Name: CSNOG 2024 - Call for Abstracts
Start: 2024-01-23T07:00:00+00:00
End: 2024-01-24T17:00:00+00:00
Location: Vzdělávací komplex UTB - budova U18

CSNOG 2024 - Call for Abstracts

from Tuesday, 23 January 2024 (07:00) to Wednesday, 24 January 2024 (17:00)

Monday, 22 January 2024
Tuesday, 23 January 2024

10:00 Coherent optical transceivers - current capabilities and future possibilities
Coherent optical transceivers - current capabilities and future possibilities
10:00 - 10:30
Room: Aula

10:30 Co DNS4EU přinese uživatelům i poskytovatelům internetu?
Co DNS4EU přinese uživatelům i poskytovatelům internetu? (Network management)
10:30 - 10:50
Room: Aula Projekt Evropské komise DNS4EU má za cíl ochránit 100 miliónu uživatelů po celé Evropě na DNS úrovni. K naplnění tohoto ambiciózního cíle vede cesta skrz poskytovatele připojení, ať už se jedná o klasické poskytovatele internetu či velké telekomunikační operátory. Co projekt přinese uživatelům? A co poskytovatelům internetu? Michal Havelka, produktový manažer ve firmě Whalebone, která vede konsorcium pověřené vývojem a provozováním evropských resolverů, promluví o tom, v čem projekt spočívá a jaké benefity pro poskytovatele přináší.

10:50 Útoky na privátní sítě v roce 2023 z pohledu sítě Turris Sentinel
Útoky na privátní sítě v roce 2023 z pohledu sítě Turris Sentinel (Academic projects)
10:50 - 11:10
Room: Aula Co všechno lze zjistit z dat, posbíraných sondami v síti Turris Sentinel během uplynulého kalendářního roku, a jakým způsobem se liší nástroje na jejich zobrazování.

11:10 Post-quantum transition: problems for popular protocols
Post-quantum transition: problems for popular protocols (Network management)
11:10 - 11:30
Room: Aula We are expecting that Quantum computers will be built in near future, and so called postquantum crypto algorithms will be standardized rather soon. New algorithms usually is a challenge for the existing system by itself, and PQ algorithms create extra problems for network protocols because of large key sizes. The presentation briefly explains several possible consequences of using PQ algorithms in network protocols

11:30 Oběd
Oběd
11:30 - 13:00
Room: Aula

13:00 Zhájení
Zhájení
13:00 - 13:10
Room: Aula

13:10 Legální limity zajištění dat pro účely trestního řízení
Legální limity zajištění dat pro účely trestního řízení (Legislation and regulation)
13:10 - 14:10
Room: Aula Pro to, aby bylo možné odhalovat a vyšetřovat kybernetickou kriminalitu, odhalit pachatele a případně zajistit výnosy z této trestné činnosti, je nezbytné, aby orgány činné v trestním řízení mohly získávat data ze systémů provozovaných Internet Service Providery. Trestní řád obsahuje specifické instituty, které tyto data umožňují zajistit. Praxe nicméně ukazuje, že orgány činné v trestním řízení či Policie ČR mnohdy kreativně využívají jiná ustanovení nejen trestního řádu pro zisk uvedených dat. Workshop představí jednotlivá úskalí konkrétních institutů a možnosti efektivní spolupráce na bázi public private partnership.

Stairway to Anycast
Stairway to Anycast (Network management)
13:10 - 13:30
Room: Aula A road trip: The journey of how we imagined doing anycast, built a prototype and deployed it, the lessons learned and what we think is required in terms of measurements to actually deploy a good anycast network.

13:30 Novinky na DNS anycastu pro národní doménu .CZ
Novinky na DNS anycastu pro národní doménu .CZ (Network management)
13:30 - 13:50
Room: Aula Kam se rozšířil DNS anycast pro doménu .CZ v roce 2023 a jaký kontinent zbývá obsadit? Jak probíhá upgrade velkých DNS stacků? Vyplatí se využívat KnotDNS a XDP? Jak probíhá optimalizace propagace jednotlivých "písmenek"? Jaké další lokality plánujeme? Co na anycastu běží kromě .CZ TLD a může tam běžet i vaše doména?

13:50 Simulace sítě pro testování
Simulace sítě pro testování (Network management)
13:50 - 14:10
Room: Aula Provozujeme anycast síť, pro vnitřní směrování používáme převážně BGP. Povím jak děláme simulace naší sítě, abychom mohli otestovat novou konfigurace nebo novou verze softwaru. A proč jsme k tomu zvolili containerlab.

14:10 Monitoring a statistiky v NIX.CZ
Monitoring a statistiky v NIX.CZ (Network management)
14:10 - 14:30
Room: Aula Způsob monitorování, nakládání a zobrazování statistik získaných z provozu infrastruktury NIX.CZ

Sdílení informací o kybernetických hrozbách
Sdílení informací o kybernetických hrozbách (Legislation and regulation)
14:10 - 14:30
Room: Aula Sdílení informací o aktuálních kybernetických hrozbách je důležitým prvkem prevence pro zabránění nebo snížení dopadů kybernetických útoků v rámci určitých sektorů. V prezentaci bude nastíněn model, kterým by chtěl NÚKIB v budoucnu podpořit vznik Information Sharing and Analysis Centers (ISAC) pro sektor poskytovatelů digitální infrastruktury, v jehož rámci by zapojené organizace mezi sebou na dobrovolné bázi mohli sdílet aktuální informace a zvýšit tak bezpečnost celého sektoru.

14:30 Coffeebreak
Coffeebreak
14:30 - 15:00
Room: Aula

15:00 Králíčí nory regulace
Králíčí nory regulace (Legislation and regulation)
15:00 - 15:20
Room: Aula Současný svět je komplikovaný a odráží se to i v pravidlech regulace digitálního prostoru. Zákon o elektronických komunikacích, nový zákon o kybernetické bezpečnosti nebo nový zákon o digitální ekonomice jsou jen příkladem norem, které ovlivňují digitální sektor. Přednáška provede bezpečně diváky regulační králičí norou a seznámí je s hlavními regulačními novinkami.

iPerf3 – aneb měřit pouze maximální propustnost je nesmysl, pojďme to dělat lépe
iPerf3 – aneb měřit pouze maximální propustnost je nesmysl, pojďme to dělat lépe (Network management)
15:00 - 15:20
Room: Aula iPerf3 je jeden z nejčastěji používaných open source nástrojů pro měření výkonnostních parametrů sítí. Je primárně navržen pro testování vysokorychlostních přípojek pomocí protokolů TCP a UDP. Dnes je již běžně používán pro ověřování propustnosti u spojení dosahujících přenosové rychlosti ve stovkách Gbit/s. Jeho jasnou výhodou je možnost komplexního nastavení a to především při srovnání se speedtesty (nettest, speedtest a podobně). V rámci přednášky se podíváme podrobně na fungování a možnosti nástroje iPerf3. Budeme prezentovat pokročilé metody diagnostiky přenosových schopností sítí s ohledem na rozšířené možnosti reportování a nastavení jednotlivých testů. Přeci jenom měření v rámci drive testů je něco úplně jiného než měření pevných přípojek a také přenos dat po optických kabelech se chová jiným způsobem než bezdrátové sítě. Přednáška navazuje na loňskou přednášku k měřicí aplikaci Flowping a díky nástroji iPerf3 rozšiřuje možnosti diagnostiky různorodých problémů v síti. V rámci přednášky bude prezentována i celá škála úskalí, které měření pomocí iPerf3 přináší, včetně doporučení jak je minimalizovat případně se jim vyhnout.

15:20 Aktuální výzvy regulace
Aktuální výzvy regulace (Legislation and regulation)
15:20 - 15:40
Room: Aula Regulátor sektoru elektronických komunikacích už dávno není regulátorem „telefonních budek“. Přednáška se zaměří na aktuální výzvy, které Český telekomunikační úřad čekají ve vztahu ke změnám právní úpravy i vývoji na trhu elektronických komunikacích. Jaké nástroje může regulátor použít pro podporu výstavby sítí pro vysokorychlostní internet? Součástí prezentace bude také stručné představení připravované Strategie správy spektra, včetně zhodnocení výsledků Světové radiokomunikační konference, která se koná na konci roku 2023.

Smysluplné měření kapacity DNS serverů
Smysluplné měření kapacity DNS serverů (Network management)
15:20 - 15:40
Room: Aula Přednáška představí různé metody měření výkonu DNS serverů a situace, kdy se hodí. Posluchači se dozví, jak smysluplně měřit autoritativní servery, jak přistupovat k měření výkonu DNS resolverů, že se DDoS měří jinak než normální provoz, a proč jedno číslo jako výsledek měření nestačí. Zkusíme ve stručnosti zodpovědět následující: - Kdy se vyhnout klasickým nástrojům dnsperf a resperf? Jaké jsou alternativy? - Jaké DNS dotazy použít pro benchmarky? A záleží na tom? - Jak simulovat nárůst provozu na stávajících autoritativních DNS serverech? - Jak se změní odezva DNS resolveru při nárůstu legitimního provozu? - Jaký dopad by měl DDoS na legitimní klienty autoritativního serveru? - Co se stane s resolverem pod DDoS?

15:40 Nový zákon o kybernetické bezpečnosti a Portál NÚKIB
Nový zákon o kybernetické bezpečnosti a Portál NÚKIB (Legislation and regulation)
15:40 - 16:00
Room: Aula Přednáška na téma nového zákona o kybernetické bezpečnosti a chystaném informačním systému Portál NÚKIB. V rámci přednášky budou stručně shrnuty klíčové body nového zákona, primárně ve vztahu k nově připravovanému systému Portál NÚKIB. Dále budou prezentovány stávající, ale i připravované funkcionality Portálu NÚKIB. Cílem bude také popsat možné způsoby sdílení informací mezi povinnými osobami dle zákona o kybernetické bezpečnosti a NÚKIB, jakým způsobem NÚKIB varuje před případnými hrozbami nebo jak bude vypadat hlášení incidentů s novým Portálem NÚKIB.

Výkonnostní testy 400G DNS stacku
Výkonnostní testy 400G DNS stacku (Network management)
15:40 - 16:00
Room: Aula Prezentace ukazuje, jak jsme ověřovali skutečný výkon DNS stacku o deseti serverech, vypočítaný na kapacitu provozu 400Gb/s.

16:00 Migrace na jednotnou doménu gov.cz.
Migrace na jednotnou doménu gov.cz.
16:00 - 16:20
Room: Aula Můžu představit start, proces přípravy, plánování, schvalování materiálu záměru migrace na jednotnou doménu gov.cz a následně i proces tvorby sjednocených pravidel pro státní domény na gov.cz a proces schvalování a koordinace Harmonogramu. Projekt spustila a řídila na pracovní úrovni má osoba, ale koordinován byl projekt s mnoha techniky z NÚKIB, DIA, MV, NAKIT, CZ.NIC a samozřejmě se všemi zástupci ostatních ÚOSS.

Novinky v Knot Resolver 6.x
Novinky v Knot Resolver 6.x (Network management)
16:00 - 16:20
Room: Aula Zásadní novinky a změny v nadcházející major verzi Knot Resolveru. Mezi ty nejvýraznější patří přechod na deklarativní konfiguraci a automatizovaná správa jednotlivých procesů resolveru. Vylepšením je také kompletně přepsaný způsob práce s pravidly, která určují, pro kterého klienta odpovědět jakým záznamem.

16:20 Securing networks with Suricata (7)
Securing networks with Suricata (7) (Network management)
16:20 - 16:40
Room: Aula Suricata is an advanced open-source network threat detection engine, that provides high-performance network monitoring and threat detection solutions. Network administrators can use Suricata to use it as a Network Security Monitoring (NSM), Intrusion Detection/Prevention System (IDS or IPS), or conditional packet capture solution. The presentation will showcase the main traits of Suricata along with use cases and real-world deployment scenarios on how Suricata helps to fortify network defenses. Suricata-seasoned users can get to know new features included in the newest Suricata 7 release such as new capture modes, protocols, and more!
Wednesday, 24 January 2024

10:00 Moving a data center during full operation
Moving a data center during full operation (Network management)
10:00 - 10:20
Room: Aula Moving 41 tons of hardware from DC Nagano in Prague to the new Seznam DC in Benátky nad Jizerou. How did we handle it from a network perspective, and what did Ansible help us "move out"? Is it better to burn out than to move? Come and listen...

vLab - virtualizace nejen komunikační infrastruktury
vLab - virtualizace nejen komunikační infrastruktury (Academic projects)
10:00 - 10:20
Room: Aula Příspěvek představí zkušenosti s budováním a provozem virtuální laboratoře na ČVUT FEL. vLab je vzdáleně přístupná laboratoř, která umožňuje design a emulaci komplexních běhových prostředí, která pracují s reálnými obrazy jak sítových prvků, tak i koncových stanic či serverů. Laboratoř lze s výhodou používat nejen k výuce komplexních scénářů v oblasti síťové či kybernetické bezpečnosti, ale i k celé řadě aktivit, které spadají do kategorie virtuálního prototypování. Možnosti laboratoře, její využití, společně s praktickými ukázkami prostředí bude předmětem prezentace.

10:20 BIRD, MPLS a EVPN
BIRD, MPLS a EVPN (Network management)
10:20 - 10:40
Room: Aula Technologie MPLS (Multiprotocol Label Switching) a EVPN (Ethernet Virtual Private Network) mají četné aplikace jak v páteřních sítích, tak v datacentrech. Představíme možnosti routovacího démona BIRD v oblasti nasazení MPLS a EVPN.

Nasadenie a používanie privátneho akademického cloud-u
Nasadenie a používanie privátneho akademického cloud-u (Academic projects)
10:20 - 10:40
Room: Aula Prednáška predstaví riešenie privátneho cloud systému prevádzkovaného na Katedre informačných sietí, Fakulty riadenia a informatiky, Žilinskej univerzity. V úvode v krátkosti predstavíme Katedru informačných sietí. Spomenieme históriu a dôvody nasadenia OpenStack CC riešenia, ako aktuálnu architektúru a hardvér, na ktorom je riešenie nasadené. V prezentácii sa povenujeme aj správe prostredia, kde predstavíme riešenie OpenStack Charms, ktoré nám pomáha platformu nasadiť a prevádzkovať s prvkami automatizácie. Nakoniec uvedieme, ako tento privátny cloud využívame na výučbu a výskum v akademickom prostredí ako aj víziu do budúcna.

10:40 Moderná konfigurácia siete pomocou systemd-networkd
Moderná konfigurácia siete pomocou systemd-networkd (Network management)
10:40 - 11:00
Room: Aula V operačných systémoch Linux je systemd zodpovedný za správu sietí pomocou komponenty systemd-networkd. Táto časť systému má schopnosť detegovať a konfigurovať sieťové zariadenia a taktiež virtuálne sieťové zariadenia. systemd-networkd je navrhnutý tak, aby podporoval rozsiahle možnosti konfigurácie pre pokročilé sieťové technológie. Na prednáške si predstavíme aké nové možnosti správy prináša systemd-networkd do operačného systému.

11:00 Linux: Podpora hardwarových switchů
Linux: Podpora hardwarových switchů (Network management)
11:00 - 11:20
Room: Aula Linux má společně s dalšími operačními systémy letitou historii v roli internetového serveru a routeru. V posledních letech se ovšem v Linuxu záhadně objevují změny v subsystémech a ovladačích, které se týkají hardwarového switchování včetně podpory VLAN, LAG nebo MSTP. Co se dá se současným jádrem na síti dělat a na jaké překážky může narazit integrace hardware do linuxové síťové konfigurace?

11:20 Cofeebreak
Cofeebreak
11:20 - 11:40
Room: Aula

11:40 Challenges of self-hosting services for network engineers
Challenges of self-hosting services for network engineers (Network management)
11:40 - 12:00
Room: Aula Challenges of self-hosting services for network engineers In the last few years we have been seeing industry-wide push for taking services back from cloud and running them "on-prem". There is a wide variety of reasons for taking that step and it inevitably brings challenges for network engineers, most notably when the main focus of the organization is not the infrastructure (DCs and servers). I will share few stories about self-hosted services (ProxMox cluster, K8s, Ceph, complex Prometheus+VictoriaMetrics cluster, just to mention a few) failing because of network or - ominously - the network had been the primary suspect for large portion of the debugging sprint but the true cause proved to be unrelated to network after all. I am going to focus on debugging procedures and tools necessary for instrumenting the network in multiple different contexts pertinent to my failure stories. Since the tooling is obviously totally different for self-managed fabric within DC, outsourced DC to DC interconnects or SD-WAN and the Internet, there is no hope whatsoever for uniform approach to this. Or is there...?

12:00 Network tuning alternatives
Network tuning alternatives (Network management)
12:00 - 12:20
Room: Aula Bavíme se použitím a tuningem sítí včetně alternativních technologíí již mnoho let. Rád se podělím o zážitky snižování nákladů a zvyšování kvality při použití nestandardního přístupu.

12:20 Pohled do zákulisí sítě pro RIPE meeting
Pohled do zákulisí sítě pro RIPE meeting (Network management)
12:20 - 12:40
Room: Aula Dvakrát ročně probíhá na různých místech Evropy setkání komunity RIPE, týdenní akce s několika stovkami účastníků. Už přes 15 let na této akci zajišťují organizátoři Wi-Fi síť vlastními silami. V přednášce popíšu, jak je síť postavena a přidám několik zajímavostí a tipů, na které jsme při provozování vlastní veřejné sítě přišli a které by mohly být užitečné i pro ostatní.

12:40 OpenBMP - what the heck was going on in my network (lightning talk)
OpenBMP - what the heck was going on in my network (lightning talk) (Network management)
12:40 - 12:50
Room: Aula BGP Monitoring Protocol is a tool for exporting all the routing information, that a router got from its neighbors. Storing this data allows network administrators to determine, what inputs did the network receive for it to decide its current and past dynamic routing typologies.

Share this page

Direct link

Social networks

Calendaring