Автоматическая система контроля

Автоматизация технологических процессов

Моделирование и оценка производительности работы защищенных каналов

канал алгоритм шифрование регрессионный

Рис 3.3 Пропускная способность канала корпоративной сети с защищенным каналом для альтернативных вариантов серверных ОС.

На рис 3.3 использованы следующие условные обозначения:

· OS -тип сетевой операционной системы (MS Windows Server 2003 - win, Fedora core 8 - lin);

· KEY - в bit (бит) - длинна ключа, установленного для используемого протокола шифрования (использована группа протоколов AES-xxx-CBC, в название которой вместо ххх - длины ключа использовано значение 256 бит);

· C - количество удаленных узлов, одновременно осуществляющих обмен данными с сервером VPN;

· P - пропускная способность защищенного канала, принимается значение в единицу времени

Рис 3.4 График загрузки центрального процессора для альтернативных вариантов серверных ОС.

На рис 3.4 использованы следующие условные обозначения:

· OS -тип сетевой операционной системы (MS Windows Server 2003 - win, Fedora core 8 - lin);

· KEY - в bit (бит) - длинна ключа, установленного для используемого протокола шифрования (использована группа протоколов AES-xxx-CBC, в название которой вместо ххх - длины ключа использовано значение 256 бит);

· C - количество удаленных узлов, одновременно осуществляющих обмен данными с сервером VPN;

· L - загрузка центрального процессора сервера представлена в виде % от максимально допустимой

Анализ графиков, представленных на рис. 3.3, рис. 3.4, позволяет сделать следующие выводы:

1. При прочих одинаковых условиях сбора статистики, ОС семейства Fedora core обеспечивают большую производительность по сравнению с ОС Windows 2003 в условиях защищенного канала.

2. В условиях работы ОС Fedora core увеличение количества удаленных клиентов не значительно сказывается на пропускной способности защищенного канала, чего нельзя сказать при использование ОС семейства MS Windows Server 2003, для неё характерны большие нагрузки на производительность канала;

. Так же исходя, из проведенных тестирований, можно сделать вывод, что для современных компьютеров серверного класса длина ключа шифрования защищенного канала незначительно сказывается на общей производительности системы.

. В условиях работы ОС Fedora core нагрузка на центральный процессор значительно меньше, особенно при увеличении количества узлов сети. Для ОС семейства MS Windows Server 2003 характерны достаточно большие нагрузки на ЦП.

Разработка модели функционирования сети

С целью автоматизации выбора оптимальных параметров в защищённом канале корпоративной сети, построенной на базе OpenVPN, необходимо построить функцию отклика, которая будет идентифицировать пропускную способность канала в зависимости от воздействующих факторов: операционной системы, длины ключа, количества узлов корпоративной сети . Математическим аппаратом, который позволяет решить данную задачу, является Метод Группового Учёта Аргументов (Group Method of Data Handling). Он применяется в самых различных областях для анализа данных и отыскания знаний, прогнозирования и моделирования систем, оптимизации и распознавания образов. Индуктивные алгоритмы МГУА дают уникальную возможность автоматически находить взаимозависимости в данных, выбрать оптимальную структуру модели или сети и увеличить точность существующих алгоритмов.

Этот подход самоорганизации моделей принципиально отличается от обычно используемых дедуктивных методов. Он основан на индуктивных принципах - нахождение лучшего решения основано на переборе всевозможных вариантов.

При помощи перебора различных решений подход индуктивного моделирования пытается минимизировать роль предпосылок автора о результатах моделирования. Компьютер сам находит структуру модели и законы, действующие в объекте. Он может быть использован при создании искусственного интеллекта как советчик для разрешения споров и при принятии решений.

Другим достоинством МГУА является то, что он гарантирует помехоустойчивость получаемых моделей. Чем больше степень неточности данных, характеризуемая отношением мощности помехи к мощности точных данных, тем проще модель оптимальной сложности, поэтому МГУА при увеличении помех выбирает все более узкие границы области моделирования и все более простые структуры моделей. Таким образом, при самоорганизации модели на ЭВМ выбирается структура, ближайшая к оптимальной для каждого уровня отношения помеха-сигнал. Перейти на страницу: 1 2 3 4 5 6 7 8

Другие статьи по теме

Методы снижения нелинейных искажений в тракте звуковой частоты В связи с всё расширяющимся в последнее время распространением бытовой звуковоспроизводящей аппаратуры особенно большое значение стало уделяться бытовым акустическим системам (БАС ...

Исследование переходных процессов и анализ частотных характеристик элементарных звеньев радиотехнических цепей В процессе дипломной работы необходимо будет выполнить расчет и исследование элементарных звеньев радиотехнических цепей (дифференцирующие и интегрирующие RC- и RL-цепи, последовательный ...

Датчики в строительстве Для проведения качественных строительных и ремонтных работ во все времена строители использовали различные измерительные приборы, ведь только они могли указать невидные человеческому гла ...