Δίκτυα Δημόσιας Χρήσης και Διασύνδεση Δικτύων — Σεπτέμβριος 2019¶
Μεταγραφή από τη φωτογραφία 2019_september.jpg της τυπωμένης εξέτασης.
2019_september.jpg¶
[Σχήμα: Λογότυπο Πανεπιστημίου Πατρών]
ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΑΤΡΩΝ
ΠΟΛΥΤΕΧΝΙΚΗ ΣΧΟΛΗ
Τμήμα Μηχανικών Ηλεκτρονικών Υπολογιστών & Πληροφορικής
Τομέας Εφαρμογών και Θεμελιώσεων της Επιστήμης των Υπολογιστών
ΔΙΚΤΥΑ ΔΗΜΟΣΙΑΣ ΧΡΗΣΗΣ ΚΑΙ ΔΙΑΣΥΝΔΕΣΗ ΔΙΚΤΥΩΝ¶
ΤΕΤΑΡΤΗ 18 ΣΕΠΤΕΜΒΡΙΟΥ 2019
ΚΑΘΗΓΗΤΗΣ: [όνομα παραλείφθηκε]
Ζήτημα 1ο (40%)¶
- Περιγράψτε τις βασικές λειτουργίες διαχείρισης σχεδίασης ενός πρωτοκόλλου
- Περιγράψτε τις αρχιτεκτονικές διαχείρισης ενός δικτύου
Ζήτημα 2ο (30%)¶
- Περιγράψτε τις αρχιτεκτονικές για τα δορυφορικά δίκτυα
- Περιγράψτε το TCP για δορυφορικά δίκτυα
Ζήτημα 2ο (30%)¶
- Περιγράψτε to Secure Sockets Layer
- Τι είναι το IPsec και ποίες είναι οι υπηρεσίες του;
ΚΑΛΗ ΕΠΙΤΥΧΙΑ
Σας ενημερώνω πως έχουν ανακοινωθεί τα θέματα για τις διπλωμ
[Λείπει από τη φωτογραφία: το υπόλοιπο της λέξης «διπλωματικές»]
εργασίες στο http://ru6.cti.gr/ru6/bouras?language=el
Λύσεις (⚪ AI, μη επαληθευμένο)
Κατάσταση: ⚪ AI, μη επαληθευμένο Πηγή: λύσεις AI (antigravity-gemini, deepseek-flash), ανεξάρτητη επανάληψη και αντιπαραβολή· καμία δεν έχει ελεγχθεί από άνθρωπο
Προσοχή
Λύση από AI — ελέγξτε την· δεν έχει επαληθευτεί από άνθρωπο. Η ένδειξη «δύο λύσεις συμφωνούν» δεν σημαίνει ότι η απάντηση είναι σωστή.
AI λύσεις — 2019-09¶
Οι λύσεις γράφτηκαν από μοντέλα AI και δεν έχουν ελεγχθεί από άνθρωπο. Η αρίθμηση ακολουθεί το αρχείο θεμάτων.
Θέμα 1ο¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: μέτρια
1. Βασικές λειτουργίες σχεδίασης/διαχείρισης ενός πρωτοκόλλου. Ερμηνεύω τη διατύπωση ως τις βασικές λειτουργίες που πρέπει να ορίζει και να ελέγχει ο σχεδιασμός ενός πρωτοκόλλου. Αυτές περιλαμβάνουν: καθορισμό της παρεχόμενης υπηρεσίας και των διεπαφών με το ανώτερο/κατώτερο επίπεδο· ενθυλάκωση και μορφοποίηση μηνυμάτων (PDUs), διευθυνσιοδότηση και αποπολυπλεξία· διαχείριση συνδέσεων/καταστάσεων (εγκατάσταση, συντήρηση, τερματισμός)· κατάτμηση και επανασυναρμολόγηση· έλεγχο σφαλμάτων (ανίχνευση, επιβεβαιώσεις/ACK, χρονόμετρα, επαναμετάδοση)· έλεγχο ροής και συμφόρησης· ακολουθία/παράδοση κατά σειρά και απόρριψη διπλών πακέτων· πολυπλεξία και προτεραιότητες/QoS· ασφάλεια (πιστοποίηση, ακεραιότητα, εμπιστευτικότητα, έλεγχος πρόσβασης)· διαλειτουργικότητα, επεκτασιμότητα και συμβατότητα· λειτουργίες διαχείρισης όπως παρακολούθηση καταστάσεων, μετρητές, ειδοποιήσεις σφαλμάτων και παραμέτρους διαμόρφωσης.
2. Αρχιτεκτονικές διαχείρισης δικτύου. Στις βασικές αρχιτεκτονικές περιλαμβάνονται: (α) η κεντροποιημένη αρχιτεκτονική manager–agent, όπου ένα κεντρικό σύστημα διαχείρισης συλλέγει πληροφορίες από πράκτορες με πρωτόκολλα όπως SNMP και MIB· (β) η ιεραρχική/κατανεμημένη αρχιτεκτονική, με ενδιάμεσους managers ή τομείς διαχείρισης για κλιμάκωση· (γ) η ομοτίμως κατανεμημένη/peer-to-peer διαχείριση, όπου κόμβοι διαχείρισης συνεργάζονται· (δ) η αρχιτεκτονική TMN του OSI με επίπεδα στοιχείου δικτύου, δικτύου, υπηρεσίας και επιχείρησης και τυποποιημένες διεπαφές· (ε) web-based διαχείριση μέσω browser/HTTP με proxy προς SNMP ή άλλα πρωτόκολλα· (στ) policy-based και SDN/προγραμματιζόμενη διαχείριση με κεντρικό controller. Οι λειτουργίες διαχείρισης συνοψίζονται συνήθως κατά FCAPS: διαμόρφωση, σφάλματα, επίδοση, λογιστική/χρέωση και ασφάλεια.
Θέμα 2ο¶
Αξιοπιστία: 2 από 3 ανεξάρτητες λύσεις συμφωνούν (η άλλη διαφωνούσε) · εμπιστοσύνη λύτη: υψηλή
1. Αρχιτεκτονικές δορυφορικών δικτύων. Διακρίνονται με βάση: (α) την τροχιά σε GEO, MEO και LEO· τα GEO έχουν μεγάλη κάλυψη αλλά μεγάλη καθυστέρηση διάδοσης, ενώ τα LEO μικρότερη καθυστέρηση αλλά απαιτούν πολυδορυφορικούς αστερισμούς και handover· (β) το φορτίο σε διαφανές/bent-pipe, όπου ο δορυφόρος απλώς αναμεταδίδει, και regenerative/on-board processing, όπου γίνεται επεξεργασία, αποδιαμόρφωση, δρομολόγηση ή μεταγωγή· (γ) την τοπολογία σε star (όλοι οι χρήστες μέσω κεντρικού hub), mesh (απευθείας επίγειοι σταθμοί μέσω δορυφόρου) και multi-star/VSAT δίκτυα· (δ) την ύπαρξη ή όχι inter-satellite links (ISL) για δρομολόγηση στο διάστημα· (ε) ευρυζωνικά δορυφορικά συστήματα με πρόσθιο ζεύγος DVB-S/S2 και αντίστροφο DVB-RCS/RCS2, πολλαπλές δέσμες και επαναχρησιμοποίηση συχνοτήτων· (στ) υβριδικές δορυφορικές-επίγειες αρχιτεκτονικές και δίκτυα κινητών δορυφορικών επικοινωνιών.
2. TCP για δορυφορικά δίκτυα. Το κλασικό TCP αντιμετωπίζει προβλήματα λόγω μεγάλου RTT και μεγάλου bandwidth-delay product, ασύμμετρων ζεύξεων, μεταβλητής καθυστέρησης, σφαλμάτων/απωλειών στο ασύρματο κανάλι και handover. Οι λύσεις περιλαμβάνουν: επέκταση παραθύρου (window scaling), timestamps, selective acknowledgments (SACK), μεγαλύτερο αρχικό παράθυρο και βελτιώσεις slow start· τροποποιημένους αλγορίθμους συμφόρησης κατάλληλους για μεγάλο RTT (π.χ. TCP Hybla, Westwood, Vegas, CUBIC/BBR)· διάκριση απωλειών συμφόρησης από απώλειες καναλιού· FEC και link-layer ARQ· Performance Enhancing Proxies (PEP), split TCP, spoofing/ACK splitting και τοπικές επιβεβαιώσεις στους δορυφορικούς σταθμούς· διαχείριση buffers και QoS. Οι τεχνικές αυτές βελτιώνουν τη χρήση του δορυφορικού εύρους ζώνης, αλλά μπορεί να συγκρούονται με end-to-end ασφάλεια όπως IPsec.
Θέμα 2ο (δεύτερη εμφάνιση της ίδιας ετικέτας· πιθανόν εννοείται επόμενο ζήτημα)¶
Αξιοπιστία: 2 από 3 ανεξάρτητες λύσεις συμφωνούν (η άλλη διαφωνούσε) · εμπιστοσύνη λύτη: υψηλή
1. Secure Sockets Layer (SSL). Το SSL είναι πρωτόκολλο ασφαλούς επικοινωνίας πάνω από το TCP και κάτω από εφαρμογές όπως HTTP, παρέχοντας ασφαλές κανάλι. Αποτελείται από το Record Protocol, που κατατμεί, συμπιέζει προαιρετικά, υπολογίζει MAC, κρυπτογραφεί και μεταδίδει δεδομένα, και από τα Handshake, Change Cipher Spec και Alert protocols. Κατά το handshake γίνεται διαπραγμάτευση κρυπτογραφικών αλγορίθμων, πιστοποίηση (συνήθως του server με πιστοποιητικό X.509), ανταλλαγή κλειδιών και παραγωγή κλειδιών συνόδου. Παρέχει εμπιστευτικότητα, ακεραιότητα, πιστοποίηση και προστασία από replay μέσω ακολουθιακών αριθμών/κλειδιών· δεν παρέχει από μόνο του μη-απάρνηση. Το SSL εξελίχθηκε στο TLS και οι σύγχρονες εκδόσεις είναι TLS 1.2/1.3.
2. IPsec και υπηρεσίες του. Το IPsec είναι αρχιτεκτονική ασφάλειας στο επίπεδο IP που προστατεύει πακέτα IP μεταξύ hosts ή πυλών. Χρησιμοποιεί Security Associations (SA), βάσεις πολιτικής/καταστάσεων (SPD/SAD) και πρωτόκολλα AH και ESP· η διαπραγμάτευση κλειδιών γίνεται με IKE. Λειτουργεί σε transport mode (end-to-end) ή tunnel mode (π.χ. VPN πύλης-πύλης). Υπηρεσίες: πιστοποίηση προέλευσης και ακεραιότητα δεδομένων, εμπιστευτικότητα μέσω κρυπτογράφησης (ESP), προστασία από replay με sequence numbers, έλεγχος πρόσβασης βάσει πολιτικής και προαιρετικά μερική προστασία κίνησης. Το AH παρέχει πιστοποίηση/ακεραιότητα χωρίς κρυπτογράφηση, ενώ το ESP μπορεί να παρέχει κρυπτογράφηση και/ή πιστοποίηση/ακεραιότητα.