Защита информации в инфокоммуникационных системах и сетях
..pdf
Далее выбираем Select Script и выбираем throughput.
Рис. 56. Выбор скрипта
Произведем настройку скрипта для проведения измерений с различной длиной пакета. Для этого в поле size_file указываем нужное число.
Рис. 57. Настройка скрипта
181
Результаты измерений.
Рис. 58. Размер пакета 1500 байт.
Рис. 59. Размер пакета 512 байт.
Рис. 60. Размер пакета 64 байта.
182
При проведении всех тестов измерялось среднее время отклика, для этого в течении всего времени тестирования с помощью команды ping от к comp1 к comp2 посылались запросы. Среднее время откликов для каждого из проведенных тестов приведено в таблице 9.
Таблица 9. Результаты измерения времени отклика
№ теста |
Время отклика, мс |
|
|
1 |
17 |
|
|
2 |
16 |
|
|
3 |
9 |
|
|
Оценка накладных расходов связанных с шифрованием
Шифрование как известно, требует значительных вычислений, в результате падает пропускная способность и увеличивается задержки при передаче пакетов, данный тест будет направлен на оценку пропускной способности точки доступа при использовании различных алгоритмов шифрования (WEP, TKIP и AES).
Методика тестирования
Как и в предыдущем случае между конечными точками будет пересылаться сгенерированный программой NetIQ Chariot трафик, будет измеряться скорость передачи и среднее время отклика. При проведении тестирования будем использовать тестовый стенд изображенный на рисунке 6.13. Чтобы провести сравнительный анализ влияния шифрования на пропускную способность как и в предыдущем тесте будем пересылать пакеты с размером 1500 и используя для генерации скрипт throughput.scr. Измерение скорости производится в течении 2 минут.
Настройка оборудования
Оставляем все настройки сделанные для проведения первого теста. Для настройки точки доступа заходим на вкладку Wireless Setup и изменяем метод шифрования.
183
Без шифрования
Рис. 61. Настройка маршрутизатора для проведения измерений
Рис. 62. Результаты измерений в режиме без шифрования
WPA/WPA 2 PSK
Рис. 63. Настройка маршрутизатора для режима шифрования WPA/WPA 2 PSK
184
Рис. 64. Результаты измерений режима WPA/WPA 2 PSK
AES
Рис. 65. Настройка маршрутизатора для режима шифрования AES
Рис. 66. Результаты измерений в режиме AES
185
Таблица 10. Результаты измерения времени отклика
№ теста |
Время отклика, мсек |
|
|
Без шифрования |
9 |
|
|
TKIP |
10 |
|
|
AES |
13 |
|
|
Фрагментация фреймов
Данный эксперимент направлен на определение зависимости скорости передачи от длины поля данных в передаваемом пакете.
Методика тестирования
Как и в предыдущих тестах, трафик сгенерированный программой NetIQ
Chariot, пересылается между узлами Комп1 и Комп2 (рис. 52), при этом в настройках точки изменяется значение поля данных (Fragmentation) в диапазоне
1500 – 2346 бит. Измерение скорости производится в течении 2 минут, фиксируется среднее значение. По результатам тестирования строится график зависимости скорости передачи от длины поля данных
Настройка оборудования
Оставляем без изменения настройки ПК, выключаем шифрование на точках. Для настройки длины поля данных необходимо перейти на вкладку
Advanced Wireless, в поле Fragmentation ввести соответствующее значение.
186
Рис. 67. Настройка длины поля данных передаваемого фрейма Результаты тестирования
Рис. 68. Длина поля данных 1500 бит
187
Рис. 69. длина поля данных 2000 бит
Рис. 70. длина поля данных 2346 бит
Оценка взаимного влияния точек работающих на одном канале
Оценка взаимного влияния точек работающих на одном канале. Тестовый стенд изображен на Рис.2. Точки доступа переводятся на один частотный канал,
в первый случае. Между узлами comp1 и comp2, comp3 и comp4
осуществляется передача трафика сгененрированого программой NetIQ Chariot.
При тестировании расстояние между точкой 1 и точкой 2 изменяется в пределах от 1 до 30 метров. Для каждого из выбранных значений расстояния L, для пары узлов comp1 и comp2 измеряется среднее значение скорости передачи, времени отклика, количество потерянных пакетов в течении 5 минут.
188
Настройка DSL-2640U на работу в режиме Bridging (режим прозрачного моста). 1. В разделе «Advanced Setup» выберите пункт «WAN», и нажмите кнопку
«Add» для создания нового соединения.
Рис. 71. Создание нового соединения
2. На появившейся странице укажите значения параметров VPI и VCI (значения данных параметров предоставляются провайдером) и нажмите кнопку «NEXT».
189
Рис. 72. Значение VPI и VCI
3. На следующей странице в разделе Connection Type установите «Bridging» и
нажмите кнопку «NEXT».
Рис. 73. Установка режим моста.
190