Echtzeitfähige Protokollerweiterung zum Schutz Ethernet-basierter Automatisierungskomponenten

Otto-von-Guericke-Universität Magdeburg, Fakultät für Elektrotechnik und Informationstechnik, Univ., Dissertation, 2014

Análisis, desarrollo e implantación de plataforma de traceo y monitorización en redes de acceso de telecomunicación basadas en protocolos Ethernet/IP mediante uso de herramientas libres en entornos GNU/Linux

Este trabajo trata de dar respuesta a la necesidad planteada dentro de un operador de telecomunicaciones para poder hacer trazados y análisis para troubleshooting de bajo nivel en redes UTRAN con transporte Ethernet/IP con software única y exclusivamente de licencia libre.

Metro Ethernet -tekniikka: verkko, palvelut ja suunnittelu

Työ aloitettiin perehtymällä Metro Ethernet verkon eriosiin kuten Ethernet-verkkoon, MultiProtocol Label Switching verkkoon ja näiden verkkojen eriosiin. Työssä siis tarkasteltiin lähemmin Ethernet verkon toimintaa sekä sen tarjoamia standardeja kaistannopeuteen, kaapeli materiaaleihin ja kehysrakenteeseen. Tarkasteltiin myös MultiProtocol Label Swit-ching verkon rakennetta, pakettien reititys perusteita pohjautuen Ethernet verkon kehysrakenteeseen, Internet Protocol over MultiProtocol Label Switching tekniikkaa sekä näihin liittyviä alakäsitteitä kuten palvelunlaatu, virtuaaliyhteys, MAC-osoite jne. Kun työssä oli selvitetty Metro Ethernet verkon taustat ja perusteet voitiin siirtyä tutkimaan Metro Area Network ja Metro Ethernet Networks verkkojen tarkempaa rakennetta ja niiden mahdollisuuksia. Koska työn aiheena on Metro Ethernet-verkko, tulee myös tutkia Metro Ethernet Forum järjestöä jossa päätetään kaikki Metro Ethernet-verkkoon liittyvät asiat ja mm. MEF standardit. MEF standardeja on 16 kappaletta ja ne määrittelevät mm. Metro Ethernet verkon palvelut ja verkon arkkitehtuurin. Viimeisenä tutkimusalueena oli kolmen eri verkkolaitteen tutkiminen ja jo valmiina olevien verkkolaitteiden mahdollisuuksien kartoitus. Laitteiden tutkinnassa perehdyttiin Metro Et-hernet-verkko mahdollisuuksiin jokaisen laitevalmistajan tarjoamalla Internet Protocol over MultiProtocol Label Switching tekniikalla. Lopuksi tutkittiin vielä verkkosuunnitelman poh-jan luomista sekä itse suunnitelmaa, aikaisempien tutkimus tulosten pohjalle. Tutkimuksen tuloksena saatiin Metro Ethernet verkon ja käyttökelpoisten verkkolaitteiden tutkimusraportti ja käyttökelpoinen Metro Ethernet-verkkosuunnitelma jota voi käyttää mahdollisesti suoraan pohjana tai ainakin vertailu pohjana käytännön toteutuksessa.

Langattomat Ethernet-teknologiat ja niiden verkkoturva

Tässä opinnäytetyössä tutustutaan IEEE 802.11 -standardien perheeseen. Työssä esitellään WLAN-yhteyksien evoluutio nykypäivään asti ja niiden suojaus. Lisäksi esitellään kaksi muuta langattoman yhteyden standardia, IEEE 802.16 ja IEEE 802.16, jotka on suunniteltu kattamaan kaupunkialueita. Työ on tehty täysin kirjallisuustutkielmana. Lähteinä on käytetty sekä painettua kirjallisuutta että Internet-lähteitä. WLAN-yhteys tuo mukanaan lähes kaapelittoman verkon, mutta samalla se tarjoaa mahdollisuuden hyväksikäyttää yhteyttä. Tukiasemat ovat oletuksena suojaamattomia ja harva kotikäyttäjä ymmärtää edes mitä langattoman verkon suojaaminen tarkoittaa. Yrityksissä WLAN-suojaus tulisi ottaa edellistä vakavammin, yrityksen liikesalaisuuksien vuotaminen WLAN-yhteyden kautta tulisi olla mahdotonta. Pääpaino työssä on suojaustapojen käsittelyssä mahdollisimman laajasti. Lisäksi annetaan ehdotus kuinka suojata langaton lähiverkko niin kotona kuin yrityksessä. Työtä voidaan käyttää apuna suunnitellessa WLAN-verkon suojaamista.

Prototipo de RINA sobre Ethernet

Este PFM se enmarca dentro del trabajo a realizar por el proyecto IRATI. IRATI es un proyecto STReP (Specific Targeted Research Project) financiado por la Unión Europea dentro del programa FP7 (Seventh Framework Programme for Research and Technological Development). El objetivo general de IRATI es conseguir una mayor compresión y exploración de RINA. El trabajo que se reportará en este PFM es (aproximadamente) la primera fase del diseño y desarrollo de un prototipo de RINA sobre Ethernet en el seno del Kernel (Linux), basándose y generando software libre.

Suunnitelma Ethernet-pohjaisen TCP/IP-verkon toteuttamiseksi prosessitietoliikenteen tarpeisiin Helsingin Energiassa

Prosessitietoliikenneverkko toimii mm. energian tuotannon, siirron ja jakelun käytönvalvontajärjestelmien tiedonsiirron alustana. Tietoliikenneverkkojen rooli osana yrityksen operatiivisia prosesseja kasvaa järjestelmäuusintojen myötä ja järjestelmien tehokas hyödyntäminen vaatii luotettavat sekä nopeat tietoverkot. Uusittavien järjestelmien tietoliikenneratkaisut perustuvat pääsääntöisesti Ethernetpohjaiseen TCP/IP-verkkotekniikkaan. Tällä hetkellä prosessijärjestelmien tiedonsiirtoyhteydet kenttälaitteiden ja valvomojärjestelmien välillä on pääsääntöisesti toteutettu PCM-siirtojärjestelmällä tai kiinteän yhteyden modeemeilla. Käytössä oleva PCM-tekniikka on elinkaarensa loppupuolella ja tiedonsiirtonopeudet sekä liityntärajapinnat eivät täytä nykyaikaisten prosessijärjestelmien tiedonsiirto¬vaatimuksia. Työssä käytiin läpikeskeisimmät Ethernet-tekniikkaan ja TCP/IP-protokollaperheeseen liittyvät standardit ja verkon aktiivilaitteet. Vaatimusmäärittelyissä selvitettiin Helsingin Energian eri liiketoimintayksiköiden tarpeita sekä energia-alan lainsäädännön vaatimuksia prosessitietoliikenneverkolle. Tarpeiden ja vaatimusten pohjalta verrattiin kolmea eri vaihtoehtoista verkkotekniikkaa: kytkintekniikkaa, reititintekniikkaa ja MPLS-tekniikkaa. Vertailun perusteella valitulla verkkotekniikalla tehtiin suunnitelma avoimesta, valmistajasta riippumattomasta standardeihin perustuvasta yritystason Ethernet-pohjaisesta TCP/IP prosessiverkkoratkaisusta. Johtopäätöksissä pohditaan valitun ratkaisun käytettävyyttä, tietoturvaa sekä toimenpiteitä niiden kehittämiseksi.

Carrier Ethernet "label" scalability

A collection of slides from the authorpsilas seminar presentation is given

Improving Label Space Usage for Ethernet Label Switched Paths

Ethernet is becoming the dominant aggregation technology for carrier transport networks; however, as it is a LAN technology, native bridged ethernet does not fulfill all the carrier requirements. One of the schemes proposed by the research community to make ethernet fulfill carrier requirements is ethernet VLAN-label switching (ELS). ELS allows the creation of label switched data paths using a 12-bit label encoded in the VLAN TAG control information field. Previous label switching technologies such as MPLS use more bits for encoding the label. Hence, they do not suffer from label sparsity issues as ELS might. This paper studies the sparsity issues resulting from the reduced ELS VLAN-label space and proposes the use of the label merging technique to improve label space usage. Experimental results show that label merging considerably improves label space usage

Analysing the power consumption behaviour of Ethernet switch using Design of Experiment

At present, one of the main concerns of green network is to minimize the power consumption of network infrastructure. Surveys show that, the highest amount of power is consumed by the network devices during its runtime. However to control this power consumption it is important to know which factors has highest impact on this matter. This paper is focused on the measurement and modeling the power consumption of an Ethernet switch during its runtime considering various types of input parameters with all possible combinations. For the experiment, three input parameters are chosen. They are bandwidth, link load and number of connections. The output to be measured is the power consumption of the Ethernet switch. Due to the uncertain power consuming pattern of the Ethernet switch a fully-comprehensive experimental evaluation would require an unfeasible and cumbersome experimental phase. Because of that, design of experiment (DoE) method has been applied to obtain adequate information on the effects of each input parameters on the power consumption. The whole work consists of three parts. In the first part a test bed is planned with input parameters and the power consumption of the switch is measured. The second part is about generating a mathematical model with the help of design of experiment tools. This model can be used for measuring precise power consumption in different scenario and also pinpoint the parameters with higher influence in power consumption. And in the last part, the mathematical model is evaluated by comparing with the experimental values.

Ethernet Telemetry for Towed Arrays

The towed array electronics is essentially a multichannel real time data acquisition system. The major challenges involved in it are the simultaneous acquisition of data from multiple channels, telemetry of the data over tow cable (several kilometres in some systems) and synchronization with the onboard receiver for accurate reconstruction. A serial protocol is best suited to transmit the data to onboard electronics since number of wires inside the tow cable is limited. The best transmission medium for data over large distances is the optical fibre. In this a two step approach towards the realization of a reliable telemetry scheme for the sensor data using standard protocols is described. The two schemes are discussed in this paper. The first scheme is for conversion of parallel, time-multiplexed multi-sensor data to Ethernet. Existing towed arrays can be upgraded to ethernet using this scheme. Here the last lap of the transmission is by Ethernet over Fibre. For the next generation of towed arrays it is required to digitize and convert the data to ethernet close to the sensor. This is the second scheme. At the heart of this design is the Analog-to-Ethernet node. In addition to a more reliable interface, this helps in easier fault detection and firmware updates in the field for the towed arrays. The design challenges and considerations for incorporating a network of embedded devices within the array are highlighted

Carrier Ethernet "label" scalability

A collection of slides from the authorpsilas seminar presentation is given

Improving Label Space Usage for Ethernet Label Switched Paths

Ethernet is becoming the dominant aggregation technology for carrier transport networks; however, as it is a LAN technology, native bridged ethernet does not fulfill all the carrier requirements. One of the schemes proposed by the research community to make ethernet fulfill carrier requirements is ethernet VLAN-label switching (ELS). ELS allows the creation of label switched data paths using a 12-bit label encoded in the VLAN TAG control information field. Previous label switching technologies such as MPLS use more bits for encoding the label. Hence, they do not suffer from label sparsity issues as ELS might. This paper studies the sparsity issues resulting from the reduced ELS VLAN-label space and proposes the use of the label merging technique to improve label space usage. Experimental results show that label merging considerably improves label space usage

Improving resource utilization in carrier ethernet technologies

Ethernet está empezando a pasar de las redes de área local a una red de transporte. Sin embargo, como los requisitos de las redes de transporte son más exigentes, la tecnología necesita ser mejorada. Esquemas diseñados para mejorar Ethernet para que cumpla con las necesidades de transporte se pueden categorizar en dos clases. La primera clase mejora solo los componentes de control de Ethernet (Tecnologías basadas en STP), y la segunda clase mejora tanto componentes de control como de encaminamiento de Ethernet (tecnologías basadas en etiquetas). Esta tesis analiza y compara el uso de espacio en las etiquetas de las tecnologias basadas en ellas para garantizar su escalabilidad. La aplicabilidad de las técnicas existentes y los estudios que se pueden utilizar para superar o reducir los problemas de escalabilidad de la etiqueta son evaluados. Además, esta tesis propone un ILP para calcular el óptimo rendimiento de las technologias basadas en STP y las compara con las basadas en etiquetas para ser capaz de determinar, dada una específica situacion, que technologia utilizar.

Estudo do impacto do tamanho máximo da carga da trama Ethernet no perfil do Tráfego IPV6 na Internet

A transição entre a versão 4 para a versão 6 do Internet Protocol (IP) vem ocorrendo na comunidade da Internet. No entanto, a estrutura interna dos protocolos IPv4 e IPv6, em detalhe no tamanho dos seus cabeçalhos, pode provocar alterações no perfil tráfego da rede. Este trabalho estuda as mudanças nas características de tráfego de rede, avaliando o que mudaria se o tráfego gerado fosse apenas IPv6 em vez de IPv4. Este artigo estende-se uma pesquisa anterior, abordando novas questões, mas usando os registos de dados reais disponíveis publicamente. É adotada uma metodologia de engenharia reversa nos pacotes IPv4 capturados, permitindo assim inferir qual a carga original no computador tributário e em seguida reencapsular essa carga em novos pacotes usando restrições de encapsulamento IPv6. Conclui-se que, na transição de IPv4 para IPv6, haverá um aumento no número de pacotes transmitidos na Internet.

Análise do atraso fim-a-fim observado por diferentes classes de tráfego em redes Ethernet micro-segmentadas

A tecnologia de rede dominante em ambientes locais é ethernet. Sua ampla utilização e o aumento crescente nos requisitos impostos pelas aplicações são as principais razões para a evolução constante presenciada desde o surgimento deste tipo de rede simples e barata. Na busca por maior desempenho, configurações baseadas na disputa por um meio de transmissão compartilhado foram substituídas por topologias organizadas ao redor de switches e micro-segmentadas, ou seja, com canais de transmissão individuais para cada estação. Neste mesmo sentido, destacam-se os dispositivos de qualidade de serviço padronizados a partir de 1998, que permitem a diferenciação de tráfego prioritário. O uso desta tecnologia em ambientes de automação sempre foi refreado devido à imprevisibilidade do protocolo CSMA/CD. Entretanto, o uso de switched ethernet em conjunto com a priorização de tráfego representa um cenário bastante promissor para estas aplicações, pois ataca as duas fontes principais de indeterminismo: colisões e enfileiramento. Este trabalho procura avaliar esta estrutura em ambientes de controle distribuído, através de uma análise temporal determinística. Como resultado, propõe-se um modelo analítico de cálculo capaz de prever os valores máximos, médios e mínimos do atraso fim-a-fim observado nas comunicações de diferentes classes de tráfego. Durante a análise, outras métricas relevantes são investigadas como a variação no atraso (jitter) e a interferência entre classes de prioridades distintas.