Original title: SDN řízené pomocí identity uživatelů
Translated title: SDN Controlled According to User Identity
Authors: Holkovič, Martin ; Ryšavý, Ondřej (referee) ; Polčák, Libor (advisor)
Document type: Master’s theses
Year: 2015
Language: cze
Publisher: Vysoké učení technické v Brně. Fakulta informačních technologií
Abstract: [cze] [eng]
Cílem této práce je propojení systému pro správu dynamických identit vyvíjený v rámci projektu Sec6Net s řízením SDN sítě. Pro řízení sítě je použitý kontroler Pyretic, který umožňuje tvorbu aplikací pomocí match-action pravidel. Bylo navrženo rozhraní mezi systémem pro správu dynamických identit a kontrolerem Pyretic, které bylo následně implementováno a integrováno do obou systémů. Byly vytvořeny různe případy užití týkající se bezpečnosti, směrování a účtování pro ověření správnosti konceptu. Tyto případy byly následně implementovány jako aplikace nad kontrolerem Pyretic. Všechny aplikace byly dle možností testovány v~síťové laboratoři. Hlavním přínosem této práce je zjednodušení správy počítačových sítí a zároveň poskytnutí nových možností správcům těchto sítí a v konečném důsledku i jejich uživatelům. The aim of this work is to connect dynamic identity management system developed under the project Sec6Net with a control of SDN network. The controller Pyretic is used for network control, which allows application development by using the match-action rules. Interface between the identity management system and controller Pyretic is designed and implemented in both systems. To prove the concept, selected use cases related to security, routing and accounting are created. The use cases are implemented as applications for Pyretic controller. All programs were tested in networking laboratory according to the possibilities. The main contribution of this work is to simplify and improve the management of computer networks while providing new capabilities to administrators of these networks and ultimately their users.
Keywords: accounting; dynamic identity; firewall; OpenFlow; Pyretic; routing; SDN; SIMS; dynamická identita; firewall; OpenFlow; Pyretic; SDN; SIMS; směrování; účtování

Institution: Brno University of Technology (web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library.
Original record: http://hdl.handle.net/11012/52342

Permalink: http://www.nusl.cz/ntk/nusl-235018


The record appears in these collections:
Universities and colleges > Public universities > Brno University of Technology
Academic theses (ETDs) > Master’s theses