馬嘶的網路大道

祕密與謊言－－如何建構網路安全防衛系統 Secrets and lies : digital security in a networked world 也許這本書已經有點歷史,  不過現在讀來還是面面俱到 其實如果不搞assembly hacks, 其實Security這塊還是人的因素 大於技術, 身為乙方的vendors其實是只是一再的出報告"恐嚇"客戶 (當然, 威脅是真的, 搞你也是真的) 工程人員搞安全的沮喪是不會有完美的方案(連騙自己都騙不了), 搞網路也許也有一點機會 (我曾經以為MPLS就是了） Bruce Schneier當然是絕對的指標, 我竟然以前不知道他,  可見我 在這塊我有多淺就好

http://www.sdnap.com/sdn-technology/6039.html Jupiter Rising: A Decade of Clos Topologies and Centralized Control in Google’s Datacenter Network” http://conferences.sigcomm.org/sigcomm/2015/pdf/papers/p183.pdf sigcomm 2015看來不只要期待上篇, 還有 -  Inside the Social Network's (Datacenter) Network -  BlindBox: Deep Packet Inspection over Encrypted Traffic (真的嗎?)

http://etherealmind.com/you-cannot-buy-a-software-defined-network/

http://forums.juniper.net/t5/Industry-Solutions-and-Trends/All-The-Force-Tiny-Footprint-Look-Out-for-The-Antman-of-Core/ba-p/276309 http://www.businesswire.com/news/home/20150415005290/en/Juniper-Networks-Introduces-Industry%E2%80%99s-Fastest-Firewall#.VbBUjLOqpBc http://forums.juniper.net/t5/Community-Talk/Announcing-the-Lab-Madness-2015-Bracket/ba-p/270934

https://cloudrouter.org/ http://openvswitch.org/ MPLS在DC是票房毒藥, 在核心WAN端又有 google B4-like架構的強力挑戰, peering based BGP 也許是最後防線, 雖然有人一直想以SDN 的概念讓 SP間協作, 但我想這真的很難

图解基础设施设计模式 图解服务器端网络架构 24小时365天不间断服务：服务器/基础设施核心技术

http://pan.baidu.com/s/1i3CfNlb