|
|
Akcelerovaný firewall s DPDK
Holubář, Jiří ; Fukač, Tomáš (oponent) ; Vrána, Roman (vedoucí práce)
V dnešní době, kdy téměř každý využívá Internet, je třeba zajistit také zabezpečení provozu na sítích. K tomuto napomáhá firewall. Na některých linkách je ovšem vyžadována vyšší propustnost než na jiných. Tato práce zkoumá možnosti využití knihovny DPDK při implementaci firewallu za účelem dosažení co největší propustnosti.
|
|
|
Hardware acceleration of packet classification using TC Flower
Benc, Marek ; Fujcik, Lukáš (oponent) ; Libich, Jiří (vedoucí práce)
The CESNET association develops the COMBO line of high-performance (currently with up to two 100Gbps ports) programmable network adapters, focused on network data analysis and processing. These cards come with an FPGA chip, which allows users to define exactly how the network traffic should be processed. A possible use case for these cards is as network switches for virtual machines within a data center. The focus of this thesis is on implementing TC Flower offloading support for the COMBO line of cards (software and FPGA firmware). It is a common interface for installing flow match+action rules into SmartNICs, and allows them to be used to manage network traffic between virtual machines and the outside world, saving CPU cycles in the host machine.
|
|
|
Zpracování paketů pomocí knihovny DPDK
Procházka, Aleš ; Lichtner, Ondrej (oponent) ; Grégr, Matěj (vedoucí práce)
Tato diplomová práce se věnuje filtrování a přeposílání paketů ve vysokorychlostních sítích. Nejdříve je představen framework DPDK, který je využíván pro rychlé zpracování paketů. Dále je popsán návrh aplikace pro vysokorychlostní filtrování paketů a návrh nástrojů pro usnadnění práce s touto aplikací. Následně je představena implementace tohoto návrhu a v neposlední řadě testování a srovnání výsledků se standardním firewallem
|
|
|
Filtrování paketů v počítačových sítích
Faron, Jan ; Kováčik, Michal (oponent) ; Kajan, Michal (vedoucí práce)
Tato bakalářská práce se zabývá problematikou klasifikace paketů v počítačových sítích. V úvodu jsou popsány některé oblasti využívající klasifikaci paketů. Dále je uvedena potřebná teorie spolu s požadavky na klasifikační algoritmus. Jsou popsány čtyři vysokoúrovňové přístupy ke klasifikaci paketů. Ke každému přístupu jsou popsány principy několika algoritmů. Pro detailnější rozbor a implementaci je vybrán algoritmus EffiCuts. Tento klasifikační algoritmus je porovnán s jinými klasifikačními algoritmy z knihovny NetBench.
|
|
|
Filtrování paketů v počítačových sítích
Holuša, Jan ; Kováčik, Michal (oponent) ; Kajan, Michal (vedoucí práce)
Tato bakalářská práce se zabývá problematikou klasifikace paketů v počítačových sítích. Práce obsahuje popis jednotlivých klasifikačních algoritmů implementovaných v experimentálním frameworku Netbench. K některým jsou uvedeny příklady jejich datových struktur a vyhledávání v nich. Součástí této práce je implementace algoritmu pro modulární vyhledávání. Dále jsou součástí práce experimenty provedené na tomto algoritmu za účelem zjištění vhodných parametrů a experimenty provedené na algoritmech knihovny Netbench za účelem porovnání jejich paměťové a výpočetní složitosti.
|
|
|
Analýza parametrů pravidlových sad pro klasifikaci síťového provozu
Sabo, Jozef ; Orsák, Michal (oponent) ; Matoušek, Jiří (vedoucí práce)
Témou bakalarskej práce je analýza pravidiel používaných pre klasifikáciu paketov v počítačových sieťach. Ako klasifikácia paketov funguje a akú úlohu pri klasifikácií majú klasifikačné pravidlá je popísané v teoretickej časti práce. Formáty klasifikačných pravidiel používaných v reálnych nástrojoch v praxi sú v tejto časti opísané taktiež. Na základe týchto znalostí bol navrhnutý a implementovaný nástroj, ktorý umožňuje analyzovať položky klasifikačných pravidiel štandardnej IP pätice zo sád pravidiel s ľubovoľnými formátmi. Výstupom implementovaného nástroja je parametrový súbor, ktorého rôzne štatistiky a rozdelenia pravdepodobností skúmaných položiek pravidiel popisujú kompozíciu analyzovanej sady pravidiel. Tento parametrový súbor je možné použiť pre generovanie umelých sád pravidiel v nástrojoch ClassBench a ClassBench-ng. V záverečnej časti práce sú skúmané parametrové súbory vzniknuté implementovaným nástrojom z dostupných reálnych sád pravidiel.
|
|
|
Algoritmy klasifikace paketů
Machala, Jiří ; Puš, Viktor (oponent) ; Kajan, Michal (vedoucí práce)
Hlavním cílem této práce je interpretace a implementace algoritmu HyperCuts. Zabývá se však i problémem klasifikace paketů obecně - shrnuje teoretické základy klasifikace a popisuje nejznámější klasifikační metody. Zaměřuje se především na vyhodnocení HyperCuts v porovnání s algoritmem HiCuts a analyzuje přínos optimalizací popsaných v odoborných článcích. Navrhuje nový způsob snížení počtu přístupů do paměti kombinací HyperCuts a HiCuts na jednom klasifikátoru.
|
|
|
Filtrování paketů v počítačových sítích
Šrůtka, Petr ; Kováčik, Michal (oponent) ; Kajan, Michal (vedoucí práce)
Tato bakalářské práce představuje klasifikaci paketů, různé její způsoby a metriky. Jsou zde popsány různé algoritmy, pomocí kterých je klasifikace paketů realizována. V práci jsou uvedeny vlastnosti algoritmu Recursive Flow Classification společně s popisem jeho implementace. Jsou zde představeny různé konfigurace algoritmu RFC a popsány jejich výhody a nevýhody. Na závěr práce jsou provedeny experimenty porovnávající jednotlivé algoritmy popsané v rámci této práce.
|
|
|
Klasifikace paketů s využitím technologie FPGA
Puš, Viktor ; Tobola, Jiří (oponent) ; Kořenek, Jan (vedoucí práce)
Tato diplomová práce se zabývá klasifikací paketů v počítačových sítích. Je popsán problém klasifikace paketů a jsou definovány požadavky, které musí splňovat klasifikační algoritmus. Dále je zavedena potřebná teorie a popsány současné přístupy ke klasifikaci paketů, spolu s kritikou současného stavu v této oblasti. Těžištěm práce je nový algoritmus klasifikace paketů založený na dekompozici problému. Unikátní vlastností algoritmu je konstantní časová složitost vzhledem k počtu přístupů do externí paměti. Je navržena implementace algoritmu v FPGA s využitím jedné externí paměti. Plánovaný prototyp může dosáhnout propustnosti 64 Gbit/s v nejhorším případě.
|
|
|
Analýza provozu bezdrátové sítě na VUT
Lacina, Vojtěch ; Matoušek, Petr (oponent) ; Čejka, Rudolf (vedoucí práce)
Práce se zabývá problematikou provozu na wifi síti VUT. V průběhu této práce došlo k anonymizaci a následné analýze současného provozu zachyceného programem tcpdump za účelem zjištění jeho povahy. Z této povahy vyplývá potřeba řídit provoz. Proto jsou popsány způsoby řízení a klasifikace provozu na síti. Následuje snaha určit nejvhodnější politiku řízení provozu tak, aby došlo ke zkvalitnění připojení pro interaktivní aplikace a zvýšení spokojenosti provozovatele (VUT) i uživatelů.
|
host ::
RSS.