|
Optimalizace dohledového nástroje pro správu sítě VUT
Drienko, Peter ; Grégr, Matěj (oponent) ; Podermański, Tomáš (vedoucí práce)
Tato diplomová práce se zabývá optimalizací monitorovacího nástroje Zabbix. V první části práce poskytuje přehled technik, kterými se monitorují počítačové sítě. Čtenáři objasňuje principy fungování nástroje Zabbix se zaměřením na monitorování velkého počtu zařízení. V druhé části práce jsou porovnány existující řešení optimalizace struktury databáze použitím rozdělování velkých, nadřazených tabulek na malé části. Dále je vybrané nejvhodnější řešení, které je upraveno pro potřeby VUT sítě. Díky této optimalizaci se snížilo zatížení procesoru Zabbix serveru a došlo k omezení růstu dat na pevném disku.
|
|
Server pro automatickou konfiguraci IPv6 tunelu
Drahoš, Vojtěch ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
Velkým problémem dnešního Internetu je blížící se vyčerpání adresního prostoru protokolu IPv4. Tato diplomová práce se zabývá studiem síťového protokolu IPv6 a možnostmi podporujícími rozšíření tohoto protokolu v síti Internetu. Dále studuje speciálně k tomu účelu určenou metodou tunelování AYIYA a způsoby řízení tunelů, obzvláště protokol TIC. Cílem této práce je navrhnut, implementovat, otestovat a nasadit do pilotního provozu serverovou část tunel broker systému, který bude využívat zmíněnou metodu tunelování a bude kompatibilní s volně šiřitelným klientem AICCU. Hlavním přínosem práce je vytvoření otevřeného tunel broker systému. Pilotní provoz v České republice přináší českým uživatelům tunelovaný IPv6 Internet s nízkou latencí.
|
|
DNSSEC online webová mapa
Scherfel, Peter ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
Táto práca sa zaoberá problematikou zabezpečenia systému DNS pomocou technológie DNSSEC. Má za úlohu preštudovať systém podpisovania záznamov DNSSEC a možnosti získavania informácií o stave zabezpečenia domén. Hlavným cieľom práce je vytvoriť sys- tém, ktorý bude automaticky sledovať zabezpečenia domén TLD a SLD. Informácie o za- bezpečení bude priebežne zbierať a automaticky aktualizovať. Z voľne dostupného systému Whois, získa geografické adresy, ktoré pomocou API Google Maps prevedie na geografické súradnice. Získané dáta ukladá do databázy a pomocou API Google Maps vykresľuje na geografickú mapu svet.
|
|
Modelování IPv6 v prostředí OMNeT++
Černý, Marek ; Grégr, Matěj (oponent) ; Veselý, Vladimír (vedoucí práce)
OMNeT++ je diskrétní simulátor hojně používaný k vytváření nejrůznějších síťových simulací. Lze jej dále rozšířit např. frameworkem INET, který obsahuje modely protokolů a zařízení z prostředí TCP/IP síti. V této práci se soustředíme na zkoumání současných možností balíku INET modelovat internetový protokol verze 6. Obzvláště se zaměřujeme na podporu směrování. V rámci implementace pak byly vytvořeny moduly dual-stack směrovače a dual-stack klienta s podporou manuální i automatické IPv6 adresace a statického směrování. Je také představen modul OSPFv3, který poskytuje většinu podpůrných funkcí a je připraven na budoucí vývoj samotného jádra směrovacího protokolu.
|
|
Detekce a izolace útočníků pomocí záznamů NetFlow
Grégr, Matěj ; Žádník, Martin (oponent) ; Matoušek, Petr (vedoucí práce)
Diplomová práce se zabývá použitím záznamů NetFlow pro detekci skenování sítě. Jako zdroj dat jsou použita anonymizovaná data NetFlow z páteřní sítě VUT. Z těchto dat jsou vytvořeny statistiky, na jejichž základě je navrhnuta sada skriptů. Pomocí těchto skriptů je možné detekovat skenování i ve velkých akademických sítích.
|
|
Dynamický stav modelu OMNeT++ pomocí SNMP
Smejkal, Jakub ; Grégr, Matěj (oponent) ; Veselý, Vladimír (vedoucí práce)
Práce se zabývá přípravou a získáváním dynamických dat o sledované síti pro simulační nástroj OMNeT a jeho přídavek INET Framework, který je rozšiřován v rámci projektu ANSA na Fakultě Informatiky VUT. Jako prostředek k dosažení požadované funkcionality byla zvolena prioritně technologie SNMP. Na detekci topologie spolupracují protokoly CDP, LLDP a v teoretické rovině upravený algoritmus prohledávání do šířky. Výstupem je soubor popisující počítačovou sít syntakticky vymezený jazykem NED.
|
|
Interaktivní webové rozhraní pro zobrazení ip flow dat
Salač, Radek ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
Tato práce popisuje vytvoření aplikace pro práci s~IP flow daty. Provádí srovnání již existujících protokolů a nástrojů a snaží se najít jejich silné a slabé stránky. Na základě jejich analýzy a sběru požadavků je pak vytvořena vlastní aplikace, která si klade za cíl poskytnout interaktivní a uživatelsky přívětivé prostředí pro práci s~IP flow daty.
|
|
Mapování síťových prefixů v IPv6
Ježek, Lukáš ; Polčák, Libor (oponent) ; Grégr, Matěj (vedoucí práce)
Tato práce se zabývá testováním mapování síťových prefixů v prostředí protokolu IPv6. Testování algoritmu je prováděno nad existujícími implemetacemi, které jsou mezi sebou porovnány. Implementace, které jsou nepřeložitelné se snaží opravit nebo portovat na novou verzi jádra operačního systemu. Výkonnost implementací je pak ověřena pomocí hardware generátoru paketů Spirent.
|
|
Modelování a analýza v počítačové síti VUT
Kojecký, Vladimír ; Veselý, Vladimír (oponent) ; Grégr, Matěj (vedoucí práce)
Tato práce se zabývá návrhem a implementací nástrojů pro vytvoření simulačního modelu počítačové sítě. Analýza sítě se provádí na základě konfiguračních souborů ze zapojených síťových zařízení. Dle požadavků simulace je nutné se v konfiguračních souborech zaměřit na údaje, které se týkají sledovaných prvků či jejich vlastností nebo by je mohly nějakým způsobem ovlivnit. Výstup je pak předán simulačnímu prostředí, které na základě zjištěných dat vytvoří požadovaný model sítě, na kterém již lze provádět simulace.
|
|
Modelování L2 protokolů zajišťujících bezsmyčkovost
Hrnčiřík, Matej ; Grégr, Matěj (oponent) ; Veselý, Vladimír (vedoucí práce)
Práce popisuje současně používané technologie, které zajišťují bezsmyčkovost sítí na linkové vrstvě. Objasňuje základní problematiku Ethernetových sítí, následně popisuje protokoly zajišťující bezsmyčkovost - TRILL a SPB. Pro každý z vybraných protokolů jsou uvedeny výhody i nevýhody a jsou porovnány s ostatními technologiemi. V praktické části je popsána prvotní implementace protokolu IS-IS v prostředí OMNeT++, který slouží jako základní stavební kámen TRILLu. Důležitým tématem je ověření správnosti implementace.
|