Будь ласка, використовуйте цей ідентифікатор, щоб цитувати або посилатися на цей матеріал: http://elartu.tntu.edu.ua/handle/lib/34113
Назва: Методи та засоби оптимізації роботи в задачах побудови гетерогенних мереж різного призначення
Інші назви: Methods and means of work optimization in problems of multipurpose heterogeneous networks building
Автори: Мурза, Дмитро Васильович
Murza, Dmytro
Приналежність: ТНТУ ім. І. Пулюя, Факультет комп’ютерно-інформаційних систем і програмної інженерії, Кафедра комп’ютерних наук, м.Тернопіль, Україна
Бібліографічний опис: Мурза Д. В. Методи та засоби оптимізації роботи в задачах побудови гетерогенних мереж різного призначення : дипломна робота магістра за спеціальністю „124 — системний аналіз“ / Д. В. Мурза. — Тернопіль : ТНТУ, 2020. — 75 с.
Дата публікації: 20-гру-2020
Дата подання: 22-гру-2020
Дата внесення: 19-січ-2021
Країна (код): UA
Місце видання, проведення: ТНТУ ім. І.Пулюя, ФІС, м. Тернопіль, Україна
Науковий керівник: Марценко, Сергій Володимирович
Члени комітету: Карпінський, Микола Петрович
УДК: 004.72
Теми: 124
системний аналіз
оптимізація
optimization
віртуалізація
virtualization
гетерогенні мережі
heterogeneus Networks
моделі безпеки
security models
моделі мереж
Network models
технології оптимізації
optimization technologies
Короткий огляд (реферат): У роботі проведено дослідження методів та засобів оптимізації роботи в задачах побудови гетерогенних мереж різного призначення, що дало змогу на основі прийнятих рішень підвищити надійність, продуктивність та стійкість до мережевих атак. В першому розділі кваліфікаційної роботи проведено аналіз моделей побудови гетерогенних мереж, що показало сильні та слабкі сторони мережевих дизайнів. На основі аналізу моделей безпеки визначено оптимальні методи для створення структури захисту мережевих ресурсів та користувачів. Здійснено постановку завдання оптимізації роботи гетерогенних мереж різного призначення. Другий розділ кваліфікаційної роботи присвячений оптимізації мереж через віртуалізацію мережевих ресурсів. Це дало змогу пришвидшити розгортання мереж, впровадження нових сервісів, збільшити продуктивність та захищеність, що в свою чергу підвищило рівень задоволеності користувачів. Поділ мережі технологією VLAN дав змогу віртуалізувати користувацькі групи за їх призначенням, а не за місцем розташування і оптимізувати доступ до ресурсів необхідних цим групам. Досліджено 5 оптимізацію на основі протоколу Geneve, що є одним з самих сучасних рішень запропонований IETF у якості тунельного протоколу. На магістральних мережах одним з широковикористовуваних протоколів є MPLS, тому в роботі запропоновано оптимізацію цієї технології через гібридну систему з використанням рішень SD-WAN. Це уможливило вирішити питання статичності налаштувань MPLS і впровадити нові тенденції розвитку гетерогенних мереж. Досліджено переваги оптимізації з застосуванням протоколів HSRP, VRRP, GLBP для віртуалізації шлюзів за замовчуванням і балансування навантаження на маршрутизаторах. В третьому розділі для апробації запропонованих рішень проведено моделювання оптимізації роботи мереж з використанням технології VLAN та протоколу HSRP, що дало змогу довести правильність пропозицій. Метою дослідження є аналіз методів та засобів оптимізації в задачах побудови гетерогенних мереж різного призначення, що уможливить покращення продуктивності та захищеності мереж, спростить розгортання нових рішень та підвищень рівень задоволенсті користувачів. Досягнення поставленої мети передбачає виконання наступних завдань: здійснити аналіз моделей створення мережевих інфраструктур, моделей інформаційної безпеки; дослідити методи та засоби оптимізації роботи локальних та магістральних мереж; на основі проведеного аналізу внести пропозиції щодо оптимізації конкретних мережевих рішень. Об’єкт дослідження – процес передавання, захисту та віртуалізації потоків інформації в мережах. Предмет дослідження – теорія проектування телекомунікаційних мереж, теорія передавання даних.
The research has been carried out on the methods and means of work optimization in the tasks of building heterogeneous networks for different purposes, which allowed on the basis of decisions to increase the reliability, productivity and resistance to network attacks. In the first section of the thesis, an analysis of models for building heterogeneous networks provided, which showed the strengths and weaknesses of network designs. Based on the analysis of security models, the best methods for creating a structure for the protection of network resources and users are identified. The problem of optimizing the operation of heterogeneous networks for various purposes is set. The second section of the thesis is devoted to network optimization through virtualization of network resources. This has accelerated the deployment of networks, the introduction of new services, increased productivity and security, which in turn has increased user satisfaction. Separating the network with VLAN technology made it possible to virtualize user groups by their purpose rather than by location and to optimize access to the resources needed by these groups. The optimization based on the Geneve protocol, which is one of the most modern solutions proposed by the IETF as a tunnel protocol, is investigated. On backbone networks, one of the widely used protocols is MPLS, so the paper proposes the optimization of this technology through a hybrid system using SD-WAN solutions. This made it possible to resolve the issue of static MPLS settings and introduce 7 new trends in the development of heterogeneous networks. The advantages of optimization using HSRP, VRRP, GLBP protocols for default gateway virtualization and load balancing on routers are investigated. In the third section, to test the proposed solutions, modeling of network optimization using VLAN technology and HSRP protocol was performed, which allowed to prove the correctness of the proposals. The aim of the study is to analyze the methods and means of optimization in the tasks of building heterogeneous networks for different purposes, which will improve the performance and security of networks, simplify the deployment of new solutions and increase user satisfaction. Achieving this goal involves the following tasks: to analyze models of network infrastructures, information security models; to explore methods and means of optimizing the work of local and backbone networks; on the basis of the conducted analysis to make offers on optimization of concrete network decisions. The object of research is the process of transmission, protection and virtualization of information flows in networks. The subject of research - the theory of design of telecommunication networks, the theory of data transmission.
Зміст: Вступ ...11 1 Аналіз предметної області ...15 1.1 Аналіз моделей побудови гетерогенних мереж ...15 1.2 Аналіз моделей безпеки для гетерогенних мереж ...22 1.3 Постановка завдання оптимізації роботи в задачах побудови гетерогенних мереж різного призначення ...28 1.4 Висновки до першого розділу...29 2 Розробка та впровадження методів та засобів оптимізації роботи в задачах побудови гетерогенних мереж різного призначення ...31 2.1 Оптимізація роботи мереж через віртуалізацію ресурсів ...31 2.2 Дослідження оптимізації роботи комутованих мереж через використання технології VLAN ...33 2.3 Дослідження оптимізації роботи на основі технології Geneve ...38 2.4 Оптимізація MPLS з використанням технології SD-WAN ...43 2.5 Оптимізація роботи маршрутизації через віртуалізацію обладнання ... 47 2.6 Висновки до другого розділу ...50 3 Апробація прийнятих рішень ...52 3.1 Моделювання мережі на основі технології VLAN ...52 3.2 Моделювання оптимізації на основі маршрутизаторів ...61 3.3 Висновки до третього розділу ...62 4 Охорона праці та безпека в надзвичайних ситуаціях ...63 4.1 Охорона праці ...63 4.1.1 Безпечні умови праці при монтажі комп’ютерної мережі ...63 4.2 Безпека в надзвичайних ситуаціях ...66 4.2.1 Функціонування державної системи спостереження, збирання, оброблення та аналізу інформації про стан довкілля під час надзвичайних ситуації мирного та воєнного часу ....66 4.3 Висновки до четвертого розділу ...68 Висновки ...69 Список літературних джерел ...70 Додатки
URI (Уніфікований ідентифікатор ресурсу): http://elartu.tntu.edu.ua/handle/lib/34113
Власник авторського права: © Мурза Дмитро Васильович, 2020
Перелік літератури: 1. E. Knipp et al., Managing Cisco Network Security. Elsevier Inc., 2002, ISBN: 978-1-931836-56-2 2. S. Wilkins and T. Smith, CCNP Security. SECURE 642-637 Official Cert Guide. Cisco Press, 2011, ISBN: 978-1-58714-2802. 3. V. Olifer and N. Olifer, Novye tekhnologii i oborudovanie IP-setei [New technologies and equipment of IP-networks]. St.-Peterburg, Russia: Bhv, 2000, ISBN: 5-8206-0053-3 4. A. D wankhade and P. N. Dr Chatur, “Comparison of Firewall and Intrusion Detection System,” Int. J. Comput. Sci. Inf. Technol., vol. 5, no. 1, pp. 674–678, 2014, URL: http://ijcsit.com/docs/Volume 5/vol5issue01/ijcsit20140501145.pdf/. 5. T. King et al., “BLACKHOLE Community,” Internet Engineering Task Force (IETF), 2016. [Електронний ресурс]. – Режим доступу: https://tools.ietf.org/html/rfc7999. – Назва з екрану. – Дата звернення: 4.11.2020. 6. D. S. Ms. Charjan, P. S. Ms. Bochare, and Y. R. Bhuyar, “An Overview of Secure Sockets Layer,” Int. J. Comput. Sci. Appl., vol. 6, no. 2, pp. 388–393, 2013 7. “Cisco Network Admission Control (NAC) Solution Data Sheet - Cisco.” [Електронний ресурс]. – Режим доступу: https://www.cisco.com/c/en/us/products/collateral/security/nacappliance-cleanaccess/product_data_sheet0900aecd802da1b5.html. – Назва з екрану. – Дата звернення: 14.11.2020 8. M. Kozlova (AKA M. Kozlova, “7 luchshikh servisov zashchity ot DDoS-atak dlya povysheniya bezopasnosti [The 7 best services of protecting from DDoS- attacks for the increase of safety],” HOSTING.cafe, 2017. [Електронний 71 ресурс]. – Режим доступу: https://habrahabr.ru/company/hosting-cafe/blog/324848/. – Назва з екрану. – Дата звернення: 15.11.2020 9. Приїхав до Польщі – користуйся Інтернетом! [Електронний ресурс] – Режим доступу: http://naszwybir.pl/internet/. – Назва з екрану. – Дата звернення: 15.11.2020 10. V. F. Shangin, Informatsionnaya bezopasnost [Information Security]. Moscow, Russia: DMK Press, 2014. 11. Кулаков Ю.О. Комп'ютерні мережі / Ю.О. Кулаков – Юніор, 2005. – 397 с. 12. Вишневський В. М. Теоретичні основи проектування комп'ютерних мереж / В. М. Вишневський – Техносфера, 2004. – 512 с. 13. Cisco Systems Руководство по технологиям объединенных сетей / Cisco Systems - 3-е издание. СПб: “Вильямс”, 2002. – 1040 c. 14. Дебра Литтлджон Шиндер Основы компьютерных сетей / Дебра Литтлджон Шиндер - СПб: "Вильямс", 2002. – 656 с. 15. Коротыгин С. Стандарт IEEE 802.11 и его расширения / С. Коротыгин, А. Нежуренко - Сети и телекоммуникации, вып. 6(25), 2002 г. 16. Марк А. Спортак Компьютерные сети. Книга 1. High-Perfomance Networking. Энциклопедия пользователя / Марк А. – К.: ДиаСофт, 1999. – 432 с. 17. Марк А. Спортак Компьютерные сети. Книга 2: Networking Essentials. Энциклопедия пользователя / Марк А. – К.: ДиаСофт, 1999. – 432 с. 18. Беркман Л. Н. Архітектурна концепція побудови, принцип реалізації, ефективність застосування інтелектуальної телекомунікаційної мережі / Л. Н. Беркман, С. В. Толюпа // Зб. наук. праць ВІТІ НТУУ ―КПІ‖. – 2007. – №3. – С. 9-17. 19. Колченко В. О. Впровадження інтелекту в мережі наступного покоління (NGN) – перехід до мереж майбутнього покоління (FGN) / В. О. Колченко / Наукові записки УНДІЗ. – 2010. – №2(14). – C.80-85. 72 20. Беркман Л. Н. Проблеми створення сучасної конвергентної мережі на базі концепції FMC (Fixed-Mobile Convergence) / Л. Н. Беркман, О. І. Чумак, В. В. Григорович, П. Ю. Дещинський // Вісник УНДІЗ. – 2008. – №2. – С. 61-63. 21. Толюпа С. В. Структура інформаційної мережі та показники її ефективності / С. В. Толюпа, А. В. Сухін. // Зб. наук. праць КВІУЗ. – 2001. – №3. – С. 68-73. 22. Мурай А. В. Оценка качества телекоммуникационных услуг с учетом степени удовлетворения ожиданий и требований пользователей / А. В. Мурай // Наукові записки УНДІЗ. – 2013. – № 2(26). – С. 68-75. 23. Гребенніков В. О. Проблема загальнодоступності основних телекомунікаційних і інформаційних послуг в Україні та загальні підходи до її розв’язання / В. О. Гребенніков, Г. Ф. Колченко // Наукові записки УНДІЗ. – 2013. № 1(25). – С. 5-13. 24. Френк Г. Сети, связь и потоки / Г. Френк, И. Фриш ; пер. с англ. под ред. Д. А. Поспелова. – Москва : Связь, 1978. – 448 с. 25. Колченко Г. Ф. Розроблення нормативних документів для забезпечення функціонування системи оперативно-технічного управління телекомунікаційними мережами / Г. Ф. Колченко, І. В. Шестак // Наукові записки УНДІЗ. – 2012. – № 2(24). – С. 5-8. 26. Система управління сучасними телекомунікаційними мережами : монографія : у 2 ч. / [Кривуца В. Г., Беркман Л. Н., Климаш М. М. та ін.]. – Київ : ДУІКТ, 2009. – 268 с. 27. Шерстнева О. Г. Подходы к оценке качества управления связью / О. Г. Шестернева // Сети и системи связи. – 2008. – №11. – С. 35-41. 28. Стеклов В. К. Проектування телекомунікаційних мереж / В. К. Стеклов, Л. Н. Беркман. ; під ред. В. К. Стеклова – Київ : Техніка, 2002. – 792 с. 73 29. Кульгин М. Технология корпоративных сетей / М. Кульгин. – Санкт- Петербург : Питер, 1999. – 704 с. 30. Шварц М. Сети связи: протоколы, моделирование и анализ / М. Шварц. – ч.2. – Москва : Наука, 1992. – 272 с. 31. What is SD-WAN (Software-Defined Wide Area Network)? [Електронний ресурс]. – Режим доступу: https://www.sdxcentral.com/networking/sd-wan/definitions/software-defined-sdn-wan/ – Назва з екрану. – Дата звернення: 12.11.2020. 32. SD-WAN vs MPLS: The Pros and Cons of Both Technologies)? [Електронний ресурс]. – Режим доступу: https://www.sdxcentral.com/networking/sd-wan/definitions/sd-wan-vs-mpls-pros-cons-technologies/ – Назва з екрану. – Дата звернення: 18.11.2020. 33. Cisco Software-Defined WAN (SD-WAN) FAQ [Електронний ресурс]. – Режим доступу: https://www.cisco.com/c/en/us/solutions/collateral/enterprise-networks/sd-wan/nb-06-sw-defined-wan-faq-cte-en.html?dtid=osscdc000283 – Назва з екрану. – Дата звернення: 18.11.2020. 34. Cisco Software-Defined WAN (SD-WAN) Cloud onRamp for Colocation At-a-Glance [Електронний ресурс]. – Режим доступу: https://www.cisco.com/c/en/us/solutions/collateral/enterprise-networks/sd-wan/nb-06-sd-wan-on-ramp-aag-cte-en.html – Назва з екрану. – Дата звернення: 20.11.2020. 35. Draft-ietf-nvo3-geneve-08 [Електронний ресурс]. – Режим доступу: https://tools.ietf.org/html/draft-ietf-nvo3-geneve-08 – Назва з екрану. – Дата звернення: 22.11.2020. 36. What Is Network Virtualization? [Електронний ресурс]. – Режим доступу: https://blog.gigamon.com/2018/01/04/network-virtualization-optimize/ – Назва з екрану. – Дата звернення: 22.11.2020. 74 37. Solving the Network Virtualization Conundrum [Електронний ресурс]. – Режим доступу: https://www.arista.com/en/solutions/network-virtualization – Назва з екрану. – Дата звернення: 23.11.2020. 38. Arregoces, Mauricio, and Maurizio Portolani. Data center fundamentals. Cisco Press, 2003 39. Long, James. Storage Networking Protocol Fundamentals. Pearson Education India, 2006. 40. F. Dad et al., “Optimal Path Selection Using Dijkstra’s Algorithm in Cluster-based LEACH Protocol,” Journal of Applied Environmental and Biological Sciences, vol. 7, no. 2, pp. 194–198, Feb. 2017. 41. Z. U. Rahman et al., “Investıgatıng the Pakıstan's Offshore Software Industry Infrastructure,” Journal of Applied Environmental and Biological Sciences, vol. 7, no. 3, pp. 237–243, Mar. 2017 42. Z. U. Rahman et al., “Magnetic Resonance Images Classification through Relevance Vector Machine,” Journal of Applied Environmental and Biological Sciences, vol. 7, no. 1, pp. 213–217, Jan. 2017 43. Membrey, Peter, Eelco Plugge, and David Hows. Practical Load Balancing: Ride the Performance Tiger. Apress, 2012. 44. Odom, Ccie Routing And Switching Exam Certi cation Guide, 4/E. Cisco press, 2004. 45. Kenyon, Tony. Data networks: routing, security, and performance optimization. Digital Press, 2002. 46. R. Froom, B. Sivasubramanian, and E. Frahim, Implementing Cisco IP Switched Networks (SWITCH) Foundation Learning Guide. Cisco press. 47. Popovic, Miroslav. Communication protocol engineering. CRC press, 2016. 277 48. J. Appl. Environ. Biol. Sci., 7(3)268-278, 2017 49. S. Tim, Cisco Telepresence Fundamentals. Pearson Education India, 2010. 75 50. Tate, Jon, et al. IBM Flex System and PureFlex System Network Implementation. IBM, International Technical Support Organization, 2013.
Тип вмісту: Master Thesis
Розташовується у зібраннях:124 — системний аналіз

Файли цього матеріалу:
Файл Опис РозмірФормат 
Mag_2021_CAm_Murza.pdf1,53 MBAdobe PDFПереглянути/відкрити


Усі матеріали в архіві електронних ресурсів захищені авторським правом, всі права збережені.

Інструменти адміністратора