Performance Analysis of a High Availability Firewall

Loading...
Thumbnail Image

URL

Journal Title

Journal ISSN

Volume Title

Helsinki University of Technology | Master's thesis
Checking the digitized thesis and permission for publishing
Instructions for the author
Location:
P1 Ark Aalto

Date

Major/Subject

Mcode

T-106

Degree programme

Language

en

Pages

9+71

Series

Abstract

Televiestintäjärjestelmiä liitetään nykyisin usein sekä julkiseen puhelinverkkoon että Internet-verkkoon ja niitä suojataan muun muassa palomuureilla. Tällaisilla järjestelmillä on korkeita käytettävyysvaatimuksia, minkä vuoksi myös niiden yhteydessä käytettävien palomuurien tulee olla korkeasti käytettävissä. Järjestelmien mitoituksessa pyritään mallintamaan sen kapasiteetti mahdollisimman tarkasti. Palomuurien tarkkoja kapasiteettilukuja ei usein ole saatavilla. Lisäksi niiden kapasiteettia on vaikea ilmoittaa yhtenä selkeänä lukuna, mikä tekee minimaalisen palomuurikapasiteetin myymisestä vaatimuksiltaan vaihteleviin järjestelmätoimituksiin vaikeaa. Tässä diplomityössä muodostetaan korkean käytettävyyden palomuurijärjestelmän teoreettiseen kuormakäyttäytymiseen perustuva kuormamalli, sekä määritellään joukko testejä, joita voidaan käyttää mallin vakiokertoimien selvittämiseen. Työn kokeellisessa osassa suoritetaan määritellyt testit referenssinä käytettyä OpenBSD-käyttöjärjestelmän "Packet Filter" palomuuriohjelmistoa vasten. Kokeiden tulokset sovitetaan teoreettiseen malliin käyttökelpoisen kuormamallin aikaansaamiseksi. Saavutettu malli on käyttökelpoinen rajoitetulle joukolle palomuurien käyttötilanteita. Mallia voidaan soveltaa tavoitellussa määrin televiestintäjärjestelmien mukana toimitettavien palomuurien mitoitukseen.

Description

Supervisor

Soisalon-Soininen, Eljas

Thesis advisor

Mustikkamäki, Kaj

Other note

Citation