Гость из Украины рассказывает о нескольких самых эпических атаках последних лет. Взлом Бушерской АЭС, самый мощный DDOS, банкротство центра сертификации.
Крупнейшая украинская точка обмена трафиком UA-IX провела модернизацию оборудования: теперь в качестве коммутаторов уровня ядра площадки выступают новые модульные коммутаторы Extreme Networks BlackDiamond X8. Поставку и инсталляцию оборудования провели группа компаний МУК и компания ITBiz.
Темное настоящее и светлое будущее WebRTCVoximplant
Игорь Шеко (Voximplant)
Темное настоящее и светлое будущее WebRTC
О спикере
Игорь разрабатывает WebSDK в Voximplant. До вступления в команду Voximplant стал сооснователем и техническим директором компании Appatbox и сервиса обратных звонков Rocketcalback. Игорь — бывший FullStack-разработчик и человек, разочарованный в Scrum.
О докладе
WebRTC — это большая технология и состоит из многих частей. Из доклада Максима Лапшина вы узнаете о подводных камнях серверной реализации, а Игорь поделится опытом разработки коммерческого Web SDK, который совместим с Microsoft Edge и стандартом ORTC. Он расскажет о направлении развития этих API и попробует предсказать, что нас ждет в ближайший год.
INTERCOM 2016, Москва
Сайт конференции: https://intercomconf.com/
The document discusses the evolution of AMS-IX's provisioning system. Originally, the provisioning process involved manual copy-pasting of information between different systems and teams. This led to errors and inefficiencies. To address these issues, AMS-IX standardized procedures, developed scripts to automate tasks, and integrated email templates. These improvements reduced errors, sped up provisioning time, and allowed AMS-IX to scale to support new sites and exchanges. Current plans include further automating customer configurations and partner modifications to continue improving scalability and the customer experience.
The document summarizes statistics on IPv6 traffic from an internet exchange point before, during, and after an IPv6 launch day event. It shows that IPv6 traffic increased by 50% on the day, and remained at the higher level of 2.9 Gbit average traffic over subsequent weeks and months. While IPv6 traffic is still low at 0.5% of total traffic, the graphs of IPv6 traffic patterns match those of IPv4, indicating its use has become permanent rather than temporary.
Гость из Украины рассказывает о нескольких самых эпических атаках последних лет. Взлом Бушерской АЭС, самый мощный DDOS, банкротство центра сертификации.
Крупнейшая украинская точка обмена трафиком UA-IX провела модернизацию оборудования: теперь в качестве коммутаторов уровня ядра площадки выступают новые модульные коммутаторы Extreme Networks BlackDiamond X8. Поставку и инсталляцию оборудования провели группа компаний МУК и компания ITBiz.
Темное настоящее и светлое будущее WebRTCVoximplant
Игорь Шеко (Voximplant)
Темное настоящее и светлое будущее WebRTC
О спикере
Игорь разрабатывает WebSDK в Voximplant. До вступления в команду Voximplant стал сооснователем и техническим директором компании Appatbox и сервиса обратных звонков Rocketcalback. Игорь — бывший FullStack-разработчик и человек, разочарованный в Scrum.
О докладе
WebRTC — это большая технология и состоит из многих частей. Из доклада Максима Лапшина вы узнаете о подводных камнях серверной реализации, а Игорь поделится опытом разработки коммерческого Web SDK, который совместим с Microsoft Edge и стандартом ORTC. Он расскажет о направлении развития этих API и попробует предсказать, что нас ждет в ближайший год.
INTERCOM 2016, Москва
Сайт конференции: https://intercomconf.com/
The document discusses the evolution of AMS-IX's provisioning system. Originally, the provisioning process involved manual copy-pasting of information between different systems and teams. This led to errors and inefficiencies. To address these issues, AMS-IX standardized procedures, developed scripts to automate tasks, and integrated email templates. These improvements reduced errors, sped up provisioning time, and allowed AMS-IX to scale to support new sites and exchanges. Current plans include further automating customer configurations and partner modifications to continue improving scalability and the customer experience.
The document summarizes statistics on IPv6 traffic from an internet exchange point before, during, and after an IPv6 launch day event. It shows that IPv6 traffic increased by 50% on the day, and remained at the higher level of 2.9 Gbit average traffic over subsequent weeks and months. While IPv6 traffic is still low at 0.5% of total traffic, the graphs of IPv6 traffic patterns match those of IPv4, indicating its use has become permanent rather than temporary.
Maksym Tulyuk provided an update on the AMS-IX provisioning system. He reviewed previous plans and results, and outlined future plans. Over the last 6 months, customers can now add/remove MAC addresses and activate IPv6 addresses through the system. There were 77 MAC address requests from 6 customers and 29 IPv6 addresses activated for 7 customers in just 16 days of the new system. Upcoming plans include allowing customers to add/remove peering sessions and redesigning the provisioning system.
IX Future: AMS-IX example. English versionMaksym Tulyuk
This document discusses the future of AMS-IX and key trends. It notes that growth is slowing and the market is stabilizing. AMS-IX is focusing on evolutionary services like IPv6, GRX/IPX, opening new sites, and introducing 100Gbit ports. Revolutionary services include offering SLAs, expanding its reseller program, and opening an exchange in Hong Kong. Key components are its community emphasis on collaboration, building a redundant network, and expanding its technical team. AMS-IX aims to continue growing through new technologies and opportunities while cooperating closely with partners.
The document discusses an outage caused by a router enabled with proxy ARP in an internet exchange (IX) environment. When a customer's router was moved to the production network, it began responding to ARP requests for IP addresses that were not assigned to it, causing over 100 BGP sessions to go down. Troubleshooting found the issue was due to the router's proxy ARP being enabled without a valid IP address. The document recommends testing routers for proxy ARP, confirming IP address assignments before enabling routers, ensuring duty engineers have sufficient information, enabling kernel logs, and informing customers promptly of outages. It also describes tools used in the IX environment like traffic monitoring, ARP caching, and visualizations to aid future incident response.
The document discusses implementing jumbo frames on the AMS-IX network. A survey of 115 participants found mixed opinions on changing the existing VLAN or creating a new one. Benefits of jumbo frames include reduced CPU load and network overhead, and improved TCP performance. However, obstacles include lack of standards around payload size, increased delay and buffer requirements, and issues with path MTU discovery. Based on limited feedback, most networks do not currently use jumbo frames with customers. The presentation concludes that more customer feedback is needed before implementing jumbo frames on AMS-IX.
Организация тестовой лаборатории
Тестирование транспортной сети (L2-3, ixNetwork)
Нагрузочное тестирование трафиком приложений (L4-7, ixLoad)
Эмуляторы WAN (IXIA Anue)
Тестирование синхронизации в пакетных сетях
Тестирование сети доступа и ядра мобильного оператора
Тестирование устройств сетевой защиты (DDoS, атаки, botnet, malware)
Нагруpочное тестирование WiFi (радио и транспорт)
Облачные услуги Ростелеком и защита персональных данныхMichael Kozloff
Материалы презентации на семинаре в Ассоциации Европейского Бизнеса (АЕБ) 27.08.2015
Обзор изменений законодательства в области защиты персональных данных и возможностей облачной платформы Ростелеком
Segment Routing: новая архитектура транспортной сети на пути к 5GCisco Russia
Запись вебинара: http://ciscoclub.ru/segment-routing-novaya-arhitektura-transportnoy-seti-na-puti-k-5g
Архитектурные изменения в рамках применения технологий 5G ставит новые задачи для транспортной инфраструктуры оператора связи. Для того, чтобы соответствовать всем требованиям, требуется кардинальное изменения архитектуры транспортных сетей и необходима новая технология, которая позволит упростить процесс внедрения и развертывания сетей и увеличить параметры масштабирования. Архитектура Segment Routing является фундаментом для построения транспортных сетей нового поколения и основой обновленной архитектуры транспортных сетей на пути внедрения 5G. В рамках данной сессии мы рассмотрим основные аспекты, связанные с новой архитектурой транспортных сетей и применения технологии Segment Routing.
В подкасте сегодня гость - Александр Ефремов. Инженер компании Huawei. Он расскажет про современные мобильные сети, концепции NGN и IMS, как работает VoIP и какие проблемы встречаются при стыке с традиционной телефонией.
Решения Brocade для построения IP сетей будущегоARCCN
Николай Аторин — технический эксперт Brocade — о своем видении сетей будущего, как они будут строиться и работать в ближайшее время, что является двигателем таких изменений и какие решения уже сегодня существуют у производителей.
19. Схема включения площадки CORE раутеры Два дублирующих раутера на двух площадках EDGE раутер Каждый раутер подключен через 4 канала к CORE Оптический кросс-коннектор Переключает канал пользователя в случае аварии на EDGE раутере Включение 10 Гбит EDGE раутер 2 дублирующих EDGE раутеры
20. Схема резервирования 10 Гбит клиентского порта 10 Гбит пользовательский порт включен через оптический кросс-коннектор в EDGE раутер В случае аварии или плановых работ трафик переключается на резервный EDGE раутер
21. Балансировка и резервирование трафика внутри сети Каждый EDGE раутер соединен с каждым EDGE при помощи 4 статических LSP через четыре CORE раутера В случае проблемы с CORE раутером или каналом связи траффик автоматически переключается на резервный канал