Εφαρμογή parental control με τεχνικές SDN/NFV και service function chaining

Μπουρδούβαλης, Βασίλειος; Bourdouvalis, Vasileios

dc.contributor.author	Μπουρδούβαλης, Βασίλειος	el
dc.contributor.author	Bourdouvalis, Vasileios	en
dc.date.accessioned	2019-05-17T09:25:37Z
dc.date.available	2019-05-17T09:25:37Z
dc.date.issued	2019-05-17
dc.identifier.uri	https://dspace.lib.ntua.gr/xmlui/handle/123456789/48761
dc.identifier.uri	http://dx.doi.org/10.26240/heal.ntua.16565
dc.rights	Αναφορά Δημιουργού-Μη Εμπορική Χρήση-Όχι Παράγωγα Έργα 3.0 Ελλάδα	*
dc.rights.uri	http://creativecommons.org/licenses/by-nc-nd/3.0/gr/	*
dc.subject	SDN	el
dc.subject	NFV	en
dc.subject	Opendaylight	en
dc.subject	VXLAN	en
dc.subject	Overlay networks	en
dc.subject	Openflow	en
dc.subject	OpenvSwitch	en
dc.subject	Network service header	en
dc.title	Εφαρμογή parental control με τεχνικές SDN/NFV και service function chaining	el
heal.type	bachelorThesis
heal.classification	Διαχείριση και ασφάλεια δικτύων	el
heal.classificationURI	http://data.seab.gr/concepts/f3ed7a76a59b49532b81297e7eec894d86318f94
heal.language	el
heal.access	free
heal.recordProvider	ntua	el
heal.publicationDate	2019-01-15
heal.abstract	Με τον όρο NFV (Network Function Virtualization) ονομάζεται η νέα δικτυακή αρχιτεκτονική όπου οι δικτυακοί κόμβοι για την παροχή υπηρεσιών «εικονοποιούνται» και εκτελούνται σε εικονικές μηχανές αντί για παραδοσιακούς φυσικούς κόμβους. Για την καινούργια αρχιτεκτονική είναι απαραίτητος ο διαχωρισμός του λογισμικού από το υλικό και η εκτέλεση του λογισμικού σε εξυπηρετητές γενικής χρήσης (COTS - Common of the self). Η χρήση VNF από την πλευρά τον κόμβων είναι συνδεδεμένη με τη χρήση SDN στο επίπεδο δικτύου. To SDN (Software Defined Networking) είναι επίσης μία νέα αρχιτεκτονική που διαχωρίζει το στρώμα προώθησης δεδομένων από το στρώμα διαχείρισης. Το στρώμα διαχείρισης μπορεί απευθείας να προγραμματιστεί, ενώ το φυσικό δίκτυο που είναι κοινό, να μπορεί να αντιληφθεί τις διάφορες υπηρεσίες. Βασικό συστατικό της αρχιτεκτονικής είναι ο ελεγκτής (controller) που συντηρεί τον πίνακα δρομολόγησης των διαφορετικών ροών όπως ενημερώνονται από το επίπεδο ελέγχου. Ο ελεγκτής είναι ένα κεντρικοποιημένο σύστημα διαχείρισης της πληροφορίας δρομολόγησης. Η παροχή υπηρεσιών περιεχομένου όπως η προστασία περιεχομένου μπορεί να επιτευχθεί με τη χρήση τεχνολογιών NFV/SDN με δυναμικό τρόπο. Η δημιουργία και διαχείριση τέτοιων υπηρεσιών υλοποιείται με τη χρήση «αλυσίδων» πιο απλών υπηρεσιών υλοποιημένων σε VNFs (Service Chaining) Σκοπός της εργασίας είναι η δημιουργία αλυσίδων υπηρεσιών για την ανάπτυξη εφαρμογής σε επίπεδο δικτύου για την προστασία από ακατάλληλο περιεχόμενο κατά την πλοήγηση σε ιστοσελίδες με δύο τρόπους. Η πρώτη υλοποίηση πραγματοποιείται μια αλυσίδα υπηρεσιών όπου ο χρήστης συνδέεται μέσω ενός vCPE στον εξοπλισμό που την υλοποιεί και χρησιμοποιούνται τεχνικές δικτύων επικάλυψης(overlay networks) και εικονικών μεταγωγέων. Η δεύτερη με την χρήση τεχνικών Αλυσιδωτής Λειτουργίας Υπηρεσίας (Service Function Chaining – SFC) που παρουσιάζεται ο τρόπος που μπορεί να γίνει με την χρήση διαφόρων προεκτάσεων, όπου δημιουργείται μια αλυσίδα υπηρεσίας ελεγχόμενη από έναν ελεγκτή SDN.	el
heal.abstract	NFV (Network Functions Virtualization) is a new network architecture where network nodes for service delivery are "rendered" and run on virtual machines instead of traditional physical nodes. For this new architecture, it is necessary to separate the software from the hardware and run the software on COTS (Common of the Self) servers. The use of VNF on the side of the nodes is linked to the use of SDN at the network level. SDN (Software Defined Networking) is also a new architecture that separates the data layer from the management layer. The management layer can be directly programmed, while the physical network that is common, can understand the various services. The basic component of the architecture is the controller that maintains the routing table of the different flows as updated by the control level. The controller is a centralized routing information management system. The provision of c ontent services such as content protection can be achieved through the use of NFV / SDN technologies in a dynamic way. The creation and management of such services is realized through the use of "chains" of more simple services implemented in VNFs (Service Chaining) The purpose of this thesis, is to create service chains to deploy a network - level application to protect against inappropriate content when navigating to web pages in two ways. The first implementation is a service chain where the user is conne cted via a vCPE to the equipment that implements the chain with the use of overlay networks and virtual switches. In the second, using Service Function Chaining (SFC) techniques, it is presented how to use various extensions to create a service chain contr olled by an SDN controller	en
heal.advisorName	Συκάς, Ευστάθιος	el
heal.committeeMemberName	Στασινόπουλος, Γεώργιος	el
heal.committeeMemberName	Ρουσσάκη, Ιωάννα	el
heal.academicPublisher	Εθνικό Μετσόβιο Πολυτεχνείο. Σχολή Ηλεκτρολόγων Μηχανικών και Μηχανικών Υπολογιστών. Τομέας Επικοινωνιών, Ηλεκτρονικής και Συστημάτων Πληροφορικής. Εργαστήριο Δικτύων Υπολογιστών	el
heal.academicPublisherID	ntua
heal.numberOfPages	142 σ.
heal.fullTextAvailability	true