Evaluation of Packet Capturing Systems for Passive Network Monitoring
Mickevičiūtė, Asta |
Egzistuoja aktyvūs ir pasyvūs kompiuterinių tinklų stebėjimo metodai. Yra atlikti tyrimai kaip antai, NG-MON ir SCNM, susijusių su pasyvaus ir aktyvaus stebėjimo sistemų deriniais. Tik vienas tyrimas, pateiktas J. Zhang ir A. Moore, buvo sutelktas į pasyvaus stebėjimo sistemas ir jų vertinimą, kaip antai Test Access Port (TAP) ir Port-mirorring, tačiau daugiau dėmesio skiriant Port-mirroring technikai. Pasyvių stebėjimo sistemų analizės nebuvimas motyvavo pradėti eksperimentą Cisco laboratorijoje ir įvertinti pasyvias stebėjimo sistemas TAP ir Port-mirroring išsamiau. Kai eksperimentas buvo baigtas, pirminiai rezultatai parodė, Port-mirroring naudoja didelę dalį centrinio procesoriaus (CPU) veikimo metu. Taip pat daugelis internetinių tinklapių pristato Port-mirroring techniką kaip pasyvią (Bandp, 2013), tačiau rezultatai parodė, ji turi pasyvias ir aktyvias funkcijas. Be to, galima patvirtinti ir sutinkti su J. Zhang ir A. Moore, kad Port-mirroring pertvarko paketų seką, turi ilgesnį vykdymo laiką, o esant tinklo perkrovai, pašalina paketus. TAP veikia be paketų praradimo ir nekeičia jų sekos, tai sutrumpina sistemos veikimo laiką. Skirtingai nei Port-mirroring, TAP technika yra visiškai pasyvi. Užfiksuoti paketai pateikia informaciją apie šaltinio adresą, paskirties adresą ir skirtingų protokolų informacijos. Darbą sudaro septynios dalys Darbo apimtis - 51 p. 6 iliustr., 11 lent., 40 bibliografiniai šaltiniai.Atskirai pridedami darbo priedai.
Computer Network monitoring is a part of network managements. There are active and passive monitoring techniques. Few researches were focusing on passive and active monitoring combinations and comparison, like NG-MON, SCNM. But only one research, presented by Zhang, J. and Moore, A., was focusing on passive monitoring such as Test Access Port (TAP) and Port-mirroring with more focus on the Port-mirroring technique. This motivated to start the qualitative experiment in the Cisco laboratory and evaluate existing passive monitoring techniques TAP and Port-mirroring in more detail. When experiment was completed, primary results showed, Port-mirror used a significant amount of the Central Processor Unit (CPU) during the process. Even white papers introduced Port-mirroring as passive network monitoring technique (Bandp, 2013), but results showed it has passive and active monitoring features. Also, can confirm and agree with Zhang, J. and Moore, A., that Port-mirroring was reordering packets, had process delay and in case of congestion it dropped packets. TAP operated without packet loss. Packets sequence is not change, and it saves operating time. Opposite from Port-mirroring, TAP is completely passive. Although captured packets contain such information as the source address, destination address, and different protocols information. Thesis consist of: 51 p, 6 pictures, 11 tables, 40 bibliographical entries.Appendixes included.