📢 قسمت ۱۱ منتشر شد!
تحول در دیتاسنتر: Micro-Segmentation با GPO

در این قسمت جدید از Ehsan’s Tech Lounge رفتیم سراغ یکی از مهم‌ترین موضوعات امنیتی در معماری‌های مدرن دیتاسنتر:
Micro-Segmentation با استفاده از GPO در محیط‌های VXLAN-EVPN و NX-OS.

در این اپیزود درباره این موضوعات صحبت می‌کنیم:

🔹 نقش GPO در ایجاد Micro-Segmentation واقعی
🔹 ESG، SGACL
🔹 تفاوت Enforcement روی Ingress و Egress Leaf
🔹 قابلیت‌ها، محدودیت‌ها و بهبودهای نسخه‌های جدید NX-OS
🔹 آیندهٔ GPO و نقش آن در امنیت دیتاسنتر

🎥 مشاهده اپیزود در YouTube:
https://youtu.be/lWUTffy-a-s

🎧 می‌تونید ما رو در Apple Podcasts هم گوش کنید.

🎙 قسمت ۶ از مجموعه مصاحبه‌های کانال Tech Lounge منتشر شد!

این‌بار میزبان احسان قاضی‌زاده بودیم؛
Network Team Lead / Cloud Technical Lead و یکی از چهره‌های فعال حوزه شبکه و Cloud.

در این گفت‌وگو از مسیر حرفه‌ای او، تجربه‌های واقعی از پروژه‌های Enterprise، چالش‌های تیم‌لیدری فنی، و نگاهش به آینده زیرساخت‌های IT صحبت کردیم.

اگر به رشد حرفه‌ای در دنیای شبکه و کلود علاقه دارید، این قسمت رو حتماً ببینید.

📺 مشاهده قسمت ۶:
https://youtu.be/vo-Hb2b2aSQ

🎙 قسمت ۱۲ از پادکست منتشر شد!

در این اپیزود به یکی از تحول‌های جدید در دنیای دیتاسنتر سیسکو می‌پردازیم:
🟦 Cisco Nexus One و نقشش در یکپارچگی ACI، EVPN و VXLAN

موضوعات این قسمت:
• تاریخچه SDN در دیتاسنتر Cisco
• نقش جدید در معماری ACI: Border Gateway
• معماری و ساختار Cisco Nexus One
• ارتباط VXLAN میان EVPN و ACI
• مدل‌های Policy-Unaware و Policy-Aware

🎥 لینک تماشا در یوتیوب:
🔗 https://youtu.be/X8X84QWz9lY

📌 ما را در Apple Podcasts نیز دنبال کنید
@ehsan_tech_lounge

📢 قسمت اول OSPF Workshop منتشر شد 🔥

اولین قسمت از سری ورکشاپ‌های Ehsan’s Tech Lounge آماده‌ست.
همان‌طور که قول داده بودیم، نخستین مجموعه آموزشی را برای دوستان علاقه‌مند منتشر کردیم.
این سری به OSPF اختصاص دارد و در ۳ بخش ارائه می‌شود:

قسمت۱ – Dijkstra / SPF Calculation - همین ویدئو

قسمت۲ - OSPF Design

قسمت ۳ - OSPF Deployment & Lab

هدف ما اینه که برسیم به درک مهندسی و عمیق از OSPF

✨ در قسمت اول می‌رویم سراغ پشت ‌صحنهٔ عملکرد OSPF و اینکه
SPF Algorithm چطور مسیر Shortest & Loop-Free را انتخاب می‌کند؟

🧩 در این بخش مرور می‌کنیم:

🔹 ساختار Link-State در OSPF
🔹 الگوریتم Dijkstra و بررسی SPF
🔹 پشت پرده DR چیست؟
🔹 در OSPF موضوع ECMP چگونه محاسبه میشود

🎥 مشاهده ویدیو در YouTube:
https://youtu.be/05nmYhvW5dc

📣 قسمت ۱۳ پادکست Ehsan’s Tech Lounge منتشر شد!
در این قسمت رفتیم سراغ Cisco ACI و اینکه چرا بعد از سال‌ها هنوز یکی از قدرتمندترین ستون‌ها در طراحی Private Cloud محسوب می‌شود.

در این اپیزود ۹ محور اصلی رو به‌صورت کامل بررسی کردیم:

🔹 مدیریت متمرکز روی صدها سوئیچ (Single Point of Management)
🔹 اتوماسیون داخلی و آمادهٔ استفاده (Out-of-the-Box Automation)
🔹 ادغام با VMM Integration — VMware / Nutanix / K8s
🔹 قابلیت True Multi-Tenancy-RBAC با جداسازی کامل Tenant ها
🔹 مقیاس پذیری دیتاسنتر در سطح Multi-AZ / Multi-Site / Remote Leaf
🔹 قابلیت توسعه‌پذیری و Automation مبتنی بر API (Powerful REST API — API First Design)
🔹 پشتیبانی از Automation Stack (Terraform / Ansible / Nexus as Code)
🔹 مدل امنیتی Pervasive Zero-Trust Security بر اساس EPG/ESG
🔹 هدایت هوشمند ترافیک به FW/LB بدون تغییر در معماری شبکه


اگر با ACI کار می‌کنید، در مسیر Private Cloud هستید یا می‌خواید معماری امنیتی خودتون رو ارتقا بدید، این قسمت رو اصلاً از دست ندید.
https://www.youtube.com/watch?v=H9dokckLL3k&t=7s

🎙 قسمت ۱۴ – Ehsan’s Tech Lounge منتشر شد

چرا Backup دیگر کافی نیست؟ معماری Cyber Resilience

در این اپیزود، قدم‌به‌قدم بررسی می‌کنیم که چرا در دنیای امروز IT،
داشتن Backup به‌تنهایی نمی‌تواند سازمان‌ها را در برابر Ransomware و حملات سایبری نجات دهد.

در این قسمت می‌شنوید:
1️⃣ بررسی Cyber Resiliency و چرا امروز حیاتی است
2️⃣ چرا Backup در حملات واقعی شکست می‌خورد
3️⃣ چرا Cyber Vault به آخرین خط دفاع تبدیل شده
4️⃣ معماری Cyber Resilience و تأثیر آن بر Recovery و بیزینس

🔍 در انتهای این اپیزود، یک راهکار قوی و عملی را هم بررسی می‌کنیم تا ببینیم این مفاهیم چگونه در دنیای واقعی قابل اجرا هستند.

▶️ تماشای ویدیو در یوتیوب:
https://youtu.be/NQ8B-AIWe8c

اگر به مباحث Backup، Security، Ransomware و معماری‌های مدرن IT علاقه‌مند هستید،
این قسمت را از دست ندهید 👌

🎙 قسمت ۷ از مجموعه مصاحبه‌های کانال Tech Lounge منتشر شد!
در این مصاحبه با ایمان منصوری گفت‌وگو می‌کنیم؛ متخصص امنیت سایبری با دو CCIE و تجربه عملی واقعی در پروژه‌ها و چالش‌های امنیتی.

در این گفت‌وگو می‌شنوید:
• مسیر شغلی در امنیت سایبری
• نگاه واقع‌بینانه به مدارک و تجربه
• توصیه‌های مهم برای جوان‌ها و مهندسان تازه‌کار

اگر به دنبال ساختن یک مسیر حرفه‌ای جدی در Cybersecurity هستید، حتماً این مصاحبه را ببینید.

▶️ تماشا در یوتیوب: https://youtu.be/dXusVUN70tU

🍉 شب یلداتون مبارک 🍉
امیدوارم این شب بلند، شروع تصمیم‌های درست‌تر و روزهای امن‌تر باشه.

الان Ransomware اتفاق افتاده…
استرس داری…
می‌خوای سریع بری Backupها رو Restore کنی؟

⛔️ صبر کن!
قبلش این پادکست رو ببین 👇

🎙 اپیزود ۱۵ – Isolated Recovery Environment (IRE)

تو این اپیزود از Ehsan’s Tech Lounge دقیقاً درباره همین لحظه صحبت می‌کنیم:

چرا Restore عجولانه بعد از Ransomware می‌تونه فاجعه درست کنه

اینکه Isolated Recovery Environment (IRE) دقیقاً چیه و چرا حیاتیه

و VMware IRE چطور کمک می‌کنه امن، ایزوله و بدون Re-Infection بتونی Recover کنی

این قسمت برای کساییه که:

حمله Ransomware رو یه سناریوی واقعی می‌دونن

نمی‌خوان یک اشتباه، Incident رو تبدیل به Disaster کنه

و می‌دونن Backup بدون Isolation کافی نیست
🎧 تماشا در یوتیوب:https://youtu.be/scWSw6W4TDc

🎙 قسمت ۸ از مجموعه مصاحبه‌های کانال Tech Lounge منتشر شد!

وقتی پشتکار مسیر رو می‌سازه…
در این قسمت، میزبان بهاره رضازاده هستیم؛
یکی از زنان موفق ایرانی در دنیای شبکه که با تلاش، استمرار و علاقه، به جایگاه CCIE و نقش Principal Network Engineer رسیده است.

در این گفتگو درباره مسیر حرفه‌ای او در دنیای شبکه صحبت کردیم—
از شروع مسیر و چالش‌های واقعی کار در محیط‌های Enterprise و Service Provider،
تا تجربه گرفتن CCIE، اهمیت طراحی درست شبکه،
و نگاه واقع‌بینانه به رشد حرفه‌ای در یک حوزه فنی عمیق.

این قسمت فقط درباره مدرک و تکنولوژی نیست؛
درباره پشتکار، موندن در مسیر، و ساختن آینده حرفه‌ای با تصمیم‌های درست است.

📺 تماشای کامل گفتگو در یوتیوب:
https://youtu.be/iOvMlPNd2o0

🎙 قسمت ۱۶ پادکست Tech Lounge منتشر شد!

در این قسمت، یک مسیر تکاملی مهم در دنیای IT را با هم مرور می‌کنیم؛
از Mainframe‌ها شروع می‌کنیم، به Cloud و Fog Computing می‌رسیم و بعد وارد دنیای Edge Computing می‌شویم.

در ادامه، معماری Unified Edge سیسکو را بررسی می‌کنیم؛ نگاهی یکپارچه به Edge که با هدف ساده‌سازی، هوشمندسازی و یکپارچه‌کردن Network، Security و Compute از Data Center تا Branch و Edge ارائه شده است.

در این اپیزود یاد می‌گیرید:
• چرا Edge Computing به یک نیاز جدی تبدیل شده
• تفاوت واقعی Cloud، Fog و Edge چیست
• Unified Edge سیسکو چه مسئله‌ای را حل می‌کند
• این معماری چه نقشی در آینده شبکه‌های Enterprise دارد

اگر به آینده شبکه، معماری‌های مدرن و تحول دیجیتال علاقه‌مند هستید، این قسمت را از دست ندهید.

▶️ تماشای ویدیو در یوتیوب:
https://youtu.be/DL5MeS3rjUQ

سلام به همه دوستان عزیزم،

به لطف بچه‌ها، فعلاً یک امکان ارتباطی موقتی برای من فراهم شده.
اگر دوستانی که خارج از ایران هستن نگران حال یکی از عزیزانشون داخل ایران هستن، می‌تونن به‌صورت خصوصی شماره تماسش رو برام بفرستن تا از این طریق براتون پیگیری کنم و خبر بگیرم