Coherent optical transceivers - current capabilities and future possibilities Room: Aula

Co DNS4EU přinese uživatelům i poskytovatelům internetu? (Network management) Room: Aula Projekt Evropské komise DNS4EU má za cíl ochránit 100 miliónu uživatelů po celé Evropě na DNS úrovni. K naplnění tohoto ambiciózního cíle vede cesta skrz poskytovatele připojení, ať už se jedná o klasické poskytovatele internetu či velké telekomunikační operátory. Co projekt přinese uživatelům? A co poskytovatelům internetu? Michal Havelka, produktový manažer ve firmě Whalebone, která vede konsorcium pověřené vývojem a provozováním evropských resolverů, promluví o tom, v čem projekt spočívá a jaké benefity pro poskytovatele přináší.

Útoky na privátní sítě v roce 2023 z pohledu sítě Turris Sentinel (Academic projects) Room: Aula Co všechno lze zjistit z dat, posbíraných sondami v síti Turris Sentinel během uplynulého kalendářního roku, a jakým způsobem se liší nástroje na jejich zobrazování.

Post-quantum transition: problems for popular protocols (Network management) Room: Aula We are expecting that Quantum computers will be built in near future, and so called postquantum crypto algorithms will be standardized rather soon. New algorithms usually is a challenge for the existing system by itself, and PQ algorithms create extra problems for network protocols because of large key sizes. The presentation briefly explains several possible consequences of using PQ algorithms in network protocols

Novinky na DNS anycastu pro národní doménu .CZ (Network management) Room: Aula Kam se rozšířil DNS anycast pro doménu .CZ v roce 2023 a jaký kontinent zbývá obsadit? Jak probíhá upgrade velkých DNS stacků? Vyplatí se využívat KnotDNS a XDP? Jak probíhá optimalizace propagace jednotlivých "písmenek"? Jaké další lokality plánujeme? Co na anycastu běží kromě .CZ TLD a může tam běžet i vaše doména?

Simulace sítě pro testování (Network management) Room: Aula Provozujeme anycast síť, pro vnitřní směrování používáme převážně BGP. Povím jak děláme simulace naší sítě, abychom mohli otestovat novou konfigurace nebo novou verze softwaru. A proč jsme k tomu zvolili containerlab.

Securing networks with Suricata (7) (Network management) Room: Aula Suricata is an advanced open-source network threat detection engine, that provides high-performance network monitoring and threat detection solutions. Network administrators can use Suricata to use it as a Network Security Monitoring (NSM), Intrusion Detection/Prevention System (IDS or IPS), or conditional packet capture solution. The presentation will showcase the main traits of Suricata along with use cases and real-world deployment scenarios on how Suricata helps to fortify network defenses. Suricata-seasoned users can get to know new features included in the newest Suricata 7 release such as new capture modes, protocols, and more!

Moderná konfigurácia siete pomocou systemd-networkd (Network management) Room: Aula V operačných systémoch Linux je systemd zodpovedný za správu sietí pomocou komponenty systemd-networkd. Táto časť systému má schopnosť detegovať a konfigurovať sieťové zariadenia a taktiež virtuálne sieťové zariadenia. systemd-networkd je navrhnutý tak, aby podporoval rozsiahle možnosti konfigurácie pre pokročilé sieťové technológie. Na prednáške si predstavíme aké nové možnosti správy prináša systemd-networkd do operačného systému.

Linux: Podpora hardwarových switchů (Network management) Room: Aula Linux má společně s dalšími operačními systémy letitou historii v roli internetového serveru a routeru. V posledních letech se ovšem v Linuxu záhadně objevují změny v subsystémech a ovladačích, které se týkají hardwarového switchování včetně podpory VLAN, LAG nebo MSTP. Co se dá se současným jádrem na síti dělat a na jaké překážky může narazit integrace hardware do linuxové síťové konfigurace?

Challenges of self-hosting services for network engineers (Network management) Room: Aula Challenges of self-hosting services for network engineers In the last few years we have been seeing industry-wide push for taking services back from cloud and running them "on-prem". There is a wide variety of reasons for taking that step and it inevitably brings challenges for network engineers, most notably when the main focus of the organization is not the infrastructure (DCs and servers). I will share few stories about self-hosted services (ProxMox cluster, K8s, Ceph, complex Prometheus+VictoriaMetrics cluster, just to mention a few) failing because of network or - ominously - the network had been the primary suspect for large portion of the debugging sprint but the true cause proved to be unrelated to network after all. I am going to focus on debugging procedures and tools necessary for instrumenting the network in multiple different contexts pertinent to my failure stories. Since the tooling is obviously totally different for self-managed fabric within DC, outsourced DC to DC interconnects or SD-WAN and the Internet, there is no hope whatsoever for uniform approach to this. Or is there...?

Network tuning alternatives (Network management) Room: Aula Bavíme se použitím a tuningem sítí včetně alternativních technologíí již mnoho let. Rád se podělím o zážitky snižování nákladů a zvyšování kvality při použití nestandardního přístupu.

Pohled do zákulisí sítě pro RIPE meeting (Network management) Room: Aula Dvakrát ročně probíhá na různých místech Evropy setkání komunity RIPE, týdenní akce s několika stovkami účastníků. Už přes 15 let na této akci zajišťují organizátoři Wi-Fi síť vlastními silami. V přednášce popíšu, jak je síť postavena a přidám několik zajímavostí a tipů, na které jsme při provozování vlastní veřejné sítě přišli a které by mohly být užitečné i pro ostatní.

OpenBMP - what the heck was going on in my network (lightning talk) (Network management) Room: Aula BGP Monitoring Protocol is a tool for exporting all the routing information, that a router got from its neighbors. Storing this data allows network administrators to determine, what inputs did the network receive for it to decide its current and past dynamic routing typologies.