Wyniki wyszukiwania - BazTech

1

Emulacja środowiska dla zastosowania protokołu In-band Network Telemetry

Kaczmarek Sylwester, Krasoń Mateusz

Przegląd Telekomunikacyjny + Wiadomości Telekomunikacyjne

|

2023

|

nr 4

57--60

PL

Streszczenie: Określenie jakości obsługi strumieni pakietów w sieci przełączników wymaga odpowiedniego środowiska badawczego w którym prowadzi się doświadczenia i pomiary wybranych wielkości. Protokół In-band Network Telemetry jest jednym z narzędzi, które można wykorzystać do realizacji tych zadań. W pracy zaproponowano zwirtualizowane środowisko badawcze w którym można emulować sieć przełączników programowalnych w języku P4 wraz z implementacją tego protokołu. Przeprowadzone testy wykazały poprawność działania zaproponowanego rozwiązania.

EN

Determining the quality of packet stream service in a switch network requires an appropriate research environment in which experiments and measurements of selected quantities are carried out. In-band Network Telemetry is one of the tools that can be used to accomplish these tasks. The paper proposes a virtualized research environment in which a network of programmable switches in the P4 language can be emulated along with the implementation of this protocol. The tests carried out showed the correct operation of the proposed solution.

2

Zastosowanie symulatora zdarzeń dyskretnych do sterowania siecią SDN

Dołowski Jerzy, Świdrak Krzysztof

Elektronika : konstrukcje, technologie, zastosowania

|

2019

|

Vol. 60, nr 6

8--11

PL

Artykuł opisuje nietypowe zastosowanie symulatora zdarzeń dyskretnych OMNeT++ do sterowania programowalnymi sieciami komputerowymi (SDN). W środowisku OMNeT++ przygotowano sterownik sieci programowalnych obsługujący protokół Open Flow w wersji 1.0.0. Sterownik może wykorzystywać rzeczywisty interfejs sieciowy. Ponadto sterownik wyposażono w odpowiednie liczniki wiadomości i ich rozmiarów. Napisano także aplikację wspierającą zarządzanie ARP w sieci SDN. Przygotowano środowisko do przeprowadzenia badań, oparte o emulator Mininet i bazę danych MySQL oraz omówiono zebrane wyniki.

EN

The article describes unusual usage of discret event simulator OMNeT++ to control software defined networks (SND). An SDN Controller that supports OpenFlow version 1.0.0 has been prepared in OMNeT++. The Controller may use a real network’s interface. Moreover, the Controller has been equipped in counters of messages and their sizes. An application that supports maintaining of ARP has been prepared. The test environment based on Mininet and MySQL instances has been created. The results have been presented and discussed.

3

Badanie możliwości symulacyjnych środowiska "Mininet" pod katem wsparcia protokołu NETCONF

Jereczek A., Kaczmarek P., Kaczmarek S., Litka J.

Przegląd Telekomunikacyjny + Wiadomości Telekomunikacyjne

|

2018

|

nr 8-9

790--794, CD

PL

Niniejszy artykuł został poświęcony zagadnieniu wykorzystania środowiska emulacyjnego Mininet do testowania mechanizmów działania protokołu NETCONF. Omówiono w nim projekt inżynierski, którego wynikiem było zaimplementowanie wirtualnego środowiska, umożliwiającego prowadzenie takich badań. Opisano także wyniki testów emulacji dwóch pierścieniowych domen sieciowych, składających się z 30 węzłów.

EN

This paper focuses on using Mininet emulation environment in purpose of testing NETCONF protocol mechanisms. There is a project discussed which resulted in implementing virtual environment that enables carrying out such researches. There are also described some emulation tests of two ring network domains which consists of 30 nodes.

4

Real-time detection and mitigation of flood attacks in SDN networks

Neykov N.

Zeszyty Naukowe Uczelni Jana Wyżykowskiego. Studia z Nauk Technicznych

|

2017

|

Nr 6

171--182

EN

Distributed Denial of Service (DDoS) flooding attack threats are becoming more and more relevant due to the advances in the Software Defined Networks (SDN). This rising trend creates an emerging need for defense mechanisms against such attacks. In order to address those issues the following paper focuses primarily on the implementation of an automatic real-time DDoS defense application based on sFlow technology. Initially we start by constructing a special flow, bound to a metric in order to capture traffic of interest. As soon as the flow reaches a certain predefined metric level, it is sent to an analyzer. Next we implement a detection algorithm based on the event handling capabilities of the sFlow-RT real-time analyser. Finally, the algorithm is tested with emulation network Mininet using network traffic, resulting in quick and effective DDoS attack mitigation.

PL

Zagrożenia w wyniku rozproszonej odmowy usługi (DDos) w przypadku masowego ataku stają się coraz bardziej możliwe z uwagi na rozwój programowalnych sieci (SDN). Ten rosnący trend powoduje konieczność tworzenia mechanizmów obronnych na wypadek takich ataków. W celu odniesienia sie do takich zagadnień, artykuł ten przede wszystkim skupia się na wdrażaniu automatycznych, działających w czasie rzeczywistym aplikacji obronnych DDoS, opartych na technologii sFlow. Wstępnie rozpoczynamy od stworzenia określonego przepływu, związanego z pomiarem w celu wychwycenia jak duże jest zainteresowanie eksploracją danych. Jak tylko przepływ osiągnie pewien wcześniej określony poziom, informacja zostaje wysłana do analityka. Następnie wdrażamy algorytm wykrywania, w oparciu o zdarzenie, który posiada funkcje analityka sFlow dzialajacego w czasie rzeczywistym. Na koniec testuje się algorytm przy wykorzystaniu emulacyjnej sieci Mininet, wykorzystującej eksplorację danych, co w rezultacie szybko i w efektywny sposób niweluje masowy atak DDoS.

5

Model for measurement of flow installation time in SDN switch

Kaczmarek S., Litka J. A.

Przegląd Telekomunikacyjny + Wiadomości Telekomunikacyjne

|

2017

|

nr 8-9

974--977, CD

EN

SDN is the approach in telecommunication networks that separates control plane from data forwarding plane by specifying a single network entity as a controller that defines rules (called flows) of traffic forwarding for the switches connected to it. The time that is required for installation of these rules might be a hindrance for the overall performance of SDN network. In the paper, a model for testing and evaluating the influence of traffic payload on flow installation time is presented as well as an implementation of the early experiments’ results are provided.

PL

SDN to rozwiązanie dla sieci telekomunikacyjnych, które separuje płaszczyznę sterowania ruchem od płaszczyzny przesyłania informacji poprzez zastosowanie pojedynczego sterownika jako elementu sieci, który definiuje zasady (nazywane przepływami) kierowania ruchem dla podłączonych do niego switchy. Czas instalacji tych zasad może mieć wpływ na jakość i wydajność całej sieci. W artykule przedstawiono model do testowania i ocenienia wpływu obciążenia ruchem na czas instalacji przepływu oraz opis implementacji i wyniki wstępnych doświadczeń.

6

Emulacja segmentów sieci w Mininet przy użyciu ns-3

Jurkiewicz P.

Przegląd Telekomunikacyjny + Wiadomości Telekomunikacyjne

|

2017

|

nr 8-9

864--866, CD

PL

Przedmiotem artykułu jest zaimplementowane przez autora rozszerzenie środowiska Mininet pozwalające na emulację segmentów sieci przy użyciu modeli kanałów i urządzeń istniejących w symulatorze ns-3. W szczególności pozwala ono na emulację sieci ze współdzielonym medium, np. Wi-Fi, co nie jest możliwe w oryginalnej wersji Mininet. W artykule zaprezentowano architekturę rozszerzenia i przykłady jego zastosowań.

EN

The topic of this article is an extension for Mininet framework, which allows emulation of network segments using models of channels and devices implemented in ns-3 simulator. In particular it allows for emulation of networks with multiple access shared medium, like CSMA Ethernet or 802.11 Wi-Fi, what is not possible in original Mininet. Architecture of current multi-process version of the extension and examples of its usage are presented.

7

On Efficiency of Selected Machine Learning Algorithms for Intrusion Detection in Software Defined Networks

Jankowski D., Amanowicz M.

International Journal of Electronics and Telecommunications

|

2016

|

Vol. 62, No. 3

247--252

EN

We propose a concept of using Software Defined Network (SDN) technology and machine learning algorithms for monitoring and detection of malicious activities in the SDN data plane. The statistics and features of network traffic are generated by the native mechanisms of SDN technology.In order to conduct tests and a verification of the concept, it was necessary to obtain a set of network workload test data.We present virtual environment which enables generation of the SDN network traffic.The article examines the efficiency of selected machine learning methods: Self Organizing Maps and Learning Vector Quantization and their enhanced versions.The results are compared with other SDN-based IDS.