Engineering Notes

Blog kỹ thuật

Những ghi chép từ project, cutover, troubleshooting và công việc vận hành qua nhiều năm. Có bài về Network & Security, có bài về Monitoring, Backup/DR, Identity hay Cloud — tùy câu chuyện thực tế để lại điều gì đáng nhớ.

Field Notes • Infrastructure Architecture • Q2/2026

Khi Data Center không còn là đáp án: từ DC Proposal đến Infrastructure Consolidation

Một case về Capacity Planning, TCO, Proxmox/PBS và lý do phương án ban đầu thay đổi khi nhìn kỹ hơn vào nhu cầu vận hành và recovery.

ProxmoxPBSCapacityTCO
Consulting Notes • Q4/2025

Google Workspace → Microsoft 365: Migration không chỉ là chuyển dữ liệu

Identity, Pilot, Coexistence, Cutover và Post-migration Reconciliation nhìn từ vai trò tư vấn cho một đợt SaaS migration.

Microsoft 365Google WorkspaceMigrationConsulting
Field Notes • Security

Firewall Migration trong thực tế: khi HA xanh vẫn chưa đủ để Cutover thành công

PA-3050 → PA-3410, GlobalProtect Pre-logon, UAT, rollback và khoảng cách giữa device validation với service validation.

FirewallMigrationHAGlobalProtect
Field Notes • Change & Migration

Migration không bắt đầu ở Cutover

Dependency, FDD, UAT, rollback và service validation — phần lớn công việc quyết định một migration ổn hay không diễn ra trước maintenance window.

MigrationFDDUATRollback
Một vài dấu mốc • 2023–2026

Một vài dấu mốc Infrastructure 2023–2026

Nhìn lại một số project gần đây — từ Load Balancer, Firewall và IPS đến Monitoring, Recovery và những bài học còn ở lại sau khi go-live.

InfrastructureSecurityOperationsRecovery
Field Notes • WAN Architecture

DMVPN trong môi trường Multi-site: Tunnel UP chưa có nghĩa là hệ thống đã thông

Dual WAN, DMVPN, OSPF, routing convergence, failover và cách kiểm tra service giữa Head Office với các site.

DMVPNOSPFWANFailover
Field Notes • Reliability

High Availability không bắt đầu từ thiết bị thứ hai

Redundancy chưa tự động trở thành HA. Bài viết đi từ Firewall HA và SQL Always On đến failover test và service validation.

HAFailoverResilienceValidation
Field Notes • Infrastructure

Hệ thống vẫn chạy tốt, tại sao vẫn phải thay?

CPU/RAM còn dư không có nghĩa rủi ro thấp. EOS/EOL, supportability, dependency và replacement roadmap đôi khi quan trọng hơn utilization hiện tại.

CapacityLifecycleEOS/EOLRisk
Field Notes • Observability

Khi Monitoring nói dối

Một lần Capacity Assessment dẫn tới câu hỏi khá đơn giản: dashboard đang phản ánh hệ thống, hay chỉ phản ánh chính phép đo của mình?

MonitoringObservabilityCapacityLifecycle
Field Notes • Observability

Xây dựng Enterprise NOC thực dụng: từ Monitoring noise đến Operational Visibility

Dashboard, baseline và alert được nhìn từ những câu hỏi thật sự khi xảy ra incident, thay vì cố thu thập càng nhiều metric càng tốt.

ZabbixGrafanaLokiNOC
Field Notes • Security

Least Privilege trong thực tế: Bastion Access không cần Full Sudo

SSH key-only, approved operations và cách giới hạn quyền đủ chặt mà người vận hành vẫn làm được công việc cần thiết.

BastionSSHLeast Privilege
Field Notes • Reliability

Resilience không chỉ là Uptime

Backup, restore test, monitoring và rollback đều chỉ có ý nghĩa khi đến lúc cần thì service thực sự phục hồi được.

DRObservabilityOperations