, a felhőalapú alkalmazások, a hibrid irodahasználat és az egyre több vezeték nélküli…

Az adatközponti hálózatok világában az Arista és a Cisco Nexus ugyanazokra az alapvető problémákra ad választ: nagy sávszélesség, alacsony késleltetés, skálázhatóság, automatizálhatóság és üzembiztonság. A két gyártó azonban eltérő hangsúlyokat használ, ezért a választás gyakran nem pusztán technikai, hanem működési és szervezeti döntés is.AlapfilozófiákAz Arista…

A tűzfal az elmúlt tíz évben alapvető funkcionális átalakuláson ment keresztül. A korábbi állapottartó, port- és protokollalapú szűrésből mára olyan policy-vezérelt biztonsági réteg lett, amelynek képesnek kell lennie alkalmazásazonosításra, TLS-dekódolásra, IPS-alapú fenyegetésmegállításra, identitáskezelésre, valamint hibrid és többfelhős környezetek támogatására. A Cisco Secure Firewall ezen fejlődési…

A modern adatközpontok egyik legfontosabb kihívása, hogy a hálózati működés egyszerre legyen skálázható, jól automatizálható és átlátható. Ahogy a környezetek egyre összetettebbé válnak, önmagában már nem elegendő a különálló eszközök és különálló menedzsmentfelületek használata; egy központi, integrált irányítási réteg válik szükségessé. Erre ad választ a…

Néhány hete pörgettem a linkdenin feed-et és fennakadt a szemem egy post-on. A bejegyzés rövid lényege annyi volt, hogy a Fortinet SD-WAN megoldása nem igazán jó multitenant környezetre VPN-re túl komplex és satöbbi és satöbbi... Nem véletlen indítottam Gartner Magic Quadrant-al, mert a személyes tapasztalataim,…

A vállalati hálózatok működésében az egyik legfontosabb elvárás ma már nem pusztán a kapcsolat megléte, hanem az alkalmazásokhoz igazodó, megbízható és biztonságos forgalomirányítás. A hagyományos WAN technológiák (MPLS, S2S IPSec, Bérelt vonali szolgáltatások) sok esetben nem tudnak elég gyorsan reagálni a felhőalapú alkalmazások, a hibrid…

A modern adatközpontok egyik legnagyobb kihívása, hogy a hálózatnak egyszerre kell gyorsnak, biztonságosnak és jól automatizálhatónak lennie. A hagyományos, eszközről eszközre menedzselt megközelítés egyre kevésbé képes követni az üzleti igények változási sebességét. Erre kínál választ a Cisco ACI, vagyis az Application Centric Infrastructure. Az ACI…

Üdvözlünk! A NetRockIT Solutions szakmai csapata hamarosan megosztja veletek tapasztalatait a hálózati területen szerzett technológiai ismertekkel.

Voltak már bejegyzéseim az IT / Hálózat és építészet kapcsolatáról és még remélem lesznek is ilyenek a jövőben. Úgy gondolom, hogy Mo-n modernizációra van szükség az építőipari projektek tervezése és persze a kivitelezése kapcsán, a tervezés terén szemlélet váltásra van szükség, valamint a kivitelezés módját…

Aki ismeri munkásságom, de nem találkozott velem az elmúlt félévben, azt talán hidegzuhanyként érte a munkahely terén történt változás, amit linkedin-en és facebook-on egyaránt "bejelentettem". Ezzel kapcsolatban gondoltam írok néhány tisztázó sort.A pályafutásom az 99999 Informatikánál, nagyon szuper volt. Pályám elején sikerült egy olyan erős…

Hú ez az a post, amit nagyon szeretnék már egy ideje megcsinálni...SR fronton konkrétumokkal szeretnék majd előállni, SR-MPLS és SRv6 fronton... Remélem a héten, vagy a jövő héten, hozzáférek még a felkészülő laboromhoz (cisco CML,) és 4-5 node-al tudok mutatni valamit szárazon, százon...addig is ...

Egy korábbi post-omban, már szót emeltem a IT / Network és az építőipar kapcsolatáról. Az akkori projektet sikerrel zártuk, és mai napig hellyel-közzel rendben működnek azok a berendezések, amiket akkor sovány-malac vágtában terveztünk (megvalósítási szempontból) és valósítottunk meg. Azóta eltelt 5 év kapcsán és az…

CCIE felkészülésem végső szakaszában, egy új szolgáltatói technológiát kellett magamévá tennem, ugyanis még ideje korán, az első időszakokban, a BGP/MPLS IPVPN / L3VPN és L2VPN technológiák önmagukban "elegendőek" voltak egy kis RSVP-TE és MPLS traffic engineering-el, hogy v4.0-át vagy v3.0-át elérjem.... Nos igen, azóta addig…

Dear Reader, It’s been a long time since we’ve connected; unfortunately, I haven’t been able to post here as much as I’d have liked over the past 2–4 years. I had plans—for example, to write the usual Techtorial/ITBN experience reports, network security case studies, and…

Kedves Olvasó,Nagyon rég volt szerencsénk egymáshoz, hiszen az elmúlt 2-3-4 évben sajnos nem tudtam ezen platformon kellő számban megjelenni. Pedig terveim voltak, olyanok például, hogy a szokásos Techtorial / ITBN és egyéb élménybeszámoló, illetve hálózat biztonsági esettanulmányok mellett a CCIE Service Provider felkészülésemről is írok…

Is it the last post about OSPF? I hope this is the last main topic post of OSFP, but many functionalities have not been talked about, so OSPF parts should be in the future post like sham-link , opaque LSA and soon on. Why OSPF…

OSPF again Why OSPF is such important? Why do I care for this topic so much time? Interesting questions, I do not really know. When I start to process a topic for my exam preparation I do not know how much time I have to…

Hello there! I can not leave the OSPF subject because it is too beautiful to abandon it. In this post I try to demonstrate how the LSAs work in different OSPF scenarios. In the last post I wrote what is the LSAs, which network type…

Everything what you do not want know about the OSPF! In a Service Provider network, one of the most important part is the IGP (Interior Gateway Protocol). Why? Because the network core convergence and routing strategy is depend on the IGP routing rules. If the…

Hello Folks!I am going to write a short post about my Hungarian Techtorial 2023 experiences. Why am I do it? Because I have not have new topic in CCIE learning path. Last time I posted about BGP and IGP and I could write a deep-dive…

Hey yo man! Whats UP? Lets talk about IGPs and BGPs (EGPs)! How my CCIE process is going? I passed (again) the cisco 350-501 SPCORE exam which is the actual written exam for CCIE certification. Last time it was easier than now, maybe I have…

Dear Visitor! This is my first English post, actually it will be talk about my future CCIE journey. Please be patience for my language skills :) I start to write in English, because I need to practice the understanding of the exercises, what will be…

Way to the Telco Cloud!A legutóbbi CCIE SP webinár során a TELCO CLOUD volt a téma. Ehhez kapcsolódó hasznos link gyűjteményt szeretném most megosztani veletek: https://learningnetwork.cisco.com/s/ccie-service-provider-exam-topicshttps://www.cisco.com/content/dam/en_us/training-events/le31/le46/cln/marketing/learning-matrix/CCIE-Service-Provider-v5-Learning-Matrix.xlsxhttps://www.ciscolive.com/global/on-demand-library.htmlhttps://developer.cisco.com/https://digital-learning.cisco.com/https://dcloud.cisco.com/https://developer.cisco.com/modeling-labs/https://learningnetwork.cisco.com/s/topic/0TO3i0000009UQTGA2/ccie-service-provider-lab-exam https://developer.cisco.com/site/nso/ https://developer.cisco.com/site/ios-xr/ https://developer.cisco.com/site/ios-xe/ https://xrdocs.io/ http://www.segment-routing.net/ Vector Packet Processorhttps://wiki.fd.io/view/VPP/Segment_Routing_for_IPv6https://fdio-vpp.readthedocs.io/en/latest/usecases/vmxnet3.html Ezzel a témával majd egy külön blogbejegyzés során szeretnék részletesebben is…

CCNP SP lettem... ez volt az első vagy az utolsó lépés?Tavaly (ja nem, tavaly előtt) írtam egy post-ot, hogy CCIE vizsgára készülnék. Ígértem a blogon visszajelzést a felkészülésről, viszont nemhogy írni, de készülni sem tudtam abban az ütemeben, amit elképzeltem. Lehet, hogy ennek az az…

ITBN2020It's getting personal!Idei évben a pandémia következményeként minden nagy rendezvény a virtuális térbe - vagy ahogyan a workshop-on fogalmaztam - a kibertérbe helyeződött át. Volt idén virtual Cisco Live, Techtorial, HPE vTSS stb... és végül az ITBN esetében is úgy döntöttek Keleti Arthurék, hogy ennek…

#DevNet serial - Episode IA világ folyamatosan változik. Új technológiai trendek jelennek meg szinte évről-évre. Ebben a folyamatosan változó inhomogén valóságban, egy mérnöknek meg kell találni azt a stabil pontot, ami meghatározza majd az elkövetkezendő évek műszaki megoldásait, hiszen csak így lehet megfelelő tervet készíteni,…

IPAR 4.0 Telekommunikációs és informatikai berkekben, az IPAR 4.0 eszközöket valahogy úgy definiáljuk, hogy ipari cuccok amik IP hálózaton is kommunikálnak... Természetesen ez egy durva egyszerűsítés, de ebből a szögből nézve a gyártásban betöltött szerepe nem annyira fontos, mint a hálózatban elfoglalt helye. Ezek olyan…

Cisco SD-WAN első rész Bevezető Élek az alkotói szabadság jogával, és ellentétben az eddigiekkel kicsit rövídítek a post címén. Eredetileg ez a sorozat Hálózat-virtualizáció a gyakorlatban SD-WAN vagy SD-NINCS II.rész Cisco (Viptela) 1 címet kapta volna, csak hát: Kib@#&0tul hosszú lenne. Az SD-WAN témakör önmagában…