|
|
Implementace pokročilého filtrování na základě klasifikace paketů s využitím Linuxu
Malár, Lukáš ; Holešinský, Pavel (oponent) ; Matocha, Tomáš (vedoucí práce)
Diplomová práce Implementace pokročilého filtrování na základě klasifikace paketů s využitím Linuxu je zaměřena na realizaci internetové gateway. Brána slouží k připojení lokální sítě do sítě internet. V práci je obsažen krátký teoretický popis parametrů a typů služeb QoS. Podrobný popis beztřídních a třídních front. Poslední teoretická část je zaměřena na představení LDAP protokolu a jeho využití. Samotná praktická realizace Linuxové gateway obsahuje konfiguraci firewallu, dns serveru a radius serveru spojeného s LDAP databází. V práci je obsažena podrobně popsaná realizace QoS pomocí HTB s L7 filtrem a to včetně kompilace jádra systému. Na konec je provedena série testů vytvořených skriptů.
|
|
|
Řízení datového toku v ISP síti
Důbrava, Marek ; Jeřábek, Jan (oponent) ; Koton, Jaroslav (vedoucí práce)
Práce se zaměřuje na řízení datového toku v sítích poskytovatelů připojení k Internetu. Zobrazen je problém agregace a s tím související přetížení síťových prvků. V teoretické části jsou popsány standardizované metody pro řízení datového toku. U vybraných zařízení jsou diskutovány mechanismy na ochranu proti přetížení. Práce zobrazuje měření, do jaké míry se vyskytuje ECN algoritmus v praxi. V práci je teoreticky popsán program HTB, který je doplněn nově popsaným algoritmem. Nový algoritmus je následně implementován do programu a testován na reálné síti ISP.
|
|
| |
|
|
Podpora kvalitativních požadavků služeb v operačních systémech unixového typu pro provoz v bezdrátových sítích WiFi
Mizera, Josef ; Komosný, Dan (oponent) ; Novotný, Vít (vedoucí práce)
Diplomová práce je zaměřena na podporu kvalitativních požadavků služeb v bezdrátových sítích, především v operačních systémech Linuxového typu. Téma je spojeno nejen se samotným OS, ale také se standardem bezdrátových sítí podporujícím QoS, který je nazván IEEE 802.11e. Podpora QoS je zapotřebí zejména u časově náročných datových přenosů v reálném čase. Teoretická část práce se zabývá teoretickým rozborem problematiky podpory QoS. Jsou zde popsány parametry, které se u řešení podpory kvalitativních požadavků služeb vyskytují. Tato část se také zabývá dělením služeb používaných pro přenos dat v počítačových sítích. Je zde také popsána podpora QoS v bezdrátových sítích podle standardu 802.11e, jeho zavedení a metody přístupu k médiu s možností klasifikace provozu a bez možnosti klasifikace provozu. Na tuto část navazuje popis podpory QoS v operačních systémech unixového typu. V kapitole je popsáno, jakým způsobem je podpora QoS v těchto operačních systémech řešena, dále jsou zde charakterizovány jednotlivé nástroje, které se pro řízení datového toku v operačních systémech linux používají. V poslední řadě se teoretická část zabývá jednotlivými typy front a metodami používanými v OS linux. V praktické části práce jsou navrženy různé topologie a scénáře, pro ověření funkčnosti podpory QoS v bezdrátových sítích s využitím unixového systému. V těchto kapitolách jsou zobrazeny výsledky různých testování při přenosu zvolených datových toků, které jsou citlivé na přenos v čase. Je zde také ověřena součinnost podpory QoS mezi zařízeními fungujícími na síťové a linkové vrstvě. Výstupem práce je navržení laboratorní úlohy pro předmět Architektura sítí. Tato úloha je zaměřena na seznámení se s funkčností podpory QoS v bezdrátových sítích a v OS unixového typu. V kapitole jsou popsány samotná zařízení a programy, které jsou pro změření úlohy potřeba. Poslední část kapitoly popisuje postup pro přípravu měřicího pracoviště. K laboratorní úloze je v příloze vypracován návod k vypracování.
|
|
|
Advanced features of traffic shaping for 802.3 and 802.11 networks under OS Linux
Pánek, Michal ; Endrle, Pavel (oponent) ; Szőcs, Juraj (vedoucí práce)
This bachelor work deals with possibilities of traffic shaping and control in OS Linux. First part of the work examines indiviual tools needed for working with data stream. The second part consideres methods intended for traffic shaping. From these methods intended for use in standarts 802.3 and 802.11 were selected and described. The second part of paper focused on Hierarchical Token Bucket and Class-based queueing method. The third part is the practical application of methods on the hardware, the measurement of the individual standards and processing into charts.
|
|
|
Informační systém Hotelnet
Šturala, Aleš ; Rychlý, Marek (oponent) ; Masopust, Tomáš (vedoucí práce)
Cílem mé práce bylo vytvořit systém ovládaný přes webové rozhraní, který umožňuje administrátorům spravovat uživatele a počítače v malé síti (do 250 počítačů) a spravovat celou tuto síť. Systém je modulární. Jeho výhodou tedy je, že pokrývá požadavky různých druhů sítí. Vše je ovládáno přes přehledné webové rozhraní. Součástí celého systému jsou PHP skripty pro Linux, běžící na routru, které umí komunikovat se systémem a nastavit router podle údajů zadaných přes webové rozhraní. Uživatelům jsou přiřazena práva, podle kterých mají přístup do některých částí systému. K vytvoření systému jsem použil v dnešní době běžné technologie pro tvorbu dynamických webových aplikací jako jsou databázový systém PostgreSQL, skriptovací jazyk PHP a značkovací jazyk HMTL.
|
|
|
Realizace QoS filtrace na IPv6 protokolu s využitím Linuxu
Matušina, František ; Holešinský, Pavel (oponent) ; Matocha, Tomáš (vedoucí práce)
Diplomová práce se zabývá implementací QoS filtrace na IPv6 protokolu. Náplní práce je popis protokolu IPv4 a popis protokolu IPv6 a jejich vzájemné porovnání. Celý problém je implementován pod Linux. Z toho důvodu se v práci také věnuji lehkému popisu Linuxových distribucí. V dalších kapitolách popisuji QoS a QoS na vrstvách TCP/IP modelu. V praktické části je navrženo řešení sítě pracující na protokolu IPv6 po Linuxem. Realizace zahrnuje instalaci serveru, klientů a jejich konfiguraci. Dále je zde obsaženo počítání provozu, řízení provozu a výsledky takto ovlivněných provozů jsou zaznamenány v grafech. Grafy jsou pro jednotlivá měření okomentována a vysvětleny výsledky měření. V přílohách jsou přiloženy veškeré grafy získané při měření a jednotlivé skripty, které byli použity.
|
|
|
Systém pro uživatelem řízené QoS
Plchot, Oldřich ; Matoušek, Petr (oponent) ; Kašpárek, Tomáš (vedoucí práce)
Tento diplomový projekt se zabývá možnostmi operačního systému GNU/Linux v oblasti zajištění kvality poskytovaných síťových služeb. Práce porovnává a hodnotí prostředky k zajištění kvality služeb dostupné v operačním systému GNU/Linux. Cílem práce je diskutovat nedostatky a přednosti těchto prostředků a navrhnout systém, který řeší problematiku zajištění kvality služeb. Navržený systém využívá heuristiky, která umožní uživateli nastavit kvalitu služeb i bez nutnosti studovat specifické vlastnosti komunikačních protokolů na úrovni síťové nebo aplikační vrstvy. Součástí projektu je také teoretický úvod do problematiky kvality služeb a architektury počítačových sítí.
|
|
|
Realizace internetové brány na Linuxu s pokročilým filtrováním
Matocha, Tomáš ; Pust, Radim (oponent) ; Jelínek, Mojmír (vedoucí práce)
Práce Realizace internetové brány na Linuxu s pokročilým filtrováním se soustřeďuje na~instalaci operačního systému Linux na~starší počítače, který plní funkci jako brána pro připojení klientů ve~vnitřní síti do internetu. V práci je uveden popis vytvoření pokročilého filtrování s~pomocí iptables. Ukazuje některé typy bezpečnosti proti útokům z Internetu. V~dalších kapitolách jsou probrány pokročilé mechanismy řízení provozu (jako tc a qdisc). Tento systém front se ukazuje jako velice přínosný všude tam, kde je potřeba hierarchicky dělit provoz mezi uživatele. Jsou popsány typy front a~sestavena konfigurace pro klienty ve vnitřní síti. Dále je uvedeno použití dns serveru typu caching-only a také aplikace denyhosts, která zvyšuje celkovou bezpecnost systému. Mít vlastní DNS server se osvědčuje, zejména pokud chceme snížit datový provoz. Poslední kapitola se zabývá radius serverem a jeho implementací s použitím apache a databáze mysql. Popsány jsou možnosti některých konfiguračních voleb jednotlivých služeb a také uvedeny příklady konfigurací. Nakonec je předveden systém pro autentizaci uživatelů skrze RADIUS server. Celá práce se snaží poskytnout komplexní pohled na problematiku bezpečnosti a~filtrování.
|
|
|
Řízení provozu na bezdrátových sítích
Jánoš, Radan ; Novotný, Vít (oponent) ; Lambertová, Petra (vedoucí práce)
Diplomová práce „Řízení provozu na bezdrátových sítích“ pojednává o možnostech zajištění kvality služby na těchto sítích. Pojem řízení provozu souvisí především s omezením a následnou prioritizací některých služeb a provozů na síti. Práce obsahuje přehled nejpoužívanějších bezdrátových technologií a popisuje přístup těchto technologií k zajištění QoS. Teoretická část práce dále navazuje definováním obecných principů řízení provozu na IP sítích a obsahuje přehled síťových parametrů používaných při hodnocení kvality služby jednotlivých typů komunikací. Praktická část práce je zaměřena na nejrozšířenější bezdrátovou technologii standardu 802.11 a nasazení systému se vzdálenou správou na malé SOHO směrovače. Tyto systémy umožňují využití frontových disciplín k řízení QoS. Navrhnutá a realizovaná HTB disciplína je testována na modelu sítě s reálným provozem.
|
host ::
RSS.