Mindblown: a blog about philosophy.

Palo Alto Networks Network Security Architect Exam:NetSec-ArchitectPalo Alto Networks 認證網絡安全架構師認證考試:NetSec-ArchitectNetSec-Architect認證旨在驗證經驗豐富的網路安全架構師在理解技術和業務需求、建立安全、高可用且可擴展的系統方面所具備的技能和能力，並能運用網路安全解決方案組合和相關的第三方整合來實現這些目標。此認證不僅檢視技術知識，更旨在確認候選人能夠運用符合合規性要求和業務目標的產業框架，設計、開發和監督複雜的安全藍圖。 NetSec-Architect認證是針對網路安全架構師和安全專家，旨在幫助他們理解基於 Palo Alto Networks 的安全解決方案和整合在雲端和本地環境中的業務需求，並運用行業標準框架和實踐進行規劃和設計。此認證適用於擁有 5 年以上網路安全平台零信任架構設計經驗，以及 2 年以上 Palo Alto Networks 實際操作經驗的人員。 考試詳情： Palo Alto Networks 認證考試大綱 1. 零信任企業（Zero Trust Enterprise）— 8% 1.1 設計 User-ID、裝置健康狀態、HIP（Host Information Profile）與安全態勢（Security Posture），以及基於 Device-ID 的最小權限存取安全政策控制 1.2 設計並區分： 1.3 區分對特定應用程式的存取方式 1.4 實作對允許流量的持續安全掃描，以阻止惡意軟體與漏洞利用 1.5 實作零信任環境的持續監控與分析 2. AI 安全（AI Security）— 11% 2.1…

Microsoft Certified: Agentic AI Business Solutions Architect Exam: AB-100Microsoft代理性AI業務解決方案架構師認證考試:AB-100 考試受眾人員所需技能作為本次考試的候選者，你是一位有成就的解決方案架構師，在設計和交付AI 驅動的業務解決方案方面具有專業知識，可以轉換業務流程並促進創新。 您在創建使用多個Microsoft服務來解決複雜組織難題的可擴展、安全且整合的解決方案時經驗十分豐富。 你的能力包括：1.在建立使用AI 的解決方案方面的專業知識，包括產生AI 和專為滿足業務目標而量身定制的各種Foundry 工具。2.設計智能體優先解決方案的能力。3.設計多代理協調解決方案方面的技能。4.體驗設計安全且可縮放的跨平台AI 解決方案。5.全面了解核心Dynamics 365 產品、Microsoft Power Platform、Microsoft Copilot Studio、Microsoft Foundry 工具和Foundry 模型。6.熟練地使用Copilot Studio 創建的代理、AI 提示、Microsoft Foundry 和多語言模型的工作知識來創建智慧解決方案。7.熟練地採用框架並交付與企業成功指標和體系結構模式相符的可衡量結果。8.使用開放標準和協議方面的專業知識，包括Agent2Agent（A2A）和模型上下文協定（MCP）。9.負責任的AI 實踐方面的專業知識，有助於確保合規性並倡導Microsoft負責任的AI 指南。10.在Microsoft業務應用程式中協調AI 功能的強大領導地位，以優化營運並解鎖成長機會。11.保護AI 模型和資料工作流程的技能，包括偵測和解決漏洞、實施資料儲存位置和存取控制、模型調優的保護、追蹤變更、維護稽核日誌以及防範提示操控。12.監視代理性能和解釋遙測數據的經驗，以幫助確保可靠性、優化行為並推動持續改進。13.能夠對AI 驅動的解決方案進行投資回報（ROI）分析。 關鍵職責包括：1.設想和定義將AI 和代理商整合到業務解決方案中的體系結構策略。2.定義以代理人為優先的業務流程的路線圖。3.分析和解釋業務和技術要求，以建立全面的解決方案。4.設計和原型製作AI 組件並展示變革性功能。5.指導以AI 為中心的解決方案的端到端實現，幫助確保安全、可擴展性和與組織目標保持一致。6.促進並倡導在開發生命週期和跨業務部門採用AI 技術。7.為代理優先解決方案創建一個凝聚力的應用程式生命週期管理（ALM） 策略。8.為支援AI 的解決方案創建一個凝聚力的環境策略，同時考慮第三方AI 解決方案。9.引導組織走向以人工智慧為導向的公司。 身為AI 優先解決方案架構師，你透過設想和實施AI 驅動的體系結構來領導企業營運的轉型。 專注於充分利用各種Microsoft AI 應用和服務，以及業務應用程式工具，推動創新，並協助確保交付具有影響力的AI 驅動的解決方案。 技能概覽規劃AI 驅動的商業解決方案（25-30%）設計AI 提供支援的業務解決方案（25-30%）部署AI 驅動的業務解決方案（40-45%）…

原创 李想0131

1、sdn和nfvsd-wan 可以把傳統的路由、QOS、安全和廣域網進行了融合，同時引入sdn控制器和nfv（nfv網絡功能虛擬化，意思就是把以前的路由和交換機等設備全部用一台服務器，虛擬出不同的系統還充當路由和交換）,通過sdn控制器進行集中下發配置、和管理。sd-wan轉送原理2、sd-wan主要採用了overlay技術，控制平面用bgp-evpn協議，轉發層面用ipsec隧道技術協議或GRE協議轉發層面用vxlan，控制層面用evpnvxlan在數據傳輸安全方面要結合ipsec使用evpn採用mp-bge協議承載，在部署為RRRR，一般把總部的做成RR3.sd-wan有一種新技術fec抗丟包技術：在正常的資料流中，fec攜帶冗餘校驗報文，來記錄報文摘要信息，在數據傳過去即使丟包了，也能通過這個來重新復原報文。4.sd-wan北向接口還是一樣要用開放可程式的restful API接口5.sd-wan相容性sd-wan不用改變以前公司的網絡，例如以前的公司網絡用的是mpls vpn或mstp、或撥號光貓都​​可以，只需要在運營商和公司連接的出口處放一台gw設備就行了，如果需要安全就在gw旁掛一台防火牆上租用給各公司、nip6.sdn控制器部署位置可以放在雲端也可以放在總部，主要功能就負責一是網路編排：sd-wan站點創建，vpn創建，網路應用選路和Qos。二是網路控制用mp bgp evpn協議，實際中用bgp協定 還要用到路由反射rr，VPN路由分發和過濾，三是網路管理：網路告警、日誌、運維資訊擷取用netconf協定 ，http2.0用於設備效能資訊擷取。7.portal認證sdn控制器也整合了portal認證功能，但也可以支援其它廠商的。8.網路控制要用傳統的bgp協定承載，netconf協定給設備下發配置用的是ssh協定承載，網路設備上線認證用https協議9.sd-wan三步驟：先建立管理通道用ssh承載netconf，再建立控制通道用bgp承載bgp evpn，最後資料通道用ipsec加密。10.netconf協定 架構(netconf腳本用yang語言來寫，類似html語言)：傳輸層:ssh tls soap beep訊息層:hello rpc呼叫操作層:get-config內容層：status data/config data11.netconf三個功能：netconf管理網路設備：先dhcp取得到位址，再用ssh進行連線控制netconf給設備下發配置：netconf取得設備狀態:cpu和記憶體等利用率，設備序號註冊資訊等12.sd-wan初始化流程 1：網管透過sdn控制器上的portal頁面進行業務定制，呼叫restful介面編排網路拓撲和vlan劃分：路由選路和QoS等。 2:區域控制器上線，向sdn網路控制器註冊，3:網路設備(各分公司的出口cpe)上線，向SDn控制器註冊，sdn控制器為網路設備分配管理IP，然後透過IP來管理 網路設備，讓其被區域控制器管理，為其分配對應的區域控制器管理，隨後為每個網路設備配置mp bgp路由，打通網路設備到控制器網路設備的路由，隨後為每個網路設備設定mp bgp路由，打通網路設備到控制器的路由，隨後為每個網路設備設定mp bgp路由，打通網路設備到控制器的路由，隨後為每個網路設備設定mp bgp路由，打通網路設備到控制器的路由。 4：網路設備用bgp向區域控制器註冊5:網路控制器對網管定義的策略，透過netconf協定傳給區域控制器，進行站點間的vpn拓撲，路由和隧道等資訊分發，各站點間的安全互聯。 13.站點設備站點cpe，也就是公司總部和分部的出口設備，這個設備現在是用一個設備集成了，cpe：傳統的路由出口設備ucpe：一個盒式設備，裡面有防火牆、路由器，IPS等功多個功能於一體的設備vcpe設備：裡面用軟體虛擬出來防火牆、路由器，IPS等功多個功能於一體的設備，簡稱vcpe。一般公司出口設備用cpe和Ucpe，公有雲上的出口設備用vcpe設備。 cpe裝置要做成和mpls vpn 的pe裝置一樣，用vrf來隔離開underlay和overlay，然後建立bgp連線。14.VCPE開局常用的兩種方法：第一種：首先廠家網管會發一封email給公司的網管，廠家網管在出廠前就給sdn和cpe設備配置了，要么他配置了關聯了這台esn序號，也可以選擇不關聯，如果不關聯那就要指好了定的cpe款式，控制器會識別這種類型的設備進行識別納管，接著廠家會讓廠家倉庫出貨給公司網管，網絡拿著這個email的內容進行操作就可以實現簡單開局了，其本上不用其它的操作，廠家網管都在email裡配置好了。第二種：廠商網管在出廠前就給sdn和cpe設備配置好了，並且關聯了些cpe的esn序號，只要設備開機就會自動發布信息去找設置好的公網上的一台類似於dhcp的註冊中心服務器，類似於arp廣播一樣，然後公司網管拿到這個設備後一開機和公網上的那台服務器，類似於arp廣播一樣，然後公司網管拿到這個設備後一開機和公網上的那台服務器，類似於15.sd-wan幾種網路架構方式：單層的網路拓撲以下三種：hub-spoke 公司各分支不可以直接互聯，必須透過總部互聯，例如連鎖飯店，都經統一存取總部資料庫這種，而各分支間卻沒有過多了互聯。 full-mesh 各分支站點可以直接互防，也可以和總部互聯，主要用於分支站點不多的公司，又對網速要求高的，例如voip視訊會議。 100個分支以內的用這種。 partial-mesh 公司有部分分支不支援與各分支互聯，就可以來固定一個分支支援和各分支互聯的做為跳板。例如分支3要存取分支2，可是2不能和3互聯，那3可以先訪問1，再從1上跳到2。分層的網路拓樸：技術方案和hub-spoke或full-mesh一樣，差別在於：類似總部和別一個總部來連接，然後再連接一個大的總部，這個大的總部再和其它大的總部連接。 適用於跨國網絡，比較大的。

Implementing Cisco Enterprise Wireless Networks Exam:300-430 ENWLSI實施思科企業無線網路認證考試:300-430 ENWLSI300-430 ENWLSI v1.1 考試主題與學習指南300-420 ENWLSI 考試的最後考試日期為 2026 年 3 月 18 日。自 2026 年 3 月 19 日起，300-430 ENWLSI 考試將與 CCNP 無線認證重新對接，並更名為300-120 WLSI：實施思科無線高階解決方案。 考試說明《思科企業無線網路實施 v1.1》（ENWLSI 300-430）是與 CCNP 企業認證相關的 90 分鐘考試。該考試旨在認證考生對無線網路實施的知識掌握程度，包括 FlexConnect、QoS、組播、高級定位服務、用戶端連接安全性、監控和設備加固等。 《思科無線網路實施》課程可協助考生準備考試。 300-430考試主題1.0 FlexConnect—————————–15%1.1 部署 FlexConnect 元件，例如切換和操作模式1.2 部署 FlexConnect 功能1.2.a FlexConnect 群組和漫遊1.2.b 分裂隧道和容錯1.2.c 基於VLAN的集中式交換與Flex ACL1.2.d 智慧型AP鏡像升級1.3 實施 Office…

DELLEMC UNITY系列儲存是VNX系列新一代產品，更換BBU電池不像VNX系列，VNX系列電池在機框外側，可以單獨拆卸電池更換，相對比較容易。 UNITY電池有點像VNXe存儲，更換BBU需要拆卸控制器，這需要工程師操作比較小心。首先要確認BBU故障，透過SP控制器警報燈或直接進系統確認。第一步，系統下確認BBU故障，並讓對應的SP控制器進入服務模式1. 先用管理員帳號和密碼登入Unisphere。2. 進系統後，不熟悉英文的朋友可以透過下面方式更換語言，習慣英文系統的可以忽略此步（英文系統描述更精確）3. 進入控制面板，看下硬體模組，然後看下報錯訊息點選進去有詳細的硬體報錯資訊。4. 進存儲系統模組，上邊有詳細的硬體信息，右邊是正面，背面，內部所有硬件信息，綠色正常，橙色就是需要更換的部件。點擊TOP進入，查看損壞部件，有詳細信息，這個是顯示SPA BBU需要更換。5. 確認SPA BBU損壞，需要更換，首先要把SPAF進入服務模式。依序點選「服務」–「服務任務」–SPA控制器「進入服務模式」–輸入服務密碼進入服務模式。注意注意：一定確認好是SP是A還是B。6. 將主儲存處理器置於服務模式後，Unisphere 在管理服務轉移到其他SP 時將變得暫時無回應（約一分鐘）。然後到硬體機櫃旁，找到進入服務模式的SPA，在繼續下一項任務之前，請等待，直到SPA 故障指示燈呈現琥珀色和藍色交替閃爍。當SP 處於「服務模式」且為通電狀態時，SP 故障指示燈將交替顯示琥珀色和藍色。第二步，更換故障BBU電池當下面警告燈亮起，請勿卸下SP 控制器。1. 拆卸SP控制器，將進入服務模式的SP I/O線材和電源線做標記，先拔掉電源線，並依序拔出I/O線纜。2. 將扭力限位螺絲手柄從SP零件中拉出(1)，逆時針轉動手柄，從儲存模組中釋放SP零件3. 核實所有SP零件LED指示燈均已熄滅，以確保在從DPE卸下SP 後，SP已完全關機。 在斷開SP部件的電源連接後，該部件需要大約三分鐘才會耗盡內部電量。4. 拆下SP的頂蓋，在向下推動藍色釋放按鈕(1)，將頂蓋向後滑約1 公分直至其停止(2)，上提起頂蓋，並將其從SP 部件中卸下(3)。5. 拆卸SP上的BBU電池，先把電池電纜拔掉。6. 用一隻手壓緊總線模組電池底座上的兩個固定扣環(1)，同時，用另一隻手以一定角度向上抬起總線模組上電池的正面，並將其從主機板上卸下(2)。第三步，安裝BBU電池1. 以上方相反的順序依序安裝好BBU，並把控制器回復原裝。2. 將SP部件對準記憶體機框插槽，並將其滑入插槽，直到其停止(1)。 順時針轉動橘色扭力限位螺絲手柄，直到聽到手柄發出咔噠聲(1)。咔噠聲表示已到達扭矩限位並且SP 部件已固定到存儲模組中。 將橘色扭力限位螺絲把手推入SP零件，直到聽到手把發出喀喀聲(2)。咔噠聲表示螺絲手柄已固定到部件中3. 依序還原所有I/O線纜，最後插入電源線。4. 將SP 重新插入系統後等待約10-15 分鐘，以便允許完全重新啟動進入服務模式，並且繼續操作之前SP 故障指示燈將呈現琥珀色和藍色(1 hz) 交替閃爍。第四步，重啟SP使其進入正常模式1. 點選“服務”–“服務任務”–SPA”重啟”–“執行”2.輸入服務密碼執行重啟，大概20分鐘左右重啟完成。第五步，驗證更換後BBU正常1. 在Unisphere 中，選擇「系統視圖」。 2. 在「摘要」頁面上，確認系統狀態為「OK」。 3. 選擇“儲存模組”頁面。 4. 驗證電池備援單元在儲存模組視圖中是否顯示「OK」狀態。 選擇「儲存模組」下拉式選單中的DPE，然後選擇DPE 的「頂」視圖。尋找此儲存模組視圖中所示的新電池備援單元。狀態正常，更換完成。