0.7 2025 2025-01-21 2025-01-22 2 00:05 https://pretalx.csnog.eu https://pretalx.csnog.eu/media/2025/img/logo_csnog_2025_neg_pkS4tTk.png Europe/Prague Hlavní místnost Přednáška 2025-01-21T10:00:00+01:00 10:00 01:30 V tejto prednaske prejdeme zaklady WiFi na fyzickej vrstve. Co je EM radiacia a ako ju vieme pouzit na bezdratovu komunikaciu? Zaklady vlnovej fyziky, frekvencneho spektra a interferencie. Ako funguje modulacia, ake modulacne schemy existuju? Co je QAM a preco ho vsetky moderne 802.11 protokoly pouzivaju? Co su frekvencne pasma a kanaly, a preco je dolezite o nich hovorit. Ake 802.11 protokoly existuju, ako sa casom vyvijali a ake su medzi nimi rozdiely? Co prinesie WiFi 7 (802.11be) - MuMIMO, MLO, atd. Kedze prednaska je 20 minut, do vsetkych technikalit nepojdem do uplneho detailu. Chcem aby sa ucastnici dozvedeli dostatocne na to aby pochopili zaklady WiFi na L1, a mali dostatocny prehlad o tom ako veci funguju a preco funguju tak ako funguju, bez toho aby sme isli do uplnych technickych detailov. 2025-18-fyzicka-vrstva-wi-fi-jak-funguji-protokoly-802-11 Správa sítí Tomas Kirnak sk V tejto prednaske preberie zaklady WiFi na fyzickej vrstve. Dozviete sa nieco aj o fyzike, modulacnych schemach, a aj o rozvoji protokolov z 802.11 rodiny a ich historickeho vyvoja. Tato prednaska Vam da zakladny prehlad o fungovani WiFi na L1 a tem ktore nasledne mozte studovat do hlbky. false https://pretalx.csnog.eu/2025/talk/HWJAAZ/ Hlavní místnost Přednáška 2025-01-21T11:30:00+01:00 11:30 00:20 This presentation investigates the proximity to a low Signal-to-Noise Ratio (SNR) threshold that can still maintain a tolerable Bit Error Rate (BER) in 100G / 400G / 800G network links. Additionally, we account for factors such as temperature and cable length to predict the duration for which a reliable network connection can be sustained between transceivers. The analysis, based on data retrieved using a Flexbox, focuses on comparing the reliability of coherent (16QAM) and non-coherent (PAM4) transceivers, with a detailed discussion on the implications of these technologies on network performance. 2025-41-analyzing-network-reliability-up-to-800g Správa sítí Thomas WeibleGerhard Stein en false https://pretalx.csnog.eu/2025/talk/TZXX7V/ Hlavní místnost Lightning Talk 2025-01-21T13:20:00+01:00 13:20 00:10 Přivítání na konferenci a představení programového výboru 2025-33-uvodni-slovo CSNOG Ondřej Caletka cs Už po třetí se scházíme ve Zlíně a po druhé v lednovém termínu. false https://pretalx.csnog.eu/2025/talk/KGFRRS/ Hlavní místnost Přednáška 2025-01-21T13:30:00+01:00 13:30 00:20 Securing BGP with TCP-AO option. How TCP-AO works, how it differs from MD5 and how to set it up. 2025-16-protecting-bgp-with-tcp-ao Správa sítí Kateřina Kubecová cs Securing BGP with TCP-AO option. How TCP-AO works, how it differs from MD5 and how to set it up. false https://pretalx.csnog.eu/2025/talk/7VEFLB/ Hlavní místnost Přednáška 2025-01-21T13:50:00+01:00 13:50 00:20 Přednáška navazuje po čtyřech letech na první ze série dřívějších prezentací na téma optimalizace síťového subsustému jádra (https://indico.csnog.eu/event/7/contributions/83/). Jejím cílem je revidovat a na výsledcích měření prakticky demonstrovat, jak se od této doby změnily reálné možnosti obecné filtrace síťového provozu v rámci síťového subsystému linuxového jádra. V prezentaci si popíšeme jaké možnosti akcelerace SYN cookies mechanismu se ke zvýšení odolnosti například webového serveru vůči DDoS útokům nyní nabízí. Předchozí přístup řešil optimalizaci SYN cookies pomocí custom modulu do iptables. Nyní je značně efektivnější cestou využití eBPF a XDP, které posouvají možnost zpracování SYN paketu a výrobu SYN cookie odpovědi na ještě nižší vrstvu jádra – na úroveň ovladače síťové karty. Jádro s dostatečnou podporou eBPF a XDP je nyní (v použitelné podobě) už součástí standardních RHEL-like a Debian-like distribucí. Popíšeme si proto, jak velký nárůst výkonu a související úskalí taková eBPF/XDP implementace přináší. 2025-22-na-doraz-iii-vyuziti-ebpf-xdp-pro-optimalizaci-vykonu-sitoveho-subsystemu-linuxoveho-jadra Správa sítí Jan KučeraJan Viktorin cs Přednáška navazuje na předchozí části stejnojmenné série. Zaměříme se na využití XDP pro zvýšení odolnosti webového serveru vůči DDoS útokům a popíšeme si, jak se mění reálné limity síťového subsystému v případě uplatnění XDP programu k akceleraci nativního SYN cookies mechanismu dostupného v jádře. false https://pretalx.csnog.eu/2025/talk/R8ZBCM/ Hlavní místnost Přednáška 2025-01-21T14:10:00+01:00 14:10 00:20 Technologie XDP přináší u Knot DNS velký výkonnostní nárůst, jak ho ale správně nastavit? 2025-28-nasazeni-xdp-v-knot-dns Správa sítí Lukas Vacek cs Delší dobu mluvíme o technologii XDP v Knot DNS a jak ji používáme na našem anycastu. Dnes to bude o tom, jak můžete XDP nasadit u vás: Na co je třeba si dát pozor, jaké jsou prerekvizity, jak ho nakonfigurovat a jak optimálně monitorovat provoz, když nemůžu na pakety nahlížet přes kernel. false https://pretalx.csnog.eu/2025/talk/PLT3R3/ Hlavní místnost Přednáška 2025-01-21T14:30:00+01:00 14:30 00:20 V r. 2024 byl anycast pro doménu .CZ významně posílen zprovozněním 400GE linky do NIX.CZ a novými lokalitami v ČR i v zahraničí. Jak proces probíhal? S čím se potýkáme? Jaká je jeho kapacita a kam se bude ubírat dále? Proč jsme začali používat katalogové zóny? A kdo další nově anycast využívá? 2025-27-novinky-na-dns-anycastu-pro-narodni-domenu-cz Správa sítí Tomáš Hála, Lukáš Vacek cs V r. 2024 byl anycast pro doménu .CZ významně posílen zprovozněním 400GE linky do NIX.CZ a novými lokalitami v ČR i v zahraničí. Jak proces probíhal? S čím se potýkáme? Jaká je jeho kapacita a kam se bude ubírat dále? Proč jsme začali používat katalogové zóny? A kdo další nově anycast využívá? false https://pretalx.csnog.eu/2025/talk/UVLL3P/ Hlavní místnost Přednáška 2025-01-21T14:50:00+01:00 14:50 00:20 - Rozdíly v měření mezi běžným DNS dotazem a DNS zone transferem - Vliv různých režimů zabezpečení na výkon - bez, TSIG, DNS-over-TLS, srovnání metod - Tři scénáře - malá zóna (intro), velká zóna (TLD), hodně malých zón (typický DNS hosting) - Praktická omezení v TCP stacku a vliv na zone transfery - Jak je možné, že DNS-over-TLS je někdy rychlejší než nezabezpečené TCP?! 2025-15-mereni-vykonu-prenosu-dns-zon Správa sítí Petr Špaček cs Jak měřit výkon DNS zone transferů? Jak se liší případy s jednou malou zónou, velkou zónou (TLD), nebo spoustou malých zón? Jaký je vliv zabezpečení přenosu dat na výkon? Jak škáluje DNS-over-TLS? false https://pretalx.csnog.eu/2025/talk/WWDC3W/ Hlavní místnost Přednáška 2025-01-21T15:40:00+01:00 15:40 00:20 Agregace IP prefixů se hodí na cestě mezi BGP a hardwarem, neboť tak lze zredukovat objem tabulky na třetinu až pětinu a ušetřit tak prostor v TCAMu. Prezentace výsledků a plánů týmu BIRD. 2025-11-ctvrt-milionu-prefixu Správa sítí Maria Matejka cs Objem IPv6 tabulky se pomalu blíží čtvrtmilionu a IPv4 téměř dosahuje magické milionové hranice. Můžeme zlepšit výkon hardwaru agregací prefixů se stejnými nexthopy? false https://pretalx.csnog.eu/2025/talk/JYXRP8/ Hlavní místnost Přednáška 2025-01-21T16:00:00+01:00 16:00 00:20 Cílem prezentace je představit nasazení dokumentačního systému Netbox v rámci migrace sítě CESNET na novou technologii. Prezentace zahrnuje cestu, kterou jsme si při nasazování nástoje prošli, přes ukázku vlastních rozšiřujících pluginů až k aktuálnímu stavu a vizím do budoucna. Záměrem je ukázka, jak nám v CESNETu Netbox usnadnil práci ale zároveň i věci, na které je potřeba si dát pozor. 2025-9-dokumentace-site-cesnet3-pomoci-netboxu Správa sítí Ladislav Loub cs Kvalitní dokumentace je dnes klíčová pro efektivní provoz rozsáhlých sítí. V této prezentaci představíme cestu, kterou jsme zvolili pro novou síť CESNET3. Ukážeme, jak využíváme NetBox, jak jsme jej doplnili o vlastní rozšíření, a jak se z něj stává „zdroj pravdy“ pro postupné nasazení automatizace. false https://pretalx.csnog.eu/2025/talk/ZBUZGW/ Hlavní místnost Přednáška 2025-01-21T16:20:00+01:00 16:20 00:20 Přednáška bude popisovat, jak v síti zavést centrální log management. Nejedná se o popis konkrétního řešení, ale spíše popis cesty a úskalí, které na cestě mohou nastat. K tomu praktické rady, kde můžou nastat problémy a čeho se vyvarovat. 2025-31-jak-na-centralni-log-management Správa sítí Lukas Macura cs Obsah: Proč? Principy Sběr Nástroje Bezpečnost Škálovatelnost Analýza a reakce na incidenty Nejlepší praktiky Závěr false https://pretalx.csnog.eu/2025/talk/FTPPED/ Hlavní místnost Přednáška 2025-01-21T16:40:00+01:00 16:40 00:20 Use case of ISP trouble-shooting Latency issues on the customer facing interface. We look at the simple yet powerful approach - leveraging multiple data sources, correlating events, and putting it all together in Grafana. We demonstrate examples using Grafana, Prometheus, OTel, SNMP, and netflow analytical datasource. 2025-8-0-root-cause-analysis-benefits-of-having-flow-data-right-beside-snmp-otel-and-other-logs Správa sítí Matej Pavelka cs Presentation discusses why it is beneficial to got in disposal multiple datasources when one is dealing with Root cause analysis. The main use case focuses on analysing Flow data right beside SNMP, OTel, and other logs in open-source Grafana stack. Presentation is product agnostic. ~35min false https://pretalx.csnog.eu/2025/talk/79AYJP/ Hlavní místnost Lightning Talk 2025-01-21T17:00:00+01:00 17:00 00:10 Cílem LT je otevřít diskusi nad CoC, které máme na webu CSNOGu, neboť jako deklarace je to celkem dobré, ale když je potřeba CoC použít (tj. řešit nevhodné chování), tak není vůbec jasné, co vlastně dělat. 2025-34-code-of-conduct-vcera-dnes-a-zitra CSNOG Maria Matejka cs Na webu CSNOG je jeden odstavec o tom, jak se k sobě účastníci vzájemně mají chovat. Tento odstavec tam je prakticky od vzniku setkání CSNOG a nastal čas se ohlédnout a zeptat se, jestli jsme s tímto nastavením spokojeni. false https://pretalx.csnog.eu/2025/talk/KJERBK/ Hlavní místnost Lightning Talk 2025-01-21T17:10:00+01:00 17:10 00:05 V subkultuře NetDevOps v loňském roce zaznělo, že Network Engineering už není atraktivní kariéra s budoucností. Vedle toho se objevily skeptické názory na IPv6 a budoucnost Internetu v dosud známé podobě (keynote Geoffa Hustona na NANOG 92). Souvisí to? Neděláme něco špatně? 2025-42-je-network-engineering-na-mrtvem-bode Správa sítí Tomas Hlavacek cs V subkultuře NetDevOps v loňském roce zaznělo, že Network Engineering už není atraktivní kariéra s budoucností. Vedle toho se objevily skeptické názory na IPv6 a budoucnost Internetu v dosud známé podobě (keynote Geoffa Hustona na NANOG 92). Souvisí to? Neděláme něco špatně? false https://pretalx.csnog.eu/2025/talk/CKGDGR/ Hlavní místnost Lightning Talk 2025-01-21T17:15:00+01:00 17:15 00:05 Jak implementujeme RFC8950 v NIX.CZ a proč. 2025-43-implementace-rfc8950 CSNOG Marian Rychtecký cs false https://pretalx.csnog.eu/2025/talk/GKP8J7/ Vedlejší místnost Přednáška 2025-01-21T13:30:00+01:00 13:30 00:20 Prezentace se zaměřuje na různé postupy při monitorování v pásmu 5GHz. Ukazuje měřící nástroje, které využívá Český telekomunikační úřad nejen k monitorování, ale i dohledávání zdrojů rušení v tomto pásmu. 2025-26-merici-nastroje-a-postupy-pri-monitorovani-pasma-5-ghz Legislativa a regulace Miroslav Krýza cs Pásmo 5GHz je široce využíváno pro bezdrátové komunikace jako jsou WiFi sítě, přístupové body, SRD a další technologie. Proto se Český telekomunikační úřad intenzivně věnuje nejen monitoringu, ale i dohledávání zdrojů rušení tohoto pásma za využití moderních technologií i vlastních SW nástrojů. false https://pretalx.csnog.eu/2025/talk/PWS8LP/ Vedlejší místnost Přednáška 2025-01-21T13:50:00+01:00 13:50 00:20 V rámci přednášky budou prezentovány vybrané aspekty sexuálního zneužívání dětí online z pozice Úřadu služby kriminální policie a vyšetřování Policejního prezidia ČR, a to se zaměřením na jeho možnou detekci a spolupráci s ostatními státními orgány či subjekty soukromého sektoru. 2025-35-odhalovani-sexualniho-zneuzivani-deti Legislativa a regulace David Kovář cs V rámci přednášky budou prezentovány vybrané aspekty sexuálního zneužívání dětí online z pozice Úřadu služby kriminální policie a vyšetřování Policejního prezidia ČR, a to se zaměřením na jeho možnou detekci a spolupráci s ostatními státními orgány či subjekty soukromého sektoru. false https://pretalx.csnog.eu/2025/talk/NHRXVF/ Vedlejší místnost Přednáška 2025-01-21T14:10:00+01:00 14:10 00:20 NÚKIB už v roce 2021 vydal ochranné opatření, které nařizuje správcům e-mailových systémů zavést bezpečnostní technologie SPF, DKIM, DMARC a DANE. S příchodem nového zákona o kybernetické bezpečnosti se bude rozšiřovat rozsah subjektů, které se regulací budou muset řídit. Co tato regulace znamená pro poskytovatele internetového připojení? 2025-19-zabezpeceni-e-mailove-komunikace Legislativa a regulace Jakub Ondreka cs NÚKIB už v roce 2021 vydal ochranné opatření, které nařizuje správcům e-mailových systémů zavést bezpečnostní technologie SPF, DKIM, DMARC a DANE. S novým ZKB se bude rozšiřovat rozsah subjektů, které se regulací budou muset řídit. Co tato regulace znamená pro poskytovatele internetového připojení? false https://pretalx.csnog.eu/2025/talk/V97TES/ Vedlejší místnost Přednáška 2025-01-21T14:30:00+01:00 14:30 00:20 V návaznosti na nový zákon o kybernetické bezpečnosti připravuje NÚKIB vlastní Portál, který bude sloužit jako hlavní kontaktní bod v oblasti kybernetické bezpečnosti. Ohlášení regulované služby, hlášení incidentů nebo informace o aktuálních hrozbách. To je jen část nově připravovaného portálu. Jak postupují přípravy, jaké funkcionality je možné využít už nyní a které bude možné využít brzké době? 2025-21-portal-nukib Legislativa a regulace Tomáš Pekař cs V návaznosti na nový zákon o kybernetické bezpečnosti připravuje NÚKIB vlastní Portál, který bude sloužit jako hlavní kontaktní bod v oblasti kybernetické bezpečnosti. Ohlášení regulované služby, hlášení incidentů nebo informace o aktuálních hrozbách. To je jen část nově připravovaného portálu. Jak false https://pretalx.csnog.eu/2025/talk/K3TNZM/ Vedlejší místnost Přednáška 2025-01-21T14:50:00+01:00 14:50 00:20 Příspěvek shrne aktuální stav návrhu zákona o kybernetické bezpečnosti, který se v návaznosti na směrnici NIS2 dotkne tisíců českých firem a organizací. Připomeneme si také nejpodstatnější části navrhovaného zákona. 2025-20-novy-zakon-o-kyberneticke-bezpecnosti Legislativa a regulace Petr Kopřiva cs Příspěvek shrne aktuální stav návrhu zákona o kybernetické bezpečnosti, který se v návaznosti na směrnici NIS2 dotkne tisíců českých firem a organizací. Připomeneme si také nejpodstatnější části navrhovaného zákona. false https://pretalx.csnog.eu/2025/talk/CKQ3AB/ Vedlejší místnost Přednáška 2025-01-21T15:40:00+01:00 15:40 00:20 Jak předseda Rady ČTÚ hodnotí předchozí rok 2024 a jaké aktivity plánuje národní regulátor pro rok 2025? Prezentace se zaměří na hlavní úkoly, které si ČTÚ naplánoval a to jak na trhu elektronických komunikací, tak v rámci nové kompetence digitálního koordinátora podle nařízení DSA. 2025-23-aktivity-ctu-v-roce-2025 Legislativa a regulace Marek Ebert cs Jak předseda Rady ČTÚ hodnotí předchozí rok 2024 a jaké aktivity plánuje národní regulátor pro rok 2025? Prezentace se zaměří na hlavní úkoly, které si ČTÚ naplánoval a to jak na trhu elektronických komunikací, tak v rámci nové kompetence digitálního koordinátora podle nařízení DSA. false https://pretalx.csnog.eu/2025/talk/S9DSHT/ Vedlejší místnost Jiný 2025-01-21T16:00:00+01:00 16:00 00:40 Panelová diskuze se zaměří netradičním způsobem na výhled České republiky v digitální oblasti do roku 2030, přičemž bude reflektovat různé perspektivy zúčastněných panelistů, jak ze státní správy (ČTÚ, NÚKIB), tak i soukromého sektoru. Analyzuje současné brzdy, které omezují digitální rozvoj, jako jsou regulační překážky, pomalé zavádění inovací, nebo válka v kybernetickém prostoru. Zároveň mapuje potenciál ČR v oblasti technologického pokroku, kybernetické bezpečnosti a digitální transformace společnosti. Diskutovat také chceme, jaké problémy a výzvy jednotlivé sektory nejvíce trápí a co je motivuje ke změnám. 2025-36-panelova-diskuze-vize-pro-2030 Legislativa a regulace Jaromír Novák cs Panelová diskuze se zaměří netradičním způsobem na výhled České republiky v digitální oblasti do roku 2030, přičemž bude reflektovat různé perspektivy zúčastněných panelistů, jak ze státní správy (ČTÚ, NÚKIB), tak i soukromého sektoru. false https://pretalx.csnog.eu/2025/talk/ZM8ASC/ Hlavní místnost Přednáška 2025-01-22T10:00:00+01:00 10:00 00:20 Open source sonda ipfixprobe vyvíjená ve sdružení CESNET umožňuje monitorování síťových toků na širokém spektru zařízení – od levných domácích routerů až po výkonné servery schopné monitorovat 100GE linky. Přednáška si klade za cíl seznámit posluchače se současnými schopnostmi ipfixprobe, včetně jeho integrace s detektory síťových hrozeb využívajícími strojové učení. Dále se představí plánované rozšíření podpory monitorování 400GE linek s využitím hardwarové akcelerace prostřednictvím FPGA a implementace flow tabulky přímo v síťových kartách (NIC). 2025-39-novinky-a-plany-v-monitorovani-siti-pomoci-ipfixprobe Správa sítí Karel Hynek cs Sonda ipfixprobe vyvíjená ve sdružení CESNET umožňuje monitorování síťových toků na různých zařízeních–od domácích routerů po výkonné servery monitorující 100GE linky. Přednáška představí nejnovější funkce, včetně podpory DPDK pro komoditní síťové karty a podpory monitorování 400GE linek. false https://pretalx.csnog.eu/2025/talk/GMMUJY/ Hlavní místnost Přednáška 2025-01-22T10:20:00+01:00 10:20 00:20 In Energotel's IP network we need to store and visualisate few thousands of sFlow samples per second. Common open source tools (mainly Java based) require huge amount of system resources and becomes quicky unresposible. By using open source tools GoFlow2, Kafka, Clickhouse and Grafana we have built own internal tool for parsing, storing and visualisating sFlow data. The network size forced us to do many optimisations we want to describe and share the know-how: - change default Clickhouse granularity - avoid storing calculated data (using Clickhouse's ALIAS data type) - implement double-sampling (data skipping to render wide time-window graphs) - use big cache for uncompressed data and many more. The tool is in use in Energotel for a few months. Screenshots from Grafana raised questions from many people, what the tool we use. 2025-14-how-we-built-sflow-visualization-tool-open-source Správa sítí Blažej Krajňák sk When it comes to parse, store and visualize network telemetry data for hundreds gigs networks, many open source tools stop chasing. This presentation describes how we built lightweight but powerful internal tool using GoFlow2 - Clickhouse - Grafana stack. false https://pretalx.csnog.eu/2025/talk/7TF3GB/ Hlavní místnost Přednáška 2025-01-22T10:40:00+01:00 10:40 00:20 Merchant silicon got more popular over the last years as the capabilities and use-cases have increased significantly. This talk will show the evolution and differences of merchant silicon. 2025-38-rise-of-the-merchant-silicon Správa sítí Patrick Prangl en Merchant silicon got more popular over the last years as the capabilities and use-cases have increased significantly. This talk will show the evolution and differences of merchant silicon. false https://pretalx.csnog.eu/2025/talk/Q7SQGC/ Hlavní místnost Přednáška 2025-01-22T11:00:00+01:00 11:00 00:20 Suricata is widely recognized for its role as an open-source, high-performance Intrusion Detection/Prevention System. This session will introduce Suricata's role in the industry and highlight its lesser-known capabilities. The talk will explore how Suricata can be used for various network operations, such as detecting network issues, acting as a cybersecurity library, and functioning as a web application firewall in the AWS cloud. This presentation can be useful for everyone from network administrators to cybersecurity practitioners. 2025-10-stepping-out-of-the-ids-stereotype-applying-suricata-s-full-potential Správa sítí Lukáš Šišmiš en Suricata is known for its role as an IDS/IPS, but its capabilities go much further. This session will explore how Suricata can be used for network troubleshooting, as a cybersecurity library, and even as a web application firewall in AWS, unlocking its full potential for various network operations. false https://pretalx.csnog.eu/2025/talk/XG8T8A/ Hlavní místnost Přednáška 2025-01-22T11:40:00+01:00 11:40 00:20 Software-defined optics bridge the gap between the traditional, vertically integrated optical network stack and a lean, modern datacenter-focused network architecture. In this presentation, we showcase CESNET's latest open hardware, the CzechLight optical transmission system. Based on open hardware design and (mostly) open source software, it allows the network operators to design, build and operate a DWDM network using the familiar, devops-oriented software stack. 2025-32-sdn-at-l0-with-open-hardware Správa sítí Michal Hažlinský en Learn how SDN-based optical transmission system allows network operators to use the familiar, devops-focused control plane to operate a DWDM network and deliver an expanded service portfolio over the existing fiber footprint. false https://pretalx.csnog.eu/2025/talk/SWYN7U/ Hlavní místnost Přednáška 2025-01-22T12:00:00+01:00 12:00 00:20 Rádi bychom účastníkům konference připomněli nebo je seznámili s vývojem transportních technologií od MPLS LDP, RSVP TE, přes Segment Routing MPLS a SR-TE ke konceptu SRv6. Přednáška bude obsahovat základní principy fungování, jejich srovnání, výhody, omezení a příklad konfigurace SRv6. Klasické „původní“ MPLS s LDP je všeobecně známé a velmi rozšířené. Segment routing s MPLS dataplane přináší spoustu výhod z pohledu správy, snazší nasazení SDN (Controller), zjednodušení konfigurace, ale stále možnost používat „starý vyzkoušený“ přístup k L2 i L3 VPN, možnost souběhu RSVP TE se SR a podobně. SRv6 již vyžaduje hlubší změnu pohledu, ale umožňuje vynechání MPLS dataplane, který s sebou nese množství omezení např. pro aplikace, cloudové služby. Proto bychom rádi přivedli posluchače k zamyšlení nad tím že IPv6 s SRv6 může být efektivní a má smysl o této změně přemýšlet i v konzervativním SP světě. 2025-25-evoluce-k-srv6-teorie-a-vyuziti Správa sítí Vladimír Bureš cs Vývoj transportní technologie od MPLS LDP, RSVP TE, přes Segment Routing MPLS a SR-TE k SRv6. Základní principy fungování, jejich srovnání, výhody, omezení a příklad konfigurace. false https://pretalx.csnog.eu/2025/talk/EP7U8C/ Hlavní místnost Přednáška 2025-01-22T12:20:00+01:00 12:20 00:20 V této přednášce představíme, jak jsme s využitím Ansible kolekcí AVD od výrobce ARISTA, Gitu/Gitlabu a pythonu vyvinuli automatizační skripty pro efektivní správu služeb v datových centrech ČRA. Skripty pokrývají kompletní konfiguraci sítě, migraci služeb z legacy infrastruktury a následnou editaci služeb. Klíčový koncept je datový model Source of Truth (SOT). Veškeré konfigurační změny jsou řešeny nad SOT modelem a verzovány v GITu. Celý proces konfigurace služeb probíhá v rámci CI/CD pipeliny. Proces zahrnuje validace a končí aplikací upravené konfigurace do management platformy CloudVision Portal (CVP) od výrobce ARISTA, která následně konfigurace nasadí na síťové prvky. 2025-6-automatizace-konfigurace-datovych-center-cra-ansible-git-ci-cd-arista Správa sítí Radim RoškaVojtech Setina cs V této přednášce představíme automatizaci konfigurace datových center ČRA pomocí Ansible AVD, Gitu/GitLabu a CI/CD pipeliny. Ukážeme, jak skripty spravují sítě, migrují služby a editují konfigurace nad modelem Source of Truth, s nasazením pomocí ARISTA CloudVision Portal. false https://pretalx.csnog.eu/2025/talk/CJWSAU/ Hlavní místnost Přednáška 2025-01-22T12:40:00+01:00 12:40 00:20 Prezentace "Timeseries Troubles: Jak (ne)počítat statistiky" vás zavede do světa práce s timeseries databázemi a nabídne pohled na nejčastější chyby a problémy, se kterými jsem se potýkal při analýze provozních statistik. Zaměřím se na lekce, které jsem se naučil díky vlastním chybám, a na praktické tipy, jak se jim vyhnout. Uvidíte, jak mohou drobné omyly při interpretaci dat vést k nesprávným závěrům, a dozvíte se, jak se vyhnout častým nástrahám při práci s časovými řadami. Tento přístup vám pomůže lépe porozumět dynamice dat a efektivněji je využívat pro analýzu. 2025-7-timeseries-troubles-jak-ne-pocitat-statistiky Správa sítí Marian Rychtecký cs "Timeseries Troubles: Jak (ne)počítat statistiky" odhaluje nejčastější chyby při práci s timeseries databázemi. Dozvíte se, jak se vyhnout omylům při výpočtu provozních statistik a získáte tipy na správnou analýzu časových řad. false https://pretalx.csnog.eu/2025/talk/XRBP8Z/ Hlavní místnost Přednáška 2025-01-22T13:00:00+01:00 13:00 00:20 Sdružení CZ.NIC podporuje DNSSEC v registru .CZ domén již od roku 2008, od roku 2017 jej umožnil zavádět pomocí CDNSKEY záznamů. Podpora jednoduché správy vyššího zabezpečení DNS nechybí ani v KNOT DNS. Zejména proto, že systém zavádění DNSSECu pomocí CDNSKEY prochází výraznými změnami, je vhodné povědomí o něm mezi síťovými správci oživit. Dostaneme se pak zase na první místo v podílu zabezpečení pomocí DNSSECu mezi ccTLD? 2025-30-automaticka-sprava-dnssecu-aneb-i-vy-muzete-zvysit-bezpecnost-ceskeho-internetu Správa sítí Zdeněk Brůna cs Sdružení CZ.NIC podporuje DNSSEC v registru .CZ domén již od roku 2008, od roku 2017 jej umožnil zavádět pomocí CDNSKEY záznamů. Podpora jednoduché správy vyššího zabezpečení DNS nechybí ani v KNOT DNS. Zejména proto, že systém zavádění DNSSECu pomocí CDNSKEY prochází výraznými změnami, je vhodné po false https://pretalx.csnog.eu/2025/talk/H9TZDD/ Hlavní místnost Lightning Talk 2025-01-22T13:20:00+01:00 13:20 00:10 Několik závěrečných slov. 2025-37-ukonceni-konference CSNOG Ondřej Caletka cs Pozvánky na další akce: - IPv6 Day 6. června - CSNOG 2026 false https://pretalx.csnog.eu/2025/talk/NEG7KE/ Vedlejší místnost Přednáška 2025-01-22T10:00:00+01:00 10:00 00:20 Přednáška se zaměřuje na virtuální laboratoř NetLAB, která je provozována na Fakultě elektrotechnické ČVUT. NetLAB poskytuje studentům a výzkumným pracovníkům inovativní prostředí pro simulaci, návrh a testování počítačových sítí, a to zcela vzdáleně. Nově i pro úlohy zaměřené na kybernetickou bezpečnost. Přednáška také navazuje na přednášku z minulého roku a ukazuje pokrok vývoje systému za toto uběhlé období. Hlavní výhody NetLAB zahrnují flexibilitu přístupu, škálovatelnost prostředků a podporu širokého spektra síťových technologií, včetně virtualizace, cloudových služeb a kybernetické bezpečnosti. Důraz je kladen na integraci do výukového procesu, čímž se zvyšuje efektivita praktické výuky a usnadňuje přístup k pokročilým technologiím. Součástí prezentace je demonstrace základních funkcí NetLABu, jeho využití ve výuce a možnosti rozšíření pro vědecko-výzkumné projekty. Prezentace si klade za cíl inspirovat akademické a odborné komunity k širšímu využití virtuálních laboratoří pro vzdělávání a výzkum v oblasti informačních a komunikačních technologií. 2025-29-inovace-prakticke-vyuky-virtualni-laboratore-netlab-fel-cvut Akademické projekty Marcel PoláčekJaroslav BurcikOndřej Černý cs NetLAB představuje revoluční přístup k praktické výuce a výzkumu v oblasti informačních technologií. Díky vzdálenému přístupu nabízí studentům i vědcům snadný přístup a prostor pro výuku,simulaci, návrh a testování moderních scénářů nejen ze světa sítí, ale i kyberbezpečnosti a operačních systémů. false https://pretalx.csnog.eu/2025/talk/FPSJXZ/