CSNOG 2022

Contribution List

14. BGPsec in the context of routing system security

6/20/22, 10:00 AM

CSNOG 2022

BGPsec enjoys global world domination. Or does it? No, it does not. At least not yet. Therefore this needs to be addressed.

BGPsec has been around in theory and on paper for a while. Not in practice and deployments, though. Some production scale and quality experimentation with BGPsec, performed over last two years within Equinix networks, has revealed quite a number of incorrect design time...

18. Welcome

6/20/22, 2:00 PM

1. Kernun Central Station - reputační databáze IP adres

6/20/22, 2:20 PM

CSNOG 2022

Kvůli stále se zvyšujícímu podílu šifrované komunikace v počítačových sítích přestane být možné detekovat škodlivý provoz na základě obsahu komunikace.

Tato přednáška se zaměřuje na to, jak tento problém řešit pomocí znalosti reputace komunikujících IP adres.

Bude popsána idea budování reputační databáze a následně představen algoritmus, který tuto myšlenku implementuje. Funkčnost...

15. Turris Sentinel without Turris routers

6/20/22, 2:40 PM

CSNOG 2022

For some time already, we have been working on new thread detection system for our Turris routers. Now we are slowly entering a phase, where we will be ready to deploy it even without our routers. I would like to talk abou how we did it and what were the challenges that we faced.

3. On the edge of small data

6/20/22, 3:00 PM

CSNOG 2022

Efficient analysis and collection of deeply inspected, high throughput network traffic is hard… especially as the trend towards globally distributed applications continues.

pktvisor is a free and open source analytics agent designed to address this challenge. It combines embedded stream processing pipelines with traffic analysis and data sketch algorithms to efficiently extract counts, top-k...

12. Přechod na VxLAN / EVPN krok za krokem

6/20/22, 3:20 PM

CSNOG 2022

V přednášce bych se zaměřil na úvahy, které předcházely výběru technologie a designu. Hlavním tématem je jaké jsme při návrhu udělali dobrá a špatná rozhodnutí a jak nám v tom technologie pomohla nebo naopak ublížila. Hlavními body je návrh "chassis vs. standalone box", vPC, "Fabric Peering" a návrh EVPN v režimu "ingress replication" a konečně "port-security" v L2 segmentu. Také se podíváme...

6. Směrovací cykly

6/20/22, 4:10 PM

CSNOG 2022

Cílem přednášky je zvýšit povědomí o problému směrovacích cyklů v Internetu. Protože myslím, že problém s cykly je podhodnocen. Na jedné straně může být zřejmé, že cykly nedělají nic dobrého a mohou způsobit škodu. Ale stále jsou jích hodně, pravděpodobně kvůli nedostatečné informovanosti v komunitě. Ukážu, jak vám cykly mohou ublížit a různé statistiky které jsem nasbíral vloni.

4. Měření spolehlivosti internetu v roce 2022: Česká republika, Slovensko a zbytek světa

6/20/22, 4:30 PM

CSNOG 2022

Sedm let po sobě vydávají Qrator Labs výroční zprávy o spolehlivosti národních internetových segmentů. Zdrojem dat je stav a historie vztahů ISP, jak je vidět ze vzájemných vztazích BGP.

Výzkum za rok 2022 spatří světlo v srpnu. Chceme-li porozumět současné situaci v některém regionu z pohledu telekomunikací, musíme si o ní nejprve nasbírat nějaké informace. Musíme pochopit, kdo jsou...

5. Objektivní měření mobilní sítě

6/20/22, 4:50 PM

CSNOG 2022

Mobilní sítě jsou velmi živý organismus, parametry fyzické vrstvy se dynamicky mění a kvalitativní parametry nejsou poplatné nejen místu, kde měření probíhá, ale i době měření, momentálnímu zatížení sítě či rychlosti pohybu terminálu. Načtení internetové stránky na uživatelském koncovém zařízení, případně další komplikovanější služby, je tak mnohem komplikovanější úloha než v pevných sítích....

9. Rádiové spektrum a přístup k němu po roce 2022

6/20/22, 5:30 PM

CSNOG 2022

V roce 2022 připravil Český telekomunikační úřad vyhodnocení Strategie správy rádiového spektra, ve kterém si vytyčil další krátkodobé kroky pro využívání rádiového spektra v České republice.
Prezentace by měla zhodnotit dosavadní využívání klíčových kmitočtových pásem a budoucí regulační kroky nastíněné v dokumentech státu.

10. NETCONF vs gNMI - what can I do with them?

6/21/22, 10:00 AM

CSNOG 2022

Automation is not a buzz word anymore, but a need in many networking areas. As network services are becoming more and more complex, an automated way for deployment and monitoring is really required. There is a plenty of tools for network management (ansible, NSO, Terraform, ...), Some are commercial, but can we do something with open source tools and standardized protocols? Yes, for sure....

7. Automatická aktualizace prefix listů

6/21/22, 10:20 AM

CSNOG 2022

V přednášce popíšu praktický příklad filtrování směrovacích informací pomocí automaticky aktualizovaných prefix listů na bird démonovi. Ukážu konkrétní konfigurace a kroky, jak to zopakovat.

13. BIRD in multiple threads: Quo volas?

6/21/22, 10:40 AM

CSNOG 2022

During last two decades, multi-threaded CPUs took the market. BIRD developers have been listening to complaints about a single-threaded architecture of the routing daemon and after some hesitation, several years of development and thousands of rewritten lines of code, there is finally a multi-threaded alpha version released.

This talk will briefly cover the design choices we're taking,...

16. Správa sítí od studentů pro studenty

6/21/22, 11:00 AM

CSNOG 2022

V této přednášce nastíníme, jak fungují počítačové sítě spravované studenty na kolejích (převážně Strahov), jak řídíme přístup do sítě a jak řešíme připojování různých atypických zařízeni (IoT). Podíváme se na řešení nestandartních situací a představíme náš informační systém IS pro správu celé síťové infrastruktury a podpůrných služeb.

17. To block or not to block

6/21/22, 11:40 AM

CSNOG 2022

Internet was born free and without any blockings.
Lately, illegal and illicit content appears, different for different states.
Russia, which pretented to be European-like democracy implemented one of the most advanced blocking system, which looks completely legal.
How it was evolved, from protection of children to war time censorship, is it really effective, how step-by step eolved supporting...

2. Global NOG Alliance: Taskforce Ukraine

6/21/22, 12:00 PM

CSNOG 2022

In my presentation I would like to report briefly on my trip to the Ukrainian border. I organized and accompanied a humanitarian convoy. This resulted in a task force Ukraine and we created the community project "Keep Ukraine Connected". This project got so much popularity within a few hours that I would like to give an intro to the project and also an update. This is not a commercial project,...

21. Hosting UA cctld at CZ.NIC

Dmytro Kohmanyuk (Hostmaster.UA)

6/21/22, 12:20 PM

CSNOG 2022

The story of operating UA cctld during first week of military invasion and decisions made to guarantee its operational integrity, availability and security. How several trusted partners were chosen, including CZ.NIC, which services were moved abroad; and how communication and management were set up. Recommendations for open source products, proprietary products, anycast server providers, and...

22. Jak blízko jsme rozštěpení Internetu

Mr Ondřej Filip (CZ.NIC)

6/21/22, 12:40 PM

CSNOG 2022

Je odpojení Ruska od Internetu reálné?
Ve své prezentaci představím, jak funguje organizace ICANN (Internet Corporation for Assigned Names and Numbers). Přichází v úvahu rozštěpení celosvětové sítě? Jaké jsou možnosti dočasného dobrovolného odtržení od Internetu? Jaké nástroje má Česká republika v případě masívního útoku a jak bychom obstáli?

19. Closing

6/21/22, 1:00 PM