|
|
Design and implementation of network collector
Bošeľa, Jaroslav ; Horváth, Tomáš (oponent) ; Oujezský, Václav (vedoucí práce)
This master’s thesis deals with description of information protocol of network flow, mainly definition of Cisco NetFlow version 9. Describes it’s features, message format and attributes of transmitted data. The thesis is primarly focused onto NetFlow v9 transmitted template, which defines fileds and data in consecutive data flow. The essence of the thesis consists in implementation of simple NetFlow v9 parser, which has been programmed in Python prog.language, it’s tests of captured UDP data from file and port capture testing on development server in lab. There is a possibility of saving captured and parsed data into prepared database within implementation as output from capturing.
|
|
|
Vývoj aplikací pro softwarově definované sítě
Piska, Vojtěch ; Novotný, Bohumil (oponent) ; Škorpil, Vladislav (vedoucí práce)
V této diplomové práci je popsán nový typ síťové architektury také znám jako softwarově definované sítě. V první části práce jsou vysvětleny a popsány úlohy jednotlivých vrstev architektury. Jsou zde také zhodnoceny výhody a nevýhody těchto sítí. V další části je rozebrán protokol OpenFlow, který dovoluje kontroléru komunikovat s podřízenými hardwarovými prvky. V poslední části je pak návrh laboratorních úloh, které demonstrují technologii SDN.
|
|
|
SDN řízené pomocí identity uživatelů
Holkovič, Martin ; Ryšavý, Ondřej (oponent) ; Polčák, Libor (vedoucí práce)
Cílem této práce je propojení systému pro správu dynamických identit vyvíjený v rámci projektu Sec6Net s řízením SDN sítě. Pro řízení sítě je použitý kontroler Pyretic, který umožňuje tvorbu aplikací pomocí match-action pravidel. Bylo navrženo rozhraní mezi systémem pro správu dynamických identit a kontrolerem Pyretic, které bylo následně implementováno a integrováno do obou systémů. Byly vytvořeny různe případy užití týkající se bezpečnosti, směrování a účtování pro ověření správnosti konceptu. Tyto případy byly následně implementovány jako aplikace nad kontrolerem Pyretic. Všechny aplikace byly dle možností testovány v~síťové laboratoři. Hlavním přínosem této práce je zjednodušení správy počítačových sítí a zároveň poskytnutí nových možností správcům těchto sítí a v konečném důsledku i jejich uživatelům.
|
|
|
SDN for cloud computing
Kuklovský, Adam ; Frolka, Jakub (oponent) ; Slavíček, Karel (vedoucí práce)
The theme of this bachelor work is SDN technology. It consists of both practical and theoretical part. In theory section, we described the main concept of the SDN network, functioning of OpenFlow protocol, comparison of individual open source SDN controllers and real onset of SDN technology. Practical section contains procedure of individual components being installed to create topology and to forward realization of laboratory task. The laboratory work also depicts the way of creation and modification of streams in the SDN network.
|
|
|
Vyvažování zátěže v sítích OpenFlow
Marciniak, Petr ; Ryšavý, Ondřej (oponent) ; Grégr, Matěj (vedoucí práce)
Cílem této diplomové práce je vypracování nástroje pro vyvažování zátěže v sítích OpenFlow. Na příkladu protokolu OpenFlow jsou popsány základní principy software-defined networking (SDN) včetně srovnání s tradičním přepínáním a směrováním. OpenFlow je první protokol/API umožňující komunikaci mezi zařízeními na kontrolní a infrastrukturní vrstvě software-defined networking modelu. Jsou popsány klíčové funkce tohoto protokolu a je provedeno porovnání některých aktuálně dostupných OpenFlow kontrolérů. Dále jsou uvedeny techniky vyvažování zátěže v počítačových sítích používané v současné době. Následuje postup vývoje aplikace pro vyvažování zátěže včetně uvedení použitých testovacích prostředí - Mininet (SW) a OFELIA (HW). Je provedeno vyhodnocení výsledků vyvinuté aplikace včetně úvahy nad možnými rozšířeními programu.
|
|
|
SDN pro řízení sítí LAN
Kříž, Daniel ; Hošek, Jiří (oponent) ; Slavíček, Karel (vedoucí práce)
Tato bakalářská práce je věnována problematice softwarově definovaných sítí. V práci je popsán koncept SDN, protokol OpenFlow, který je nedílnou součástí této problematiky a v~poslední řadě je zde zmíněn koncept NFV. Cílem je udělat si přehled informací o této problematice, projít dostupné open source kontroléry a vybrat z nich nejvhodnější. Dále pak vytvořit návrh realizace laboratorní úlohy a vytvořit seznam dostupných komponent. Závěrečným úkolem je sestrojit a otestovat laboratorní úlohu a následně za pomocí těchto znalostí vytvořit laboratorní návod.
|
|
|
Vzdálená konfigurace P4 zařízení
Neruda, Jakub ; Kučera, Jan (oponent) ; Wrona, Jan (vedoucí práce)
Administrace rozsáhlých sítí z centrálního uzlu nezávisle na API poskytovaných výrobci síťových prvků je dnes stále ještě nevyřešený problém. K její praktické realizaci velice přispěl koncept SDN, který byl implementován mimo jiné protokolem OpenFlow. V současné době se rozšiřuje jazyk P4, umožňující přesně popsat proces zpracování paketů v síťovém prvku a disponující unifikovaným konfiguračním řešením známým jako P4 Runtime. Sdružení CESNET je jednou ze skupin, které v rámci svého výzkumu začínají podporovat P4, a to v rámci síťových karet Combo. V rámci této práce bylo navrženo a realizováno rozšířené API umožňující konfiguraci flow tabulek za běhu zařízení. Toto API bylo následně využito pro implementaci základní podpory karet Combo v P4 Runtime.
|
|
|
Tvorba virtuálních síťových topologií pomocí softwarově definovaných sítí
Moravcová, Klára ; Slavíček, Karel (oponent) ; Novotný, Vít (vedoucí práce)
Tato práce se zabývá virtualizací datových sítí a to především konceptem softwarově definovaných sítí. V rámci SDN je popsána architektura, bezpečnostní rizika a rozdíly oproti tradičním sítím. Je zde popsán i protokol OpenFlow, který je nedílnou součástí konceptu SDN. V krátkosti je také zmíněn koncept NFV. Cílem této práce je nalézt dostupná řešení, navrhnout laboratorní úlohu a zpracovat laboratorní návod. Byly vypracovány tabulky na trhu dostupných kontrolérů a přepínačů pro SDN. Návrh laboratorní úlohy byl uskutečněn s emulátorem Mininet a kontrolérem OpenDaylight. Samotná laboratorní úloha má za cíl seznámit studenty předmětu Architektura sítí s konceptem SDN a jeho reálnou implementací.
|
|
|
Obrana před volumetrickými DDoS útoky v prostředí SDN
Hodes, Vojtěch ; Křepelka, Václav (oponent) ; Škorpil, Vladislav (vedoucí práce)
Cílem diplomové práce je prostudovat různé přístupy a navrhnout koncepty monitorování a detekce volumetrických DDoS útoků v prostředí páteřních sítí. Je v ní pojednáno o protokolech řízení datových toků s důrazem na nejmodernější technologii softwarově definovaných sítí. Závěrečná část zahrnuje ověření získaných teoretických poznatků v podobě sestavení vlastního laboratorního prostředí, simulaci volumetrického DDoS útoku typu UDP Flood a automatizovanou obranu před ním.
|
|
| |
host ::
RSS.