La presentazione è in caricamento. Aspetta per favore

La presentazione è in caricamento. Aspetta per favore

1 Relatore Laureanda Renato Lo Cigno Elisa Bisoffi Misure e analisi del traffico in un HotSpot 802.11: estensione del tool Tstat per la gestione di proxy.

Presentazioni simili


Presentazione sul tema: "1 Relatore Laureanda Renato Lo Cigno Elisa Bisoffi Misure e analisi del traffico in un HotSpot 802.11: estensione del tool Tstat per la gestione di proxy."— Transcript della presentazione:

1 1 Relatore Laureanda Renato Lo Cigno Elisa Bisoffi Misure e analisi del traffico in un HotSpot : estensione del tool Tstat per la gestione di proxy servers

2 2 Cosa vedremo… Il lavoro è suddiviso in tre parti: Analisi statistica del traffico TCP/IP della rete wireless della facoltà di Scienze Estensione del tool utilizzato per lanalisi Discussione dei risultati ottenuti in seguito allapplicazione di queste modifiche

3 3 Tstat Tstat è un tool passivo che effettua analisi statistiche dettagliate e offre strumenti di post-processing Se il link di raccolta delle tracce è bidirezionale Tstat è in grado di ricostruire le connessioni TCP Tstat è in grado di svolgere analisi in real- time oppure su tracce precedentemente raccolte (supporta vari formati: tcpdump, snoop, …)

4 4 Tstat e la rete WILMA Lo sniffing dei pacchetti è stato eseguito sul link di confine della rete wireless Tstat distingue tra host esterni ed interni rispetto al punto di misurazione

5 5 Le tracce Dal dicembre 2004 il D.I.T. monitorizza il traffico TCP/IP attraverso lutilizzo di tcpdump Periodi scelti per lanalisi: FEB: dal 31 gennaio 2005 al 13 febbraio 2005; MAR: dal 7 marzo 2005 al 20 marzo 2005; MAG: dal 1 maggio 2005 al 14 maggio 2005; Pacchetti [10 6 ]Flussi [10 6 ] TOTTCPUDPTOTTCPUDP FEB 79,0791,45%7,18%1,3461,70%38,22% MAR 152,9795,41%4,12%7,5892,27%7,73% MAG 127,5892,65%6,53%4,7385,87%14,12%

6 6 MISURE A LIVELLO IP 1. Indirizzi IP contattati 2. Flussi TCP e UDP 3. Pacchetti TCP e UDP 4. Dimensione dei pacchetti 5. Type Of Service 6. Time To Live

7 7 Indirizzi IP contattati I dieci indirizzi IP più contattati in FEB VolteIndirizzo IPNome macchina proxy.science.unitn.it proxy.unitn.it WilmaGate alpha.science.unitn.it brenta.dit.unitn.it a deploy.akamaitechnologies.com a deploy.akamaitechnologies.com

8 8 Flussi TCP e UDP Utilizzo, in numero di flussi, dei protocolli TCP e UDP in MAG

9 9 Dimensione dei pacchetti Lunghezza in byte dei pacchetti in FEB Traffico in Traffico out

10 10 Time To Live Utilizzo del campo TTL in FEB Valori di TTL impostati dai principali s.o. MacOs 60 Linux 64 Windows Windows 98/NT/2000/ME/XP128 TTLTraffico inTTLTraffico out 6388,55%12866,81% 1277,66%6419,45% 562,04%12711,58% 590,82%631,18% 600,26%320,64%

11 11 MISURE A LIVELLO TCP 1. Maximum Segment Size 2. Utilizzo delle opzioni TCP (SACK,WS,TS) 3. Durata dei flussi TCP 4. Dimensione dei flussi TCP 5. Congestion Window 6. Pacchetti RST

12 12 Sack, Window Scale, Time Stamp Utilizzo delle opzioni TCP (Sack, WS, TS) in MAG Sack Window ScaleTime Stamp

13 13 Durata dei flussi TCP In FEB

14 14 Analisi pacchetti RST Utilizzo dei pacchetti RST RST Client RST Server FEBMARMAG 013,07%0,45%0,50% 1010,26%4,01%3,29% 0086,65%95,54%96,20%

15 15 Gestione di server proxy

16 16 Dimensione migliore Dimensione dei pacchetti (fino alle primitive GET e CONNECT) Dimensione dei nomi degli host contattati

17 17 Analisi dei pacchetti HTTP I dieci host più contattati in OTT (OTT: dal 26 ottobre 2005 al 2 novembre 2005) Flussi TCPHost 675 mail.google.com 539 news.google.com 268 thumbs.ebaystatic.com 259pimpa.science.unitn.it: pics.ebaystatic.com 243www.esse3.unitn.it: img.essedi.it 235baym-wm25.webmessenger.msn.com www.spazioadam.org

18 18 Conclusioni Il lavoro ha permesso di: 1. capire come venga utilizzata a livello di distribuzione del traffico la rete WILMA 2. perfezionare il tool danalisi in modo che possa fornire statistiche anche a livello applicativo HTTP Partendo da questo lavoro è possibile ampliare lanalisi in reti con server proxy prevedendo misurazioni anche ad altri livelli applicativi (es: FTP, SMTP, …).


Scaricare ppt "1 Relatore Laureanda Renato Lo Cigno Elisa Bisoffi Misure e analisi del traffico in un HotSpot 802.11: estensione del tool Tstat per la gestione di proxy."

Presentazioni simili


Annunci Google