Academic literature on the topic 'Маршрутизатори'

Виконання лабораторних робіт в рамках курсу «Системне адміністрування ОС Linux» вимагає наявності більше ніж одного комп’ютера на одного студента. Наприклад, проведення лабораторних робіт із встановлення та налагодження маршрутизатора передбачає, як мінімум, наявності двох комп’ютерів: маршрутизатора і робочої станції.Одним з варіантів є використання у якості маршрутизаторів старих комп’ютерів, звісно, за їх наявності. Але такі комп’ютери мають вже відпрацьований ресурс і, як наслідок, невелику надійність. Тому в ході виконання лабораторної роботи важко визначити причину, через яку виникла помилка – внаслідок неправильного конфігурування програмного забезпечення чи через апаратну несправність. До того ж апаратне забезпечення застарілої ПЕОМ може не відповідати вимогам сучасного програмного забезпечення.Також можливий варіант, коли студенти об’єднуються у групи для вивільнення необхідної кількості комп’ютерів. Лабораторні роботи з встановлення маршрутизатора передбачають наявність в ПЕОМ двох мережевих контролерів, для чого потрібно встановити в системному блоці ще один мережевий контролер, а також замінити жорсткий диск з робочою операційною системою на інший. На жаль, така можливість є не завжди через відсутність додаткових жорстких дисків та мережевих контролерів або через умови гарантійного обслуговування комп’ютерної техніки, які не дозволяють відкривати опломбовані системні блоки.Оптимальним варіантом, на думку автора, є використання технологій віртуалізації [1; 2]. В якості системи віртуалізації було використано дистрибутив з вільним вихідним кодом Proxmox Virtual Environment (Proxmox VE), який дозволяє використовувати у якості гіпервізорів KVM (Kernel-based Virtual Machine) та OpenVZ [3].Для виконання лабораторних робіт був створений полігон, схема якого зображена на рис. 1.Для кожної групи студентів були створені користувачі в системі Proxmox VE (grp00..grp5). Кожному з користувачів було надано доступ до двох віртуальних машин і до сховища, де зберігаються ISO-образи з операційними системами. Причому, з міркувань безпеки, доступ до параметрів конфігурації віртуальних машин був примусово обмежений. Користувач мав право змінювати тільки один параметр – назву файла з образом операційної системи. На рис. 2 зображено інтерфейс керування віртуальними машинами, які доступні користувачу grp00. Комп’ютерна лабораторія під’єднана до загальноуніверситетської мережі через маршрутизатор комп’ютерної лабораторії. Це дає змогу уникнути небажаних наслідків у разі неправильного конфігурування ПЕОМ в лабораторії. Мережа лабораторії розділена на підмережі (рис. 1). У підмережу 192.168.30.X увімкнені фізичні ПЕОМ, маршрутизатор та фізичний комутатор а також сервер віртуальних машин з системою віртуалізації Proxmox VE. На сервері віртуальних машин створено декілька віртуальних підмереж з віртуальними маршрутизаторами та комутаторами. Підмережа 192.168.34.X створена з метою унеможливити втрату непрацездатності комп’ютерної лабораторії через некоректне конфігурування студентами віртуальних маршрутизаторів grp00 – grp05. Підмережі 192.168.1.X – 192.168.6.X створені, відповідно, для користувачів grp00 – grp05. Інтерфейс керування для створення віртуальних комутаторів зображено на рис. 3, де vmbr0 – віртуальний комутатор підмережі 192.168.30.X, за допомогою якого здійснюється під’єднання до ПЕОМ та маршрутизатора і комутатора навчальної лабораторії, vmbr34 – віртуальний комутатор підмережі 192.168.34.X, vmbr9000 – vmbr9005 – віртуальні комутатори підмереж 192.168.1.X – 192.168.6.X.Студенти з ПЕОМ навчальної лабораторії за допомогою Інтернет-переглядача мають доступ до екранів своїх віртуальних машин (рис. 4). У разі втрати працездатності підмереж 192.168.30.X та 192.168.1.X – 192.168.6.X доступ до екранів віртуальних машин збережеться завдяки тому, що ПЕОМ навчальної лабораторії та сервер віртуальних машин знаходяться в підмережі 192.168.30.X, доступ до якої студентам заборонено. Наведену схему навчального полігону можна використовувати у комп’ютерних класах загального використання, тому що вона не потребує зміни критичних параметрів операційної системи на ПЕОМ класу і зводить ризик втрати працездатності комп’ютерного класу до мінімуму.У разі виникнення потреби збільшення обчислювальної потужності можна використати декілька серверів віртуальних машин, об’єднавши їх у кластер [4].

У роботі представлено результати дослідження методу активного управління чергами на інтерфейсах маршрутизаторів телекомунікаційних мереж. Основу запропонованого методу складають оптимізаційні моделі погодженого розв’язання задач агрегації та розподілу потоків пакетів за сформованими на інтерфейсі маршрутизатора чергами (управління перевантаженням); розподілу пропускної здатності інтерфейсу маршрутизатора між сформованими чергами (розподіл канального ресурсу); та забезпечення завчасного обмеження інтенсивності потоків пакетів, що надходять на вхід інтерфейсу маршрутизатора (активне управління чергами). Проаналізовано вплив класів потоків та черг, виду критеріїв оптимальності та множника балансування на характер отриманих рішень та ефективність роботи інтерфейсу.

У зв’язку із загальною інформатизацією освіти і швидким розвитком цифрових засобів обробки інформації назріла необхідність впровадження в лабораторні практикуми вищих та середніх навчальних закладів цифрових засобів збору, обробки та оформлення експериментальних результатів, в тому числі під час виконання лабораторних робот з основ електротехнічних пристроїв та систем. При цьому надмірне захоплення віртуальними лабораторними роботами на основі комп’ютерного моделювання в порівнянні з реальним (натурним) експериментом може призводити до втрати особової орієнтації в технології освіти і відсутності надалі у випускників навчальних закладів ряду практичних навичок.У той же час світові компанії, що спеціалізуються в учбово-технічних засобах, переходять на випуск учбового устаткування, що узгоджується з комп’ютерною технікою: аналого-цифрових перетворювачів і датчиків фізико-хімічних величин, учбових приладів керованих цифро-аналоговими пристроями, автоматизованих учбово-експеримен­тальних комплексів, учбових експериментальних установок дистанційного доступу.У зв’язку із цим в області реального експерименту відбувається поступовий розвиток інформаційних джерел складної структури, до яких, у тому числі, відносяться комп’ютерні лабораторії, що останнім часом оформлюються у новий засіб реалізації учбового натурного експерименту – цифрові електронні лабораторії (ЦЕЛ).Відомі цифрові лабораторії для шкільних курсів фізики, хімії та біології (найбільш розповсюджені компаній Vernier Software & Technology, USA та Fourier Systems Inc., Israel) можуть бути використані у ВНЗ України, але вони мають обмежений набір датчиків, необхідність періодичного ручного калібрування, використовують застарілий та чутливий до електромагнітних завад аналоговий інтерфейс та спрощене програмне забезпечення, що не дозволяє проводити статистичну обробку результатів експерименту та з урахуванням низької розрядності аналого-цифрових перетворювачів не може використовуватись для проведення науково-дослідних робіт у вищих навчальних закладах, що є однією із складових підготовки висококваліфікованих спеціалістів, особливо в університетах, які мають статус дослідницьких.Із вітчизняних аналогів відомі окремі компоненти цифрових лабораторій, що випускаються ТОВ «фірма «ІТМ» м. Харків. Вони поступаються продукції компаній Vernier Software & Technology, USA та Fourier Systems Inc. та мають близькі цінові характеристики на окремі компоненти. Тому необхідність розробки вітчизняної цифрової навчальної лабораторії є нагальною, проблематика досліджень та предмет розробки актуальні.Метою проекту є створення сучасної вітчизняної цифрової електронної лабораторії та відпрацювання рекомендацій по використанню у викладанні на її основі базового переліку науково-природничих та біомедичних дисциплін у ВНЗ I-IV рівнів акредитації при значному зменшенні витрат на закупку приладів, комп’ютерної техніки та навчального-методичного забезпечення. В роботі використані попередні дослідження НДІ Прикладної електроніки НТУУ «КПІ» в галузі МЕМС-технологій (micro-electro-mechanical) при створенні датчиків фізичних величин, виконано огляд технічних та методичних рішень, на яких базуються існуючі навчальні цифрові лабораторії та датчики, розроблені схемотехнічні рішення датчиків фізичних величин, проведено конструювання МЕМС – первинних перетворювачів, та пристроїв реєстрації інформації. Розроблені прикладні програми інтерфейсу пристроїв збору інформації та вбудованих мікроконтролерів датчиків. Сформульовані вихідні дані для розробки бездротового інтерфейсу датчиків та програмного забезпечення цифрової лабораторії.Таким чином, у даній роботі пропонується нова вітчизняна цифрова електронна лабораторія, що складається з конструкторської документації та дослідних зразків обладнання, програмного забезпечення та розробленого єдиного підходу до складання навчальних методик для цифрових лабораторій, проведення лабораторних практикумів з метою економії коштів під час створення нових лабораторних робіт із реєстрацією даних, обробки результатів вимірювань та оформленням результатів експерименту за допомогою комп’ютерної техніки.Цифрова електронна лабораторія складається із таких складових частин: набірного поля (НП); комплектів модулів (М) із стандартизованим вихідним інтерфейсом, з яких складається лабораторний макет для досліджування об’єкту (це – набір електронних елементів: резисторів, ємностей, котушок індуктивності, цифро-аналогових та аналого-цифрових перетворювачів (ЦАП та АЦП відповідно)) та різноманітних датчиків фізичних величин; комп’ютерів студента (планшетного комп’ютера або спеціалізованого комп’ютера) з інтерфейсами для датчиків; багатовходових пристроїв збору даних та їх перетворення у вигляд, узгоджений з інтерфейсом комп’ютера (реєстратор інформації або Data Logger); комп’ютер викладача (або серверний комп’ютер із спеціалізованим програмним забезпеченням); пристрої зворотного зв’язку (актюатори), що керуються комп’ютером; трансивери для бездротового прийому та передачі інформації з НП.Таким чином, з’являється новий клас бездротових мереж малої дальності. Ці мережі мають ряд особливостей. Пристрої, що входять в ці мережі, мають невеликі розміри і живляться в основному від батарей. Ці мережі є Ad-Hoc мережами – високоспеціалізованими мережами з динамічною зміною кількісного складу мережі. У зв’язку з цим виникають завдання створення та функціонування даних мереж – організація додавання і видалення пристроїв, аутентифікація пристроїв, ефективна маршрутизація, безпека даних, що передаються, «живучість» мережі, продовження часу автономної роботи кінцевих пристроїв.Протокол ZigBee визначає характер роботи мережі датчиків. Пристрої утворюють ієрархічну мережу, яка може містити координатор, маршрутизатори і кінцеві пристрої. Коренем мережі являється координатор ZigBee. Маршрутизатори можуть враховувати ієрархію, можлива також оптимізація інформаційних потоків. Координатор ZigBee визначає мережу і встановлює для неї оптимальні параметри. Маршрутизатори ZigBee підключаються до мережі або через координатор ZigBee, або через інші маршрутизатори, які вже входять у мережу. Кінцеві пристрої можуть з’єднуватися з довільним маршрутизатором ZigBee або координатором ZigBee. По замовчуванню трафік повідомлень розповсюджується по вітках ієрархії. Якщо маршрутизатори мають відповідні можливості, вони можуть визначати оптимізовані маршрути до визначеної точки і зберігати їх для подальшого використання в таблицях маршрутизації.В основі будь-якого елементу для мережі ZigBee лежить трансивер. Активно розробляються різного роду трансивери та мікроконтролери, в які потім завантажується ряд керуючих програм (стек протоколів ZigBee). Так як розробки ведуться багатьма компаніями, то розглянемо та порівняємо новинки трансиверів тільки кількох виробників: СС2530 (Texas Instruments), AT86RF212 (Atmel), MRF24J40 (Microchip).Texas Instruments випускає широкий асортимент трансиверів. Основні з них: CC2480, СС2420, CC2430, CC2431, CC2520, CC2591. Всі вони відрізняються за характеристиками та якісними показниками. Новинка від TI – мікросхема СС2530, що підтримує стандарт IEEE 802.15.4, призначена для організації мереж стандарту ZigBee Pro, а також засобів дистанційного керування на базі ZigBee RF4CE і обладнання стандарту Smart Energy. ІС СС2530 об’єднує в одному кристалі РЧ-трансивер і мікроконтролер, ядро якого сумісне зі стандартним ядром 8051 і відрізняється від нього поліпшеною швидкодією. ІС випускається в чотирьох виконаннях CC2530F32/64/128/256, що розрізняються обсягом флеш-пам’яті – 32/64/128/256 Кбайт, відповідно. В усьому іншому всі ІС ідентичні: вони поставляються в мініатюрному RoHS-сумісному корпусі QFN40 розмірами 6×6 мм і мають однакові робочі характеристики. СС2530 являє собою істотно покращений варіант мікросхеми СС2430. З точки зору технічних параметрів і функціональних можливостей мікросхема СС2530 перевершує або не поступається CC2430. Однак через підвищену вихідну потужність (4,5 дБм) незначно виріс струм споживання (з 27 до 34 мА) при передачі. Крім того, ці мікросхеми мають різні корпуси і кількість виводів (рис. 1). Рис. 1. Трансивери СС2530, СС2430 та СС2520 фірми Texas Instruments AT86RF212 – малопотужний і низьковольтний РЧ-трансивер діапазону 800/900 МГц, який спеціально розроблений для недорогих IEEE 802.15.4 ZigBee-сумісних пристроїв, а також для ISM-пристроїв з підвищеними швидкостями передачі даних. Працюючи в діапазонах частот менше 1 ГГц, він підтримує передачу даних на малих швидкостях (20 і 40 Кбіт/с) за стандартом IEEE 802.15.4-2003, а також має опціональну можливість передачі на підвищених швидкостях (100 і 250 Кбіт/с) при використанні модуляції O-QPSK у відповідності зі стандартом IEEE 802.15.4-2006. Більше того, при використанні спеціальних високошвидкісних режимів, можлива передача на швидкості до 1000 Кбіт/с. AT86RF212 можна вважати функціональним блоком, який з’єднує антену з інтерфейсом SPI. Всі критичні для РЧ тракту компоненти, за винятком антени, кварцового резонатора і блокувальних конденсаторів, інтегровані в ІС. Для поліпшення загальносистемної енергоефективності та розвантаження керуючого мікроконтролера в ІС інтегровані прискорювачі мережевих протоколів (MAC) і AES- шифрування.Компанія Microchip Technology виробляє 8-, 16- і 32- розрядні мікроконтролери та цифрові сигнальні контролери, а також аналогові мікросхеми і мікросхеми Flash-пам’яті. На даний момент фірма випускає передавачі, приймачі та трансивери для реалізації рішень для IEEE 802.15.4/ZigBee, IEEE 802.11/Wi-Fi, а також субгігагерцового ISM-діапазону. Наявність у «портфелі» компанії PIC-мікроконтролерів, аналогових мікросхем і мікросхем пам’яті дозволяє їй запропонувати клієнтам комплексні рішення для бездротових рішень. MRF24J40 – однокристальний приймач, що відповідає стандарту IEEE 802.15.4 для бездротових рішень ISM-діапазону 2,405–2,48 ГГц. Цей трансивер містить фізичний (PHY) і MAC-функціонал. Разом з мікроспоживаючими PIC-мікроконтролерами і готовими стеками MiWi і ZigBee трансивер дозволяє реалізувати як прості (на базі стека MiWi), так і складніші (сертифіковані для роботи в мережах ZigBee) персональні бездротові мережі (Wireless Personal Area Network, WPAN) для портативних пристроїв з батарейним живленням. Наявність MAC-рівня допомагає зменшити навантаження на керуючий мікроконтролер і дозволяє використовувати недорогі 8-розрядні мікроконтролери для побудови радіомереж.Ряд компаній випускає завершені модулі ZigBee (рис. 2). Це невеликі плати (2÷5 кв.см.), на яких встановлено чіп трансивера, керуючий мікроконтролер і необхідні дискретні елементи. У керуючий мікроконтролер, у залежності від бажання і можливості виробника закладається або повний стек протоколів ZigBee, або інша програма, що реалізує можливість простого зв’язку між однотипними модулями. В останньому випадку модулі іменуються ZigBee-готовими (ZigBee-ready) або ZigBee-сумісними (ZigBee compliant).Всі модулі дуже прості в застосуванні – вони містять широко поширені інтерфейси (UART, SPI) і управляються за допомогою невеликого набору нескладних команд. Застосовуючи такі модулі, розробник позбавлений від роботи з високочастотними компонентами, так як на платі присутній ВЧ трансивер, вся необхідна «обв’язка» і антена. Модулі містять цифрові й аналогові входи, інтерфейс RS-232 і, в деяких випадках, вільну пам’ять для прикладного програмного забезпечення. Рис. 2. Модуль ZigBee із трансивером MRF24J40 компанії Microchip Для прикладу, компанія Jennic випускає лінійку ZigBee-сумісних радіомодулів, побудованих на низькоспоживаючому бездротовому мікроконтролері JN5121. Застосування радіомодуля значно полегшує процес розробки ZigBee-мережі, звільняючи розробника від необхідності конструювання високочастотної частини виробу. Використовуючи готовий радіомодуль, розробник отримує доступ до всіх аналогових і цифрових портів вводу-виводу чіпу JN5121, таймерам, послідовного порту і інших послідовних інтерфейсів. У серію входять модулі з керамічної антеною або SMA-коннектором з дальністю зв’язку до 200 метрів. Розмір модуля 18×30 мм. Версія модуля з підсилювачем потужності і підсилювачем вхідного сигналу має розмір 18×40 мм і забезпечує дальність зв’язку більше 1 км. Кожен модуль поставляється з вбудованим стеком протоколу рівня 802.15.4 MAC або ZigBee-стеком.За висновками експертів з аналізу ринку сьогодні одним з найперспективніших є ринок мікросистемних технологій, що сягнув 40 млрд. доларів станом на 2006 рік зі значними показниками росту. Самі мікросистемні технології (МСТ) почали розвиватися ще з середини ХХ ст. і, отримуючи щоразу нові поштовхи з боку нових винаходів, чергових удосконалень технологій, нових галузей науки та техніки, динамічно розвиваються і дедалі ширше застосовуються у широкому спектрі промислової продукції у всьому світі.Прилад МЕМС є об’єднанням електричних та механічних елементів в одну систему дуже мініатюрних розмірів (значення розмірів механічних елементів найчастіше лежать у мікронному діапазоні), і достатньо часто такий прилад містить мікрокомп’ютерну схему керування для здійснення запрограмованих дій у системі та обміну інформацією з іншими приладами та системами.Навіть з побіжного аналізу структури МЕМС зрозуміло, що сумарний технологічний процес є дуже складним і тривалим. Так, залежно від складності пристрою технологічний процес його виготовлення, навіть із застосуванням сучасних технологій, може тривати від кількох днів до кількох десятків днів. Попри саме виготовлення, доволі тривалими є перевірка та відбраковування. Часто виготовляється відразу партія однотипних пристроїв, причому вихід якісної продукції часто не перевищує 2 %.Для виготовлення сучасних МЕМС використовується широка гама матеріалів: різноманітні метали у чистому вигляді та у сплавах, неметали, мінеральні сполуки та органічні матеріали. Звичайно, намагаються використовувати якомога меншу кількість різнорідних матеріалів, щоби покращити технологічність МЕМС та знизити собівартість продукції. Тому розширення спектра матеріалів прийнятне лише за наявності специфічних вимог до елементів пристрою.Спектр наявних типів сенсорів в арсеналі конструктора значно ширший та різноманітніший, що зумовлено багатоплановим застосуванням МЕМС. Переважно використовуються ємнісні, п’єзоелектричні, тензорезистивні, терморезистивні, фотоелектричні сенсори, сенсори на ефекті Холла тощо. Розроблені авторами в НДІ Прикладної електроніки МЕМС-датчики, їх характеристики, маса та розміри наведені у табл. 1.Таблиця 1 №з/пМЕМС-датчикиТипи датчиківДіапазони вимірюваньГабарити, маса1.Відносного тиску, тензорезистивніДВТ-060ДВТ-1160,01–300 МПа∅3,5–36 мм,5–130 г2.Абсолютного тиску,тензорезистивніДАТ-0220,01–60 МПа∅16 мм,20–50 г3.Абсолютного тиску, ємнісніДАТЄ-0090,05–1 МПа5×5 мм4.Лінійного прискорення,тензорезистивніДЛП-077±(500–100 000) м/с224×24×8 мм,100 г5.Лінійного прискорення,ємнісніАЛЄ-049АЛЄ-050±(5,6–1200) м/с235×35×22 мм, 75 г6.Кутової швидкості,ємнісніДКШ-011100–1000 °/с

Насущная проблема отделов ИТ многих современных предприятий – нехватка ресурсов сервера для обработки необходимой информации. В статье предлагается виртуализировать сервер с целью увеличения его функциональных возможностей. Научная новизна состоит в анализе существующих решений виртуализации, выбора виртуальной платформы и разработки программного обеспечения для эффективного перехода на нее всей системы предприятия без потерь времени и данных. Практическая новизна состоит в разработке программного средства автоматического переключения путей маршрутизации, написанной на языке Perl.

Современный человек, в какой бы сфере деятельности он ни оказался, не может обойтись без новейших информационных технологий. С помощью компьютеризации обеспечивается работоспособность и автоматизация всех нынешних административных предприятий, медицинских и банковских учреждений. Такие устройства, как атомные реакторы и маршрутизаторы поездных маршрутов, напрямую влияющие на безопасность людей и окружающей среды, зависят не только от труда человека, но и от специализированных программ, технического оснащения и компьютеров. Известные нам по множеству кинокартин и детективных романов средства кражи информации с информационных носителей имеют место быть и в реальных ситуациях. Так, множество информационных технологий, чьей целью является хранение и получение допуска к информации, иным технологиям, средства коммуникации и воздействия на особо важные объекты часто подвергаются несанкционированному доступу со стороны злоумышленника.

В статье решается задача о нахождении контента, который уже запрашивался пользователями в mesh-сети, в которой находятся маршрутизаторы с возможностью кэширования контента. Сеть строится на основе взаимодействия P2P (peer-to-peer). Мesh-сеть рассматривается как неориентированный граф, заданный матрицей весов, где под весом понимается пропускная способность между двумя роутерами. Предложенная в статье математическая модель позволяет построить маршрут с наибольшей скоростью доступа до запрашиваемого содержимого с помощью модифицированного алгоритма Дейкстры, причем, если требуемый контент отсутствует в кэше mesh-сети, то маршрут строиться через роутеры с доступом к сети Интернет. С практической точки зрения рассматриваемый способ создания маршрутов к контенту, который уже запрашивался пользователями в mesh-сети, позволяет оптимально эффективно использовать распределение пропускной способности роутеров.

На сегодняшний день самым распространенным решением для реализации управления сетевых устройств в программно-конфигурируемых сетях является протокол OpenFlow. OpenFlow – это протокол взаимодействия между сетевыми устройствами, такими как коммутаторы и маршрутизаторы, и централизованным контроллером, который представляет собой сетевую операционную систему, установленную на выделенном физическом сервере, в программно-конфигурируемой сети. Такое управление может заменить или дополнить работающую на сетевом устройстве функцию, осуществляющую построение маршрутов, создание таблицы коммутации и т.д. В статье рассмотрена концепция создания программно-конфигурируемых сетей, показано их значение в развитии сетевых технологий. Выполнен анализ работы протокола OpenFlow в сети SDN. Представлен процесс управления программно-конфигурируемой сетью, созданной в Mininet, и подключенной к контроллеру OpenDaylight. Проанализирован трафик, передаваемый в результате взаимодействия контроллера и OpenFlow-коммутатора. Для исследования процесса обмена трафиком между узлами сети был использован анализатор сетевых пакетов Wireshark.

Лисиця, Т. А. Система аналізу вразливостей конфігурації комутаторів та маршрутизаторів Cisco та методи їх усунення : дипломна робота : 125 – Кібербезпека / Т. А. Лисиця ; керівник роботи М. Є. Шелест ; НУ "Чернігівська політехніка", кафедра кібербезпеки та математичного моделювання. – Чернігів, 2021. – 67 с.
Мета роботи: визначення понять комутатор, маршрутизатор; визначення основних переваг комутаторів і маршрутизаторів фірми Cisco. За результатами первинного дослідження, здійснення аналізу і формування списку характеристик (які, в тому числі, включають параметри вбудованого захисту) для можливості здійснення вибору комутаторів і маршрутизаторів Cisco за потребами для дому, для малого та середнього бізнесу. Розробка системи аналізу основних вразливостей конфігурації та рекомендацій щодо їх усунення; створення програми для налаштування деяких проблемних параметрів конфігурації. Об’єкт дослідження: комутатори та маршрутизатори Cisco. Предмет дослідження: основні вразливості конфігурації комутаторів та маршрутизаторів Cisco та методи їх усунення. Методи дослідження: аналіз, порівняння та зіставлення для освоєння необхідного теоретичного підґрунтя, графічний метод для більш зручної візуалізації отриманих результатів. Ступінь новизни одержаних результатів: надання можливості здійснення швидкого вибору комутаторів і маршрутизаторів Cisco за потребами (шляхом структуризації необхідної інформації на сайті, за відсутності особливих вимог – автоматизації вибору); спроба здійснення часткової автоматизації налаштувань конфігурації та аналізу вразливих місць комутаторів та маршрутизаторів, надання інструкцій щодо їхнього захисту; структуризація та зібрання необхідної інформації в одному місці.

Яковлєв, О. О. Система аналізу вразливостей конфігурації комутаторів та маршрутизаторів Cisco та методи їх усунення : дипломна робота : 125 – Кібербезпека / О. О. Яковлєв ; керівник роботи М. Є. Шелест ; НУ "Чернігівська політехніка", кафедра кібербезпеки та математичного моделювання. – Чернігів, 2021. – 67 с.
Мета роботи: визначення понять комутатор, маршрутизатор; визначення основних переваг комутаторів і маршрутизаторів фірми Cisco. За результатами первинного дослідження, здійснення аналізу і формування списку характеристик (які, в тому числі, включають параметри вбудованого захисту) для можливості здійснення вибору комутаторів і маршрутизаторів Cisco за потребами для дому, для малого та середнього бізнесу. Розробка системи аналізу основних вразливостей конфігурації та рекомендацій щодо їх усунення; створення програми для налаштування деяких проблемних параметрів конфігурації. Об’єкт дослідження: комутатори та маршрутизатори Cisco. Предмет дослідження: основні вразливості конфігурації комутаторів та маршрутизаторів Cisco та методи їх усунення. Методи дослідження: аналіз, порівняння та зіставлення для освоєння необхідного теоретичного підґрунтя, графічний метод для більш зручної візуалізації отриманих результатів. Ступінь новизни одержаних результатів: надання можливості здійснення швидкого вибору комутаторів і маршрутизаторів Cisco за потребами (шляхом структуризації необхідної інформації на сайті, за відсутності особливих вимог – автоматизації вибору); спроба здійснення часткової автоматизації налаштувань конфігурації та аналізу вразливих місць комутаторів та маршрутизаторів, надання інструкцій щодо їхнього захисту; структуризація та зібрання необхідної інформації в одному місці.

У сфері телекомунікацій необхідними є такі речі, як безпека та аутентифікація. Адже наразі існує велика кількість різноманітних компаній та підприємств, які мають досить складні інформаційні мережі. Та з їх розвитком і ростом посилюються вимоги до надійності систем. Прикладами таких компаній можуть бути навчальні заклади, лікарні, промислові підприємства, магазини, комунальні заклади. Мережі, що використовуються в них називаються корпоративними. Вони повинні підтримувати обмін інформацією безпосередньо в самій мережі, а також підтримувати різні типи трафіку(відео, аудіо, електрона пошта, телефонія, файли з даними). Для того, щоб мережа могла функціонувати стабільно необхідно досягти високого рівня надійності системи. Для цього компанії намагаються використовувати дороге та якісне обладнання, яке зможе виконати всі функції для покращення безпеки. Від того, яке обладнання використовується в мережі, залежить також і можливість передачі великої кількості інформації одночасно, відновлюваність системи та робота при виникненні аварійних ситуаціях. Проте зрозуміло, що лише купівля якісного обладнання не може гарантувати її повний захист. Бо найбільш важливим є правильне проектування мережі та її налаштування. Для того, щоб покращити захищеність системи необхідно розібратися в тому, які саме команди допоможуть це зробити. Адміністратор мережі повинен вміти налаштовувати обладнання та розуміти методи, які використовуються для цього. Також актуальність теми роботи підкріплюється тим, що попит на створення власних мереж зростає, компанії розширюють свої функціональні можливості, а значить виникає необхідність у налагодженні стабільної роботи всієї системи. Мета роботи — розробка графічного інтерфейсу для налаштування параметрів безпеки та аутентифікації користувача на маршрутизаторах Cisco.

Новітні інформаційні технології, зокрема з підтримкою віддаленого доступу, активно впроваджуються в усі сфери життєдіяльності людини. Кібербезпека наразі має основоположне значення щодо розв’язання нагальних задач із забезпечення цілісності, конфіденційності і доступності ресурсів інформаційних систем і мереж. Враховуючи статистичні дані за 2020 р. щодо суми нанесених кіберзлочинцями збитків, яка становила понад 1% світового ВВП, що на 50% вище, ніж було у 2018 р., можна визначити несанкціонований доступ як одну з найпоширеніших загроз мережевим інфраструктурам. Відповідно до RFC 4949 «InternetSecurityGlossary» Access Control List (ACL) є механізмом реалізації контролю доступу до системних ресурсів. Цілі застосування ACL - обмеження мережевого трафіку для підвищення продуктивності LAN та налаштування відповідного рівня безпеки відносно доступу до різних мережевих пристроїв.

Метою доповіді є застосування бездротових мереж для пристроїв медичного інтернету речей. Пропонується використання різноманітних «розумних» пристроїв та датчиків для пацієнтів, які можуть на відстані вести моніторинг необхідних параметрів стану здоров’я і сповіщати лікаря про небажані зміни.

Проаналізовано різні види маршрутизації та особливості їх роботи. На мові програмування JavaScript розроблено графічний інтерфейс налаштування статичної та динамічної маршрутизації на роутерах Cisco. Інтерфейс є простим для користувача та не вимагає запам’ятовування десятків команд. Основним завданням графічного інтерфейсу є мінімізація витрат часу на налаштування мережі Ethernet, шляхом автоматизації конфігурування маршрутизаторів. Роботу веб-орієнтованого програмного забезпечення протестовано за допомогою симулятора Cisco Packet Tracer. Перевіряли налаштування динамічною маршрутизації за протоколом RIP.