КУРСОВОЙ ПРОЕКТ
по МДК.02.01. Программное обеспечение компьютерных сетей
на тему: «Анализ и моделирование трафика в корпоративных компьютерных сетях»
| Выполнил: студент группы КС 14 Петренко К.Н. | Проверил: преподаватель спец.дисциплин Ворванина И.В. |
Оценка:_________________
Подпись:_________________
Дата:_________________
г.Нягань
Содержание курсового проекта
ВВЕДЕНИЕ
Глава 1. Особенности организаций корпоративных компьютерных сетей
1.1. Понятия и организация корпоративных компьютерных сетей
1.2. Методы и алгоритмы анализа трафика в компьютерных сетях
1.3. Программные и аппаратные средства анализа трафика в компьютерных сетях
Глава 2. Моделирование трафика
2.1.Сравнительный анализ программных продуктов моделирования трафика компьютерных сети
2.2.Практический пример анализа трафика
ЗАКЛЮЧЕНИЕ
Список используемой литературы
Приложение 1.
Введение.
Актуальность
Объект исследования –
Предмет исследования
Цель работы состоит в анализе…………….
Для достижения данной цели были поставлены и решены следующие задачи:
Глава 1. Особенности организаций корпоративных компьютерных сетей
1.1. Понятия и организация корпоративных компьютерных сетей
Корпоративная сеть, как правило, является территориально распределенной, т.е. объединяющей офисы, подразделения и другие структуры, находящиеся на значительном удалении друг от друга. Часто узлы корпоративной сети оказываются расположенными в различных городах, а иногда и странах. Принципы, по которым строится такая сеть, достаточно сильно отличаются от тех, что используются при создании локальной сети, даже охватывающей несколько зданий. Основное отличие состит в том, что территориально распределенные сети используют достаточно медленные (на сегодня - десятки и сотни килобит в секунду, иногда до 2 Мбит/с.) арендованные линии связи. Если при создании локальной сети основные затраты приходятся на закупку оборудования и прокладку кабеля, то в территориально-распределенных сетях наиболее существенным элементом стоимости оказывается арендная плата за использование каналов, которая быстро растет с увеличением качества и скорости передачи данных. Это ограничение является принципиальным, и при проектировании корпоративной сети следует предпринимать все меры для минимизации объемов передаваемых данных. В остальном же корпоративная сеть не должна вносить ограничений на то, какие именно приложения и каким образом обрабатывают переносимую по ней информацию.
1.2. Методы и алгоритмы анализа трафика в компьютерных сетях
Анализ сетевого трафика
В работе [19] предлагается метод классификации сетевого трафика, основанный на статистическом анализе активности хостов. При этом не анализируется содержимое пакетов, и для классификации сетевого трафика шаблоны поведения хостов сопоставляются с одним или несколькими приложениями. Основным этапом определения классификационных характеристик сетевого трафика является процесс измерения сетевого трафика. Измерение сети является основой исследования поведения сети, которое включает активное и пассивное измерения. На основании измерения исследователь может получить важную информацию о свойствах сетевого трафика. При этом измерения могут быть проведены разными способами, в разных местах сети и в различные периоды времени и длительности. Место измерения указывает на то, какая часть или элемент КС, а также какая величина измеряется. При этом очень важно различать измерения сетевого трафика от идентификации приложений, так как в первом случае осуществляются сбор и обработка данных, а во втором случае – распознавание и классификация некоторых характеристик сетевого трафика. В свою очередь идентификация сетевого трафика является неотъемлемой частью классификации, так как классификация невозможна без его идентификации. Активное измерение осуществляется путем ввода стандартных тестовых пакетов (например, пакетов ping, traceroute, pathchar, ICMP-протоколов (Internet Control Message Protocol)), чтобы измерить их поведение. Однако активное измерение имеет некоторые недостатки; во-первых, ввод тестовых пакетов может воздействовать на сетевой трафик и нарушить нормальное функционирование, что в свою очередь повлияет на результат мониторинга; во-вторых, одновременный мониторинг большого количества узлов, т.е. генерация большого количества тестовых пакетов, может нарушить нормальное функционирование. В отличие от активного измерения, пассивное измерение осуществляется на основе анализа данных, собранных с одного или нескольких узлов. При пассивном измерении сети нет необходимости посылки тестовых пакетов, и это означает, что сетевой трафик не нарушается и на результат мониторинга ничего не влияет. Обычно пассивное измерение используется для мониторинга основных сетевых устройств. Недостаток пассивного измерения сети связан с трудностью обработки огромного объема данных, собранных при измерении. Анализ сетевого трафика может быть осуществлен на нескольких абстрактных уровнях: на уровне номера портов, содержимого пакета, потока, заголовка пакета и на уровне бита (т.е. объема трафика). При этом характеристики сетевого трафика на каждом уровне отличаются, например, на уровне пакета, сетевой трафик характеризуется размером пакета и временным интервалом между пакетами. А анализ на уровне бита в основном касается количественных характеристик сетевой сети, таких как интенсивность передачи и пропускная способность обмена в каналах сети. На уровне пакета рассматривается процедура прибытия IP-пакетов, т.е. интенсивность их задержки и потери пакетов. Основными составляющими потока являются адрес и протокол
1.3. Программные и аппаратные средства анализа трафика в компьютерных сетях
