|
|
Akcelerovaný firewall s DPDK
Holubář, Jiří ; Fukač, Tomáš (oponent) ; Vrána, Roman (vedoucí práce)
V dnešní době, kdy téměř každý využívá Internet, je třeba zajistit také zabezpečení provozu na sítích. K tomuto napomáhá firewall. Na některých linkách je ovšem vyžadována vyšší propustnost než na jiných. Tato práce zkoumá možnosti využití knihovny DPDK při implementaci firewallu za účelem dosažení co největší propustnosti.
|
|
|
Analýza databází vhodných do prostředí IoT
Kohout, Petr ; Vrána, Roman (oponent) ; Kořenek, Jan (vedoucí práce)
V posledních letech výrazně narůstá objem ukládaných dat v aplikacích všech typů. Se vzrůstajícím objemem dat rostou i požadavky na databáze. Klasické relačních databáze přestávají vyhovovat, a proto se přechází na nová, nerelační úložiště (tzv. NoSQL). V rámci této práce byla provedena analýza NoSQL databází zaměřujících se na zpracování velkého objemu dat, porovnání jejich výkonností a systémových nároků. Dále proběhla specifikace požadavků na nové úložiště senzorických dat pro projekt IoTCloud, implementace ovladače pro databázi Cassandra a integrace do projektu IoTCloud.
|
|
|
Monitorování síťového provozu s identifikátory obsahujícími národní abecedy
Talašová, Irena ; Vrána, Roman (oponent) ; Polčák, Libor (vedoucí práce)
Tato práce se zabývá implementací podpory síťových identifikátorů obsahujících národní znaky v software projektu SProbe, který je navržen pro monitorování síťových toků. Bylo nutno otestovat a zhodnotit stav vybraných síťových aplikací pracujících nad protokoly SMTP, POP3, IMAP, FTP nebo SIP. Na základě získaných informací bylo navrženo rozšíření stávajícího software projektu SProbe o modul pro podporu monitorování síťového provozu se znaky národních abeced. Navržené řešení bylo následně naimplementováno a důkladně byla otestována funkčnost celého výsledného systému. Dále je v této práci navržena a implementována úprava testovacího prostředí pro rychlejší a efektivnější testování systému se zaměřením na testy obsahující diakritiku.
|
|
|
Ovladač netdev pro akcelerační karty COMBO
Tran, Dominik ; Vrána, Roman (oponent) ; Kučera, Jan (vedoucí práce)
Tato práce se zabývá návrhem a implementací ovladače nad FPGA síťovými kartami rodiny COMBO, který by umožnil příjem a odesílání paketů prostřednictvím standardního síťového rozhraní jádra Linux. Sdružení CESNET vyvíjí zařízení typu Protector pro ochranu proti amplifikačním (D)DoS útokům využívající akcelerační karty COMBO pro dosažení vysokého výkonu. Přenos síťových dat mezi kartou a řídicí aplikací je realizován rozhraním SZE2, které umožňuje rychlé zpracování dat mj. díky obcházení síťové vrstvy jádra. Zařízení typu Protector však musí podporovat standardní síťové protokoly, jejichž vlastní implementace přímo nad rozhraním SZE2 by byla velmi náročná. Místo toho se nabízí využití síťové vrstvy v linuxovém jádře, která se pro dosažení vysoké výkonnosti běžně obchází. Vytvořením ovladače síťového zařízení lze využít služeb síťové vrstvy jádra včetně standardních síťových aplikací. Na základě nastudování zejména rozhraní SZE2 a principů vývoje ovladačů byl navržen a následně i úspěšně implementován ovladač síťového zařízení, který byl otestován z pohledu funkčnosti i výkonnosti. Nad rámec zadání byl implementován stejný ovladač nad novějším rozhraním NDP a aplikace pro řízení akcelerované přeposílání paketů.
|
|
|
Performance Measurement Tool for DNS Servers
Postolka, Matěj ; Kučera, Jan (oponent) ; Vrána, Roman (vedoucí práce)
This work deals with the design and implementation of a test framework for testing the performance of DNS servers on DNS traffic sent over the TCP and UDP transport protocols. It contains performance measurements of three different authoritative nameserver implementations. DNS query streams sent to the servers are composed of different types of DNS queries sent over varying network and transport protocols. A comparsion of the performance of individual nameserver implementations is performed.
|
|
| |
|
|
Rozšíření aplikace DPDK DNS Probe
Doležal, Pavel ; Kučera, Jan (oponent) ; Vrána, Roman (vedoucí práce)
Předmětem této diplomové práce je rozšíření aplikace DPDK DNS sonda pro monitorování DNS provozu ve vysokorychlostních sítích. V práci je popsán framework DPDK, který slouží k rychlému zpracování paketů. Je popsána architektura systému DNS a fungování jeho jednotlivých komponent. Dále jsou popsány základní principy transportního protokolu TCP. Představen je návrh a implementace efektivního parsování paketů DNS pro optimalizaci aplikace DPDK DNS sonda. Dále je představen návrh a implementace extrakce DNS zpráv posílaných přes protokol TCP pro export statistik provozu. Výkon aplikace byl otestován pomocí generátoru síťového provozu Spirent.
|
|
|
Testování vysokorychlostního nástroje pro překlad IP adres
Vrána, Roman ; Grégr, Matěj (oponent) ; Žádník, Martin (vedoucí práce)
Tato práce prezentuje problematiku testování nástrojů pro překlad adres. Popisuje základy překladu IP adres, obecné metody testování a jejich aplikaci na překladové nástroje. Dále prezentuje návrh a implementaci aplikace pro provádění testovacích metod uvedených v~práci. Nástroj je pak použit pro testování nově vyvíjeného vysokorychlostního nástroje pro překlad adres.
|
|
|
Analýzy síťového provozu na procesoru NXP a FPGA
Orsák, Michal ; Vrána, Roman (oponent) ; Kořenek, Jan (vedoucí práce)
Primárním cílem této práce je prozkoumat možnosti síťového procesoru NXP LS2088 společně s technologii FPGA. Sekundárním cílem je na této platformě zprovoznit a optimalizovat existující software pro analýzu aplikačních protokolů. Tento existující software jepevně svázán s FPGA firmwarem jedno-gigabitové platformy. Síťový procesor NXP LS2088 obsahuje celou řadu akcelerátorů a virtuální rekonfigurovatelnou síť. V rámci této práce byly podrobně prozkoumány vlastnosti hardwarových prostředků této platformy. Tyto znalosti byly následně využity pro přeportování existujícího řešení pro L7 analýzu. Portace byla provedena s důrazem na maximální výkon. Tato optimalizace zahrnovala implementaci hardwarové synchronizace vláken, přechod na knihovnu DPDK a další radikální změny.Výsledek této práce je především analýza a odladění jednotlivých subsystému síťového procesoru NXP, softwarový balík pro tuto novou platformu a optimalizace existujícího software.
|
|
|
Řízení provozu ve vysokorychlostních sítích v prostředí DPDK
Doležal, Pavel ; Fukač, Tomáš (oponent) ; Vrána, Roman (vedoucí práce)
Předmětem této bakalářské práce je plánování síťového provozu ve vysokorychlostních sítích. V práci je popsán framework DPDK, který lze využít pro rychlé zpracovávání paketů. Jsou popsány obecné mechanismy plánování síťového provozu a plánování provozu v Linuxu pomocí nástroje tc. Dále je představen návrh a implementace plánovače síťového provozu v prostředí DPDK pro sítě o šířce pásma 10 Gbps. Pro plánovač je použit komplexní mechanismus hierarchického modelu zásobníku žetonů. Systém byl otestován pomocí generátoru síťového provozu Spirent.
|
host ::
RSS.