Problematika spolehlivého přenosu dat na digitálních účastnických vedeních

Abstract

Bakalářská práce popisuje návrh a implementaci počítačové sítě pomocí technologie VDSL. Práce se skládá ze dvou částí, a to teoretické a praktické. V teoretické části práce jsou popsány vlastnosti VDSL2, možná rizika ohrožení bezpečnosti sítě a následné návrhy zabezpečení sítě a datových přenosů. Zapojení uživatelů do sítě využívá VLANů, pomocí kterých jsou rozděleni do podsíťových skupin. V praktické části je nejprve uveden návod k vytvoření sítě s prvky VDSL2. Dále je uveden souhrnný popis zabezpečení pomocí OpenVPN, včetně konfigurace obou případných režimů spojení. Při realizaci VPN tunelu mezi dvěma uživateli je detailně otestována propustnost linky šifrovaného a nešifrovaného spojení, a to v závislosti na zvoleném profilu přenosu na zařízení DSLAM. V takto vytvořeném šifrovaném tunelu je následně analyzována činnost přenesených dat při vlivu komprese a zkoumána vytíženost procesoru klientské stanice.

Bachelor thesis describes the design and implementation of computer network using VDSL technology. The work consists of two parts, namely the theoretical and practical. The theoretical part describes basic characteristics of VDSL2, possible risks to network security and the subsequent proposals of network security and data transmissions. User connectivity to the network utilizes functionality of VLANs, through which are divided into subnetwork groups. The content of practical part contains primarily instructions for setting and configuring a network with elements of VDSL2. In the following part is a hight level description of the security with OpenVPN configuration including two possible connection modes. Following is detailed testing of encrypted and unencrypted chanels of transmission lines. This testing scenario is set up when starting VPN tunnel connection between two users with dependency on the selected transmission profile of the DSLAM. In such an encrypted tunnel is analyzed data status exposed to the influence of compression and CPU utilization at tested client stations.