Re: [ENOG discuss] Встреча с участниками RIPE NCC в Ростове-на-Дону
Я, конечно, сильно извиняюсь, но с каких это пор внедрение RPKI и RIPE Atlas стало показателем развития новых технологий?
Vladislav Potapov ________________________________ От: Anton Baskovmailto:anton.baskov@ripe.net Отправлено: 24.04.2015 17:32 Кому: discuss@enog.orgmailto:discuss@enog.org Тема: [ENOG discuss] Встреча с участниками RIPE NCC в Ростове-на-Дону
(English version below)
Уважаемые коллеги,
На прошлой неделе мы были в Ростове-на-Дону вместе с нашими коллегами и друзьями из MSK-IX, где провели насыщенную встречу с местными операторами. Мы затрагивали вполне стандартный набор тем, такие как IPv6, RIPE Atlas, вопросы устойчивости Интернет (проблемы маршрутизации, аmplification attacks). Также мы рассказали о грядущей конференции ENOG, что пройдет в Казани 8 и 9 июня. Не смотря на то, что практически никто ранее не принимал участие в конференциях ENOG, мы надеемся, благодаря нашим встречам, увидеть большее число операторов юга России в Казани.
Что касается внедрения современных технологий, то тут южный федеральный округ немного отстаёт в их внедрении. Это касается, как внедрения IPv6 (менее 15% операторов использующих IPv6), так и внедрения RPKI, покрытия RIPE Atlas. В Ростовской области лишь один оператор может похвастаться внедрением IPv6. Аналогичная ситуация и с измерительными устройствами RIPE Atlas: в то время, как в Ростове-на-Дону совсем нет устройств, в Краснодаре их не более пяти, то, к примеру, в Самарской области их уже более 28.
Отдельно хотим отметить, что нам была крайне приятна поддержка операторов, которые уже внедрили современные технологии — их рассказы о своём опыте, временных затратах и неявных преимуществах внедрения являются наиболее убедительными примерами для их коллег. После таких рассказов, часть операторов, кто изначально не считал внедрение IPv6 целесообразным, решали получить адресное пространство IPv6 для тестового внедрения.
К слову, 8 и 11 июня, за день до и день после ENOG, наши коллеги проведут курсы по IPv6 и основам деятельности LIR. Спешите зарегистрироваться на https://lirportal.ripe.net/training/courses
До скорых встреч и хороших выходных!
С уважением, Басков Антон anton.baskov@ripe.net
-------------------------------------------------
Dear colleagues,
Last week we visited Rostov-on-Don where we together with our colleagues and friends from MSK-IX had a fruitful meeting with the local internet community.
The set of topics was already somewhat traditional - IPv6, RIPE Atlas, security and network hygiene, ENOG and so on. Regretfully, the level of RIPE Atlas awareness in Rostov-on-Don was very low, no probes were installed, except one in Taganrog. It’s incomparable with, for example, Samara, where we have approximately 28 probes. But situation is about to change, we provided participants with 4 probes and we will surely see them online soon.
Regarding IPv6 situation looks same - less than 15% of operators in southern region are using IPv6. Some participants said that they not going to deploy IPv6 as they do not suffer from the insufficiency of v4 addresses, since they have some in stock. It was important to hear support from one of the operators in the room who deployed v6 on their network. Above all this ISP mentioned that the internet connection speed had risen and they are now able to provide a better customers service. After that disclosure other ISPs became interested in, first, attending the NCC’s IPv6 training course and, second, in requesting a stack of v6 addresses for testing.
We also provided necessary info about the administrative side of working with RIPE NCC and about the future ENOG meeting (June 8-9, Kazan). Practically no one had previously taken part in any ENOG meeting and we were actively encouraging people to join the community.
That's it, talk to you soon and have a nice weekend
Best, Maxim Burtikov mburtikov@ripe.net
_______________________________________________ discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Ну если с Атласом еще можно поспорить, то вопрос внедрения RPKI назрел уже лет пятнадцать как. Пусть RPKI не решает все задачи по безопасному роутингу, но хоть так...
On 24.04.15 22:58, poty@iiat.ru wrote:
Я, конечно, сильно извиняюсь, но с каких это пор внедрение RPKI и RIPE Atlas стало показателем развития новых технологий?
Vladislav Potapov ________________________________ От: Anton Baskovmailto:anton.baskov@ripe.net Отправлено: 24.04.2015 17:32 Кому: discuss@enog.orgmailto:discuss@enog.org Тема: [ENOG discuss] Встреча с участниками RIPE NCC в Ростове-на-Дону
(English version below)
Уважаемые коллеги,
На прошлой неделе мы были в Ростове-на-Дону вместе с нашими коллегами и друзьями из MSK-IX, где провели насыщенную встречу с местными операторами. Мы затрагивали вполне стандартный набор тем, такие как IPv6, RIPE Atlas, вопросы устойчивости Интернет (проблемы маршрутизации, аmplification attacks). Также мы рассказали о грядущей конференции ENOG, что пройдет в Казани 8 и 9 июня. Не смотря на то, что практически никто ранее не принимал участие в конференциях ENOG, мы надеемся, благодаря нашим встречам, увидеть большее число операторов юга России в Казани.
Что касается внедрения современных технологий, то тут южный федеральный округ немного отстаёт в их внедрении. Это касается, как внедрения IPv6 (менее 15% операторов использующих IPv6), так и внедрения RPKI, покрытия RIPE Atlas. В Ростовской области лишь один оператор может похвастаться внедрением IPv6. Аналогичная ситуация и с измерительными устройствами RIPE Atlas: в то время, как в Ростове-на-Дону совсем нет устройств, в Краснодаре их не более пяти, то, к примеру, в Самарской области их уже более 28.
Отдельно хотим отметить, что нам была крайне приятна поддержка операторов, которые уже внедрили современные технологии — их рассказы о своём опыте, временных затратах и неявных преимуществах внедрения являются наиболее убедительными примерами для их коллег. После таких рассказов, часть операторов, кто изначально не считал внедрение IPv6 целесообразным, решали получить адресное пространство IPv6 для тестового внедрения.
К слову, 8 и 11 июня, за день до и день после ENOG, наши коллеги проведут курсы по IPv6 и основам деятельности LIR. Спешите зарегистрироваться на https://lirportal.ripe.net/training/courses
До скорых встреч и хороших выходных!
С уважением, Басков Антон anton.baskov@ripe.net
Dear colleagues,
Last week we visited Rostov-on-Don where we together with our colleagues and friends from MSK-IX had a fruitful meeting with the local internet community.
The set of topics was already somewhat traditional - IPv6, RIPE Atlas, security and network hygiene, ENOG and so on. Regretfully, the level of RIPE Atlas awareness in Rostov-on-Don was very low, no probes were installed, except one in Taganrog. It’s incomparable with, for example, Samara, where we have approximately 28 probes. But situation is about to change, we provided participants with 4 probes and we will surely see them online soon.
Regarding IPv6 situation looks same - less than 15% of operators in southern region are using IPv6. Some participants said that they not going to deploy IPv6 as they do not suffer from the insufficiency of v4 addresses, since they have some in stock. It was important to hear support from one of the operators in the room who deployed v6 on their network. Above all this ISP mentioned that the internet connection speed had risen and they are now able to provide a better customers service. After that disclosure other ISPs became interested in, first, attending the NCC’s IPv6 training course and, second, in requesting a stack of v6 addresses for testing.
We also provided necessary info about the administrative side of working with RIPE NCC and about the future ENOG meeting (June 8-9, Kazan). Practically no one had previously taken part in any ENOG meeting and we were actively encouraging people to join the community.
That's it, talk to you soon and have a nice weekend
Best, Maxim Burtikov mburtikov@ripe.net
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss _______________________________________________ discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Для некторых операторов RPKI все еще новая технология, что тут удивительного?
On 24/04/15 22:58, poty@iiat.ru wrote:
Я, конечно, сильно извиняюсь, но с каких это пор внедрение RPKI и RIPE Atlas стало показателем развития новых технологий?
(личное мнение)
Я, конечно, сильно извиняюсь, но с каких это пор внедрение RPKI и
RIPE Atlas стало показателем развития новых технологий?
Скорее не развития, а осведомлённости. Есть явная корреляция между осведомленностью о новых технологиях и уровнем их внедрения. И RPKI и Atlas тут служат лишь хорошо измеримыми показателями. Не стоит считать, что поголовное внедрение последних BCP и RFC является нашей целью — ни одна технология не является универсальным решением, не всегда и не везде последние практики применимы: если в одном случае внедрение проверки маршрутов лишь увеличит сложность эксплуатации сети, то в других случаях origin validation придётся к месту. В этом мне импонирует подход Михаила.
А вот осведомленность и участие, на мой взгляд, важно. Так или иначе, именно мы, операторы, сами решаем, как будет выглядеть наш Интернет завтра. Будем ли мы внедрять ограничение на частоту ответа на DNS серверах или следовать практикам MANRS — решать нам. И тут осведомленность играет ключевую роль.
RPKI в этом плане хороший пример. Это не идеальная технология, как и в случае с DNSSEC, однообразность обеспечивается за счет централизации — соответственно одни риски подменяется другими. На усмотрение оператора остается вопрос, какие риски он предпочитает. Более того, у оператора остается гибкость в применении RPKI — возможность выбора источника данных, применяемых действий, те же статические маршруты — всё это позволяет найти золотую середину в каждом конкретном случае.
Так что чем больше знаний у нас есть, тем более гибко мы можем подходить к различным проблемам, делая наш Интернет чуть лучше, стабильнее и безопаснее.
-- Anton Baskov ab@antonbaskov.ru +7 (911) 254-77-92
On 24.04.15 22:58, poty@iiat.ru wrote:
Я, конечно, сильно извиняюсь, но с каких это пор внедрение RPKI и RIPE Atlas стало показателем развития новых технологий?
Vladislav Potapov ________________________________ От: Anton Baskovmailto:anton.baskov@ripe.net Отправлено: 24.04.2015 17:32 Кому: discuss@enog.orgmailto:discuss@enog.org Тема: [ENOG discuss] Встреча с участниками RIPE NCC в Ростове-на-Дону
(English version below)
Уважаемые коллеги,
На прошлой неделе мы были в Ростове-на-Дону вместе с нашими коллегами и друзьями из MSK-IX, где провели насыщенную встречу с местными операторами. Мы затрагивали вполне стандартный набор тем, такие как IPv6, RIPE Atlas, вопросы устойчивости Интернет (проблемы маршрутизации, аmplification attacks). Также мы рассказали о грядущей конференции ENOG, что пройдет в Казани 8 и 9 июня. Не смотря на то, что практически никто ранее не принимал участие в конференциях ENOG, мы надеемся, благодаря нашим встречам, увидеть большее число операторов юга России в Казани.
Что касается внедрения современных технологий, то тут южный федеральный округ немного отстаёт в их внедрении. Это касается, как внедрения IPv6 (менее 15% операторов использующих IPv6), так и внедрения RPKI, покрытия RIPE Atlas. В Ростовской области лишь один оператор может похвастаться внедрением IPv6. Аналогичная ситуация и с измерительными устройствами RIPE Atlas: в то время, как в Ростове-на-Дону совсем нет устройств, в Краснодаре их не более пяти, то, к примеру, в Самарской области их уже более 28.
Отдельно хотим отметить, что нам была крайне приятна поддержка операторов, которые уже внедрили современные технологии — их рассказы о своём опыте, временных затратах и неявных преимуществах внедрения являются наиболее убедительными примерами для их коллег. После таких рассказов, часть операторов, кто изначально не считал внедрение IPv6 целесообразным, решали получить адресное пространство IPv6 для тестового внедрения.
К слову, 8 и 11 июня, за день до и день после ENOG, наши коллеги проведут курсы по IPv6 и основам деятельности LIR. Спешите зарегистрироваться на https://lirportal.ripe.net/training/courses
До скорых встреч и хороших выходных!
С уважением, Басков Антон anton.baskov@ripe.net
Dear colleagues,
Last week we visited Rostov-on-Don where we together with our colleagues and friends from MSK-IX had a fruitful meeting with the local internet community.
The set of topics was already somewhat traditional - IPv6, RIPE Atlas, security and network hygiene, ENOG and so on. Regretfully, the level of RIPE Atlas awareness in Rostov-on-Don was very low, no probes were installed, except one in Taganrog. It’s incomparable with, for example, Samara, where we have approximately 28 probes. But situation is about to change, we provided participants with 4 probes and we will surely see them online soon.
Regarding IPv6 situation looks same - less than 15% of operators in southern region are using IPv6. Some participants said that they not going to deploy IPv6 as they do not suffer from the insufficiency of v4 addresses, since they have some in stock. It was important to hear support from one of the operators in the room who deployed v6 on their network. Above all this ISP mentioned that the internet connection speed had risen and they are now able to provide a better customers service. After that disclosure other ISPs became interested in, first, attending the NCC’s IPv6 training course and, second, in requesting a stack of v6 addresses for testing.
We also provided necessary info about the administrative side of working with RIPE NCC and about the future ENOG meeting (June 8-9, Kazan). Practically no one had previously taken part in any ENOG meeting and we were actively encouraging people to join the community.
That's it, talk to you soon and have a nice weekend
Best, Maxim Burtikov mburtikov@ripe.net
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss _______________________________________________ discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
participants (4)
-
Anton Baskov -
Max Tulyev -
Nikolay Shopik -
poty＠iiat.ru