در هر قسمت، درباره موضوعاتی مانند شبکه و معماری دیتاسنتر، امنیت سایبری، هوش مصنوعی، زیرساخت، رایانش ابری، اتوماسیون و فناوری‌های جدید صحبت می‌کنیم. برخی قسمت‌ها به آموزش و تحلیل فنی اختصاص دارند و در برخی دیگر، میزبان متخصصان و مدیران باتجربه صنعت فناوری هستیم تا درباره مسیر شغلی، تجربه‌های واقعی پروژه‌ها، چالش‌های بازار کار، مهارت‌های حرفهای و آینده صنعت IT گفت‌وگو کنیم.
هدف TechLounge فقط معرفی فناوری‌ها نیست؛ بلکه تلاش می‌کنیم بدانیم هر راهکار چگونه کار می‌کند، چه مسئله‌ای را حل می‌کند، چه محدودیت‌هایی دارد و چگونه می‌توان از آن در محیط‌های واقعی استفاده کرد.
اگر در حوزه شبکه، امنیت، زیرساخت، هوش مصنوعی یا فناوری اطلاعات فعالیت می‌کنید و به دنبال یادگیری عمیق‌تر، تجربه‌های واقعی و دیدگاهی فراتر از مطالب تئوری هستید، TechLounge برای شماست.
Hosted on Acast. See acast.com/privacy for more information.
]]>در هر قسمت، درباره موضوعاتی مانند شبکه و معماری دیتاسنتر، امنیت سایبری، هوش مصنوعی، زیرساخت، رایانش ابری، اتوماسیون و فناوری‌های جدید صحبت می‌کنیم. برخی قسمت‌ها به آموزش و تحلیل فنی اختصاص دارند و در برخی دیگر، میزبان متخصصان و مدیران باتجربه صنعت فناوری هستیم تا درباره مسیر شغلی، تجربه‌های واقعی پروژه‌ها، چالش‌های بازار کار، مهارت‌های حرفهای و آینده صنعت IT گفت‌وگو کنیم.
هدف TechLounge فقط معرفی فناوری‌ها نیست؛ بلکه تلاش می‌کنیم بدانیم هر راهکار چگونه کار می‌کند، چه مسئله‌ای را حل می‌کند، چه محدودیت‌هایی دارد و چگونه می‌توان از آن در محیط‌های واقعی استفاده کرد.
اگر در حوزه شبکه، امنیت، زیرساخت، هوش مصنوعی یا فناوری اطلاعات فعالیت می‌کنید و به دنبال یادگیری عمیق‌تر، تجربه‌های واقعی و دیدگاهی فراتر از مطالب تئوری هستید، TechLounge برای شماست.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این میزگرد، حمید، سجاد و احسان درباره این صحبت می‌کنند که نگاه ما به زمان در سنین مختلف چطور تغییر می‌کند، چرا خیلی وقت‌ها احساس می‌کنیم وقت نداریم، چطور عادت‌ها و انتخاب‌های روزمره روی آینده ما اثر می‌گذارند و چرا مدیریت زمان فقط نوشتن یک برنامه روزانه نیست.
این گفت‌وگو از تجربه‌های شخصی شروع می‌شود و به موضوعاتی مثل هدف‌گذاری، اولویت‌های زندگی، استرس، خانواده، کار، استراحت، Social Media، عادت‌های کوچک و تعریف شخصی موفقیت می‌رسد.
در این قسمت درباره موضوعاتی مثل این‌ها صحبت می‌کنیم:
🔹 ارزش زمان در مراحل مختلف زندگی
🔹 تغییر اولویت‌ها با بالا رفتن سن
🔹 اضطراب درباره آینده و تأثیر آن بر عملکرد
🔹 نقش آموزش و منتورینگ در شناخت مسیر
🔹 چرا موفقیت فقط به مهارت فنی وابسته نیست
🔹 اهمیت خانواده، سفر، ورزش و استراحت
🔹 مدیریت زمان‌هایی که هیچ Task مشخصی نداریم
🔹 تأثیر Social Media و عادت‌های روزمره بر اتلاف وقت
🔹 ثبت واقعی زمان برای پیدا کردن الگوی زندگی
🔹 قدرت عادت‌ها و تغییرات کوچک
🔹 اهمیت افرادی که زمانمان را با آن‌ها می‌گذرانیم
🔹 رابطه بین زندگی خوب، سلامت و موفقیت حرفهای
یکی از بحث‌های جالب این قسمت این است که وقتی کاری برای انجام دادن نداریم، دقیقاً با زمانمان چه می‌کنیم؟
گاهی مشکل اصلی کمبود زمان نیست؛ مشکل این است که نمی‌دانیم زمان‌های بدون Task را چطور مدیریت کنیم.
در بخش دیگری از گفت‌وگو هم درباره یک تمرین ساده صحبت می‌شود: چند روز تمام فعالیت‌های روزانه‌مان را ثبت کنیم و ببینیم واقعاً چند ساعت صرف کار، استراحت، استرس، YouTube، Social Media یا کارهای کم‌ارزش می‌شود.
وقتی این زمان‌ها را در مقیاس هفته، ماه و سال ببینیم، تصویر کاملاً متفاوتی از زندگی‌مان به دست می‌آوریم.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این میزگرد، حمید، سجاد و احسان درباره این صحبت می‌کنند که نگاه ما به زمان در سنین مختلف چطور تغییر می‌کند، چرا خیلی وقت‌ها احساس می‌کنیم وقت نداریم، چطور عادت‌ها و انتخاب‌های روزمره روی آینده ما اثر می‌گذارند و چرا مدیریت زمان فقط نوشتن یک برنامه روزانه نیست.
این گفت‌وگو از تجربه‌های شخصی شروع می‌شود و به موضوعاتی مثل هدف‌گذاری، اولویت‌های زندگی، استرس، خانواده، کار، استراحت، Social Media، عادت‌های کوچک و تعریف شخصی موفقیت می‌رسد.
در این قسمت درباره موضوعاتی مثل این‌ها صحبت می‌کنیم:
🔹 ارزش زمان در مراحل مختلف زندگی
🔹 تغییر اولویت‌ها با بالا رفتن سن
🔹 اضطراب درباره آینده و تأثیر آن بر عملکرد
🔹 نقش آموزش و منتورینگ در شناخت مسیر
🔹 چرا موفقیت فقط به مهارت فنی وابسته نیست
🔹 اهمیت خانواده، سفر، ورزش و استراحت
🔹 مدیریت زمان‌هایی که هیچ Task مشخصی نداریم
🔹 تأثیر Social Media و عادت‌های روزمره بر اتلاف وقت
🔹 ثبت واقعی زمان برای پیدا کردن الگوی زندگی
🔹 قدرت عادت‌ها و تغییرات کوچک
🔹 اهمیت افرادی که زمانمان را با آن‌ها می‌گذرانیم
🔹 رابطه بین زندگی خوب، سلامت و موفقیت حرفهای
یکی از بحث‌های جالب این قسمت این است که وقتی کاری برای انجام دادن نداریم، دقیقاً با زمانمان چه می‌کنیم؟
گاهی مشکل اصلی کمبود زمان نیست؛ مشکل این است که نمی‌دانیم زمان‌های بدون Task را چطور مدیریت کنیم.
در بخش دیگری از گفت‌وگو هم درباره یک تمرین ساده صحبت می‌شود: چند روز تمام فعالیت‌های روزانه‌مان را ثبت کنیم و ببینیم واقعاً چند ساعت صرف کار، استراحت، استرس، YouTube، Social Media یا کارهای کم‌ارزش می‌شود.
وقتی این زمان‌ها را در مقیاس هفته، ماه و سال ببینیم، تصویر کاملاً متفاوتی از زندگی‌مان به دست می‌آوریم.
Hosted on Acast. See acast.com/privacy for more information.
]]>🔍 در این قسمت چه موضوعاتی رو بررسی می‌کنیم؟
🔹 مسیر تکامل VMware از Virtualization تا Software Defined Data Center
🔹 آشنایی با معماری VMware Cloud Foundation و تغییرات مهم VCF 9
🔹 نقش vSphere، vSAN و NSX در ساخت یک زیرساخت یکپارچه
🔹 مفاهیم Private Cloud، Automation و Lifecycle Management
🔹 معماری Management Domain و Workload Domain
🔹 پشتیبانی از Kubernetes و AI Workloads
🔹 روش‌های پیاده‌سازی Greenfield، Converge و Import
🔹 راهکارهای ساخت لابراتوار و تمرین عملی VCF
💡 نکته مهم این ورکشاپ:
VCF فقط کنار هم قرار گرفتن چند محصول VMware نیست؛ بلکه یک پلتفرم یکپارچه برای مدیریت Compute، Storage، Network و Automation در یک محیط Private Cloud محسوب می‌شه.
🎯 این قسمت شروع یک مجموعه آموزشی تخصصیه و در قسمت‌های آینده وارد مباحث عمیق‌تر و عملی‌تر مثل NSX، vSAN، Automation و Day-2 Operations خواهیم شد.
Hosted on Acast. See acast.com/privacy for more information.
]]>🔍 در این قسمت چه موضوعاتی رو بررسی می‌کنیم؟
🔹 مسیر تکامل VMware از Virtualization تا Software Defined Data Center
🔹 آشنایی با معماری VMware Cloud Foundation و تغییرات مهم VCF 9
🔹 نقش vSphere، vSAN و NSX در ساخت یک زیرساخت یکپارچه
🔹 مفاهیم Private Cloud، Automation و Lifecycle Management
🔹 معماری Management Domain و Workload Domain
🔹 پشتیبانی از Kubernetes و AI Workloads
🔹 روش‌های پیاده‌سازی Greenfield، Converge و Import
🔹 راهکارهای ساخت لابراتوار و تمرین عملی VCF
💡 نکته مهم این ورکشاپ:
VCF فقط کنار هم قرار گرفتن چند محصول VMware نیست؛ بلکه یک پلتفرم یکپارچه برای مدیریت Compute، Storage، Network و Automation در یک محیط Private Cloud محسوب می‌شه.
🎯 این قسمت شروع یک مجموعه آموزشی تخصصیه و در قسمت‌های آینده وارد مباحث عمیق‌تر و عملی‌تر مثل NSX، vSAN، Automation و Day-2 Operations خواهیم شد.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این گفت‌وگو درباره مسیر حرفهای ایمان، تجربیات کاری، چالش‌های تخصصی، اهمیت یادگیری مستمر و نقش مدارک بین‌المللی در پیشرفت شغلی صحبت کردیم.
🔹 مسیر رشد و پیشرفت در دنیای شبکه و امنیت
🔹 تجربه‌های واقعی و چالش‌های حرفهای
🔹 اهمیت دانش فنی در کنار تجربه عملی
🔹 مسیر دستیابی به مدرک NSE 8
🔹 توصیه‌هایی برای علاقه‌مندان به حوزه شبکه و امنیت
Hosted on Acast. See acast.com/privacy for more information.
]]>در این گفت‌وگو درباره مسیر حرفهای ایمان، تجربیات کاری، چالش‌های تخصصی، اهمیت یادگیری مستمر و نقش مدارک بین‌المللی در پیشرفت شغلی صحبت کردیم.
🔹 مسیر رشد و پیشرفت در دنیای شبکه و امنیت
🔹 تجربه‌های واقعی و چالش‌های حرفهای
🔹 اهمیت دانش فنی در کنار تجربه عملی
🔹 مسیر دستیابی به مدرک NSE 8
🔹 توصیه‌هایی برای علاقه‌مندان به حوزه شبکه و امنیت
Hosted on Acast. See acast.com/privacy for more information.
]]>در قسمت قبل، هوش مصنوعی را به محیط آزمایشگاهی سیسکو متصل کردیم و دیدیم که چطور می‌تواند توپولوژی بسازد، پروتکل‌های مسیریابی را پیکربندی کند و وضعیت شبکه را بررسی کند.
اما این بار داستان متفاوت است! 🔥
این بار عامل هوش مصنوعی (AI Agent) را مستقیماً به تجهیزات واقعی شبکه متصل می‌کنیم.
در این ویدئو با استفاده از یک MCP چنددستگاهی، چند روتر و سوئیچ واقعی را مدیریت می‌کنیم و به عامل هوش مصنوعی اجازه می‌دهیم اطلاعات تجهیزات را دریافت کند، وضعیت شبکه را تحلیل کند و در صورت دریافت مجوز، تغییرات پیکربندی را انجام دهد.
🔍 در این قسمت چه چیزهایی می‌بینیم؟
🔹 اتصال چند دستگاه واقعی شبکه به MCP
🔹 دریافت خودکار اطلاعات تجهیزات و نسخه سیستم‌عامل
🔹 شناسایی همسایه‌های شبکه و کشف توپولوژی
🔹 بررسی وضعیت رابط‌ها و ارتباطات بین سوئیچ‌ها
🔹 بررسی و ایجاد VLAN روی چند سوئیچ
🔹 بررسی مسیرهای ارتباطی قبل از اعمال تغییرات
🔹 مدیریت VLANهای مجاز روی لینک‌های Trunk
🔹 آزمایش ارتباط بین تجهیزات و اعتبارسنجی پیکربندی
🔹 بررسی تصمیم‌گیری عامل هوش مصنوعی برای جلوگیری از تغییرات غیرضروری
🛡️ امنیت و کنترل عامل هوش مصنوعی
یکی از مهم‌ترین موضوعات این قسمت، مفهوم Guardrails یا حفاظ‌های کنترلی است.
وقتی یک عامل هوش مصنوعی به شبکه واقعی دسترسی دارد، نباید بدون محدودیت اجازه اجرای دستورات و تغییر پیکربندی داشته باشد.
باید مشخص کنیم:
✅ چه اطلاعاتی را فقط مشاهده کند.
✅ چه مواردی را تحلیل و بررسی کند.
✅ برای چه تغییراتی از کاربر تأیید بگیرد.
✅ و چه عملیاتی را اصلاً اجازه انجام نداشته باشد.
در این ویدئو قابلیت دریافت تأیید قبل از اجرای تغییرات را نیز بررسی می‌کنیم تا ببینیم چطور می‌توان از عامل‌های هوش مصنوعی به شکلی کنترل‌شده‌تر در زیرساخت واقعی استفاده کرد.
🎯 هدف این سری چیست؟
هدف این سری، واگذاری بدون نظارت شبکه به هوش مصنوعی نیست؛ بلکه بررسی این موضوع است که چگونه AI Agent می‌تواند به یک همکار فنی برای مهندسان شبکه تبدیل شود.
Hosted on Acast. See acast.com/privacy for more information.
]]>در قسمت قبل، هوش مصنوعی را به محیط آزمایشگاهی سیسکو متصل کردیم و دیدیم که چطور می‌تواند توپولوژی بسازد، پروتکل‌های مسیریابی را پیکربندی کند و وضعیت شبکه را بررسی کند.
اما این بار داستان متفاوت است! 🔥
این بار عامل هوش مصنوعی (AI Agent) را مستقیماً به تجهیزات واقعی شبکه متصل می‌کنیم.
در این ویدئو با استفاده از یک MCP چنددستگاهی، چند روتر و سوئیچ واقعی را مدیریت می‌کنیم و به عامل هوش مصنوعی اجازه می‌دهیم اطلاعات تجهیزات را دریافت کند، وضعیت شبکه را تحلیل کند و در صورت دریافت مجوز، تغییرات پیکربندی را انجام دهد.
🔍 در این قسمت چه چیزهایی می‌بینیم؟
🔹 اتصال چند دستگاه واقعی شبکه به MCP
🔹 دریافت خودکار اطلاعات تجهیزات و نسخه سیستم‌عامل
🔹 شناسایی همسایه‌های شبکه و کشف توپولوژی
🔹 بررسی وضعیت رابط‌ها و ارتباطات بین سوئیچ‌ها
🔹 بررسی و ایجاد VLAN روی چند سوئیچ
🔹 بررسی مسیرهای ارتباطی قبل از اعمال تغییرات
🔹 مدیریت VLANهای مجاز روی لینک‌های Trunk
🔹 آزمایش ارتباط بین تجهیزات و اعتبارسنجی پیکربندی
🔹 بررسی تصمیم‌گیری عامل هوش مصنوعی برای جلوگیری از تغییرات غیرضروری
🛡️ امنیت و کنترل عامل هوش مصنوعی
یکی از مهم‌ترین موضوعات این قسمت، مفهوم Guardrails یا حفاظ‌های کنترلی است.
وقتی یک عامل هوش مصنوعی به شبکه واقعی دسترسی دارد، نباید بدون محدودیت اجازه اجرای دستورات و تغییر پیکربندی داشته باشد.
باید مشخص کنیم:
✅ چه اطلاعاتی را فقط مشاهده کند.
✅ چه مواردی را تحلیل و بررسی کند.
✅ برای چه تغییراتی از کاربر تأیید بگیرد.
✅ و چه عملیاتی را اصلاً اجازه انجام نداشته باشد.
در این ویدئو قابلیت دریافت تأیید قبل از اجرای تغییرات را نیز بررسی می‌کنیم تا ببینیم چطور می‌توان از عامل‌های هوش مصنوعی به شکلی کنترل‌شده‌تر در زیرساخت واقعی استفاده کرد.
🎯 هدف این سری چیست؟
هدف این سری، واگذاری بدون نظارت شبکه به هوش مصنوعی نیست؛ بلکه بررسی این موضوع است که چگونه AI Agent می‌تواند به یک همکار فنی برای مهندسان شبکه تبدیل شود.
Hosted on Acast. See acast.com/privacy for more information.
]]>گاهی مهم‌ترین درس‌های زندگی حرفهای رو نه از کتاب‌ها و دوره‌های آموزشی، بلکه از اشتباهات و تجربه‌های خودمون یاد می‌گیریم.
توی این قسمت از میزگرد، سه نفری درباره تجربه‌های واقعی خودمون صحبت کردیم:
🔹 چرا همیشه «بله» گفتن تصمیم درستی نیست؟
🔹 چرا دانش فنی به‌تنهایی برای موفقیت شغلی کافی نیست؟
🔹 مهارت‌های ارتباطی و کار تیمی چقدر در پیشرفت ما نقش دارن؟
🔹 چرا نباید هویت حرفهای خودمون رو به یک فناوری یا شرکت محدود کنیم؟
🔹 کمال‌گرایی چطور می‌تونه به فرسودگی و از بین رفتن تعادل زندگی منجر بشه؟
🔹 چرا نباید برای شروع کردن منتظر شرایط ایده‌آل یا تصمیم دیگران بمونیم؟
💡 یک نکته مهم از این گفتگو:
«هر بار که به چیزی بله می‌گیم، ممکنه هم‌زمان به چیز مهم دیگه‌ای نه گفته باشیم.»
این قسمت بیشتر از اینکه درباره تکنولوژی باشه، درباره تجربه، تصمیم‌گیری، رشد فردی و مسیر حرفهای ماست.
Hosted on Acast. See acast.com/privacy for more information.
]]>گاهی مهم‌ترین درس‌های زندگی حرفهای رو نه از کتاب‌ها و دوره‌های آموزشی، بلکه از اشتباهات و تجربه‌های خودمون یاد می‌گیریم.
توی این قسمت از میزگرد، سه نفری درباره تجربه‌های واقعی خودمون صحبت کردیم:
🔹 چرا همیشه «بله» گفتن تصمیم درستی نیست؟
🔹 چرا دانش فنی به‌تنهایی برای موفقیت شغلی کافی نیست؟
🔹 مهارت‌های ارتباطی و کار تیمی چقدر در پیشرفت ما نقش دارن؟
🔹 چرا نباید هویت حرفهای خودمون رو به یک فناوری یا شرکت محدود کنیم؟
🔹 کمال‌گرایی چطور می‌تونه به فرسودگی و از بین رفتن تعادل زندگی منجر بشه؟
🔹 چرا نباید برای شروع کردن منتظر شرایط ایده‌آل یا تصمیم دیگران بمونیم؟
💡 یک نکته مهم از این گفتگو:
«هر بار که به چیزی بله می‌گیم، ممکنه هم‌زمان به چیز مهم دیگه‌ای نه گفته باشیم.»
این قسمت بیشتر از اینکه درباره تکنولوژی باشه، درباره تجربه، تصمیم‌گیری، رشد فردی و مسیر حرفهای ماست.
Hosted on Acast. See acast.com/privacy for more information.
]]>هدف این سری فقط حفظ کردن Typeهای مختلف LSA نیست؛ می‌خوایم بفهمیم هر LSA چرا وجود داره، چه Routerی اون رو تولید می‌کنه، داخل چه Areaهایی دیده می‌شه و چطور باید اطلاعات OSPF Database رو تحلیل کنیم.
در ابتدای این قسمت، نقش DR و BDR و ارتباطشون با LSA Type 2 بررسی می‌شه و بعد وارد LSA Type 3 می‌شیم که توسط ABR برای انتقال Summary Information بین Areaها تولید می‌شه.
در ادامه سراغ LSA Type 5 می‌ریم و می‌بینیم وقتی Route خارجی وارد OSPF می‌شه، ASBR چطور اون رو Advertise می‌کنه.
بعد هم یکی از بخش‌های مهم و گاهی گیج‌کننده OSPF یعنی LSA Type 4 رو بررسی می‌کنیم؛ LSAای که به Routerهای Areaهای دیگر کمک می‌کنه مسیر رسیدن به ASBR رو پیدا کنن.
در این قسمت یاد می‌گیریم:
🔹 DR و BDR چه نقشی در OSPF دارند
🔹 LSA Type 2 چیست و چه زمانی ساخته می‌شود
🔹 LSA Type 3 چطور بین Areaها منتشر می‌شود
🔹 ABR چه اطلاعاتی را Summary می‌کند
🔹 LSA Type 5 چه ارتباطی با External Route دارد
🔹 ASBR چیست و چه چیزی را Advertise می‌کند
🔹 چرا LSA Type 4 لازم است
🔹 Routerهای Areaهای دیگر چطور ASBR را پیدا می‌کنند
🔹 چطور LSDB را بخوانیم و تحلیل کنیم
🔹 رابطه Router ID، Link State ID و Advertising Router
🔹 چرا هر Area دیتابیس مخصوص خودش را دارد
🔹 و چطور این مفاهیم در Design واقعی OSPF به هم متصل می‌شوند
🎯 هدف نهایی این Workshop Series اینه که قدم‌به‌قدم از مفاهیم پایه عبور کنیم و به سطحی برسیم که بتونیم OSPF رو هم از نظر Implementation و هم از نظر Design در سطح Advanced تحلیل کنیم.
Hosted on Acast. See acast.com/privacy for more information.
]]>هدف این سری فقط حفظ کردن Typeهای مختلف LSA نیست؛ می‌خوایم بفهمیم هر LSA چرا وجود داره، چه Routerی اون رو تولید می‌کنه، داخل چه Areaهایی دیده می‌شه و چطور باید اطلاعات OSPF Database رو تحلیل کنیم.
در ابتدای این قسمت، نقش DR و BDR و ارتباطشون با LSA Type 2 بررسی می‌شه و بعد وارد LSA Type 3 می‌شیم که توسط ABR برای انتقال Summary Information بین Areaها تولید می‌شه.
در ادامه سراغ LSA Type 5 می‌ریم و می‌بینیم وقتی Route خارجی وارد OSPF می‌شه، ASBR چطور اون رو Advertise می‌کنه.
بعد هم یکی از بخش‌های مهم و گاهی گیج‌کننده OSPF یعنی LSA Type 4 رو بررسی می‌کنیم؛ LSAای که به Routerهای Areaهای دیگر کمک می‌کنه مسیر رسیدن به ASBR رو پیدا کنن.
در این قسمت یاد می‌گیریم:
🔹 DR و BDR چه نقشی در OSPF دارند
🔹 LSA Type 2 چیست و چه زمانی ساخته می‌شود
🔹 LSA Type 3 چطور بین Areaها منتشر می‌شود
🔹 ABR چه اطلاعاتی را Summary می‌کند
🔹 LSA Type 5 چه ارتباطی با External Route دارد
🔹 ASBR چیست و چه چیزی را Advertise می‌کند
🔹 چرا LSA Type 4 لازم است
🔹 Routerهای Areaهای دیگر چطور ASBR را پیدا می‌کنند
🔹 چطور LSDB را بخوانیم و تحلیل کنیم
🔹 رابطه Router ID، Link State ID و Advertising Router
🔹 چرا هر Area دیتابیس مخصوص خودش را دارد
🔹 و چطور این مفاهیم در Design واقعی OSPF به هم متصل می‌شوند
🎯 هدف نهایی این Workshop Series اینه که قدم‌به‌قدم از مفاهیم پایه عبور کنیم و به سطحی برسیم که بتونیم OSPF رو هم از نظر Implementation و هم از نظر Design در سطح Advanced تحلیل کنیم.
Hosted on Acast. See acast.com/privacy for more information.
]]>در قسمت اول از مجموعه «MCP in Action»، همراه با نوید و احسان به‌صورت عملی یک AI Agent را به محیط Cisco CML متصل می‌کنیم و می‌بینیم MCP چطور می‌تواند پلی بین هوش مصنوعی و تجهیزات شبکه باشد.
در این قسمت، از مفاهیم اولیه شروع می‌کنیم و قدم‌به‌قدم به یک سناریوی واقعی می‌رسیم؛ جایی که AI Agent می‌تواند Labهای موجود را ببیند، Topology ایجاد کند، Router و Link بسازد، Config انجام دهد و در نهایت نتیجه کار خودش را بررسی کند.
در بخش عملی، CML MCP Server را نصب و تنظیم می‌کنیم و آن را به OpenAI Codex متصل می‌کنیم.
بعد فقط با یک Prompt، از Agent می‌خواهیم یک سناریوی شبکه ایجاد کند، OSPF را پیاده‌سازی کند و Reachability بین Serverها را بررسی کند.
در ادامه، Config تولیدشده توسط Agent را بررسی می‌کنیم و مواردی مثل موارد زیر را می‌بینیم:
🔹 طراحی Topology شبکه
🔹 ساخت Node و Link
🔹 راه‌اندازی OSPF
🔹 بررسی Neighborها
🔹 تست Reachability بین Serverها
🔹 بررسی Best Practiceهای Config
🔹 ساخت Loopback
🔹 Advertise کردن Routeها با BGP
🔹 اتصال همان MCP به Claude Desktop
هدف این Series این است که Agentic AI را از فضای تئوری خارج کنیم و ببینیم یک Network Engineer چطور می‌تواند از AI Agentها برای Lab، Automation، Troubleshooting و اجرای Workflowهای واقعی استفاده کند.
Hosted on Acast. See acast.com/privacy for more information.
]]>در قسمت اول از مجموعه «MCP in Action»، همراه با نوید و احسان به‌صورت عملی یک AI Agent را به محیط Cisco CML متصل می‌کنیم و می‌بینیم MCP چطور می‌تواند پلی بین هوش مصنوعی و تجهیزات شبکه باشد.
در این قسمت، از مفاهیم اولیه شروع می‌کنیم و قدم‌به‌قدم به یک سناریوی واقعی می‌رسیم؛ جایی که AI Agent می‌تواند Labهای موجود را ببیند، Topology ایجاد کند، Router و Link بسازد، Config انجام دهد و در نهایت نتیجه کار خودش را بررسی کند.
در بخش عملی، CML MCP Server را نصب و تنظیم می‌کنیم و آن را به OpenAI Codex متصل می‌کنیم.
بعد فقط با یک Prompt، از Agent می‌خواهیم یک سناریوی شبکه ایجاد کند، OSPF را پیاده‌سازی کند و Reachability بین Serverها را بررسی کند.
در ادامه، Config تولیدشده توسط Agent را بررسی می‌کنیم و مواردی مثل موارد زیر را می‌بینیم:
🔹 طراحی Topology شبکه
🔹 ساخت Node و Link
🔹 راه‌اندازی OSPF
🔹 بررسی Neighborها
🔹 تست Reachability بین Serverها
🔹 بررسی Best Practiceهای Config
🔹 ساخت Loopback
🔹 Advertise کردن Routeها با BGP
🔹 اتصال همان MCP به Claude Desktop
هدف این Series این است که Agentic AI را از فضای تئوری خارج کنیم و ببینیم یک Network Engineer چطور می‌تواند از AI Agentها برای Lab، Automation، Troubleshooting و اجرای Workflowهای واقعی استفاده کند.
Hosted on Acast. See acast.com/privacy for more information.
]]>دنیای IT نسبت به چند سال قبل خیلی تغییر کرده.
قبلاً شاید می‌شد یک مسیر مثل Networking یا System Administration رو انتخاب کرد و سال‌ها فقط همون مسیر رو ادامه داد؛ اما امروز با ورود AI، Cloud، Automation، Cybersecurity و Agentic AI، سؤال سخت‌تر شده:
اگر امروز بخواهیم از صفر شروع کنیم، دقیقاً چه چیزهایی باید یاد بگیریم؟
در این قسمت از Tech Lounge، چهار نفر با تجربه‌های متفاوت در دنیای IT درباره همین سؤال صحبت می‌کنن.
نه از زاویه‌ی یک Course یا Certification خاص، بلکه از نگاه تجربه واقعی:
✅ از کجا شروع کنیم؟
✅ چه Foundationهایی هنوز ضروری‌اند؟
✅ آیا هنوز Networking و CCNA ارزش دارن؟
✅ Python و Automation چقدر مهم‌اند؟
✅ AI را باید به‌عنوان تخصص یاد بگیریم یا ابزار؟
✅ Cybersecurity در آینده چه جایگاهی خواهد داشت؟
✅ Cloud را کجای مسیر قرار بدیم؟
✅ Cloud را کجای مسیر قرار بدیم؟
یکی از نکات مهم گفتگو اینه که حتی Network Engineer امروزی فقط با Routing و Switching تعریف نمی‌شه؛ در کنار Foundationهایی مثل TCP/IP، Subnetting و Networking Fundamentals، آشنایی با Automation و Python هم اهمیت پیدا کرده.
از طرف دیگه، مجید روی یک Foundation عمومی IT تأکید می‌کنه: مفاهیمی مثل Linux، IP، Switch، Router، DNS و DHCP رو بفهمیم و بعد، بر اساس علاقه‌مون، به سمت Networking، Cloud، Automation یا AI حرکت کنیم.
اما داستان اینجا تموم نمی‌شه.
با Agentic AI و MCP، بخشی از کارهایی که قبلاً ساعت‌ها زمان می‌بردن، امروز می‌تونن خیلی سریع‌تر انجام بشن. همین موضوع باعث می‌شه سؤال جدیدی مطرح بشه:
چه چیزهایی رو باید عمیق یاد بگیریم و چه چیزهایی رو باید یاد بگیریم با AI انجام بدیم؟
در این گفتگو درباره Cybersecurity هم بحث جدی می‌شه؛ مخصوصاً وقتی AI Agentها به سیستم‌ها و ابزارهای واقعی دسترسی پیدا می‌کنن، Security خودش تبدیل به یکی از مهم‌ترین لایه‌های آینده IT می‌شه.
و یک نکته مهم دیگر:
حتی اگر AI بخش زیادی از Coding رو انجام بده، هنوز باید مفاهیمی مثل REST API، JSON و اصول Python رو بفهمیم تا بدونیم سیستم واقعاً چه کاری انجام می‌ده.
پس اگر امروز از صفر شروع کنیم، مسیر پیشنهادی این گفتگو تقریباً این شکلیه:
Foundation
Linux / Operating Systems
TCP/IP Subnetting
DNS / DHCP
Routing & Switching
⬇️
بعد انتخاب مسیر:
Networking
Cybersecurity
Cloud
Automation
AI
Hosted on Acast. See acast.com/privacy for more information.
]]>دنیای IT نسبت به چند سال قبل خیلی تغییر کرده.
قبلاً شاید می‌شد یک مسیر مثل Networking یا System Administration رو انتخاب کرد و سال‌ها فقط همون مسیر رو ادامه داد؛ اما امروز با ورود AI، Cloud، Automation، Cybersecurity و Agentic AI، سؤال سخت‌تر شده:
اگر امروز بخواهیم از صفر شروع کنیم، دقیقاً چه چیزهایی باید یاد بگیریم؟
در این قسمت از Tech Lounge، چهار نفر با تجربه‌های متفاوت در دنیای IT درباره همین سؤال صحبت می‌کنن.
نه از زاویه‌ی یک Course یا Certification خاص، بلکه از نگاه تجربه واقعی:
✅ از کجا شروع کنیم؟
✅ چه Foundationهایی هنوز ضروری‌اند؟
✅ آیا هنوز Networking و CCNA ارزش دارن؟
✅ Python و Automation چقدر مهم‌اند؟
✅ AI را باید به‌عنوان تخصص یاد بگیریم یا ابزار؟
✅ Cybersecurity در آینده چه جایگاهی خواهد داشت؟
✅ Cloud را کجای مسیر قرار بدیم؟
✅ Cloud را کجای مسیر قرار بدیم؟
یکی از نکات مهم گفتگو اینه که حتی Network Engineer امروزی فقط با Routing و Switching تعریف نمی‌شه؛ در کنار Foundationهایی مثل TCP/IP، Subnetting و Networking Fundamentals، آشنایی با Automation و Python هم اهمیت پیدا کرده.
از طرف دیگه، مجید روی یک Foundation عمومی IT تأکید می‌کنه: مفاهیمی مثل Linux، IP، Switch، Router، DNS و DHCP رو بفهمیم و بعد، بر اساس علاقه‌مون، به سمت Networking، Cloud، Automation یا AI حرکت کنیم.
اما داستان اینجا تموم نمی‌شه.
با Agentic AI و MCP، بخشی از کارهایی که قبلاً ساعت‌ها زمان می‌بردن، امروز می‌تونن خیلی سریع‌تر انجام بشن. همین موضوع باعث می‌شه سؤال جدیدی مطرح بشه:
چه چیزهایی رو باید عمیق یاد بگیریم و چه چیزهایی رو باید یاد بگیریم با AI انجام بدیم؟
در این گفتگو درباره Cybersecurity هم بحث جدی می‌شه؛ مخصوصاً وقتی AI Agentها به سیستم‌ها و ابزارهای واقعی دسترسی پیدا می‌کنن، Security خودش تبدیل به یکی از مهم‌ترین لایه‌های آینده IT می‌شه.
و یک نکته مهم دیگر:
حتی اگر AI بخش زیادی از Coding رو انجام بده، هنوز باید مفاهیمی مثل REST API، JSON و اصول Python رو بفهمیم تا بدونیم سیستم واقعاً چه کاری انجام می‌ده.
پس اگر امروز از صفر شروع کنیم، مسیر پیشنهادی این گفتگو تقریباً این شکلیه:
Foundation
Linux / Operating Systems
TCP/IP Subnetting
DNS / DHCP
Routing & Switching
⬇️
بعد انتخاب مسیر:
Networking
Cybersecurity
Cloud
Automation
AI
Hosted on Acast. See acast.com/privacy for more information.
]]>این گفتگو فقط درباره Certification نیست.
درباره مسیر واقعی رشد در دنیای Networking صحبت می‌کنیم؛ از تفاوت Lab و محیط Production گرفته تا تجربه کار در Cisco، آینده مهندسان شبکه در عصر AI، اهمیت Communication و Soft Skills و اینکه چطور یک Network Engineer می‌تواند از اجرای فنی به سمت Design، Architecture و تصمیم‌گیری‌های سطح بالاتر حرکت کند.
در این مصاحبه درباره موضوعات زیر صحبت کردیم:
• مسیر ورود سجاد به دنیای Networking
• تجربه گرفتن CCNA، CCNP و دو مدرک CCIE
• نگاه واقعی به ارزش Certification و Experience
• تجربه کار در Cisco
• تفاوت Cisco ACI در Lab و محیط Production
• Troubleshooting در محیط‌های واقعی Enterprise
• نقش Network Segmentation در Cybersecurity
• تفاوت VLAN، Firewall و Segmentation واقعی
• اهمیت Routing & Switching برای SDN و Network Architecture
• آینده Networking در عصر AI
• مهارت‌های موردنیاز Network Engineer آینده
• اهمیت Communication، Soft Skills و Problem Solving
• تفاوت فضای کاری ایران و خارج از ایران
• مسیر رشد از Network Engineer به Principal SME
• روش انتخاب موضوعات مناسب برای یادگیری
• تعریف موفقیت و پیشرفت از نگاه سجاد
Hosted on Acast. See acast.com/privacy for more information.
]]>این گفتگو فقط درباره Certification نیست.
درباره مسیر واقعی رشد در دنیای Networking صحبت می‌کنیم؛ از تفاوت Lab و محیط Production گرفته تا تجربه کار در Cisco، آینده مهندسان شبکه در عصر AI، اهمیت Communication و Soft Skills و اینکه چطور یک Network Engineer می‌تواند از اجرای فنی به سمت Design، Architecture و تصمیم‌گیری‌های سطح بالاتر حرکت کند.
در این مصاحبه درباره موضوعات زیر صحبت کردیم:
• مسیر ورود سجاد به دنیای Networking
• تجربه گرفتن CCNA، CCNP و دو مدرک CCIE
• نگاه واقعی به ارزش Certification و Experience
• تجربه کار در Cisco
• تفاوت Cisco ACI در Lab و محیط Production
• Troubleshooting در محیط‌های واقعی Enterprise
• نقش Network Segmentation در Cybersecurity
• تفاوت VLAN، Firewall و Segmentation واقعی
• اهمیت Routing & Switching برای SDN و Network Architecture
• آینده Networking در عصر AI
• مهارت‌های موردنیاز Network Engineer آینده
• اهمیت Communication، Soft Skills و Problem Solving
• تفاوت فضای کاری ایران و خارج از ایران
• مسیر رشد از Network Engineer به Principal SME
• روش انتخاب موضوعات مناسب برای یادگیری
• تعریف موفقیت و پیشرفت از نگاه سجاد
Hosted on Acast. See acast.com/privacy for more information.
]]>🎯 آموزش OSPF از صفر تا Expert | Workshop Series — Part 1
در این قسمت از Tech Lounge یک سری Workshop تخصصی درباره OSPF رو شروع می‌کنیم.
از پایه‌ترین مفاهیم شروع می‌کنیم، اما هدف این دوره فقط آمادگی برای CCNA یا CCNP نیست.
هدف این سری اینه که OSPF رو واقعاً درک کنیم و بتونیم ازش در طراحی، پیاده‌سازی و عیب‌یابی شبکه‌های واقعی استفاده کنیم.
در Part 1 از پایه شروع می‌کنیم و قدم‌به‌قدم جلو می‌ریم.
🔹 موضوعات این قسمت
• OSPF دقیقاً چیست؟
• چرا OSPF یک پروتکل Link-State است؟
• تفاوت Link-State و Distance Vector چیست؟
• OSPF چطور بهترین مسیر را انتخاب می‌کند؟
• مفهوم Cost در OSPF
• نحوه محاسبه Metric در OSPF
• چرا OSPF از TCP یا UDP استفاده نمی‌کند؟
• آشنایی با IP Protocol 89
• نقش Multicast در OSPF
• آدرس Multicast زیر:
224.0.0.5
224.0.0.6
• پنج نوع اصلی Packet در OSPF
Hello
DBD
LSR
LSU
LSAck
• فرآیند Neighbor Discovery
• تشکیل OSPF Adjacency
• هماهنگ‌سازی LSDB بین Routerها
• الگوریتم SPF و Dijkstra
• نحوه انتخاب Best Path
• نحوه ساخته شدن Routing Table
• مشکل استفاده از Single-Area در شبکه‌های بزرگ
• مفهوم Multi-Area OSPF
• نقش Area 0
• مفهوم Backbone Area
• آشنایی با انواع Router در OSPF
Internal Router
Backbone Router
ABR
ASBR
• اصول مهم طراحی Multi-Area OSPF
• و در نهایت بررسی عملی تمام این مفاهیم در Lab
این سری برای کسانی ساخته شده که نمی‌خوان OSPF رو فقط حفظ کنن؛ می‌خوان واقعاً بفهمن داخل شبکه چه اتفاقی می‌افته
Hosted on Acast. See acast.com/privacy for more information.
]]>🎯 آموزش OSPF از صفر تا Expert | Workshop Series — Part 1
در این قسمت از Tech Lounge یک سری Workshop تخصصی درباره OSPF رو شروع می‌کنیم.
از پایه‌ترین مفاهیم شروع می‌کنیم، اما هدف این دوره فقط آمادگی برای CCNA یا CCNP نیست.
هدف این سری اینه که OSPF رو واقعاً درک کنیم و بتونیم ازش در طراحی، پیاده‌سازی و عیب‌یابی شبکه‌های واقعی استفاده کنیم.
در Part 1 از پایه شروع می‌کنیم و قدم‌به‌قدم جلو می‌ریم.
🔹 موضوعات این قسمت
• OSPF دقیقاً چیست؟
• چرا OSPF یک پروتکل Link-State است؟
• تفاوت Link-State و Distance Vector چیست؟
• OSPF چطور بهترین مسیر را انتخاب می‌کند؟
• مفهوم Cost در OSPF
• نحوه محاسبه Metric در OSPF
• چرا OSPF از TCP یا UDP استفاده نمی‌کند؟
• آشنایی با IP Protocol 89
• نقش Multicast در OSPF
• آدرس Multicast زیر:
224.0.0.5
224.0.0.6
• پنج نوع اصلی Packet در OSPF
Hello
DBD
LSR
LSU
LSAck
• فرآیند Neighbor Discovery
• تشکیل OSPF Adjacency
• هماهنگ‌سازی LSDB بین Routerها
• الگوریتم SPF و Dijkstra
• نحوه انتخاب Best Path
• نحوه ساخته شدن Routing Table
• مشکل استفاده از Single-Area در شبکه‌های بزرگ
• مفهوم Multi-Area OSPF
• نقش Area 0
• مفهوم Backbone Area
• آشنایی با انواع Router در OSPF
Internal Router
Backbone Router
ABR
ASBR
• اصول مهم طراحی Multi-Area OSPF
• و در نهایت بررسی عملی تمام این مفاهیم در Lab
این سری برای کسانی ساخته شده که نمی‌خوان OSPF رو فقط حفظ کنن؛ می‌خوان واقعاً بفهمن داخل شبکه چه اتفاقی می‌افته
Hosted on Acast. See acast.com/privacy for more information.
]]>اگر امروز بخواهیم وارد دنیای IT شویم، با این حجم از دوره‌ها، ویدئوها، فایل‌های آموزشی، مدارک تخصصی، Labها و ابزارهای هوش مصنوعی، واقعاً باید از کجا شروع کنیم؟
در این قسمت از میزگرد Tech Lounge، احسان عماد، بابک درانی و شهروز اسماعیل‌پور درباره یکی از مهم‌ترین چالش‌های مسیر حرفهای در IT صحبت می‌کنند:
چطور درست یاد بگیریم؟
این گفتگو از انتخاب مسیر و منابع مناسب شروع می‌شود و به موضوعاتی مثل خودآموزی در برابر کلاس، ارزش مستندات رسمی، نقش یک مدرس خوب، اهمیت داشتن Study Partner، تمرین در Lab، فهمیدن مفاهیم به‌جای حفظ کردن، و استفاده درست از هوش مصنوعی برای یادگیری و عیب‌یابی می‌رسد.
اگر در حوزه‌هایی مثل شبکه، امنیت سایبری، مجازی‌سازی، Cloud، Automation یا هر شاخه دیگری از IT فعالیت می‌کنید، این قسمت می‌تواند دید بهتری برای ساختن یک مسیر یادگیری واقعی و قابل‌ادامه به شما بدهد.
در نهایت، پیام این میزگرد ساده است:
برای حرفهای شدن میان‌بُر واقعی وجود ندارد؛ اما با انتخاب مسیر درست، تمرین، Lab، منابع معتبر، همراه خوب و استفاده هوشمندانه از AI می‌شود سریع‌تر و عمیق‌تر پیش رفت.
موضوعات اصلی این قسمت
• چطور مسیر مناسب خودمان را در IT پیدا کنیم؟
• علاقه مهم‌تر است یا نیاز بازار و آینده تکنولوژی؟
• چطور از راهنمای مدارک تخصصی، Design Guide، Whitepaper و مستندات رسمی شرکت‌ها استفاده کنیم؟
• کلاس بهتر است یا خودآموزی؟
• چطور یک Instructor خوب را انتخاب کنیم؟
• چرا Study Partner و ارتباط با افراد هم‌مسیر مهم است؟
• چرا فهمیدن تکنولوژی از حفظ کردن مهم‌تر است؟
• چطور با یک Home Lab ساده، یادگیری را عملی کنیم؟
• ابزارهای هوش مصنوعی مثل NotebookLM و Gemini چطور به یادگیری و عیب‌یابی کمک می‌کنند؟
Hosted on Acast. See acast.com/privacy for more information.
]]>اگر امروز بخواهیم وارد دنیای IT شویم، با این حجم از دوره‌ها، ویدئوها، فایل‌های آموزشی، مدارک تخصصی، Labها و ابزارهای هوش مصنوعی، واقعاً باید از کجا شروع کنیم؟
در این قسمت از میزگرد Tech Lounge، احسان عماد، بابک درانی و شهروز اسماعیل‌پور درباره یکی از مهم‌ترین چالش‌های مسیر حرفهای در IT صحبت می‌کنند:
چطور درست یاد بگیریم؟
این گفتگو از انتخاب مسیر و منابع مناسب شروع می‌شود و به موضوعاتی مثل خودآموزی در برابر کلاس، ارزش مستندات رسمی، نقش یک مدرس خوب، اهمیت داشتن Study Partner، تمرین در Lab، فهمیدن مفاهیم به‌جای حفظ کردن، و استفاده درست از هوش مصنوعی برای یادگیری و عیب‌یابی می‌رسد.
اگر در حوزه‌هایی مثل شبکه، امنیت سایبری، مجازی‌سازی، Cloud، Automation یا هر شاخه دیگری از IT فعالیت می‌کنید، این قسمت می‌تواند دید بهتری برای ساختن یک مسیر یادگیری واقعی و قابل‌ادامه به شما بدهد.
در نهایت، پیام این میزگرد ساده است:
برای حرفهای شدن میان‌بُر واقعی وجود ندارد؛ اما با انتخاب مسیر درست، تمرین، Lab، منابع معتبر، همراه خوب و استفاده هوشمندانه از AI می‌شود سریع‌تر و عمیق‌تر پیش رفت.
موضوعات اصلی این قسمت
• چطور مسیر مناسب خودمان را در IT پیدا کنیم؟
• علاقه مهم‌تر است یا نیاز بازار و آینده تکنولوژی؟
• چطور از راهنمای مدارک تخصصی، Design Guide، Whitepaper و مستندات رسمی شرکت‌ها استفاده کنیم؟
• کلاس بهتر است یا خودآموزی؟
• چطور یک Instructor خوب را انتخاب کنیم؟
• چرا Study Partner و ارتباط با افراد هم‌مسیر مهم است؟
• چرا فهمیدن تکنولوژی از حفظ کردن مهم‌تر است؟
• چطور با یک Home Lab ساده، یادگیری را عملی کنیم؟
• ابزارهای هوش مصنوعی مثل NotebookLM و Gemini چطور به یادگیری و عیب‌یابی کمک می‌کنند؟
Hosted on Acast. See acast.com/privacy for more information.
]]>این قسمت از Tech Lounge فقط درباره تکنولوژی نیست.
با بابک درانی رفتیم سراغ مسیری که از روزهای اینترنت Dial-up و راه‌اندازی ISP شروع شده و بعد از بیش از ۲۲ سال به جایگاه Enterprise Architect رسیده.
اما بخش جذاب گفتگو، سؤال‌هاییه که تقریباً همه ما در مسیر کاری‌مون یه روزی باهاشون روبه‌رو می‌شیم:
مدرک مهم‌تره یا تجربه؟
مدرک CCNA و CCIE هنوز ارزش داره؟
آیا هوش مصنوعی قراره مهندس‌های شبکه رو بیکار کنه؟
برای پیشرفت در دنیای IT واقعاً راه میان‌بری وجود داره؟
چرا فقط دانش فنی برای موفقیت کافی نیست؟
و بعد از بیشتر از ۲۰ سال تجربه، بزرگ‌ترین حسرت کاری چی بوده؟
یکی از نکات مهمی که بابک در این گفتگو بهش اشاره می‌کنه:
به‌جای رقابت با هوش مصنوعی، باید یاد بگیریم چطور با AI کار کنیم تا شانس بقامون در این صنعت بیشتر بشه.
و شاید یکی از مهم‌ترین نتیجه‌های این مسیر:
موفقیت فقط بالا رفتن در مسیر شغلی نیست؛ پیدا کردن تعادل بین کار و زندگی هم بخشی از موفقیته.
اگر در حوزه‌های شبکه، زیرساخت، Cloud یا به‌طور کلی IT فعالیت می‌کنید، یا تازه می‌خواید وارد این مسیر بشید، پیشنهاد می‌کنم این گفتگو رو از دست ندید.
Hosted on Acast. See acast.com/privacy for more information.
]]>این قسمت از Tech Lounge فقط درباره تکنولوژی نیست.
با بابک درانی رفتیم سراغ مسیری که از روزهای اینترنت Dial-up و راه‌اندازی ISP شروع شده و بعد از بیش از ۲۲ سال به جایگاه Enterprise Architect رسیده.
اما بخش جذاب گفتگو، سؤال‌هاییه که تقریباً همه ما در مسیر کاری‌مون یه روزی باهاشون روبه‌رو می‌شیم:
مدرک مهم‌تره یا تجربه؟
مدرک CCNA و CCIE هنوز ارزش داره؟
آیا هوش مصنوعی قراره مهندس‌های شبکه رو بیکار کنه؟
برای پیشرفت در دنیای IT واقعاً راه میان‌بری وجود داره؟
چرا فقط دانش فنی برای موفقیت کافی نیست؟
و بعد از بیشتر از ۲۰ سال تجربه، بزرگ‌ترین حسرت کاری چی بوده؟
یکی از نکات مهمی که بابک در این گفتگو بهش اشاره می‌کنه:
به‌جای رقابت با هوش مصنوعی، باید یاد بگیریم چطور با AI کار کنیم تا شانس بقامون در این صنعت بیشتر بشه.
و شاید یکی از مهم‌ترین نتیجه‌های این مسیر:
موفقیت فقط بالا رفتن در مسیر شغلی نیست؛ پیدا کردن تعادل بین کار و زندگی هم بخشی از موفقیته.
اگر در حوزه‌های شبکه، زیرساخت، Cloud یا به‌طور کلی IT فعالیت می‌کنید، یا تازه می‌خواید وارد این مسیر بشید، پیشنهاد می‌کنم این گفتگو رو از دست ندید.
Hosted on Acast. See acast.com/privacy for more information.
]]>مجید دارای دو مدرک CCIE Enterprise و CCIE Security است و عنوان Cisco Fire Jumper Elite را هم در کارنامه حرفهای خودش دارد.
در این گفتگو سعی کردیم فقط درباره موفقیت‌ها و Certificationها صحبت نکنیم؛ رفتیم سراغ تجربه‌های واقعی، شکست‌ها، تصمیم‌های اشتباه و چیزهایی که بعد از سال‌ها کار در دنیای شبکه و امنیت یاد می‌گیریم.
از پنج بار تلاش برای CCIE و تجربه پروژه‌ای با حدود ۴۵۰ شعبه در چند کشور گرفته تا:
🔹 ارزش واقعی CCIE و مدارک تخصصی
🔹 زیرو تراست و سَسی
🔹 اشتباهات خطرناک در تنظیمات امنیتی
🔹 آینده مهندسان شبکه با هوش مصنوعی
🔹 تفاوت یک مهندس واقعی با کسی که فقط آزمون را پاس کرده
🔹 تجربه کار روی پروژه‌های بزرگ در آمریکا
🔹 مسیر راه‌اندازی کسب‌وکار در آمریکا
🔹 اشتباهاتی که بعد از سال‌ها تجربه دیگر تکرار نمی‌شوند
یکی از بحث‌های جالب این قسمت هم درباره هوش مصنوعی و آینده مهندسی شبکه است؛ اینکه چطور از هوش مصنوعی استفاده کنیم، بدون اینکه دانش و قدرت تحلیل خودمان را به آن واگذار کنیم.
💡 هوش مصنوعی باید دستیار شما باشد، نه جایگزین دانش شما.
Hosted on Acast. See acast.com/privacy for more information.
]]>مجید دارای دو مدرک CCIE Enterprise و CCIE Security است و عنوان Cisco Fire Jumper Elite را هم در کارنامه حرفهای خودش دارد.
در این گفتگو سعی کردیم فقط درباره موفقیت‌ها و Certificationها صحبت نکنیم؛ رفتیم سراغ تجربه‌های واقعی، شکست‌ها، تصمیم‌های اشتباه و چیزهایی که بعد از سال‌ها کار در دنیای شبکه و امنیت یاد می‌گیریم.
از پنج بار تلاش برای CCIE و تجربه پروژه‌ای با حدود ۴۵۰ شعبه در چند کشور گرفته تا:
🔹 ارزش واقعی CCIE و مدارک تخصصی
🔹 زیرو تراست و سَسی
🔹 اشتباهات خطرناک در تنظیمات امنیتی
🔹 آینده مهندسان شبکه با هوش مصنوعی
🔹 تفاوت یک مهندس واقعی با کسی که فقط آزمون را پاس کرده
🔹 تجربه کار روی پروژه‌های بزرگ در آمریکا
🔹 مسیر راه‌اندازی کسب‌وکار در آمریکا
🔹 اشتباهاتی که بعد از سال‌ها تجربه دیگر تکرار نمی‌شوند
یکی از بحث‌های جالب این قسمت هم درباره هوش مصنوعی و آینده مهندسی شبکه است؛ اینکه چطور از هوش مصنوعی استفاده کنیم، بدون اینکه دانش و قدرت تحلیل خودمان را به آن واگذار کنیم.
💡 هوش مصنوعی باید دستیار شما باشد، نه جایگزین دانش شما.
Hosted on Acast. See acast.com/privacy for more information.
]]>اگر بتوانیم حمله DDoS را همان لبه شبکه شناسایی و مهار کنیم، دیگر لازم نیست منتظر بمانیم تا ترافیک مخرب به Core برسد و کل شبکه را درگیر کند!
در این قسمت از Ehsan’s Tech Lounge سراغ راهکار Cisco Secure DDoS Edge Protection رفته‌ایم؛ معماری‌ای که با استفاده از Agentهای کانتینری، Telemetry، یک Controller مرکزی و تکنیک‌هایی مثل BGP FlowSpec و RTBH، حمله را نزدیک به نقطه ورود شناسایی و کنترل می‌کند.
نکته جذاب این راهکار، Vendor-Agnostic بودن آن است؛ یعنی حتی اگر تمام تجهیزات شبکه شما Cisco نباشند، باز هم امکان استفاده از بخش‌هایی از این معماری وجود دارد.
در این قسمت بررسی می‌کنیم:
BGP FlowSpec چگونه یک قانون امنیتی را در کل شبکه توزیع می‌کند؟
Route Reflector چه نقشی در انتشار FlowSpec Rules دارد؟
NetFlow و Telemetry چگونه رفتار مشکوک را شناسایی می‌کنند؟
تفاوت Rate-Limit، Drop، Marking و Redirect چیست؟
Cisco Secure DDoS Edge Protection چگونه کار می‌کند؟
Controller و Agentهای این راهکار چه وظایفی دارند؟
چرا Agentها مستقیماً روی Edge Router اجرا می‌شوند؟
gRPC، HTTP/2 و Protocol Buffers چه نقشی در این معماری دارند؟
این راهکار چگونه با Scrubbing Center، Cloud Provider، RTBH و FlowSpec یکپارچه می‌شود؟
Hosted on Acast. See acast.com/privacy for more information.
]]>اگر بتوانیم حمله DDoS را همان لبه شبکه شناسایی و مهار کنیم، دیگر لازم نیست منتظر بمانیم تا ترافیک مخرب به Core برسد و کل شبکه را درگیر کند!
در این قسمت از Ehsan’s Tech Lounge سراغ راهکار Cisco Secure DDoS Edge Protection رفته‌ایم؛ معماری‌ای که با استفاده از Agentهای کانتینری، Telemetry، یک Controller مرکزی و تکنیک‌هایی مثل BGP FlowSpec و RTBH، حمله را نزدیک به نقطه ورود شناسایی و کنترل می‌کند.
نکته جذاب این راهکار، Vendor-Agnostic بودن آن است؛ یعنی حتی اگر تمام تجهیزات شبکه شما Cisco نباشند، باز هم امکان استفاده از بخش‌هایی از این معماری وجود دارد.
در این قسمت بررسی می‌کنیم:
BGP FlowSpec چگونه یک قانون امنیتی را در کل شبکه توزیع می‌کند؟
Route Reflector چه نقشی در انتشار FlowSpec Rules دارد؟
NetFlow و Telemetry چگونه رفتار مشکوک را شناسایی می‌کنند؟
تفاوت Rate-Limit، Drop، Marking و Redirect چیست؟
Cisco Secure DDoS Edge Protection چگونه کار می‌کند؟
Controller و Agentهای این راهکار چه وظایفی دارند؟
چرا Agentها مستقیماً روی Edge Router اجرا می‌شوند؟
gRPC، HTTP/2 و Protocol Buffers چه نقشی در این معماری دارند؟
این راهکار چگونه با Scrubbing Center، Cloud Provider، RTBH و FlowSpec یکپارچه می‌شود؟
Hosted on Acast. See acast.com/privacy for more information.
]]>در قسمت قبل درباره نسل جدید حملات DDoS، آلوده‌شدن مودم‌های خانگی و تشکیل Botnetها صحبت کردیم. در قسمت دوم، سراغ مهم‌ترین سؤال می‌رویم: وقتی حمله شروع شد، چطور باید از شبکه دفاع کنیم؟ در این گفت‌وگو بررسی می‌کنیم که Scrubbing Center چگونه ترافیک مخرب را از کاربران واقعی جدا می‌کند، چه تفاوتی میان راهکارهای Cloud و On-Prem وجود دارد و تکنیک‌هایی مانند RTBH و BGP FlowSpec چطور به مهندسان شبکه برای Mitigate کردن حمله کمک می‌کنند. یکی از سخت‌ترین بخش‌های دفاع در برابر DDoS این است که ترافیک مخرب را بدون قطع‌کردن کاربران واقعی شناسایی کنیم؛ مخصوصاً زمانی که یک وب‌سایت به‌طور طبیعی با افزایش شدید بازدید مواجه شده است. یک تصمیم اشتباه ممکن است حمله را متوقف کند، اما هم‌زمان تمام مشتریان واقعی را هم از سرویس بیرون بیندازد!
Hosted on Acast. See acast.com/privacy for more information.
]]>در قسمت قبل درباره نسل جدید حملات DDoS، آلوده‌شدن مودم‌های خانگی و تشکیل Botnetها صحبت کردیم. در قسمت دوم، سراغ مهم‌ترین سؤال می‌رویم: وقتی حمله شروع شد، چطور باید از شبکه دفاع کنیم؟ در این گفت‌وگو بررسی می‌کنیم که Scrubbing Center چگونه ترافیک مخرب را از کاربران واقعی جدا می‌کند، چه تفاوتی میان راهکارهای Cloud و On-Prem وجود دارد و تکنیک‌هایی مانند RTBH و BGP FlowSpec چطور به مهندسان شبکه برای Mitigate کردن حمله کمک می‌کنند. یکی از سخت‌ترین بخش‌های دفاع در برابر DDoS این است که ترافیک مخرب را بدون قطع‌کردن کاربران واقعی شناسایی کنیم؛ مخصوصاً زمانی که یک وب‌سایت به‌طور طبیعی با افزایش شدید بازدید مواجه شده است. یک تصمیم اشتباه ممکن است حمله را متوقف کند، اما هم‌زمان تمام مشتریان واقعی را هم از سرویس بیرون بیندازد!
Hosted on Acast. See acast.com/privacy for more information.
]]>در قسمت ۱۹ پادکست TechLounge، میزبان دکتر علیرضا یمقانی هستیم؛ متخصص هوش مصنوعی، نرم‌افزار و اتوماسیون با بیش از ۳۰ سال تجربه علمی و عملی در ایران و کانادا.
در این گفتگو، مفهوم Agentic AI یا «هوش مصنوعی عامل‌محور» را از پایه بررسی می‌کنیم و می‌بینیم چگونه AI از مرحله Ask به Act رسیده است؛ یعنی از «پرسیدن و جواب گرفتن» به «برنامه‌ریزی و انجام دادن».
در این اپیزود می‌شنوید:
• تفاوت Chatbot، LLM و Agentic AI
• حرکت هوش مصنوعی از Ask به Act
• چرا Agentic AI در سال‌های اخیر به یکی از مهم‌ترین ترندهای فناوری تبدیل شده است؟
• چرخه Goal، Plan، Act، Observe و Evaluate
• اجزای اصلی یک AI Agent شامل LLM، Tools، Memory، Planner و Executor
• Skill چیست و چه کاربردی در AI Agentها دارد؟
• MCP چیست و چرا آن را به پورت USB دنیای هوش مصنوعی تشبیه می‌کنند؟
• انواع AI Agentها؛ از Task Agent تا Coding و Planning Agent
• کاربرد Agentic AI در برنامه‌نویسی، دیباگ، تحلیل لاگ و مدیریت تیکت‌ها
• ریسک‌های Hallucination، Prompt Injection و دسترسی بیش‌ازحد
• اهمیت Guardrail، محیط Sandbox و نظارت انسانی
• آیا AI جای مهندسان و برنامه‌نویسان را خواهد گرفت؟
• مهارت‌هایی که برای آینده هوش مصنوعی باید یاد بگیریم
این قسمت، مقدمه‌ای برای مجموعه ورکشاپ‌های عملی Agentic AI است که در آن به ساخت Skill، راه‌اندازی MCP Server و پیاده‌سازی عملی AI Agentها خواهیم پرداخت.
اگر به هوش مصنوعی، برنامه‌نویسی، شبکه، اتوماسیون و آینده فناوری علاقه دارید، کانال TechLounge را سابسکرایب کنید و زنگوله را فعال کنید تا قسمت‌های بعدی این مجموعه را از دست ندهید.
Hosted on Acast. See acast.com/privacy for more information.
]]>در قسمت ۱۹ پادکست TechLounge، میزبان دکتر علیرضا یمقانی هستیم؛ متخصص هوش مصنوعی، نرم‌افزار و اتوماسیون با بیش از ۳۰ سال تجربه علمی و عملی در ایران و کانادا.
در این گفتگو، مفهوم Agentic AI یا «هوش مصنوعی عامل‌محور» را از پایه بررسی می‌کنیم و می‌بینیم چگونه AI از مرحله Ask به Act رسیده است؛ یعنی از «پرسیدن و جواب گرفتن» به «برنامه‌ریزی و انجام دادن».
در این اپیزود می‌شنوید:
• تفاوت Chatbot، LLM و Agentic AI
• حرکت هوش مصنوعی از Ask به Act
• چرا Agentic AI در سال‌های اخیر به یکی از مهم‌ترین ترندهای فناوری تبدیل شده است؟
• چرخه Goal، Plan، Act، Observe و Evaluate
• اجزای اصلی یک AI Agent شامل LLM، Tools، Memory، Planner و Executor
• Skill چیست و چه کاربردی در AI Agentها دارد؟
• MCP چیست و چرا آن را به پورت USB دنیای هوش مصنوعی تشبیه می‌کنند؟
• انواع AI Agentها؛ از Task Agent تا Coding و Planning Agent
• کاربرد Agentic AI در برنامه‌نویسی، دیباگ، تحلیل لاگ و مدیریت تیکت‌ها
• ریسک‌های Hallucination، Prompt Injection و دسترسی بیش‌ازحد
• اهمیت Guardrail، محیط Sandbox و نظارت انسانی
• آیا AI جای مهندسان و برنامه‌نویسان را خواهد گرفت؟
• مهارت‌هایی که برای آینده هوش مصنوعی باید یاد بگیریم
این قسمت، مقدمه‌ای برای مجموعه ورکشاپ‌های عملی Agentic AI است که در آن به ساخت Skill، راه‌اندازی MCP Server و پیاده‌سازی عملی AI Agentها خواهیم پرداخت.
اگر به هوش مصنوعی، برنامه‌نویسی، شبکه، اتوماسیون و آینده فناوری علاقه دارید، کانال TechLounge را سابسکرایب کنید و زنگوله را فعال کنید تا قسمت‌های بعدی این مجموعه را از دست ندهید.
Hosted on Acast. See acast.com/privacy for more information.
]]>ممکن است مودم خانه شما همین حالا روشن باشد و بدون اینکه بدانید، بخشی از یک ارتش بزرگ سایبری شده باشد!
نسل جدید حملات DDoS دیگر فقط یک سرور یا یک IP مشخص را هدف نمی‌گیرد. در حملات Carpet Bombing، ترافیک مخرب میان صدها IP در یک Prefix توزیع می‌شود تا از Threshold سیستم‌های دفاعی عبور نکند؛ اما در نهایت، روتر و تمام سرویس‌های پشت آن را تحت فشار قرار می‌دهد.
از طرف دیگر، Flash یا Pulse Attackها آن‌قدر سریع و کوتاه اجرا می‌شوند که ممکن است پیش از شناسایی و واکنش سیستم‌های سنتی مقابله با DDoS تمام شده باشند!
در این ویدیو بررسی می‌کنیم:
- Carpet Bombing دقیقاً چگونه کار می‌کند؟
- چرا حملات کوتاه و ناگهانی به‌سختی شناسایی می‌شوند؟
- چگونه مودم‌های آلوده به بخشی از Botnet تبدیل می‌شوند؟
- Outbound DDoS چگونه خود ISP را از داخل فلج می‌کند؟
- چرا دفاع‌های سنتی و Thresholdهای مبتنی بر حجم دیگر کافی نیستند؟
- نقش FlowSpec و RTBH در مقابله با این حملات چیست؟
- هوش مصنوعی چگونه حملات سایبری را سریع‌تر و هوشمندتر کرده است؟
وقتی صحبت از حملات ۱۴ یا ۳۱ ترابیتی می‌شود، دیگر فقط با از دسترس خارج‌شدن یک وب‌سایت روبه‌رو نیستیم؛ چنین حجمی می‌تواند روترها، لینک‌ها و بخش بزرگی از زیرساخت یک سرویس‌دهنده اینترنت را درگیر کند.
Hosted on Acast. See acast.com/privacy for more information.
]]>ممکن است مودم خانه شما همین حالا روشن باشد و بدون اینکه بدانید، بخشی از یک ارتش بزرگ سایبری شده باشد!
نسل جدید حملات DDoS دیگر فقط یک سرور یا یک IP مشخص را هدف نمی‌گیرد. در حملات Carpet Bombing، ترافیک مخرب میان صدها IP در یک Prefix توزیع می‌شود تا از Threshold سیستم‌های دفاعی عبور نکند؛ اما در نهایت، روتر و تمام سرویس‌های پشت آن را تحت فشار قرار می‌دهد.
از طرف دیگر، Flash یا Pulse Attackها آن‌قدر سریع و کوتاه اجرا می‌شوند که ممکن است پیش از شناسایی و واکنش سیستم‌های سنتی مقابله با DDoS تمام شده باشند!
در این ویدیو بررسی می‌کنیم:
- Carpet Bombing دقیقاً چگونه کار می‌کند؟
- چرا حملات کوتاه و ناگهانی به‌سختی شناسایی می‌شوند؟
- چگونه مودم‌های آلوده به بخشی از Botnet تبدیل می‌شوند؟
- Outbound DDoS چگونه خود ISP را از داخل فلج می‌کند؟
- چرا دفاع‌های سنتی و Thresholdهای مبتنی بر حجم دیگر کافی نیستند؟
- نقش FlowSpec و RTBH در مقابله با این حملات چیست؟
- هوش مصنوعی چگونه حملات سایبری را سریع‌تر و هوشمندتر کرده است؟
وقتی صحبت از حملات ۱۴ یا ۳۱ ترابیتی می‌شود، دیگر فقط با از دسترس خارج‌شدن یک وب‌سایت روبه‌رو نیستیم؛ چنین حجمی می‌تواند روترها، لینک‌ها و بخش بزرگی از زیرساخت یک سرویس‌دهنده اینترنت را درگیر کند.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این گفت‌وگوی صریح، از دوران کامپیوترهای 286 و رم‌های ۲۵۶ کیلوبایتی تا ظهور هوش مصنوعی و ساخت نرم‌افزارهای AI محور صحبت می‌کنیم.
آیا داشتن Certification برای موفقیت در IT کافی است؟ چرا بعضی افراد با وجود مدارک متعدد،
در محیط واقعی عملکرد موفقی ندارند؟ تفاوت میان یک متخصص فنی، یک Solutions Architect و یک مشاور قابل‌اعتماد چیست؟
در این قسمت درباره موضوعات زیر صحبت می‌کنیم:
• مدرک بین‌المللی یا تجربه واقعی؟
• تأثیر AI بر آینده مشاغل حوزه فناوری
• تفاوت مهندس فنی و مشاور حرفهای
• اهمیت اعتماد، برند شخصی و مهارت‌های ارتباطی
• ویژگی‌های مهم برای استخدام در تیم‌های فنی
• شکست بزرگ در ۳۹ سالگی و شروع دوباره از صفر
• مسیر رشد از دانش فنی به معماری و مشاوره
اگر در حوزه شبکه، امنیت، هوش مصنوعی یا فناوری اطلاعات فعالیت می‌کنید، این گفت‌وگو می‌تواند نگاه متفاوتی به مسیر حرفه‌ای‌تان بدهد.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این گفت‌وگوی صریح، از دوران کامپیوترهای 286 و رم‌های ۲۵۶ کیلوبایتی تا ظهور هوش مصنوعی و ساخت نرم‌افزارهای AI محور صحبت می‌کنیم.
آیا داشتن Certification برای موفقیت در IT کافی است؟ چرا بعضی افراد با وجود مدارک متعدد،
در محیط واقعی عملکرد موفقی ندارند؟ تفاوت میان یک متخصص فنی، یک Solutions Architect و یک مشاور قابل‌اعتماد چیست؟
در این قسمت درباره موضوعات زیر صحبت می‌کنیم:
• مدرک بین‌المللی یا تجربه واقعی؟
• تأثیر AI بر آینده مشاغل حوزه فناوری
• تفاوت مهندس فنی و مشاور حرفهای
• اهمیت اعتماد، برند شخصی و مهارت‌های ارتباطی
• ویژگی‌های مهم برای استخدام در تیم‌های فنی
• شکست بزرگ در ۳۹ سالگی و شروع دوباره از صفر
• مسیر رشد از دانش فنی به معماری و مشاوره
اگر در حوزه شبکه، امنیت، هوش مصنوعی یا فناوری اطلاعات فعالیت می‌کنید، این گفت‌وگو می‌تواند نگاه متفاوتی به مسیر حرفه‌ای‌تان بدهد.
Hosted on Acast. See acast.com/privacy for more information.
]]>همچنین با معماری XDR، نحوه عملکردش و Vendorهای مطرح این حوزه آشنا می‌شیم.
اگر تا حالا با XDR کار نکردید یا می‌خواهید از صفر با این تکنولوژی آشنا بشید، این ویدیو برای شماست.
Hosted on Acast. See acast.com/privacy for more information.
]]>همچنین با معماری XDR، نحوه عملکردش و Vendorهای مطرح این حوزه آشنا می‌شیم.
اگر تا حالا با XDR کار نکردید یا می‌خواهید از صفر با این تکنولوژی آشنا بشید، این ویدیو برای شماست.
Hosted on Acast. See acast.com/privacy for more information.
]]>مدلی که نقش مهمی در آینده امنیت شبکه، دسترسی کاربران ریموت، SaaS، Cloud و Zero Trust دارد.
با تغییر دنیای IT، دیگر کاربران فقط از داخل شرکت به برنامه‌ها وصل نمی‌شوند و Applicationها هم فقط داخل دیتاسنتر قرار ندارند. امروز کاربران از خانه، شعبه، کافی‌شاپ یا هر نقطه‌ای به سرویس‌هایی مثل Microsoft 365، Google Workspace، Salesforce، Public Cloud و برنامه‌های داخلی سازمان دسترسی دارند. همین تغییر باعث شده مدل‌های سنتی مثل VPN و Backhaul کردن همه ترافیک به دیتاسنتر، همیشه بهترین گزینه نباشند.
در این ویدیو، SASE را به زبان ساده توضیح می‌دهیم و بررسی می‌کنیم چطور این معماری با ترکیب امنیت
Cloud-based، Zero Trust، Secure Internet Access، Secure SaaS Access و Secure Private Access می‌تواند دسترسی کاربران را از هرجا امن‌تر، هوشمندتر و قابل‌کنترل‌تر کند.
همچنین درباره مفاهیمی مثل SWG، CASB، FWaaS، ZTNA، DLP، Shadow IT، صحبت می‌کنیم و می‌بینیم هرکدام چه نقشی در معماری SASE دارند.
اگر در حوزه Network، Cybersecurity، Cloud Security یا Infrastructure فعالیت می‌کنید، این اپیزود می‌تواند دید خوبی نسبت به معماری SASE و دلیل اهمیت آن در امنیت مدرن به شما بدهد.
Hosted on Acast. See acast.com/privacy for more information.
]]>مدلی که نقش مهمی در آینده امنیت شبکه، دسترسی کاربران ریموت، SaaS، Cloud و Zero Trust دارد.
با تغییر دنیای IT، دیگر کاربران فقط از داخل شرکت به برنامه‌ها وصل نمی‌شوند و Applicationها هم فقط داخل دیتاسنتر قرار ندارند. امروز کاربران از خانه، شعبه، کافی‌شاپ یا هر نقطه‌ای به سرویس‌هایی مثل Microsoft 365، Google Workspace، Salesforce، Public Cloud و برنامه‌های داخلی سازمان دسترسی دارند. همین تغییر باعث شده مدل‌های سنتی مثل VPN و Backhaul کردن همه ترافیک به دیتاسنتر، همیشه بهترین گزینه نباشند.
در این ویدیو، SASE را به زبان ساده توضیح می‌دهیم و بررسی می‌کنیم چطور این معماری با ترکیب امنیت
Cloud-based، Zero Trust، Secure Internet Access، Secure SaaS Access و Secure Private Access می‌تواند دسترسی کاربران را از هرجا امن‌تر، هوشمندتر و قابل‌کنترل‌تر کند.
همچنین درباره مفاهیمی مثل SWG، CASB، FWaaS، ZTNA، DLP، Shadow IT، صحبت می‌کنیم و می‌بینیم هرکدام چه نقشی در معماری SASE دارند.
اگر در حوزه Network، Cybersecurity، Cloud Security یا Infrastructure فعالیت می‌کنید، این اپیزود می‌تواند دید خوبی نسبت به معماری SASE و دلیل اهمیت آن در امنیت مدرن به شما بدهد.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت از Ehsan’s Tech Lounge میزبان عیسی رحیمی هستیم؛ متخصص حوزه Network Security، دارنده CCIE Security و مدرس رسمی Cisco که مسیر حرفهای ارزشمندی را در دنیای شبکه، امنیت، یادگیری و آموزش طی کرده است.
در این گفتگو بیشتر با داستان زندگی، مسیر شغلی و تجربه‌های عیسی آشنا می‌شویم؛ اینکه از کجا شروع کرد، چه چالش‌هایی را پشت سر گذاشت، چطور وارد دنیای شبکه و امنیت شد، چگونه مسیر یادگیری حرفهای خود را ادامه داد و چه چیزهایی باعث شد به جایگاه امروز برسد.
در این مصاحبه درباره تلاش، پشتکار، یادگیری مداوم، مسیر گرفتن مدارک حرفهای، تجربه‌های کاری، نگاه او به رشد فردی و حرفهای، و توصیه‌هایی برای کسانی که می‌خواهند وارد دنیای Network و Cybersecurity شوند صحبت می‌کنیم.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت از Ehsan’s Tech Lounge میزبان عیسی رحیمی هستیم؛ متخصص حوزه Network Security، دارنده CCIE Security و مدرس رسمی Cisco که مسیر حرفهای ارزشمندی را در دنیای شبکه، امنیت، یادگیری و آموزش طی کرده است.
در این گفتگو بیشتر با داستان زندگی، مسیر شغلی و تجربه‌های عیسی آشنا می‌شویم؛ اینکه از کجا شروع کرد، چه چالش‌هایی را پشت سر گذاشت، چطور وارد دنیای شبکه و امنیت شد، چگونه مسیر یادگیری حرفهای خود را ادامه داد و چه چیزهایی باعث شد به جایگاه امروز برسد.
در این مصاحبه درباره تلاش، پشتکار، یادگیری مداوم، مسیر گرفتن مدارک حرفهای، تجربه‌های کاری، نگاه او به رشد فردی و حرفهای، و توصیه‌هایی برای کسانی که می‌خواهند وارد دنیای Network و Cybersecurity شوند صحبت می‌کنیم.
Hosted on Acast. See acast.com/privacy for more information.
]]>از دوران Mainframeها شروع می‌کنیم، به Cloud و Fog Computing می‌رسیم و بعد وارد دنیای Edge Computing می‌شویم؛ جایی که پردازش، امنیت و تصمیم‌گیری به لبه شبکه منتقل می‌شود.
در این اپیزود به‌صورت دقیق معماری Cisco Unified Edge را بررسی می‌کنیم؛ مفهومی که سیسکو امسال به‌عنوان یک نگاه یکپارچه به Edge ارائه کرده و هدف آن ساده‌سازی، یکپارچگی و هوشمندسازی شبکه از Data Center تا Branch و Edge است.
در این قسمت یاد می‌گیرید:
- چرا معماری‌های سنتی دیگر پاسخگوی نیازهای امروزی نیستند
- Edge Computing دقیقاً چه مشکلی را حل می‌کند
- تفاوت Cloud، Fog و Edge در دنیای واقعی چیست
- Cisco Unified Edge چگونه Network، Security و Compute را در Edge یکپارچه می‌کند
- این معماری چه تأثیری بر آینده شبکه‌های Enterprise و صنعتی دارد
Hosted on Acast. See acast.com/privacy for more information.
]]>از دوران Mainframeها شروع می‌کنیم، به Cloud و Fog Computing می‌رسیم و بعد وارد دنیای Edge Computing می‌شویم؛ جایی که پردازش، امنیت و تصمیم‌گیری به لبه شبکه منتقل می‌شود.
در این اپیزود به‌صورت دقیق معماری Cisco Unified Edge را بررسی می‌کنیم؛ مفهومی که سیسکو امسال به‌عنوان یک نگاه یکپارچه به Edge ارائه کرده و هدف آن ساده‌سازی، یکپارچگی و هوشمندسازی شبکه از Data Center تا Branch و Edge است.
در این قسمت یاد می‌گیرید:
- چرا معماری‌های سنتی دیگر پاسخگوی نیازهای امروزی نیستند
- Edge Computing دقیقاً چه مشکلی را حل می‌کند
- تفاوت Cloud، Fog و Edge در دنیای واقعی چیست
- Cisco Unified Edge چگونه Network، Security و Compute را در Edge یکپارچه می‌کند
- این معماری چه تأثیری بر آینده شبکه‌های Enterprise و صنعتی دارد
Hosted on Acast. See acast.com/privacy for more information.
]]>در این گفتگو درباره مسیر حرفهای بهاره صحبت کردیم—
اینکه چطور وارد دنیای شبکه شد، چگونه قدم‌به‌قدم رشد کرد،
و چه تجربه‌هایی از کار در پروژه‌های بزرگ و واقعی شبکه به‌دست آورد.
بهاره از چالش‌های مسیر CCIE، واقعیت‌های کار در سطح Architect و Principal Engineer،
اهمیت طراحی درست شبکه،و همچنین تجربه‌اش به‌عنوان یک خانم در دنیای مهندسی شبکه صحبت می‌کند.از سری مصاحبه های Tech Lounge
Hosted on Acast. See acast.com/privacy for more information.
]]>در این گفتگو درباره مسیر حرفهای بهاره صحبت کردیم—
اینکه چطور وارد دنیای شبکه شد، چگونه قدم‌به‌قدم رشد کرد،
و چه تجربه‌هایی از کار در پروژه‌های بزرگ و واقعی شبکه به‌دست آورد.
بهاره از چالش‌های مسیر CCIE، واقعیت‌های کار در سطح Architect و Principal Engineer،
اهمیت طراحی درست شبکه،و همچنین تجربه‌اش به‌عنوان یک خانم در دنیای مهندسی شبکه صحبت می‌کند.از سری مصاحبه های Tech Lounge
Hosted on Acast. See acast.com/privacy for more information.
]]>بعد از حمله Ransomware، چطور باید به‌صورت امن Recovery انجام دهیم؟
داشتن Backup به‌تنهایی کافی نیست. Recover کردن مستقیم در محیط Production یا محیطی که قبلاً آلوده بوده، می‌تواند باعث Re-Infection و تکرار حمله شود. اینجاست که مفهوم Isolated Recovery Environment (IRE) اهمیت پیدا می‌کند.
در این اپیزود بررسی می‌کنیم:
- چرا روش‌های سنتی Backup و Disaster Recovery بعد از Ransomware شکست می‌خورند
- Isolated Recovery Environment (IRE) دقیقاً چیست و چه تفاوتی با Incident Response و DR دارد
- چرا ایزوله‌سازی، هسته اصلی Cyber Recovery بعد از Ransomware است
- چگونه رویکرد VMware IRE کمک می‌کند:
Hosted on Acast. See acast.com/privacy for more information.
]]>بعد از حمله Ransomware، چطور باید به‌صورت امن Recovery انجام دهیم؟
داشتن Backup به‌تنهایی کافی نیست. Recover کردن مستقیم در محیط Production یا محیطی که قبلاً آلوده بوده، می‌تواند باعث Re-Infection و تکرار حمله شود. اینجاست که مفهوم Isolated Recovery Environment (IRE) اهمیت پیدا می‌کند.
در این اپیزود بررسی می‌کنیم:
- چرا روش‌های سنتی Backup و Disaster Recovery بعد از Ransomware شکست می‌خورند
- Isolated Recovery Environment (IRE) دقیقاً چیست و چه تفاوتی با Incident Response و DR دارد
- چرا ایزوله‌سازی، هسته اصلی Cyber Recovery بعد از Ransomware است
- چگونه رویکرد VMware IRE کمک می‌کند:
Hosted on Acast. See acast.com/privacy for more information.
]]>ایمان دارای دو مدرک CCIE و مجموعه‌ای از معتبرترین گواهی‌های امنیتی از جمله CISM، CISSP، ISSAP، CCSP، GIAC و CPTS است. تجربه او ترکیبی از طراحی، پیاده‌سازی، تست و رهبری تیم‌های امنیتی در محیط‌های Enterprise و تحقیقاتی است.
در این گفت‌وگو، فراتر از مدرک و عنوان صحبت می‌کنیم و به موضوعاتی می‌پردازیم مثل:
معنای واقعی شعار Build it. Break it. Lead it
مسیر ورود جوان‌ها به دنیای Cybersecurity با دید درست
تعادل بین مهارت فنی عمیق و نقش‌های مدیریتی
اشتباهات رایج مهندسان در ابتدای مسیر شغلی
توصیه‌های عملی برای کسانی که هدفشان مدارک سطح بالا مثل CCIE و CISSP است
این اپیزود مخصوص دانشجوها، مهندسان جوان و همه افرادی است که می‌خواهند آینده‌ای جدی در امنیت سایبری بسازند.
Hosted on Acast. See acast.com/privacy for more information.
]]>ایمان دارای دو مدرک CCIE و مجموعه‌ای از معتبرترین گواهی‌های امنیتی از جمله CISM، CISSP، ISSAP، CCSP، GIAC و CPTS است. تجربه او ترکیبی از طراحی، پیاده‌سازی، تست و رهبری تیم‌های امنیتی در محیط‌های Enterprise و تحقیقاتی است.
در این گفت‌وگو، فراتر از مدرک و عنوان صحبت می‌کنیم و به موضوعاتی می‌پردازیم مثل:
معنای واقعی شعار Build it. Break it. Lead it
مسیر ورود جوان‌ها به دنیای Cybersecurity با دید درست
تعادل بین مهارت فنی عمیق و نقش‌های مدیریتی
اشتباهات رایج مهندسان در ابتدای مسیر شغلی
توصیه‌های عملی برای کسانی که هدفشان مدارک سطح بالا مثل CCIE و CISSP است
این اپیزود مخصوص دانشجوها، مهندسان جوان و همه افرادی است که می‌خواهند آینده‌ای جدی در امنیت سایبری بسازند.
Hosted on Acast. See acast.com/privacy for more information.
]]>این اپیزود در ۴ بخش اصلی پیش می‌رود:
1️⃣ What Is Cyber Resilience and Why It Matters
تعریف Cyber Resilience، تفاوت آن با Backup و Disaster Recovery، و اهمیت طراحی با فرض Assume Breach.
2️⃣ Why Backup Alone Fails Against Ransomware
بررسی Detection Gap، محدودیت‌های Backup و Vaultهای سنتی، و چالش‌های واقعی RPO و RTO در حملات سایبری.
3️⃣ From Backup to Cyber Vault: The Need for Cyber Resilience
چرا Cyber Vault به‌عنوان آخرین خط دفاع مطرح شده و چگونه به بخشی از استراتژی Cyber Resilience تبدیل شده است.
4️⃣ HPE Cyber Resilience Vault Architecture and Business Impact
نگاه معماری به HPE Cyber Resilience Vault، نقش Recovery سریع و تأثیر آن بر کاهش ریسک، Downtime و خسارت‌های بیزینسی.
در انتهای این اپیزود، یک راهکار عملی و قدرتمند را به‌عنوان نمونه بررسی می‌کنیم که نشان می‌دهد چگونه می‌توان Cyber Resilience را به‌صورت واقعی و اجرایی پیاده‌سازی کرد.
Hosted on Acast. See acast.com/privacy for more information.
]]>این اپیزود در ۴ بخش اصلی پیش می‌رود:
1️⃣ What Is Cyber Resilience and Why It Matters
تعریف Cyber Resilience، تفاوت آن با Backup و Disaster Recovery، و اهمیت طراحی با فرض Assume Breach.
2️⃣ Why Backup Alone Fails Against Ransomware
بررسی Detection Gap، محدودیت‌های Backup و Vaultهای سنتی، و چالش‌های واقعی RPO و RTO در حملات سایبری.
3️⃣ From Backup to Cyber Vault: The Need for Cyber Resilience
چرا Cyber Vault به‌عنوان آخرین خط دفاع مطرح شده و چگونه به بخشی از استراتژی Cyber Resilience تبدیل شده است.
4️⃣ HPE Cyber Resilience Vault Architecture and Business Impact
نگاه معماری به HPE Cyber Resilience Vault، نقش Recovery سریع و تأثیر آن بر کاهش ریسک، Downtime و خسارت‌های بیزینسی.
در انتهای این اپیزود، یک راهکار عملی و قدرتمند را به‌عنوان نمونه بررسی می‌کنیم که نشان می‌دهد چگونه می‌توان Cyber Resilience را به‌صورت واقعی و اجرایی پیاده‌سازی کرد.
Hosted on Acast. See acast.com/privacy for more information.
]]>- Single Point of Management — مدیریت متمرکز روی صدها سوئیچ
- Out-of-the-Box Automation — خودکارسازی داخلی از Onboarding تا Underlay
- Virtual Machine Manager Integration — ادغام با VMware, Nutanix و ...
- True Multi-Tenancy — RBAC واقعی و جدایی کامل Tenantها
- Multi-AZ / Remote Leaf / Multi-Site — سناریوهای مقیاس‌پذیر دیتاسنتر
- Powerful REST API — همه چیز API-First
- Automation Stack — Ansible / Terraform / Nexus as Code
- Pervasive Zero-Trust Security — ESG/EPG و مدل امنیتی جدید
- L4-L7 Service Chaining with PBR — عبور ترافیک از FW/LB بدون پیچیدگی شبکه
Hosted on Acast. See acast.com/privacy for more information.
]]>- Single Point of Management — مدیریت متمرکز روی صدها سوئیچ
- Out-of-the-Box Automation — خودکارسازی داخلی از Onboarding تا Underlay
- Virtual Machine Manager Integration — ادغام با VMware, Nutanix و ...
- True Multi-Tenancy — RBAC واقعی و جدایی کامل Tenantها
- Multi-AZ / Remote Leaf / Multi-Site — سناریوهای مقیاس‌پذیر دیتاسنتر
- Powerful REST API — همه چیز API-First
- Automation Stack — Ansible / Terraform / Nexus as Code
- Pervasive Zero-Trust Security — ESG/EPG و مدل امنیتی جدید
- L4-L7 Service Chaining with PBR — عبور ترافیک از FW/LB بدون پیچیدگی شبکه
Hosted on Acast. See acast.com/privacy for more information.
]]>در این اپیزود از Ehsan’s Tech Lounge به سراغ یکی از جدیدترین و مهم‌ترین معرفی‌های سیسکو در دنیای دیتاسنتر می‌رویم: Cisco Nexus One نسل جدید پلتفرم سوئیچینگ که قرار است ارتباط بین ACI، EVPN و VXLAN را ساده‌تر، منعطف‌تر و هوشمندتر کند.
در این ویدیو به پنج موضوع کلیدی می‌پردازیم:
🔹 ۱. مروری بر تاریخچه SDN در دیتاسنترهای Cisco
چطور از معماری‌های سنتی به ACI و سپس Nexus One رسیدیم؟
🔹 ۲. معرفی نقش جدید در ACI: ACI Border Gateway
این نقش جدید چه کاری انجام می‌دهد و چه مشکلاتی را حل می‌کند؟
🔹 ۳. بررسی ساختار و معماری Cisco Nexus One
تحلیل ASIC، Fabric، Pipeline و جایگاه Nexus One در شبکه‌های آینده.
🔹 ۴. تحلیل ارتباط VXLAN بین EVPN و ACI
یکپارچگی و تعامل این دو تکنولوژی چگونه انجام می‌شود؟
🔹 ۵. بررسی مدل‌های Policy بین ACI و EVPN
تفاوت Policy-Unaware و Policy-Aware و کاربرد هرکدام.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این اپیزود از Ehsan’s Tech Lounge به سراغ یکی از جدیدترین و مهم‌ترین معرفی‌های سیسکو در دنیای دیتاسنتر می‌رویم: Cisco Nexus One نسل جدید پلتفرم سوئیچینگ که قرار است ارتباط بین ACI، EVPN و VXLAN را ساده‌تر، منعطف‌تر و هوشمندتر کند.
در این ویدیو به پنج موضوع کلیدی می‌پردازیم:
🔹 ۱. مروری بر تاریخچه SDN در دیتاسنترهای Cisco
چطور از معماری‌های سنتی به ACI و سپس Nexus One رسیدیم؟
🔹 ۲. معرفی نقش جدید در ACI: ACI Border Gateway
این نقش جدید چه کاری انجام می‌دهد و چه مشکلاتی را حل می‌کند؟
🔹 ۳. بررسی ساختار و معماری Cisco Nexus One
تحلیل ASIC، Fabric، Pipeline و جایگاه Nexus One در شبکه‌های آینده.
🔹 ۴. تحلیل ارتباط VXLAN بین EVPN و ACI
یکپارچگی و تعامل این دو تکنولوژی چگونه انجام می‌شود؟
🔹 ۵. بررسی مدل‌های Policy بین ACI و EVPN
تفاوت Policy-Unaware و Policy-Aware و کاربرد هرکدام.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این اپیزود میزبان احسان قاضی‌زاده هستیم؛ Network Team Lead / Cloud Technical Lead و یکی از چهره‌های شناخته‌شدهٔ حوزه شبکه و کلود در ایران. در این گفت‌وگو از مسیر حرفهای احسان در دنیای شبکه، دیتا سنتر و سرویس‌های ابری گفتیم— اینکه چطور از علاقه‌مندی اولیه وارد این مسیر شد، چگونه با چالش‌های مسیر رشد کنار آمد، و امروز چه جایگاهی در مدیریت تیم‌های فنی و هدایت پروژه‌های زیرساختی دارد. احسان دربارهٔ تجربیاتش در محیط‌های Enterprise، استانداردهای عملیاتی در شبکه‌های بزرگ، نقش Cloud در معماری‌های مدرن، و همچنین اهمیت یادگیری مستمر برای متخصصان شبکه صحبت می‌کند. اگر به دنیای Network، Cloud، Automation و مسیر حرفهای متخصصان IT علاقه دارید، این مصاحبه قطعاً برای شما جذاب است.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این اپیزود میزبان احسان قاضی‌زاده هستیم؛ Network Team Lead / Cloud Technical Lead و یکی از چهره‌های شناخته‌شدهٔ حوزه شبکه و کلود در ایران. در این گفت‌وگو از مسیر حرفهای احسان در دنیای شبکه، دیتا سنتر و سرویس‌های ابری گفتیم— اینکه چطور از علاقه‌مندی اولیه وارد این مسیر شد، چگونه با چالش‌های مسیر رشد کنار آمد، و امروز چه جایگاهی در مدیریت تیم‌های فنی و هدایت پروژه‌های زیرساختی دارد. احسان دربارهٔ تجربیاتش در محیط‌های Enterprise، استانداردهای عملیاتی در شبکه‌های بزرگ، نقش Cloud در معماری‌های مدرن، و همچنین اهمیت یادگیری مستمر برای متخصصان شبکه صحبت می‌کند. اگر به دنیای Network، Cloud، Automation و مسیر حرفهای متخصصان IT علاقه دارید، این مصاحبه قطعاً برای شما جذاب است.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت توضیح می‌دهیم:
- نقش Group Policy Option (GPO) در ایجاد Micro-Segmentation واقعی
- ESG، SGACL و نحوه حمل Policy همراه ترافیک
- معماری GPO روی NX-OS و تفاوت Ingress / Egress Enforcement
- Service Chaining، Redirect و امنیت توزیع‌شده روی Leaf
- قابلیت‌ها، محدودیت‌ها و بهبودهای فنی در نسخه‌های جدید NX-OS
- آیندهٔ GPO و اینکه چرا یکی از پایه‌های مهم امنیت در Fabric محسوب می‌شود
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت توضیح می‌دهیم:
- نقش Group Policy Option (GPO) در ایجاد Micro-Segmentation واقعی
- ESG، SGACL و نحوه حمل Policy همراه ترافیک
- معماری GPO روی NX-OS و تفاوت Ingress / Egress Enforcement
- Service Chaining، Redirect و امنیت توزیع‌شده روی Leaf
- قابلیت‌ها، محدودیت‌ها و بهبودهای فنی در نسخه‌های جدید NX-OS
- آیندهٔ GPO و اینکه چرا یکی از پایه‌های مهم امنیت در Fabric محسوب می‌شود
Hosted on Acast. See acast.com/privacy for more information.
]]>در این اپیزود میزبان شهروز (Shahrouz) لاهیجی هستیم؛ Senior Architect در VMware ، مدرس، نویسنده و یکی از شناخته‌شده‌ترین چهره‌های جامعه IT در این گفتگو از مسیر حرفهای او در دنیای مجازی‌سازی و دیتاسنتر گفتیم— اینکه چطور از یک علاقه ساده شروع کرد و امروز به یکی از چهره‌های تأثیرگذار در این حوزه تبدیل شده است. شهروز درباره چالش‌ها و واقعیت‌های کار در نقش Architect،تجربه‌اش از تعامل با سازمان‌های بزرگ، اهمیت طراحی درست،رشد جامعه فنی در ایران صحبت می‌کند.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این اپیزود میزبان شهروز (Shahrouz) لاهیجی هستیم؛ Senior Architect در VMware ، مدرس، نویسنده و یکی از شناخته‌شده‌ترین چهره‌های جامعه IT در این گفتگو از مسیر حرفهای او در دنیای مجازی‌سازی و دیتاسنتر گفتیم— اینکه چطور از یک علاقه ساده شروع کرد و امروز به یکی از چهره‌های تأثیرگذار در این حوزه تبدیل شده است. شهروز درباره چالش‌ها و واقعیت‌های کار در نقش Architect،تجربه‌اش از تعامل با سازمان‌های بزرگ، اهمیت طراحی درست،رشد جامعه فنی در ایران صحبت می‌کند.
Hosted on Acast. See acast.com/privacy for more information.
]]>ZTNA – Zero Trust Network Access
- معرفی ZTNA
- چرا "هیچ‌کس پیش‌فرض قابل اعتماد نیست"
- نقش هویت و وضعیت دستگاه در امنیت مدرن
- مقایسه ZTNA با VPN
- چرا VPN دیگر کافی نیست؟
- امنیت مبتنی بر اپلیکیشن در مقابل دسترسی کامل شبکه
- مزایا، ضعف‌ها و سناریوهای واقعی
- معماری ZTNA به صورت Agentless
- دسترسی امن بدون نصب نرم‌افزار روی کاربر
Hosted on Acast. See acast.com/privacy for more information.
]]>ZTNA – Zero Trust Network Access
- معرفی ZTNA
- چرا "هیچ‌کس پیش‌فرض قابل اعتماد نیست"
- نقش هویت و وضعیت دستگاه در امنیت مدرن
- مقایسه ZTNA با VPN
- چرا VPN دیگر کافی نیست؟
- امنیت مبتنی بر اپلیکیشن در مقابل دسترسی کامل شبکه
- مزایا، ضعف‌ها و سناریوهای واقعی
- معماری ZTNA به صورت Agentless
- دسترسی امن بدون نصب نرم‌افزار روی کاربر
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت از Ehsan’s Tech Lounge میزبان ریحانه (Rei) طباطبایی هستیم؛ فردی که مسیر حرفهای متفاوت، بین‌المللی و بسیار الهام‌بخشی را طی کرده و امروز به‌عنوان Canada Partner Lead در Splunk نقش مهمی در اکوسیستم فناوری کانادا دارد. در این گفتگو، بیشتر با مسیر رشدی او آشنا می‌شویم— اینکه چطور وارد دنیای تکنولوژی شد، چگونه توانست در محیط بین‌المللی جایگاه حرفهای خودش را بسازد، چه تجربه‌هایی از همکاری با پارتنرها کسب کرده و نگاهش به یادگیری، پیشرفت و ساختن اعتبار کاری چگونه شکل گرفته است. ریحانه درباره چالش‌های مسیر، اهمیت شبکه‌سازی، مهارت‌هایی که برای رشد در فضای جهانی لازم است، و نقش زنان در صنعت فناوری نیز صحبت می‌کند. نکات و حرفهای ریحانه فقط مخصوص فعالان حوزه Data یا Splunk نیست؛ برای هر کسی که به دنبال رشد، پیشرفت، اعتمادبه‌نفس حرفهای و ساختن مسیر شغلی هدفمند است، الهام‌بخش و کاربردی خواهد بود.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت از Ehsan’s Tech Lounge میزبان ریحانه (Rei) طباطبایی هستیم؛ فردی که مسیر حرفهای متفاوت، بین‌المللی و بسیار الهام‌بخشی را طی کرده و امروز به‌عنوان Canada Partner Lead در Splunk نقش مهمی در اکوسیستم فناوری کانادا دارد. در این گفتگو، بیشتر با مسیر رشدی او آشنا می‌شویم— اینکه چطور وارد دنیای تکنولوژی شد، چگونه توانست در محیط بین‌المللی جایگاه حرفهای خودش را بسازد، چه تجربه‌هایی از همکاری با پارتنرها کسب کرده و نگاهش به یادگیری، پیشرفت و ساختن اعتبار کاری چگونه شکل گرفته است. ریحانه درباره چالش‌های مسیر، اهمیت شبکه‌سازی، مهارت‌هایی که برای رشد در فضای جهانی لازم است، و نقش زنان در صنعت فناوری نیز صحبت می‌کند. نکات و حرفهای ریحانه فقط مخصوص فعالان حوزه Data یا Splunk نیست؛ برای هر کسی که به دنبال رشد، پیشرفت، اعتمادبه‌نفس حرفهای و ساختن مسیر شغلی هدفمند است، الهام‌بخش و کاربردی خواهد بود.
Hosted on Acast. See acast.com/privacy for more information.
]]>🎙️ در این قسمت از پادکست Ehsan’s Tech Lounge با عنوان «Network That Never Sleeps» به سراغ یکی از حیاتی‌ترین بخش‌های زیرساخت شبکه رفتیم: Out-of-Band Management.
در این گفتگو توضیح دادیم که OOB چیست، چرا در امنیت و پایداری شبکه اهمیت دارد، و چطور در زمان بحران، تنها مسیر فعال برای بازگرداندن کنترل شبکه است.
در ادامه، نگاهی کوتاه به مفهوم ZTNA – Zero Trust Network Access داشتیم
و در پایان، راهکار Meta برای طراحی OOB در مقیاس دیتاسنتر را بررسی و تحلیل کردیم —راهکاری بر پایه‌ی Passive Optical Network (PON) که مفهوم تاب‌آوری را در دنیای مدرن دیتاسنتر بازتعریف می‌کند.
Hosted on Acast. See acast.com/privacy for more information.
]]>🎙️ در این قسمت از پادکست Ehsan’s Tech Lounge با عنوان «Network That Never Sleeps» به سراغ یکی از حیاتی‌ترین بخش‌های زیرساخت شبکه رفتیم: Out-of-Band Management.
در این گفتگو توضیح دادیم که OOB چیست، چرا در امنیت و پایداری شبکه اهمیت دارد، و چطور در زمان بحران، تنها مسیر فعال برای بازگرداندن کنترل شبکه است.
در ادامه، نگاهی کوتاه به مفهوم ZTNA – Zero Trust Network Access داشتیم
و در پایان، راهکار Meta برای طراحی OOB در مقیاس دیتاسنتر را بررسی و تحلیل کردیم —راهکاری بر پایه‌ی Passive Optical Network (PON) که مفهوم تاب‌آوری را در دنیای مدرن دیتاسنتر بازتعریف می‌کند.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت از Ehsan’s Tech Lounge میزبان عاطفه (Ati) یوسفی هستیم؛ فردی که مسیر حرفهای قابل توجهی را طی کرده و امروز به عنوان Senior Cloud Engineer در Oracle فعالیت می‌کند. در این گفتگو بیشتر با داستان زندگی و مسیر شغلی او آشنا می شویم .اینکه از کجا شروع کرد، چه تجربه‌هایی در مسیر جمع کرد، چطور نگاهش به یادگیری و رشد شکل گرفت و چه چیزهایی برایش الهام‌بخش بوده. نکات و حرفهای عاطفه فقط مخصوص افراد حوزه Cloud نیست؛ برای هر کسی که دنبال رشد، پیشرفت، و شناخت بهتر مسیر خودش هست الهام‌بخش و مفید خواهد بود.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت از Ehsan’s Tech Lounge میزبان عاطفه (Ati) یوسفی هستیم؛ فردی که مسیر حرفهای قابل توجهی را طی کرده و امروز به عنوان Senior Cloud Engineer در Oracle فعالیت می‌کند. در این گفتگو بیشتر با داستان زندگی و مسیر شغلی او آشنا می شویم .اینکه از کجا شروع کرد، چه تجربه‌هایی در مسیر جمع کرد، چطور نگاهش به یادگیری و رشد شکل گرفت و چه چیزهایی برایش الهام‌بخش بوده. نکات و حرفهای عاطفه فقط مخصوص افراد حوزه Cloud نیست؛ برای هر کسی که دنبال رشد، پیشرفت، و شناخت بهتر مسیر خودش هست الهام‌بخش و مفید خواهد بود.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این ویدیو چه می‌بینید:
• فرق بین WAF سنتی و نیاز به راهکارهای مدرن API Security،
• سه سناریوی واقعی و قابل‌فهم: coupon abuse, ATO (Account Takeover)، و race condition در فین‌تِک،
• چطور API inventory, distributed tracing, و baseline behavior کمک می‌کنند حملات منطقی را کشف کنیم،
• یک playbook عملی برای تشخیص، واکنش سریع و اصلاح (remediation) — چیزهایی که تیم DevOps و SecOps باید همین امروز رویشان کار کنند.
اگر این ویدیو برات مفید بود، لایک بزن و برای دوستان فنی‌ات شیر کن — مخصوصاً تیم‌های DevOps، SecOps و معماران سیستم.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این ویدیو چه می‌بینید:
• فرق بین WAF سنتی و نیاز به راهکارهای مدرن API Security،
• سه سناریوی واقعی و قابل‌فهم: coupon abuse, ATO (Account Takeover)، و race condition در فین‌تِک،
• چطور API inventory, distributed tracing, و baseline behavior کمک می‌کنند حملات منطقی را کشف کنیم،
• یک playbook عملی برای تشخیص، واکنش سریع و اصلاح (remediation) — چیزهایی که تیم DevOps و SecOps باید همین امروز رویشان کار کنند.
اگر این ویدیو برات مفید بود، لایک بزن و برای دوستان فنی‌ات شیر کن — مخصوصاً تیم‌های DevOps، SecOps و معماران سیستم.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت از #پادکست_فارسی Ehsan's Tech Lounge میزبان علیرضا قهرود هستیم. علیرضا در این گفت‌وگو از مسیر حرفهای خود در دنیای امنیت اطلاعات، چالش‌های کارآفرینی در حوزه سایبر، و تجربیاتش در ساخت تیم‌های امنیتی مؤثر صحبت می‌کند. او همچنین درباره‌ی آینده‌ی امنیت سایبری و مهارت‌هایی که متخصصان باید برای متمایز شدن در این صنعت داشته باشند، دیدگاه‌های ارزشمندی ارائه می‌دهد.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت از #پادکست_فارسی Ehsan's Tech Lounge میزبان علیرضا قهرود هستیم. علیرضا در این گفت‌وگو از مسیر حرفهای خود در دنیای امنیت اطلاعات، چالش‌های کارآفرینی در حوزه سایبر، و تجربیاتش در ساخت تیم‌های امنیتی مؤثر صحبت می‌کند. او همچنین درباره‌ی آینده‌ی امنیت سایبری و مهارت‌هایی که متخصصان باید برای متمایز شدن در این صنعت داشته باشند، دیدگاه‌های ارزشمندی ارائه می‌دهد.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این بخش از سری «Tech Lounge»، به‌همراه نوید به سراغ یکی از مهم‌ترین راهکارهای امنیت شبکه NDR – Network Detection & Response رفتیم. با هم معماری Cisco Secure Analytics (SNA) که با نام سابق Stealthwatch شناخته می‌شود را بررسی کردیم، چالش‌های رایج مشتریان را تحلیل کردیم و توضیح دادیم چگونه آنالیز ترافیک شبکه می‌تواند رفتارهای مخرب را حتی بدون Signature شناسایی کند.
🔍 مواردی که بررسی کردیم:
- NDR چیست و چرا امروز حیاتی است؟
- معماری و اجزای SNA (Flow Collector، Flow Sensor، UDP Director و …)
- نقش Telemetry و NetFlow در دید امنیتی
- دموی کوتاه از محیط SNA
Hosted on Acast. See acast.com/privacy for more information.
]]>در این بخش از سری «Tech Lounge»، به‌همراه نوید به سراغ یکی از مهم‌ترین راهکارهای امنیت شبکه NDR – Network Detection & Response رفتیم. با هم معماری Cisco Secure Analytics (SNA) که با نام سابق Stealthwatch شناخته می‌شود را بررسی کردیم، چالش‌های رایج مشتریان را تحلیل کردیم و توضیح دادیم چگونه آنالیز ترافیک شبکه می‌تواند رفتارهای مخرب را حتی بدون Signature شناسایی کند.
🔍 مواردی که بررسی کردیم:
- NDR چیست و چرا امروز حیاتی است؟
- معماری و اجزای SNA (Flow Collector، Flow Sensor، UDP Director و …)
- نقش Telemetry و NetFlow در دید امنیتی
- دموی کوتاه از محیط SNA
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت از #پادکست_فارسی «Ehsan’s Tech Lounge»، افتخار داریم میزبان بانویی بسیار موفق در عرصه فناوری باشیم: مریم بیات، مهندس ارشد پلتفرم در Commonwealth Bank استرالیا و دارنده مدرک معتبر CCIE Security با شماره شناسه 58225. مریم بیات مسیر بسیار الهام‌بخشی را طی کرده است — از مراحل ابتدایی تا رسیدن به موقعیت «Principal Platform Engineer». در این گفتگو، با او درباره تجربیات حرفه‌ای‌اش، چالش‌های مسیر، دیدگاه‌هایش درباره امنیت شبکه و پلتفرم، و توصیه‌هایش برای کاربران فارسی‌زبان تکنولوژی صحبت خواهیم کرد.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت از #پادکست_فارسی «Ehsan’s Tech Lounge»، افتخار داریم میزبان بانویی بسیار موفق در عرصه فناوری باشیم: مریم بیات، مهندس ارشد پلتفرم در Commonwealth Bank استرالیا و دارنده مدرک معتبر CCIE Security با شماره شناسه 58225. مریم بیات مسیر بسیار الهام‌بخشی را طی کرده است — از مراحل ابتدایی تا رسیدن به موقعیت «Principal Platform Engineer». در این گفتگو، با او درباره تجربیات حرفه‌ای‌اش، چالش‌های مسیر، دیدگاه‌هایش درباره امنیت شبکه و پلتفرم، و توصیه‌هایش برای کاربران فارسی‌زبان تکنولوژی صحبت خواهیم کرد.
Hosted on Acast. See acast.com/privacy for more information.
]]>Hosted on Acast. See acast.com/privacy for more information.
]]>Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت بررسی می‌کنیم که SD-Routing چگونه مسیریابی سنتی را با هوشمندی موردنیاز عصر رایانش ابری ترکیب می‌کند و چرا روترهای نسل دوم سیسکو، بستر مناسبی برای پیاده‌سازی این رویکرد محسوب می‌شوند
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت بررسی می‌کنیم که SD-Routing چگونه مسیریابی سنتی را با هوشمندی موردنیاز عصر رایانش ابری ترکیب می‌کند و چرا روترهای نسل دوم سیسکو، بستر مناسبی برای پیاده‌سازی این رویکرد محسوب می‌شوند
Hosted on Acast. See acast.com/privacy for more information.
]]>این مجموعه را با گفت‌وگویی الهام‌بخش و تأثیرگذار با صدف اللهیاری آغاز می‌کنیم؛ بانویی توانمند و درخشان از ایران که با وجود چالش‌های فرهنگی و اجتماعی پیش‌روی بسیاری از زنان ایرانی، توانسته جایگاه ارزشمندی در صنعت فناوری اطلاعات به دست آورد.
این مجموعه روایتگر داستان‌های واقعی افرادی است که مسیر خود را ساختند، درهای بسته را به روی خود گشودند و هرگز تسلیم نشدند.
Hosted on Acast. See acast.com/privacy for more information.
]]>این مجموعه را با گفت‌وگویی الهام‌بخش و تأثیرگذار با صدف اللهیاری آغاز می‌کنیم؛ بانویی توانمند و درخشان از ایران که با وجود چالش‌های فرهنگی و اجتماعی پیش‌روی بسیاری از زنان ایرانی، توانسته جایگاه ارزشمندی در صنعت فناوری اطلاعات به دست آورد.
این مجموعه روایتگر داستان‌های واقعی افرادی است که مسیر خود را ساختند، درهای بسته را به روی خود گشودند و هرگز تسلیم نشدند.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت، روند تکامل پروتکل‌های HTTP را مرور می‌کنیم، مزایای معماری QUIC را بررسی می‌کنیم و به یک پرسش مهم می‌پردازیم: آیا فایروال‌های ما می‌توانند با این تغییرات همگام شوند؟
همچنین تحلیل می‌کنیم که شرکت‌های امنیتی چگونه با چالش‌های رمزگشایی، تله‌متری و شناسایی تهدیدات در ترافیک رمزگذاری‌شده QUIC مقابله می‌کنند.
Hosted on Acast. See acast.com/privacy for more information.
]]>در این قسمت، روند تکامل پروتکل‌های HTTP را مرور می‌کنیم، مزایای معماری QUIC را بررسی می‌کنیم و به یک پرسش مهم می‌پردازیم: آیا فایروال‌های ما می‌توانند با این تغییرات همگام شوند؟
همچنین تحلیل می‌کنیم که شرکت‌های امنیتی چگونه با چالش‌های رمزگشایی، تله‌متری و شناسایی تهدیدات در ترافیک رمزگذاری‌شده QUIC مقابله می‌کنند.
Hosted on Acast. See acast.com/privacy for more information.
]]>نخست، توضیح می‌دهیم چرا ظرفیت‌سنجی صحیح فایروال، به‌ویژه توان پردازشی CPU برای رمزگشایی ترافیک TLS/SSL، در شناسایی و جلوگیری از تهدیدات اهمیت زیادی دارد.
سپس بررسی می‌کنیم که فعال‌سازی MACsec روی لینک‌های دیتاسنتر چگونه می‌تواند بسیاری از تکنیک‌های MITRE ATT&CK مبتنی بر شنود ترافیک و تزریق فریم را متوقف کند.
Hosted on Acast. See acast.com/privacy for more information.
]]>نخست، توضیح می‌دهیم چرا ظرفیت‌سنجی صحیح فایروال، به‌ویژه توان پردازشی CPU برای رمزگشایی ترافیک TLS/SSL، در شناسایی و جلوگیری از تهدیدات اهمیت زیادی دارد.
سپس بررسی می‌کنیم که فعال‌سازی MACsec روی لینک‌های دیتاسنتر چگونه می‌تواند بسیاری از تکنیک‌های MITRE ATT&CK مبتنی بر شنود ترافیک و تزریق فریم را متوقف کند.
Hosted on Acast. See acast.com/privacy for more information.
]]>همچنین توضیح می‌دهیم که DPUها چگونه با انتقال قابلیت‌های پیشرفته امنیتی به داخل بستر سوئیچینگ، دیتاسنترها را متحول می‌کنند؛ رویکردی که می‌تواند نیاز به فایروال‌های خارجی را کاهش دهد و هزینه‌ها را پایین بیاورد.
در ادامه با ویژگی‌های منحصربه‌فرد Cisco Hypershield، نحوه یکپارچه‌شدن آن با سوئیچ‌های هوشمند و تفاوت‌های آن با HPE Aruba CX10000 آشنا می‌شوید.
Hosted on Acast. See acast.com/privacy for more information.
]]>همچنین توضیح می‌دهیم که DPUها چگونه با انتقال قابلیت‌های پیشرفته امنیتی به داخل بستر سوئیچینگ، دیتاسنترها را متحول می‌کنند؛ رویکردی که می‌تواند نیاز به فایروال‌های خارجی را کاهش دهد و هزینه‌ها را پایین بیاورد.
در ادامه با ویژگی‌های منحصربه‌فرد Cisco Hypershield، نحوه یکپارچه‌شدن آن با سوئیچ‌های هوشمند و تفاوت‌های آن با HPE Aruba CX10000 آشنا می‌شوید.
Hosted on Acast. See acast.com/privacy for more information.
]]>در ادامه، معماری این راهکار و مهم‌ترین مزایای آن را بررسی می‌کنیم و همچنین توصیه‌هایی برای افرادی ارائه می‌دهیم که قصد دارند در این حوزه مطالعه کنند و دانش خود را توسعه دهند.
Hosted on Acast. See acast.com/privacy for more information.
]]>در ادامه، معماری این راهکار و مهم‌ترین مزایای آن را بررسی می‌کنیم و همچنین توصیه‌هایی برای افرادی ارائه می‌دهیم که قصد دارند در این حوزه مطالعه کنند و دانش خود را توسعه دهند.
Hosted on Acast. See acast.com/privacy for more information.
]]>