Trước, trong và sau Cutover
Những bài mình ghi lại từ dependency discovery, FDD, UAT, rollback đến khoảng thời gian quan sát sau go-live.
Move SAP HANA từ On-Prem lên AWS: khi Cloud Migration không chỉ là chuyện của Cloud
Một project 2023 nhìn từ phía Infra/Network: dependency, connectivity, security boundary, cutover và cách kiểm chứng service sau khi workload đã lên AWS.
Migration không bắt đầu ở Cutover
Dependency, FDD, UAT, rollback và những việc phải chuẩn bị trước maintenance window để cutover bớt phụ thuộc vào may mắn.
Firewall Migration trong thực tế: khi HA xanh vẫn chưa đủ để Cutover thành công
PA-3050 → PA-3410, AWS VPN ownership, GlobalProtect Pre-logon, UAT, rollback và service validation sau cutover.
Traffic path, state và quyền truy cập
Tunnel UP, HA xanh hay có quyền sudo đều mới chỉ là một phần của câu chuyện. Những bài này đi tiếp tới traffic thực tế và quyền thật sự cần dùng.
DMVPN trong môi trường Multi-site: Tunnel UP chưa có nghĩa là hệ thống đã thông
Dual WAN, DMVPN, OSPF và cách mình đi từ tunnel, route đến service khi troubleshoot một site.
Least Privilege trong thực tế: câu hỏi không phải là “có cấp sudo hay không?”
Một engineer cần xem log, inspect container và restart service thì thực sự cần quyền gì — và quyền nào không cần cấp.
Nhìn hệ thống cho đúng trước khi cảnh báo
Dashboard, baseline, alert noise và cả những lúc chính phép đo làm mình hiểu sai trạng thái của hệ thống.
Xây dựng Enterprise NOC thực dụng: nhiều Dashboard chưa chắc đã nhìn thấy hệ thống
Dashboard, baseline và alert noise nhìn từ câu hỏi đơn giản hơn: khi có incident, team mất bao lâu để hiểu chuyện gì đang xảy ra?
Khi Monitoring nói dối
Một lần Capacity Assessment dẫn tới câu hỏi khá đơn giản: dashboard đang phản ánh hệ thống, hay chỉ phản ánh chính phép đo của mình?
Khi “đang chạy” chưa nói được nhiều
HA, backup success hay CPU/RAM còn dư đều cần được nhìn cùng failover, restore, lifecycle và đường quay lại khi có sự cố.
High Availability không bắt đầu từ thiết bị thứ hai
Hai node chưa nói được nhiều nếu team chưa từng failover và kiểm tra service phía sau có thật sự tiếp tục hoạt động.
Resilience không chỉ là Uptime
Backup success, restore test, rollback và runbook — những thứ chỉ biết có đủ hay không khi thật sự phải đưa service quay lại.
Hệ thống vẫn chạy tốt, tại sao vẫn phải thay?
CPU/RAM còn dư nhưng EOS/EOL, spare part, supportability và đường recovery có thể đã trở thành bài toán khác.
Khi phương án thay đổi sau khi nhìn kỹ hơn
Capacity, TCO, Identity và migration platform — những bài mà đáp án cuối cùng không nhất thiết giống proposal ban đầu.
HRM đúng, nhưng mình vẫn chưa cho phép nó sửa Active Directory
HRM có thể là nguồn dữ liệu đúng, nhưng quyền thay đổi identity production vẫn cần được kiểm chứng bằng rule, exception và guardrail.
Từ một static website đến internal portal có SSO
SharePoint, AWS, CloudFront, Cognito và Microsoft Entra ID nhìn từ câu chuyện content ownership, private delivery, deployment automation và access control.
Khi Data Center không còn là đáp án: từ DC Proposal đến Infrastructure Consolidation
Từ workload sizing và TCO đến Proxmox/PBS, physical move và lý do target cuối cùng khác với proposal ban đầu.
Google Workspace → Microsoft 365: Migration không chỉ là chuyển dữ liệu
Góc nhìn Consultant về Identity, Pilot, Coexistence, Cutover và 30 ngày đối chiếu sau Go-live.
Một vài project mình còn nhớ
Không phải timeline đầy đủ, chỉ là vài project và thay đổi để lại cho mình những bài học đáng ghi lại.
Một vài dấu mốc Infrastructure 2023–2026
Nhìn lại một số project gần đây — từ Load Balancer, Firewall và IPS đến Monitoring, Recovery và những bài học còn ở lại sau khi go-live.