APNIC 62 tổ chức các workshop thực hành, nối ba mảng quan trọng cho vận hành Internet: bảo mật mạng, tự động hóa và routing cho nhà cung cấp dịch vụ. Hai workshop APNIC Academy có 55 người tham gia; workshop routing do INNOG tổ chức riêng có 27 người. Nội dung tập trung vào kỹ năng có thể đưa vào lab và quy trình vận hành, không chỉ giới thiệu công nghệ.
Network Security Workshop bao gồm mật mã học, bảo vệ hạ tầng, giảm thiểu DDoS, phân tích gói tin, phát hiện xâm nhập, bảo mật vận hành BGP, DNS security, RPKI và VPN IPsec. Các chủ đề này cần được xem như một chuỗi: quan sát dấu hiệu, xác định phạm vi, áp mitigation rồi xác nhận dịch vụ hồi phục.
RPKI không thay cho prefix-filter và giám sát route leak; DNS security cũng không thay cho phân quyền và audit thay đổi zone. Giá trị của lab là đặt các lớp kiểm soát trong cùng một playbook, thay vì có công cụ nhưng thiếu quy trình khi sự cố xảy ra.
Phần Train-the-trainer về Network Automation đi qua Salt framework, quản lý cấu hình, YAML, Jinja template, inventory, event-driven automation và validation workflow. Đây là nền cho pipeline thay đổi có review, lịch sử và rollback thay vì chạy lệnh tay trên từng router.
Tự động hóa tốt không đo bằng số cấu hình đẩy mỗi phút. Cần có trạng thái mong muốn rõ ràng, pre-check policy và syntax, post-check dịch vụ/telemetry, phân quyền API và giới hạn blast radius. Bắt đầu từ một domain hẹp, kiểm tra lab trước, rồi mới nhân rộng.
Workshop Next-Gen Service Provider Routing kéo dài ba ngày, đề cập Segment Routing, EVPN, streaming telemetry và Containerlab. Lab thực hành triển khai Segment Routing, dịch vụ EVPN, traffic engineering bằng Flex-Algo và giám sát dựa trên telemetry.
Các công nghệ này có thể đơn giản hóa điều khiển lưu lượng và nâng khả năng quan sát, nhưng không tự tạo ra mạng ổn định. Control plane, policy, xử lý lỗi và threshold cảnh báo phải được thiết kế cùng nhau. Telemetry streaming cần chỉ số đúng và đồng bộ thời gian; nếu không NOC sẽ nhận nhiều nhiễu hơn tín hiệu.
Mô hình Train-the-trainer nhằm để người tham dự chuyển kiến thức vào doanh nghiệp, NOG địa phương và cộng đồng kỹ thuật. Điều này hữu ích nơi ngân sách công cụ thương mại có hạn: quy trình chuẩn, công cụ mã nguồn mở và kỹ năng validation có thể tạo tác động rộng hơn một dự án riêng lẻ.
Bảo mật, automation và routing hiện đại cùng đòi hỏi bằng chứng: cấu hình nào đã áp, policy nào cho phép route, và chỉ số nào xác nhận dịch vụ đúng sau thay đổi. Đào tạo thực hành có giá trị vì đưa kỹ sư qua vòng lặp đó, thay vì chỉ dừng ở tính năng.
Lộ trình an toàn là chuẩn hóa dữ liệu và quy trình trước, tự động hóa phần lặp lại sau, rồi mới mở rộng SR/EVPN và telemetry diện rộng. Làm ngược có thể biến tốc độ deploy thành tốc độ lan lỗi. Lab, validation và đào tạo nội bộ thường rẻ hơn xử lý một lỗi routing hoặc cấu hình sai trong production.
