ВВЕДЕНИЕ 3
1. Глава 1 4
1.1 IP адресация 4
1.2 Маршрутизация с помощью IP-адресов 10
1.3 Firewall и NAT 14
1.4 Виртуализация сетей 22
2. ГЛАВА 2 34
2.1 Настройка стенда с виртуальным маршрутизатором 34
2.2 Настройка стенда с физическим маршрутизатором 43
2.3 Измерение пропускной способности для виртуального маршрутизатора 45
2.4 Измерение пропускной способности на физическом маршрутизаторе 51
ЗАКЛЮЧЕНИЕ 57
СПИСОК ЛИТЕРАТУРЫ
В настоящее время большую популярность набирают технологии виртуализации систем. Одно из новых направлений в этой области - виртуальные сети. Основные виртуальные преимущества виртуальных сетей является снижение требований к «железу» на стороне клиентов, снижение требований безопасности к пропускной способности сети, значительное упрощение администрирования и поддержки.
Актуальной темой на сегодняшний день является способность применить уже существующие технологии наиболее эффективно. Появляется необходимость сравнивать, проводить анализ программных обеспечений или технологий с целью определения наиболее подходящих технологий для различных решений.
Целью дипломной работы является сравнительное тестирование производительности физического маршрутизатора Mikrotik и виртуализированного инстанса RouterOS 6.38.
Поставленная цель потребовала решения следующих задач:
1 сборка стенда для измерения пропускной способности физического маршрутизатора;
2. сборка стенда для измерения пропускной способности виртуального маршрутизатора;
3. исследования зависимости пропускной способности на обоих стендах в зависимости от размера пакетов;
4. исследования зависимости пропускной способности на обоих стендах в зависимости от числа потоков для максимального размера пакета;
5. исследования зависимости пропускной способности на обоих стендах в зависимости от числа правил файервола.
1. Настроен стенд для измерения пропускной способности физического маршрутизатора: установлен WinBox, сконфигурирован DHCP, настроен Firewall и NAT.
2. Настроен стенд для измерения пропускной способности виртуального маршрутизатора: загружена RouterOS 6.38 и установлена в VirtualBox, сконфигурирован DHCP, настроен Firewall и NAT.
3. Исследована зависимость пропускной способности на обоих стендах в зависимости от размера пакетов: при увеличении размера пакета до 512 байт пропускная способность на виртуальном маршрутизаторе выше по сравнению с физическим маршрутизатором, при дальнейшем увеличении размера пакета выигрывает в пропускной способности физический маршрутизатор.
4. выполнены измерения пропускной способности на обоих стендах в зависимости от числа потоков для максимального размера пакета:
При увеличении числа потоков, монотонно увеличивается пропускная способность, естественно не превышающей максимальной пропускной способности канала 100Мбит/с как для физического, так и для виртуального маршрутизатора.
5. Исследована зависимость пропускной способности на обоих стендах в зависимости от числа правил файервола: при увеличении числа правил до 350, у физического маршрутизатора пропускная способность выше по сравнению с виртуальным, т.к. имеют аппаратную реализацию, при дальнейшем увеличении числа правил физический маршрутизатор резко сокращает пропускную способность, вызванная ограниченностью процессора оборудования.