مشاريع الطلاب وفرص التدريب في AFRINIC - 2019

عدد الطلاب / المتدربين المطلوبة: 1

المدة: 6-12 من الأشهر

وصف التدريب 

WIDER هي بوابة لتصور البيانات تهدف إلى إعلام صحفيي البيانات ومشغلي الشبكات والمنظمين والأطراف المعنية الأخرى بحالة الإنترنت في بلد أو منطقة معينة. عملت AFRINIC على إثبات أولي للمفهوم يتضمن بيانات قياس الإنترنت. مزيد من المعلومات في https://wider.isoc.org.za

تتضمن المكونات الفنية للمشروع دمج مصادر البيانات المختلفة وتطوير عمليات استرجاع / تنظيم المعلومات باستخدام تقنيات البيانات الكبيرة المناسبة. سيكون مكونًا مهمًا آخر هو تحسين الواجهة الأمامية للتصور لتقديم أقصى قيمة للمستخدمين النهائيين. سيكون دور المتدرب في هندسة البرمجيات هو تكييف منصة التصور الحالية ، وتطوير واجهة برمجة التطبيقات لاسترجاع البيانات ، واختيار مجموعات البيانات المناسبة وتعبئة مخزن البيانات.

مفردات: Python / Django ، PostgreSQL ، Charts.js ، Tiles.js ، تصور البيانات

اهم الانجازات

• قم بتطوير دليل إثبات الفكرة الحالي إلى MVP (منتج الحد الأدنى القابل للتطبيق). وهذا يشمل تطوير الوثائق المناسبة وتعليمات الإعداد وتوفير النظام.
• تصميم وتنفيذ نموذج بيانات لمصادر بيانات متعددة
• تنفيذ مصادر بيانات محددة مسبقًا إضافية

المهارات المطلوبة:

• قواعد البيانات (بوستجرس)
• تطوير الشبكة (Python / Django، php)
• تطوير الواجهة الأمامية (Javascript ، Angular.js ، D3.js ، إلخ)

المهارات المطلوبة:

• قواعد البيانات (MySQL / PostgreSQL)
• تطوير الشبكة (Python / Django، php)
• تطوير الواجهة الأمامية (Javascript ، Angular.js ، D3.js ، إلخ)
• خدمات الويب مريحة

عدد الطلاب / المتدربين المطلوبة: 1

المدة: 3-6 من الأشهر

وصف المشروع 

AFRINIC هو السجل الإقليمي للإنترنت (RIR) الذي يخصص موارد أرقام الإنترنت العامة (بادئات بروتوكول الإنترنت وأرقام AS) لمشغلي الشبكات في أفريقيا. يتم تخصيص الموارد استنادًا إلى السياسات المحددة وفقًا لما يحدده "دليل السياسات الموحد" (CPM) https://afrinic.net/policy/manual. ومع ذلك ، لوحظ أنه في كثير من الحالات لا يتم اتباع / تنفيذ بعض البنود حسب الأصول من قبل أصحاب الموارد.

يقترح هذا المشروع إنشاء لوحة معلومات ، والتي سوف تُعلم مضيفي AFRINIC بحالة صاحب المورد ومستوى امتثاله لسياسات AFRINIC.

مفردات: الامتثال للسياسة ، تخصيص الموارد ، لوحة القيادة ، المراقبة

اهم الانجازات

1. تحديد قضايا الامتثال للسياسة المخصصة والموارد المحجوزة والمتاحة
2. صمم منهجية واختر المقاييس المناسبة لتحديد مدى توافق السياسات
3. بناء لوحة المتابعة التي تسهل استرجاع المعلومات
4. بناء خدمة الويب الخلفية التي من شأنها أن تسمح باسترجاع المعلومات من خلال API

عدد الطلاب / المتدربين المطلوبة: 1

المدة: 3-6 من الأشهر

وصف المشروع 

يتم استخدام أدوات تحليل DNS المفتوحة (PDNS) المفتوحة بواسطة مشغلي الشبكات لحل أسماء النطاقات. من أمثلة أدوات حل DNS المفتوحة العامة (Cloudflare 1.1.1.1 ، و Google 8.8.8.8 ، و IBM 9.9.9.9 ، إلخ). هذه PDNS خوادم anycast ومحمية بشكل عام من هجمات DDOS ، ولكن تعتبر حلول DNS الأخرى التي يمكن الوصول إليها بشكل مفتوح (عادة ما يستضيفها مشغلو الشبكات) تهديدًا أمنيًا خطيرًا حيث يمكن استخدامها لشن هجمات واسعة النطاق على DDOS. أفضل الممارسات هي عدم تشغيل محلل DNS المفتوح ، إلا إذا كنت PDNS مع مستوى الأمان المطلوب.

يهدف هذا المشروع إلى كشف القناع عن نظام DNS المفتوح الحالي في مساحة عناوين إنترنت أفرينيك (على حد سواء IPv4 و IPv6 ) وتصور لهم على الخريطة. يتضمن هذا المشروع إجراء قياسات للكشف عن المعالجات المفتوحة والحفاظ على قاعدة بيانات وتطوير الواجهة الأمامية لتصور النتائج.

مفردات: DNS ، DDOS

اهم الانجازات

• مسح الشبكات الأفريقية والكشف عن محللات DNS المفتوحة (IPv4 و IPv6)
• تخيل نظام محلل DNS المفتوح على الخريطة ، مع تفاصيل عن كل محلل
• تطوير واجهة برمجة تطبيقات لتسهيل استرجاع البيانات

المهارات المطلوبة

• لغة باش البرمجة
• قواعد البيانات (MySQL ، PostgreSQL)
• تطوير الويب (Python / Django ، Php ، Angular.js ، إلخ) 

عدد الطلاب / المتدربين المطلوبة: 1

المدة: 3-6 من الأشهر

وصف المشروع

في 1 فبراير 2019 ، قام المشغلون العموميون لمحلل DNS العمومي المدرجين أدناه بتعطيل طرق المعالجة لعدم الامتثال لمعايير DNS. سيؤثر هذا التغيير على المجالات المستضافة على خوادم موثوقة لا تتوافق مع معيار DNS الأصلي منذ عام 1987 (RFC1035) أو الأحدث EDNS معايير من عام 1999 (RFC2671 و RFC6891). قد تصبح المجالات غير المتوافقة غير قابلة للوصول من خلال هذه الخدمات.

تحتوي أفرينيك على قائمة بالمجالات العكسية للبادئات المفوضة للأعضاء والتي يمكن الوصول إليها بشكل عام: http://ftp.afrinic.net/pub/zones. توفر AFRINIC أيضًا خدمات DNS الثانوية لنطاقات ccTLD في إفريقيا (30 ccTLDs) وتحتفظ بخدمات DNS الثانوية لحوالي 150 منطقة.

ترغب أفرينيك في تشغيل اختبارات توافق EDNS على جميع المجالات والمجالات العكسية من ccTLDs في إفريقيا. سيتم الإبلاغ عن النتائج على صفحة تفاعلية أو عبر منصة WIDER. ويمكن الاطلاع على مزيد من المعلومات هنا: https://dnsflagday.net

مفردات: DNS ، EDNS ، تصور البيانات

اهم الانجازات

• مسح المجالات غير المتوافقة مع EDNS في مناطق أفرينيك العكسية DNS و DNS الثانوية
• توصيف البيانات والتصور
• API البيانات 

المهارات المطلوبة

• لغة باش البرمجة
• قواعد البيانات (MySQL ، PostgreSQL)
• تطوير الويب (Python / Django ، Php ، Angular.js ، إلخ) 

عدد الطلاب / المتدربين المطلوبة: 1

المدة: 3-6 من الأشهر

وصف المشروع

NAT و CGNAT هما آليتان للترجمة يستخدمهما مشغلو الشبكات للترجمة بين عناوين IP الخاصة والعامة. تحتوي الشبكات الموجودة على NAT على عناوين IP خاصة وستستخدم عناوين IP عامة واحدة للاتصال الخارجي. على نطاق أوسع ، غالبًا ما يتم استخدام CGNAT على سبيل المثال بواسطة مشغلي الهاتف المحمول حيث تعمل جميع هواتف المستخدمين على نطاقات IP خاصة ، وبالتالي ، لا يساعد استخدام NAT في تعزيز نشر IPv6 الشبكات.

يهدف هذا المشروع إلى تحديد منهجية جديدة أو تكييف منهجية حالية لاكتشاف NAT و CGNAT في الشبكات الأفريقية. بمجرد تشغيل آلية الكشف ، سيتم تشغيل حملات القياس للكشف عن انتشار NAT / CGNAT. سيتم عرض البيانات التي تم جمعها على خريطة لتوفير رؤى حول استخدام NAT / CGNAT.

الكلمة الأساسية: قياسات الإنترنت ، تصور البيانات ، البحث

اهم الانجازات

• تكييف المنهجيات الحالية للكشف عن NAT / CGNAT
• توصيف البيانات والتصور
• API البيانات 

المهارات المطلوبة

• لغة باش البرمجة
• قواعد البيانات (MySQL ، PostgreSQL)
• تطوير الويب (Python / Django ، php ، Angular.js ، إلخ)

عدد الطلاب / المتدربين المطلوبة: 1

المدة: 3-6 من الأشهر

وصف المشروع

تظل إفريقيا متأخرة بشكل كبير عن المناطق الأخرى من حيث الأداء وجودة الخدمة. من الواضح أن هذا له العديد من الآثار على جودة الخدمة (QoS) للشبكات بشكل عام ولكن أيضًا على جودة التجربة (QoE) من منظور المستخدم النهائي. في حين أن بعض أجزاء أفريقيا تعمل بشكل جيد للغاية ، فإننا نرى أداء سيئًا إلى حد كبير في مختلف المناطق دون الإقليمية وبلدان محددة مثل أنغولا وإثيوبيا. AFRINIC المستخدمة SpeedChecker تحقيقات وجدت في 52 دولة مختلفة (~ 850 تحقيقات) كنقاط نظر و اختبار سرعة OOKLA خوادم كأهداف (~ 213 خوادم) في 42 دولة مختلفة. في هذه الدراسة تم اختبار أكثر من 300 ASS والتي أسفرت عن عينات 42K RTT وتم القبض على 31K traceroutes على مدى فترة في 3 أشهر.

يدور المشروع حول تكييف تصور موجود أو إنشاء عنصر واجهة مستخدم مرئي جديد لعرض مجموعات زمن الانتقال بطريقة تفاعلية (وبطريقة طولية ، أي كيف تتغير المجموعة بمرور الوقت). مزيد من المعلومات هناhttps://afrinic.net/blog/333-revealing-latency-clusters-in-africa>

عدد القطع  من تأخير الاستجابة ، جودة الخدمة ، التجميع ، تصور البيانات

اهم الانجازات

• مراجعه البرامج النصية لقياس زمن الوصول الحالي ، وأعادة حزمها في أداة التقاط بيانات مناسبة
• بناء منصة تفاعلية لتصور زمن تأخير الاستجابة
• إجراء تحليل البيانات الطولية 

المهارات المطلوبة

• لغه برمجة Python
• معرفه التعامل مع RESTFUL API
• قواعد البيانات (MySQL ، PostgreSQL)
• تطوير الويب (Python / Django ، php ، Angular.js ، إلخ)

عدد الطلاب / المتدربين المطلوبة: 1

المدة: 3-6 من الأشهر

وصف المشروع

في بعض الأحيان ، يتعين على مشغلي الشبكات وموفري المحتوى وشبكات تسليم المحتوى معرفة الكمون بين المراكز الرئيسية قبل اتخاذ قرار بشأن مكان وضع PoP أو ذاكرة تخزين مؤقت أو خادم. ليس فقط أنهم بحاجة إلى معرفة الطريق ، ولكنهم يريدون أيضًا معرفة أي شبكة في بلد أو مدينة ستوفر أسرع اتصال بنقطة النهاية الأخرى.

الهدف الأول من المشروع هو تقديم وسيلة سريعة لمشغلي الشبكات أو مزودي المحتوى أو شبكات CDN للعثور على أسرع شبكة من موقع إلى أي نقطة نهاية أخرى قابلة للقياس في إفريقيا. يجب أن يخبرك التفاعل الفارق الزمني بين الشبكات المتنافسة المختلفة التي تعمل من نفس الأصل.

الهدف الثاني هو إيجاد أفضل الطرق والأسوأ أداءً. يجب أن نفهم من أين تأتي التأخيرات ، أي ما إذا كانت حركة المرور تمر بالفعل عبر نقاط تبادل الإنترنت أو الروابط الدولية (الترومبون). على وجه الخصوص ، نشعر بالقلق إزاء الشبكات التي هي أسرع نسبة إلى المسافة الجيوديسية (أي مع الأخذ في الاعتبار سرعة الضوء في الألياف). يجب علينا أيضًا تسليط الضوء على الطرق التي تجتاز نقاط تبادل الإنترنت (IXP) إما داخل البلد أو في منطقة ما.

يتضمن هذا المشروع إجراء قياسات ping و traceroute بين المدن ، وجمع البيانات ، وتنظيمها ، وتخزينها بتنسيق مقروء آليا ، وتصورها على منصة مخصصة. 

مفردات: قياسات الإنترنت ، التتبع ، زمن الاستجابة ، visualization ، لغة البرمجة جافا

اهم الانجازات

• أداة تفاعلية للعثور على أسرع طريق إلى وجهات محددة باستخدام مزودي خدمات مختلفين
• يجب أن تسمح الأداة بتحليل البيانات الطولية لرؤية تطور أداء الشبكات
• يجب أن تتضمن بيانات IXP

المهارات المطلوبة

• لغه برمجة Python
• معرفه التعامل مع RESTFUL API
• قواعد البيانات (MySQL ، PostgreSQL)
• تطوير الويب (Python / Django ، php ، Angular.js ، إلخ)

عدد الطلاب / المتدربين المطلوبة: 1

المدة: 6-8 من الأشهر

وصف المشروع

DNSSEC هي آلية لحماية سلامة سجلات DNS وحماية المستخدمين النهائيين من هجمات تسمم ذاكرة التخزين المؤقت DNS. ومع ذلك ، يتطلب تشغيل البنية التحتية لتوقيع DNSSEC الكثير من الاستثمار والجهد للصيانة وضمان أمان خدمة التوقيع. هناك أيضًا حاجة للحفاظ على دورة حياة إدارة مفتاح مناسبة. يدور هذا المشروع حول تشغيل خدمة توقيع DNSSEC للأطراف الخارجية (أي مشغل شبكة). نتصور أن تكون بنية تحتية قائمة على الحاويات ، حيث يتم تدوير حاوية جديدة في كل مرة يدخل فيها مشغل جديد في هذه الخدمة. سيكون لكل موقّع بيئته المعزولة على سبيل المثال يعمل على عامل الميناء وسيتم تخزين المفاتيح في softHSM. ستكون هناك بوابة ويب تسمح للمستخدمين بتنشيط خدمتهم والحصول على التهيئة لإعدادات نقل المنطقة للتوقيع بين خوادم السيد والرقيق.

عدد القطع DNSSEC ، Docker ، SoftHSM ، تطوير الويب ، الأمان

اهم الانجازات

• نظام قائم على الحاوية لتفعيل محرك DNSSEC لأعضاء أفرينيك
• استراتيجية الإدارة الرئيسية في النظام الإيكولوجي دوكر
• واجهة الويب لإدارة ومراقبة النظام البيئي

المهارات المطلوبة

• لغة باش البرمجة
• فهم جيد للبنية التحتية DNS و DNSSEC
• معرفة جيدة بالعمل من Docker ، Kubernetes ، إلخ
• تطوير الويب (Python / Django ، php ، Angular.js ، إلخ)