Seminar RPKI- und Synchronisationsgrundlagen für Erik

Inhaltsverzeichnis

• Abstract
• Zielgruppe
• Voraussetzungen
• Lernziele
• Inhalte (detailliert)
• Praxisübungen Schritt für Schritt
• Ergebnisprofil

Abstract

Das Seminar führt in RPKI als Grundlage für Routing-Sicherheit und in die Problemklasse „Repository-Synchronisation“ ein. Behandelt werden RPKI-Objekttypen, Veröffentlichungspunkte, die Rolle von Relying Parties und Validated Caches sowie typische Synchronisationsabläufe. Darauf aufbauend wird Erik als neuer Ansatz zur verteilten Replikation von RPKI-Repository-Inhalten eingeordnet: warum klassische Verfahren in großen Ökosystemen an Grenzen stoßen, welche Qualitätsziele Erik adressiert (Effizienz, Robustheit, einfache Implementierbarkeit) und wie Erik in hybride Betriebsmodelle passt. Der Fokus liegt auf einem belastbaren Begriffs- und Architekturverständnis als Voraussetzung für die Aufbau- und Deep-Dive-Seminare.

Zielgruppe

• Netzwerkbetrieb, Routing-Teams, Peering-Teams
• Security Engineering, SOC-nahe Rollen mit Routing-Bezug
• Plattformteams, die Validatoren oder Distribution betreiben
• Architekturrollen, die RPKI-Distribution bewerten

Voraussetzungen

• Grundverständnis IP-Routing und BGP (Begriffe: ASN, Präfix, Origin-AS).
• Linux/Unix-Grundlagen für die Übungsumgebung.
• Kein PKI-Spezialwissen erforderlich.

Lernziele

• RPKI-Bausteine, Datenflüsse und Rollen im Ökosystem sicher einordnen.
• Unterschied zwischen Validierung (Kryptografie/Policies) und Transport (Datenverteilung) trennen.
• Grundprinzipien der Repository-Synchronisation verstehen: Vollabgleich, Delta-Mechanismen, Fehlerfälle.
• Erik als Synchronisationsansatz positionieren und Abhängigkeiten für Einführung ableiten.

Inhalte (detailliert)

• RPKI-Überblick: Objekte, Zweck, typische Datenpfade bis zur Routing-Policy.
• Rollen: Certificate Authorities, Publication Points, Relying Parties, Validated Cache, Router-Integration.
• Synchronisationsproblem: Skalierung, Churn, Konsistenz, Bandbreite, Fehlertoleranz.
• Bestandsverfahren auf Konzept-Ebene: dateibasierter Abruf vs. delta-orientierter Abruf.
• Erik-Überblick: Cache-zu-Cache-Verteilung, Relays als Zwischenschicht, Grundlagen Merkle-basierter Differenzfindung, content-addressierbarer Objektabruf, Sequenznummern zur Relevanzbewertung.
• Hybride Realität: paralleler Betrieb mehrerer Transportwege, Rollout-Strategien (Pilot, Canary, Vollbetrieb).

Praxisübungen Schritt für Schritt

• RPKI-Datenfluss visualisieren: Rollen und Schnittstellen in einem Referenzdiagramm markieren.
• Cache-Konzept verstehen: lokale Objektablage, Manifest-orientierte Objektentdeckung, typische Laufintervalle.
• Transport vs. Validierung trennen: typische Fehlerklassen klassifizieren (Netzwerkfehler, Datenintegrität, kryptografische Fehler, Policy-Fehler).
• Erik-Readiness-Check: Checkliste erstellen (technisch/organisatorisch) für einen Pilotbetrieb.

Ergebnisprofil

• Einheitliches Vokabular für RPKI, Synchronisation und Erik.
• Fähigkeit, Anforderungen für tiefergehende Trainings und Piloten zu formulieren.