Kvalita služby v sítích IPsec VPN

Abstract

Tato diplomová práce popisuje problematiku zavádění nástrojů kvality služeb v IPsec VPN sítích. V teoretické rovině nejprve popíše základní charakteristiku problematiky kvality služeb. V tomto segmentu diplomové práce budou popsány i konkrétní mechanismy, které bývají v rámci nástrojů kvality služby implementovány. Dále teoretická část této diplomové práce popisuje vlastnosti IPsec VPN technologie. Jsou zde vysvětleny principy na jejichž základě tato technologie funguje. V praktické části jsou rozebrány konkrétní problémy, které při součinnosti nástrojů kvality služeb a IPsec VPN technologie vznikají. Na IPsec VPN topologii s využitím zařízení výrobců Cisco a Huawei jsou postupně aplikovány nástroje kvality služby na klasifikaci, značkování, tvarování, omezování a prioritizaci provozu. Implementační část rovněž popisuje chybné značkování provozu na zařízeních Cisco s IOS verzí 12.4 a navrhuje alternativní postup zavedení IPsec VPN, který chybné značkování provozu řeší.

This thesis describes the implementation of quality-of-service tools in IPsec VPN networks. On the theoretical level, it first describes the basic characteristics of the quality-of-service. This segment of the thesis will also describe the specific mechanisms which tend to be implemented within the quality-of-service tools. Next, the theoretical part of this thesis describes the characteristics of IPsec VPN technology. The principles on the basis of which this technology works are explained. The practical part discusses the specific problems which arise when quality-of-service tools and IPsec VPN technology interact. Quality-of-service tools for classification, marking, shaping, policing and prioritization are sequentially applied to an IPsec VPN topology using the equipment from Cisco and Huawei. The implementation section also describes the mismarking of the packets on Cisco devices running on IOS version 12.4 and proposes an alternative IPsec VPN implementation procedure which can be able to solve the mismarking of the packets.