تکنولوژی EVPN-VXLAN ترکیبی پیشرفته در معماری شبکه‌های مدرن هستش که به ‌صورت همزمان محدودیت‌های سنتی VLAN و پیچیدگی‌های فناوری‌های لایه دوم قدیمی مانند STP و VPLS را برطرف میکنه. VXLAN با استفاده از مکانیزم Encapsulation، ترافیک لایه دوم را در بستر IP/UDP منتقل میکنه و به این صورت امکان گسترش دامنه‌های Broadcast فراتر از مرزهای فیزیکی و افزایش تعداد شبکه‌های منطقی فراتر از محدودیت ۴۰۹۶ VLAN را فراهم میکنه.

در این ساختار، EVPN به‌عنوان Control Plane عمل میکنه و از طریق MP-BGP، اطلاعات مربوط به مکان‌یابی MAC و IP رو به‌صورت بهینه پخش میکنه. نتیجه این ترکیب، راه اندازی شبکه‌ای مقیاس‌پذیر، امن، قابل‌اعتماد و مناسب برای محیط‌های Multi-Tenant و Cloud هست که ضمن حفظ کارایی، مدیریت و ایزوله‌سازی ترافیک رو به‌طور کامل فراهم میکنه. این فناوری اکنون به استانداردی در طراحی دیتاسنترهای نسل جدید و زیرساخت‌های SDN تبدیل شده.

حس میکنم محتوای فنی دیگه مخاطب نداره.
و باید مثل بعضی از کانال فقط تو حاشیه باشی.
چون هر بار که محتوای فنی پست میشه، تعداد زیادی از کاربرا لفت میدن.

پروتکل DNS از چه پروتکلی استفاده میکند؟ UDP یا TCP؟

پیش‌فرض DNS، استفاده از UDP هستش. بیشتر درخواست‌های DNS از طریق پروتکل UDP روی پورت ۵۳ انجام میشه. دلیلش هم اینه که UDP سبک تر، سریع‌تر و بدون برقراری اتصال انجام میشه، و برای کوئری‌های کوتاه و سریع DNS خیلی مناسب هست.

پروتکل DNS در برخی شرایط از TCP استفاده میکنه.
مواردی که TCP لازم میشه:
وقتی پاسخ DNS بزرگ‌تر از ۵۱۲ بایت باشه (مثلاً با استفاده از DNSSEC یا رکوردهای زیاد).
در فرایند انتقال زون‌ها (Zone Transfer) بین DNS سرورها (AXFR/IXFR) که نیاز به انتقال داده زیاد و قابل اعتماد داره.
زمانی که از ویژگی‌های جدید مثل EDNS استفاده میکنیم و اندازه پاسخ افزایش پیدا میکنه، یا زمانی که از Anycast و Load Balancing استفاده میکنیم و نیاز به قابلیت اطمینان بالاتر داریم.

بحث DNS شد یه مورد امنیتی رو هم من بگم درباره Zone Transfer

اگه موقع ریکان یه dns server پیدا کردن چک کنید Zone Transfer فعاله یا نه
اگر باشه ممکنه بشه تمام رکورد های دامینی که میخواد یا کل رکورد هایی که ذخیره کرده رو گرفت

پس اگه یه موقع dns server اوردین بالا حواستون باشه Zone Transfer غیرفعال باشه

متأسفانه الان مطلع شدم که پدر مهندس عبداللهی عزیز فوت شدند.

از خدا برای ایشان و خانواده محترمشون طلب صبر و برای آن مرحوم طلب آمرزش میکنم.
ما رو در غم خودتون شریک بدونید🖤

۶۰ میلیون بود

تمام شغل ها و پوزیشن های حوزه شبکه:

1. مهندس شبکه — Network Engineer
2. مدیر شبکه — Network Administrator
3. معمار شبکه — Network Architect
4. تکنسین شبکه — Network Technician
5. تحلیل‌گر شبکه — Network Analyst
6. مهندس امنیت شبکه — Network Security Engineer
7. تحلیل‌گر امنیت شبکه — Network Security Analyst
8. کارشناس امنیت سایبری — Cybersecurity Specialist
9. تست‌کننده نفوذ — Penetration Tester
10. تحلیل‌گر مرکز عملیات امنیت (SOC) — SOC Analyst
11. مهندس مرکز عملیات شبکه (NOC) — NOC Engineer
12. تکنسین مرکز عملیات شبکه (NOC) — NOC Technician
13. مهندس شبکه ابری — Cloud Network Engineer
14. معمار ابر — Cloud Architect
15. مهندس سیستم (با تمرکز بر شبکه) — Systems Engineer (Networking)
16. مهندس VoIP — VoIP Engineer
17. مهندس ارتباطات یکپارچه — Unified Communications Engineer
18. مهندس شبکه بی‌سیم — Wireless Network Engineer
19. تکنسین شبکه بی‌سیم — Wireless Technician
20. مهندس شبکه دیتاسنتر — Data Center Network Engineer
21. تکنسین دیتاسنتر — Data Center Technician
22. مهندس شبکه ارائه‌دهنده خدمات اینترنت (ISP) — ISP Network Engineer
23. مهندس مخابرات — Telecom Engineer
24. متخصص MPLS / BGP — MPLS/BGP Specialist
25. مهندس SD-WAN — SD-WAN Engineer
26. مهندس مجازی‌سازی — Virtualization Engineer
27. متخصص VMware — VMware Specialist
28. متخصص Hyper-V — Hyper-V Specialist
29. متخصص شبکه در Kubernetes — Kubernetes Networking Specialist
30. مهندس اتوماسیون شبکه / DevNet — Automation/DevNet Engineer
31. برنامه‌نویس شبکه — Network Programmer
32. متخصص Python در شبکه — Python for Networking Specialist
33. مهندس زیرساخت — Infrastructure Engineer
34. مهندس فایروال — Firewall Engineer
35. متخصص VPN — VPN Specialist
36. متخصص IDS / IPS — IDS/IPS Specialist
37. مهندس Load Balancer — Load Balancer Engineer
38. متخصص کنترل‌کننده تحویل برنامه (ADC) — Application Delivery Controller (ADC) Specialist
39. مهندس شبکه ذخیره‌سازی (SAN / NAS) — Storage Network Engineer (SAN/NAS)
40. متخصص فیبرچنل — Fibre Channel Specialist
41. مهندس شبکه ماهواره‌ای — Satellite Network Engineer
42. مهندس شبکه اینترنت اشیا (IoT) — IoT Network Engineer
43. مهندس شبکه صنعتی (OT / SCADA) — Industrial Network Engineer (OT/SCADA)
44. پژوهشگر حوزه شبکه — Researcher (Networking)
45. مدرس / مربی شبکه — Instructor/Trainer (Networking)
46. مشاور شبکه — Network Consultant
47. مهندس پیش‌فروش حوزه شبکه — Pre-Sales Engineer (Networking)
48. مهندس پس‌فروش حوزه شبکه — Post-Sales Engineer (Networking)
49. مهندس پشتیبانی فنی شبکه — Technical Support Engineer (Networking)
50. کارشناس Helpdesk با تمرکز شبکه — IT Helpdesk (Networking Focused)
51. مدیر شبکه سازمانی — Enterprise Network Manager
52. مدیر پروژه IT (با تمرکز شبکه) — IT Project Manager (Networking)
53. مدیر عملیات شبکه — Network Operations Manager
54. مدیر زیرساخت IT — Infrastructure Manager
55. مدیر فناوری اطلاعات (CIO) — Chief Information Officer (CIO)
56. مدیر ارشد فناوری (CTO) — Chief Technology Officer (CTO)

@localhost_ir

جدیدا یک بحثی باب شده در رابطه با یک شاخه کاری (برای من جدید بود) تحت عنوان Platform Engineering که یک شاخه نسبتاً جدید در DevOps / Cloud / Software Infrastructure محسوب میشه.

متأسفانه خیلی از کارفرما ها این فیلد کاری جدید رو با مواردی که بالا گفتم کاملا با هم قاطی کردن.
خیلی از نقش ‌های حوزه شبکه (مثل Automation Engineer، Cloud Network Engineer، Security Engineer) میتونن بخشی از وظایف یا پایه ‌ای برای ورود به Platform Engineering باشن.
ولی همه‌ی اون لیست ۵۶ تایی مستقیماً در Platform Engineering کاربرد نداره. برای مثال: NOC Technician یا Telecom Engineer معمولاً به پلتفرم انجینیرینگ ربطی ندارن.
پس اینا کلاً جدا نیستن، یه بخش مشترک دارن.
ولی Platform Engineering به عنوان شغل، بیشتر شامل نقش ‌هایی مثل:
Site Reliability Engineer (SRE)، DevOps Engineer، Cloud Platform Engineer، Infrastructure as Code Specialist، CI/CD Engineer, Kubernetes Engineer.

از ChatGpt بپرسین شبیه کدوم یکی از مردان/زنان شاهنامه هستین و عکسش هم بگین بسازه.

طبق شناختش از نظر طرز تفکر با کیخسرو شباهت زیادی داشتم.

معرفی و دانلود نسخه جدید
نرم افزار GNS3 یا Graphical Network Simulator-3 یکی از محبوب‌ترین نرم‌افزارهای شبیه‌سازی شبکه است که توسط مهندسان شبکه و دانشجویان برای طراحی، تست و آموزش شبکه‌های کامپیوتری استفاده می‌شود. این نرم‌افزار امکان شبیه‌سازی تجهیزات شبکه واقعی مانند روترها و سوئیچ‌ها را فراهم می‌کند و به کاربران اجازه می‌دهد تا شبکه‌های پیچیده را بدون نیاز به تجهیزات فیزیکی راه‌اندازی و آزمایش کنند.

کاربردهای GNS3
آموزش شبکه‌های سیسکو و سایر برندها
طراحی و آزمایش شبکه‌های سازمانی
شبیه‌سازی سناریوهای مختلف شبکه برای آمادگی در آزمون‌های بین‌المللی مثل CCNA و CCNP
تست پیکربندی‌ها و ارتقای شبکه بدون خطر آسیب به شبکه واقعی

لینک دانلود نرم افزار GNS3 3.0.5
آخرین بروزرسانی آگوست 26, 2025
منتشر شده توسط technet24.ir

Download for Windows
Download for Mac

@localhost_ir

وقتی از کسی که کامپیوتر بلد نیست any desk میگیری

این میل به سخت کار کردن تو ایرانو من واقعا نمیفهمم

این مقاومت در مقابل کم کردن کار کارمند رو بیشتر نمیفهمم

چرا باید کاری رو که میشه با چهارخط کد تو ۱۰ ثانیه جمع کرد رو یه آدم تو چند ساعت انجام بده

برای احراز هویت و رمزنگاری open vpn این الگو رو پیش برید. قول میدم ضرر نکنید.
و سرتیفیکیت رو هم حتما Server بزارید.
قبلا آموزشش رو تو کانال گذاشتم.

دوستان تعمیرکار سخت افزار و یا بدنه برای لپ تاپ Surface سراغ دارید؟

شب بخیر

با term.everything می‌تونی هر اپ GUI رو مستقیم داخل ترمینال اجرا کنی حتی از راه SSH!
برای لینوکس، با Wayland یا X11 کار می‌کنه.
https://github.com/mmulet/term.everything

@DevTwitter | <MehrdadLinux/>

اگر بخواید دامنه ثابت داشته باشید، باید Argo Tunnel رو با Cloudflare Zero Trust (Cloudflared + Tunnel ثبت‌شده در پنل Cloudflare) راه‌اندازی کنید.
اونجا یه UUID ثابت می‌گیرید و می‌تونید رکورد DNS رو بهش وصل کنید. حتی اگه سرور ریستارت بشه فقط کافیه cloudflared دوباره اجرا بشه
(می‌تونید به صورت سرویس systemd ستش کنید) و دیگه دامنه عوض نمی‌شه.


این مورد رایگان هستش و نیاز به پرداخت هزینه هم نداره. حتی میتونید از دامنه های رایگان Freenom یا دامنه خودتون استفاده کنید.

انجام مرحله به مرحله نصب دائمی Argo Tunnel

1- نصب Cloudflared
Ubuntu/Debian :

curl -fsSL https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb -o cloudflared.deb
sudo dpkg -i cloudflared.deb

CentOS/AlmaLinux :

sudo yum install https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-x86_64.rpm

2- لاگین به Cloudflare و اتصال به اکانت

cloudflared tunnel login

این دستور یه لینک میده، با مرورگر باز کنید، لاگین کنید، دامنه‌ای که روی Cloudflare دارید رو انتخاب کند.(فقط یه بار انجام میشه.)
3- ایجاد تانل دائمی

cloudflared tunnel create mytunnel

این دستور یه UUID میده (مثل 4d2f4e2e-xxxx-xxxx-xxxx-xxxxxxxxxxxx).
این UUID شناسه تونل توی پنل کلودفلره.
4-تنظیم DNS برای دامنه
باید رکورد CNAME بسازی:

cloudflared tunnel route dns mytunnel sub.mydomain.com

(به‌جای sub.mydomain.com ساب‌دامینی که می‌خواید استفاده کنید رو بنویسد.)
5- تنظیم سرویس (config.yml)
فایل کانفیگ بساز:

sudo mkdir -p /etc/cloudflared
sudo nano /etc/cloudflared/config.yml

محتویات داخل فایل (مثال برای هدایت به پورت 80 لوکال):

tunnel: 4d2f4e2e-xxxx-xxxx-xxxx-xxxxxxxxxxxx
credentials-file: /root/.cloudflared/4d2f4e2e-xxxx-xxxx-xxxx-xxxxxxxxxxxx.json

ingress:
- hostname: sub.mydomain.com
service: https://localhost:80
- service: http_status:404

6- فعال‌سازی سرویس systemd

sudo cloudflared service install
sudo systemctl enable cloudflared
sudo systemctl start cloudflared

شما با انجام این مراحل، هر بار پس از ریبوت سرور نیاز نیست مجددا کانفیگ رو از سر بگیرید. چون به صورت دائمی به سرورتون متصل شد.