[Invisible Hand]

Пиринговый форум MSK-IX 2013 пройдет 5 декабря 2013 г. в зале "Бородино-Холл" бизнес-отеля "Бородино", по адресу: г. Москва, ул. Русаковская, дом 13, строение 5 (станция метро «Сокольники»).

 

В программе ПФ-2013:

- Обсуждение проекта приказа по СОРМ (круглый стол)

- Новости партнерских программ и сервисов MSK-IX

- Пиринг в Японии от директора JPNAP

- Обеспечение сетевой безопасности и фильтрация интернет-трафика в сети Ростелеком

и, как всегда, живое общение между экспертами и практиками телеком-рынка.

 

Регистрация открыта. Предварительная программа и форма регистрации опубликованы на сайте http://peering-forum.ru.

[rm_]

Занятно, а видео выступлений будут выложены?

[Invisible Hand]

Опубликована программа Пирингового Форума MSK-IX 2013

Сформирована программа девятого Пирингового Форума MSK-IX, который пройдет 5 декабря 2013 года в бизнес-отеле «Бородино» (Москва, ул. Русаковская, д. 13, строение 5). Форум организуется MSK-IX при поддержке партнеров мероприятия - компаний Раском и Tata Communications, Технический Центр Интернет и партнера семинара - компании ExtremeNetworks Russia.

 

В этом году в ходе Пленарной сессии Форума Александр Ильин и Евгений Морозов представят новости технологической платформы и обновленную партнерскую программу MSK-IX, в рамках которой интернет-операторы, реселлеры и ЦОДы получают новые условия сотрудничества и развития. Также в ходе этой сессии Катсуясу Тояма (Katsuyasu Toyama, JPNAP) расскажет об организации сети Интернет и пиринга в Японии, Муслим Меджлумов (Ростелеком) поделится опытом фильтрации интернет-трафика и защиты от DDoS-атак, а Сергей Митин (IVI.ru) выступит с докладом о взаимодействии контент-генераторов и операторов.

 

В рамках Технической сессии Форума будут рассмотрены ключевые технологические решения, используемые в практике российских интернет-компаний. Об особенностях настройки Anycast для обеспечения доступа к контент-ресурсам расскажет Максим Раевский (IVI.ru). Независимый эксперт Антон Лебедевич поделится методиками мониторинга систем с целью обнаружения аномалий. Николай Шопик (Кросс Тел) расскажет о рисках (не-) использования службы DNS, а Сергей Гусаков (Extreme Networks) - о преимуществах использования SDN в сетях операторов связи. В заключение сессии Ольга Куликова и Юрий Никулин (Articul Production) поделятся опытом создания сайта Сочи-2014.

 

В заключительной части Форума состоится круглый стол «Новые правила СОРМ: цена против ценности», модератором которого выступит Андрей Колесников (Координационный центр доменов RU/РФ). Темой обсуждения станет проект новых правил СОРМ и перспективы их влияния на российскую интернет-экосистему.

 

C подробной программой мероприятия можно ознакомиться на сайте: http://www.peering-forum.ru

Участие в Форуме бесплатное, однако требуется предварительная регистрация на сайте.

Информационные партнеры Форума: ТАСС-Телеком, ИА TelecomDaily, Группа компаний COMNEWS, журнал «ИКС» и портал IKSMEDIA.RU, газета CRN/RE, журнал «Вестник связи», журнал «Мобильные телекоммуникации», журнал «ЦОДы.РФ», журнал «Техника связи», порталы MSKIT.ru, ITSZ.ru, NNIT.ru, ICT-Online.ru, SpbIT.ru, NAG.ru, Telecomza.ru, iXBT.com, Sibir-IX.ru, ИА IT Expert, Timeofnews.ru.

[Invisible Hand]

Прямая трансляция Пирингового Форума MSK-IX 2013

 

Регистрация на ПФ-2013 завершена. Прямая трансляция c форума начнется 5 декабря в 11ч MSK на сайте http://peering-forum.ru/.

Следите за докладами онлайн и участвуйте в обсуждении в Twitter(#PFMSK) и в Facebook.

[LostSoul]

Очень занятный был круглый стол на тему СОРМ.

Тоже жду видео ещё раз пересмотреть.

Порадовал представить от минсвязи - компитентный , адекватный и подкованный.

Изменено 6 декабря, 2013 пользователем LostSoul

[Дятел]

А мне не понравился: по моим понятиям, если чиновник, участвующий в разработке НПА, в ответ на тезис о некотором идиотизме, заложенным в этот НПА, отвечает: "Жесткость законов в России компенсируется необязательностью их выполнения" - то его нужно гнать за профнепригодность. Ну или признавать, что это государственная политика: писать законы так, чтобы все сразу были виноватыми по умолчанию, чтобы при желании нужных можно было накуканить.

Ну и враньё про то, что СОРМ реально стоит только у больших операторов: на Форуме полно примеров, когда СОРМ заставляют установить у микрооператоров.

[Horgi]

А мне не понравился: по моим понятиям, если чиновник, участвующий в разработке НПА, в ответ на тезис о некотором идиотизме, заложенным в этот НПА, отвечает: "Жесткость законов в России компенсируется необязательностью их выполнения" - то его нужно гнать за профнепригодность. Ну или признавать, что это государственная политика: писать законы так, чтобы все сразу были виноватыми по умолчанию, чтобы при желании нужных можно было накуканить.

Ну и враньё про то, что СОРМ реально стоит только у больших операторов: на Форуме полно примеров, когда СОРМ заставляют установить у микрооператоров.

чем разошлись-то, сделаем вид што пишем за свой бабос, судя по новостям?

[Дятел]

Ничего не понял ((((

[Invisible Hand]

Опубликованы презентации Пирингового Форума MSK-IX 2013

 

Презентации Пирингового Форума MSK-IX 2013 опубликованы на сайте http://peering-forum.ru. Видеозаписи докладов и круглых столов будут доступны в понедельник-вторник.

 

Форум посетило 495 делегатов, аудитория трансляции - 340 уникальных IP.

[shvlad1]

обеда не было, вино на фуршете быстро закончилось, майка мала оказалась.

понравились выступления про anycast от иви, sdn от икстрим и ddos от рт.

не понравились про сочи, японца и круглый стол (наверно, потому что есть хотелось).

в целом впечатления положительные.

[visir]

Вообще занятная тема с этим СОРМ-ом получилась. Не донесли до меня микрофон, напишу здесь, что хотел сказать в продолжение слов Вартана.

Вот смотрите, практически во всех роутерах/брасах есть встроенные функции lawful intercept. То есть мы тоже за них уже заплатили. И в других странах их успешно используют. Используют для динамического задания того, что зеркалировать (IP) в СОРМ - внешний анализатор трафика в любом случае требуется, просто в него не нужно зеркалировать вообще все.

Кто что слышал, почему это не используют у нас?

 

Я слышал такую отмазку: это ваше оборудование не сертифицировано на отсутствие закладок - вдруг оно не весь трафик сливать будет, то есть волшебные пакетики от NSA пройдут мимо СОРМа...

Но недавно случилось вот что: Alcatel-Lucent сертифицировал на отсутствие закладок свои 7750SR. Казалось бы, лед тронулся и вот-вот все изменится.

И тут внезапно меняются требования: теперь комплекс должен не только делать выборку по трафику абонента (читай IP), но еще и по icq uin, итп - то есть опять без слива всего трафика не обойтись. Неужели совпадение?

 

PS: или может я все неправильно понимаю? :)

[Horgi]

Ничего не понял ((((

краткий итог по результатам дискусса(субьективно, конешно)?

Изменено 6 декабря, 2013 пользователем Horgi

[LostSoul]

обеда не было, вино на фуршете быстро закончилось, майка мала оказалась.

понравились выступления про anycast от иви, sdn от икстрим и ddos от рт.

не понравились про сочи, японца и круглый стол (наверно, потому что есть хотелось).

в целом впечатления положительные.

Почти во всем не соглашусь, кроме обеда.

Обеда сильно не хватало, пришлось бежать до МуМу. Ходят слухи что там были некие мясные пирожки, но досталось их только тем кто убежал в 16-00 посреди выступления японца, что мне показалось невежливым по отношению к нашему гостю.

 

Насчет anycast я поржал. Специально шел отчасти послушать этот доклад , был уверен что они как-то по хитрому multicast и unicast скрестили.

Оказалось же что они сделали геморой и теперь пришли всем рассказать как нам сделать чтоб их геморой корректно работал. Хотя мне все было понятно уже с 3 фразы докладчика и дальше можно было не обьяснять.

 

Единственным интересным с технической точки зрения докладчиком считаю про статистический анализ, всё остальное ну просто вообще реклама и самопиар. ( хотя и аналитик тоже отчасти самопиар , но реально интересно было ).

 

Сочи и история ее "***up-ов" это вообще анекдот.

Они с тем-же докладом и в том же месте на Highload++ ходили.

Рассказать как облажались с битрексом и скока разработчиков от них убежало.

http://articulmedia.ru/news/business/1/

 

Майка налезла нормально , хотя и дали XL вместо XXL , но выглядит она так слово для сотрудника клининговой компании сделана)

[Дятел]

Вот смотрите, практически во всех роутерах/брасах есть встроенные функции lawful intercept. То есть мы тоже за них уже заплатили. И в других странах их успешно используют.

 

В качестве иллюстрации того, что встроенные средства не обязательно снижают цену, расскажу одну историю из жизни.

 

 

Так как мы оказывает три услуги, то, соответственно, есть у нас АТС, производства Эриксон, в которую средства СОРМа встроены. Беда в том, что наш доблестный ЦНИИС решил напрячься коллективным разумом и разработал отечественный стандарт протокола обмена, не совместимый ни с американским, ни с европейским стандартом.

В результате мы вынуждены были купить СОРМ, который представляет из себя сервер ДЕЛЛ 2010 года выпуска, в котором два интерфейса: один для получения команд с пульта органов по нашему национальному стандарту, второй для выдачи команд в станцию по европейскому стандарту.

И стоит это чудо технической мысли 60К евро, и ещё 10К евро за работы по инсталляции.

 

Так что я честно не верю в озвученную Русланом Гаттаровым сумму в полтора миллиона за СОРМ для крупного оператора....Хотя может это было не в рублях?

[LostSoul]

Дятел, ну вы правда думаете что надо теперь принимать в работу 100% буржуйский протокол и кормить чужую промышленность?

И что Глонас зло и.т.п.

[shvlad1]

Эникаст вообще то и в в4 тема известная (эникаст рп, те же самые hsrp/vrrp), а в в6 вообще отдельное семейство, странно что путаете его с юникастом-мультикастом. Так что было интересно, плюс на этой странице форума автору топика bgp могло бы пригодиться. Даже РФС почитал бы, если бы запомнил его номер.

А, ещё про днс доклад не впечатлил, докладчика аж жалко было.

А пирожки ничо были, штук 5 заточил, но все равно это не замена обеду.

[Дятел]

Дятел, ну вы правда думаете что надо теперь принимать в работу 100% буржуйский протокол и кормить чужую промышленность?

И что Глонас зло и.т.п.

а вы правда считаете, что компьютер Делл, преобразующий одну систему команд в другую - это национальный технологический прорыв?

и для СОРМа на ПД будем просить циску сделать новую версию ИОСа, с нашим стандартом?

 

Кстати, ничего плохого в наднациональных стандартах не вижу... или свои RFC нужно писать?

[LostSoul]

 

Кстати, ничего плохого в наднациональных стандартах не вижу... или свои RFC нужно писать?

ИХ национальный коммутатор кормит и развивает ИХ национальную промышленность.

 

Нам бы таки и коммутатор свой , и сорм в него.

Кстати пиаренный экстримом openflow возможно позволит сделать шаг в этом направлении.

[Дятел]

Стандарт от изделия не отличаем, ага....

 

Да и не сильно поможет: когда вы покупаете импортный телевизор - это вам не мешает смотреть наши каналы в уникальной отечественной версии SECAM.

[LostSoul]

Эникаст вообще то и в в4 тема известная (эникаст рп, те же самые hsrp/vrrp), а в в6 вообще отдельное семейство, странно что путаете его с юникастом-мультикастом. Так что было интересно, плюс на этой странице форума автору топика bgp могло бы пригодиться. Даже РФС почитал бы, если бы запомнил его номер.

А, ещё про днс доклад не впечатлил, докладчика аж жалко было.

А вы точно уверены что anycast в v4 и во всяких vrrp это то что сделал msk-ix с ivi? Когда в разных частях страны разные однотипно настроенные сервера с тяжелым контентом анонсируются на одних и тех-же IP по BGP?

 

Я rfc не читал, но смутно подозреваю что там совсем про другое и ТАК делать никто не предполагал. Это похлеще будет чем приватные адреса в public выпускать.

 

Докладчик с ДНС тему свою явно знал, просто выступать на такую широкую аудиторию видимо был морально не готов.

Думаю в его докладе не хватало и более конкретного мяса. Скажем какие значения rate limit для хомячков и юрлиц представляются разумными, зачем служат конкретные типы записей.

Так же сильно удивила его уверенность, что мы тут все повседнево AAAA записи пользуем ( чаще чем PTR или MX к примеру ).

Показалось что мы с другой планеты.

Изменено 6 декабря, 2013 пользователем LostSoul

[Дятел]

 

краткий итог по результатам дискусса(субьективно, конешно)?

А нет итога, был обмен мнениями. Ну и представители власти донесли направление дальнейшего развития этих систем и чем это грозит операторам.

[Tau]

Мы с эникастом в пределах MSK-IX с Яндексом обожглись. С нашей стороны была балансировка per packet, как следствие - TCP сессия устанавливалась через один пир, а данные летели через другой, ес-но на другой фронтэнд.

[shvlad1]

А вы точно уверены что anycast в v4 и во всяких vrrp это то что сделал msk-ix с ivi? Когда в разных частях страны разные однотипно настроенные сервера с тяжелым контентом анонсируются на одних и тех-же IP по BGP?

Вообще, эниикаст - это технология, при которой отвечает ближайший, это я к тому, что ИВИ не открывают тут никакого велосипеда.

Не без косяков, но они как раз и рассказали, как с этим бороться.

В v6 это вообще отдельное семейство адресов.

[LostSoul]

Мы с эникастом в пределах MSK-IX с Яндексом обожглись. С нашей стороны была балансировка per packet, как следствие - TCP сессия устанавливалась через один пир, а данные летели через другой, ес-но на другой фронтэнд.

То есть я верно понимаю, что ассиметрия при работе с яндексом черевата?

 

А можно "огласить весь список" пожалуйста, тех кто пользует такие костыли...

[visir]

То есть я верно понимаю, что ассиметрия при работе с яндексом черевата?

Нет, асимметрия не ломает anycast.

А per-packet балансировка ломает далеко не только anycast.