|
|
Framework for Analysis of Changes in Data Structures of Core Routers
Bednářová, Marie ; Martínek, Tomáš (oponent) ; Matoušek, Jiří (vedoucí práce)
Core routers have to be able to work at high speed to keep up with the demands of new Internet services and applications. One of the factors is the classification algorithm utilized in a router in the process of forwarding incoming packets based on their destination IP addresses. Each address is provided to the Forwarding Information Base (FIB) table, which implements the Longest Prefix Matching algorithm (LPM). The FIB table stores prefixes which represents reachable networks. Based on the provided IP address, the FIB table can decide in which way the packet should continue to reach the final destination. There are many LPM algorithms, and each can provide different properties, such as search speed, storage requirements, complexity of updates, etc. The FIB table is constructed from Routing Information Base (RIB) and during the operation of the router, both structures are updated based on the routing information exchanged between routers. In this sense, the thesis focuses on how the data structures of the FIB tables are changed in core routers. The thesis proposes a benchmark framework that helps to show how different LPM algorithms behave in the context of changes of the FIB data structures. The benchmark is done by simulation, where the LPM algorithm is put in the simplified router model. Then, using the Border Gateway Protocol (BGP) messages, the algorithm modifies the FIB data structure. The whole simulation is monitored and the effects of changes are stored. At the end of the simulation, statistical results are generated. Finally, the framework provides a functionality to change the LPM algorithm and other simulation parameters. The final result is then verified by multiple experiments.
|
|
|
Pokročilé segmentování simulované sítě
Slávik, Mark ; Komosný, Dan (oponent) ; Benedikt, Jan (vedoucí práce)
Diplomová práca sa zaoberá simulovaním dostupných smerovacích protokolov v simulátore NS3 a v module Quagga. V teoretickej časti sú popísané funkcie simulovaných smerovacích protokolov. V praktickej časti je na úvod pomocou jednoduchej topológie predstavená funkčnosť simulátora NS3 a smerovacích protokolov RIP, OLSR a OSPF, BGP z modulu Quagga. Na záver je sieť rozšírená a je pridaných niekoľko podsietí. Pomocou dostupných analyzačných nástrojov je následne sieť analyzovaná a vyhodnotená s rôznymi scenármi.
|
|
|
Směrovací mechanizmy mezi autonomními systémy Internetu
Daněk, Michal ; Komosný, Dan (oponent) ; Novotný, Vít (vedoucí práce)
Bakalářská práce popisuje architekturu Internetu, jeho dělení na autonomní systémy a způsoby jejich propojení. Dále se ve velké míře zabývá popisem směrovacích mechanismů mezi autonomními systémy, ale i uvnitř. Větší prostor je věnován směrovým protokolům OSPF a BGP. Na konci práce je navržena laboratorní úloha pro předmět Architektura sítí, ve které jsou tyto protokoly použity.
|
|
|
Ovladač netdev pro akcelerační karty COMBO
Tran, Dominik ; Vrána, Roman (oponent) ; Kučera, Jan (vedoucí práce)
Tato práce se zabývá návrhem a implementací ovladače nad FPGA síťovými kartami rodiny COMBO, který by umožnil příjem a odesílání paketů prostřednictvím standardního síťového rozhraní jádra Linux. Sdružení CESNET vyvíjí zařízení typu Protector pro ochranu proti amplifikačním (D)DoS útokům využívající akcelerační karty COMBO pro dosažení vysokého výkonu. Přenos síťových dat mezi kartou a řídicí aplikací je realizován rozhraním SZE2, které umožňuje rychlé zpracování dat mj. díky obcházení síťové vrstvy jádra. Zařízení typu Protector však musí podporovat standardní síťové protokoly, jejichž vlastní implementace přímo nad rozhraním SZE2 by byla velmi náročná. Místo toho se nabízí využití síťové vrstvy v linuxovém jádře, která se pro dosažení vysoké výkonnosti běžně obchází. Vytvořením ovladače síťového zařízení lze využít služeb síťové vrstvy jádra včetně standardních síťových aplikací. Na základě nastudování zejména rozhraní SZE2 a principů vývoje ovladačů byl navržen a následně i úspěšně implementován ovladač síťového zařízení, který byl otestován z pohledu funkčnosti i výkonnosti. Nad rámec zadání byl implementován stejný ovladač nad novějším rozhraním NDP a aplikace pro řízení akcelerované přeposílání paketů.
|
|
|
Protocols Analysis of CISCO Networks
Karlík, Martin ; Kenyeres, Martin (oponent) ; Škorpil, Vladislav (vedoucí práce)
ABSTRACT Bc.Karlík, Martin Department of Telecommunications, Faculty of Electrical Engineering and Communication, Brno University of Technology. Analysis of CISCO networking protocols This semestral thesis is focused on CISCO networks and protocols like MPLS, BGP, Ipv4, Ipv6, Multicast – sprase / dense mode. The task was study of those protocols and design and implement lab excercise with one of those protocols by using free network simulator GNS3. In this excercise is used CISCO router 3745.
|
|
| |
|
|
Modelování a simulace BGP
Novák, Adrián ; Marek, Marcel (oponent) ; Veselý, Vladimír (vedoucí práce)
Práca sa zaoberá modelovaním a simuláciou BGP protokolu v rámci prostredia OMNeT++. V úvodnej časti je priblížený BGP protokol, jeho základné dátové štruktúry a konečný automat nadviazania susedstva. Ďalej je predstavený spôsob konfigurácie protokolu na Cisco zariadeniach. Následne je uvedený popis aktuálneho stavu implementácie BGP protokolu v rámci simulačného prostredia OMNeT++, jeho nedostatky a zistené problémy. Druhá časť práce sa zaoberá návrhom, implementáciou a testovaním danej funcionality BGP protokolu a simulačných modelov. Na záver sú uvedené celkové dosiahnute výsledky a zhodnotenie práce.
|
|
|
Návrh laboratorních úloh pro předměty Cisco akademie
Oujezský, Václav ; Růčka, Lukáš (oponent) ; Jeřábek, Jan (vedoucí práce)
Tato diplomová práce se zabývá návrhem laboratorních úloh pro předměty Cisco akademie. Je orientována zejména na technologie Cisco. Teoretická část popisuje jednotlivá zařízení použitá v laboratoři a problematiku funkcionalit těchto zařízení, jako je přepínání, směrování a řešení vzniklých problémů s konfigurací těchto prvků. V praktické části jsou již přímo vytvořeny návrhy laboratorních úloh, zaměřených na konkrétní příklady dané problematiky z oblasti konfigurace a správy sítí s prvky Cisco. Nedílnou součást práce tvoří podpůrné prezentace k jednotlivým laboratorním úlohám včetně konfiguračních souborů s nastavením daných zařízení. Vytvoření laboratorních úloh a ověření funkčnosti jejich konfigurací bylo realizováno v laboratoři Cisco akademie VUT Brno.
|
|
|
Management počítačové sítě
Hrnčíř, Jan ; Martin,, Žídek (oponent) ; Ondrák, Viktor (vedoucí práce)
Diplomová práce se zabývá posouzením současného stavu managementu počítačové sítě a informační bezpečnosti pro konkrétní společnost. Na základě provedených analýz budou následně navrženy možné změny a vylepšení s ohledem na požadavky konkrétní společnosti a ekonomické možnosti dané společnosti.
|
|
|
Automatická mitigace DDoS útoku
Nagy, Peter ; Podermański, Tomáš (oponent) ; Grégr, Matěj (vedoucí práce)
Cieľom práce je automatizovaná mitigácia DDoS útokov. Táto práca sa zaoberá prehľadom jednotlivých GNU/Linux systémov používaných na konfiguráciu siete. Cieľom je výber platformy, ktorá môže byť vhodne rozšírená za účelom automatizácie mitigácie DDoS útokov. Súčasťou práce je takisto prehľad jednotlivých typov DDoS útokov. Vybrané mitigačné metódy Remote Triggered Black Hole a BGP Flowspec sú bližšie popísané. Nástroje DDoS Defender a FastNetMon sú používané na detekciu DDoS útokov. Platforma NETX bola vybraná ako implementačná platforma. Komunikácia medzi zariadeniami prebieha pomocou API alebo protokolu BGP s použitím rozšírenia Flowspec.
|
host ::
RSS.