Seminar SCION Deployment: Aufbau eines SCION Autonomous System

Inhaltsverzeichnis

• Abstract
• Lernziele
• Zielgruppe und Voraussetzungen
• Inhalte und Ablauf (3 Tage)
• Step-by-step Leitfäden

Abstract

Das Deployment führt in drei Tagen durch die praktische Inbetriebnahme eines SCION-AS in einer kontrollierten Trainingsumgebung. Schwerpunkt liegt auf reproduzierbaren Schritten: Umgebung vorbereiten, SCION-Komponenten installieren, Grundkonfiguration erstellen, Trust-Artefakte generieren, Routing- und Gateway-Funktionen aktivieren, Tests durchführen und typische Fehlerbilder beheben. Neben dem „Happy Path“ werden bewusst Störungen eingebaut: fehlerhafte Zertifikatsketten, ungültige Policy, Interface-Mismatches, Segment-Registrierungsprobleme und Gatewayszenarien. Ergebnis ist ein belastbarer Blueprint für Pilotinstallationen und den Übergang in produktionsnahe Betriebsprozesse.

Lernziele

• Trainingsumgebung für SCION reproduzierbar bereitstellen
• Ein SCION-AS mit Control Service, Router und Endhost-Komponenten in Betrieb nehmen
• Trust-/PKI-Artefakte erstellen und korrekt einbinden
• Basis-Gateway-Szenarien planen und testen
• Systematisches Troubleshooting im Deployment anwenden

Zielgruppe und Voraussetzungen

• Zielgruppe: Implementierungsteams, Netzwerkengineering, Plattformteams, SRE/Operations
• Voraussetzungen: „SCION Grundlagen“ (Pflicht), idealerweise „Architektur Deep Dive“

Inhalte und Ablauf (3 Tage)

• Tag 1: Environment und erstes AS
  • Architektur und Topologie des Trainings
  • Installation der Basis-Komponenten (Control Service, Router, Endhost-Dienste)
  • Minimal-Konfiguration: Interfaces, AS-Identität, Service-Definitionen
  • Trust-Baseline: initiale Artefakte erzeugen und einbinden
  • Erste Connectivity-Checks: Endhost-Kommunikation über definierten Pfad
• Tag 2: Mehr-AS, Policies und Trust-Härtung
  • Aufbau eines zweiten/ dritten AS
  • Policy-Grundlagen: Pfadfilter, Präferenzen, erlaubte Peers
  • Zertifikatsketten prüfen, TRC-Versionierung verstehen (operativ)
  • Störungsszenarien: bewusst falsche Konfigurationen diagnostizieren
  • Dokumentation: Runbook „Installation und Erstinbetriebnahme“
• Tag 3: Gateway, Integration und Betriebsreife
  • SCION-IP Gateway Prinzip: IP-Verkehr über SCION tunneln (Konzept)
  • Prefix-Mapping und Routing-Logik (Trainingsmodell)
  • Monitoring-Basis: Health-Checks, Log-Signaturen, Alarmkriterien
  • Capstone: Mini-Pilotdesign (Ziele, Topologie, Erfolgsmessung, Betrieb)

Step-by-step Leitfäden

• Erstinstallation (Happy Path)
  • Lab-VM starten, Netzwerkparameter prüfen
  • Komponentenpaket installieren
  • Minimal-Konfiguration aus Template ableiten (ISD/AS, Interfaces)
  • Services starten, Status prüfen
  • Testtraffic senden, Pfad verifizieren, Ergebnis dokumentieren
• Trust-Fehler finden
  • Absichtlich falsche Zertifikatskette einspielen
  • Fehlermeldungen klassifizieren (Startfehler vs. Laufzeitfehler)
  • Prüfschritte ausführen: Artefakte, Versionen, Gültigkeiten
  • Korrektur durchführen und Regressionstest ausführen
• Policy-Fehler finden
  • Pfadfilter so setzen, dass keine gültigen Pfade übrig bleiben
  • Symptome beobachten (Lookup leer, Failover ohne Erfolg)
  • Policy schrittweise lockern, Wirkung messen
  • „Policy-Diff“ und Entscheidung dokumentieren
• Gateway-Minimalbetrieb
  • Gateway-Rolle in der Topologie festlegen (Ingress/Egress)
  • IP-Prefix-Set definieren (Trainingsbeispiel)
  • Tunnel aktivieren, Mapping prüfen
  • IP-Traffic über SCION testen, Paketfluss dokumentieren