Performance Analysis of a High Availability Firewall
No Thumbnail Available
URL
Journal Title
Journal ISSN
Volume Title
Helsinki University of Technology |
Diplomityö
Checking the digitized thesis and permission for publishing
Instructions for the author
Instructions for the author
Authors
Date
2006
Department
Major/Subject
Ohjelmistotekniikka
Mcode
T-106
Degree programme
Language
en
Pages
9+71
Series
Abstract
Televiestintäjärjestelmiä liitetään nykyisin usein sekä julkiseen puhelinverkkoon että Internet-verkkoon ja niitä suojataan muun muassa palomuureilla. Tällaisilla järjestelmillä on korkeita käytettävyysvaatimuksia, minkä vuoksi myös niiden yhteydessä käytettävien palomuurien tulee olla korkeasti käytettävissä. Järjestelmien mitoituksessa pyritään mallintamaan sen kapasiteetti mahdollisimman tarkasti. Palomuurien tarkkoja kapasiteettilukuja ei usein ole saatavilla. Lisäksi niiden kapasiteettia on vaikea ilmoittaa yhtenä selkeänä lukuna, mikä tekee minimaalisen palomuurikapasiteetin myymisestä vaatimuksiltaan vaihteleviin järjestelmätoimituksiin vaikeaa. Tässä diplomityössä muodostetaan korkean käytettävyyden palomuurijärjestelmän teoreettiseen kuormakäyttäytymiseen perustuva kuormamalli, sekä määritellään joukko testejä, joita voidaan käyttää mallin vakiokertoimien selvittämiseen. Työn kokeellisessa osassa suoritetaan määritellyt testit referenssinä käytettyä OpenBSD-käyttöjärjestelmän "Packet Filter" palomuuriohjelmistoa vasten. Kokeiden tulokset sovitetaan teoreettiseen malliin käyttökelpoisen kuormamallin aikaansaamiseksi. Saavutettu malli on käyttökelpoinen rajoitetulle joukolle palomuurien käyttötilanteita. Mallia voidaan soveltaa tavoitellussa määrin televiestintäjärjestelmien mukana toimitettavien palomuurien mitoitukseen.Description
Supervisor
Soisalon-Soininen, EljasThesis advisor
Mustikkamäki, KajKeywords
firewall, palomuuri, high availability, korkea käytettävyys, performance, suorituskyky