Seminar Hybride RPKI-Topologien: Koexistenz von Erik, RRDP und rsync

Inhaltsverzeichnis

• Abstract
• Zielgruppe
• Voraussetzungen
• Lernziele
• Inhalte (detailliert)
• Praxisübungen Schritt für Schritt
• Ergebnisprofil

Abstract

Das Seminar behandelt die Praxis realer RPKI-Ökosysteme, in denen mehrere Transportwege parallel existieren. Im Fokus stehen Koexistenz- und Migrationsstrategien: Wie Erik schrittweise eingeführt wird, wie Clients zwischen Transportwegen priorisieren, wie Relays Upstream-Quellen auswählen und wie Risiken durch Canary-Rollouts, Fallbacks und Telemetrie reduziert werden. Behandelt werden typische Migrationsfallen wie inkonsistente Zustände, Timing-Probleme, Bandbreiten- und Lastspitzen sowie organisatorische Aspekte der Einführung. Das Ergebnis ist ein umsetzbarer Migrationsplan mit klaren Mess- und Abbruchkriterien.

Zielgruppe

• Netzwerkarchitektur, Plattformbetrieb, Change-Management-nahe Rollen
• Betreiber von Validator-Flotten
• Relay-Operatoren mit Upstream-Designverantwortung

Voraussetzungen

• Seminar RPKI- und Synchronisationsgrundlagen für Erik.
• Seminar Erik Synchronization Protocol: Architektur, Datenstrukturen, Ablauf empfohlen, wenn tiefe Protokollentscheidungen getroffen werden sollen.

Lernziele

• Hybrid-Strategien definieren: Priorisierung, Fallback, Failover, Policy.
• Rollout-Phasen planen: Pilot, Canary, Stufenbetrieb, Vollbetrieb.
• Messpunkte definieren: Datenfrische, Fehlerraten, Traffic, Konvergenzindikatoren.
• Abbruchkriterien und Rückfallpläne operationalisieren.

Inhalte (detailliert)

• Motivationen für Hybridbetrieb: Interoperabilität, schrittweise Einführung, Resilienz.
• Client-Strategien:
  • Primärquelle vs. Fallback-Quelle.
  • Relay-Rotation und Transportwechsel unter Fehlern.
  • Konsistenz vs. Verfügbarkeit: praktikable Entscheidungen.
• Relay-Strategien:
  • Upstream-Relays vs. direkte Publication Points.
  • Multi-Upstream-Design, Quorum-/Vergleichsmuster (konzeptionell).
• Rollout-Muster:
  • Canary auf Teilflotte, Feature-Flags, per-FQDN-Aktivierung (konzeptionell).
  • Telemetrie-Driven Rollout: Schwellenwerte und Alarmierung.
• Risiko- und Change-Management:
  • Kommunikations- und Wartungsfensterplanung.
  • Post-Change Checks, Regression-Tests, Auditfähigkeit.

Praxisübungen Schritt für Schritt

• Hybrid-Policy definieren: Prioritätenliste und Fallback-Regeln als Entscheidungsbaum.
• Canary-Rollout-Plan: Stufen, Messpunkte, Abbruchkriterien, Rollback.
• Telemetrie-Plan: Metriken, Dashboards, Alerts, Ownership.

Ergebnisprofil

• Konkreter Hybrid- und Migrationsplan, sofort als Projektartefakt nutzbar.