Institut für Internet-Sicherheit
if(is)

Links  | Kontakt  | Sitemap  | Impressum  |  if(is) auf Twitter if(is) Facebook if(is)
Ergebnisse

Ergebnisse

Google-Loadbalancing

Ruft man die Seite www.google.de mehrmals auf, wird man ständig mit einer anderen IP-Adresse verbunden. Das liegt daran, dass Google ein DNS-basiertes Load-Balancing einsetzt, welches dafür sorgt, dass Anfragen immer an einen Cluster geleitet werden der sich möglichst in geographischer Nähe des Anfragenden befindet und gleichzeitig noch genügend Ressourcen für die Anfrage zur Verfügung hat. Die folgende Grafik zeigt die Anfragen einer IVS-Drohne im Telekom Netz zu Google.

DE-CIX-Ausfall

Der German Commercial Internet Exchange, kurz DE-CIX, ist der größte deutsche Internet-Knoten und verbindet eine Vielzahl Autonomer Systeme. Diese können dadurch ihren Daten-Verkehr mit nur einer einzigen physikalischen Anbindung an den DE-CIX anbinden und somit Peering mit vielen anderen AS durchführen. Aus finanzieller Sicht gesehen ist dies natürlich ein großer Vorteil, aber ein Ausfall dieser Knoten kann große Probleme herbeiführen. Die folgenden 4 Grafiken zeigen Messdaten des IVS zu einem einstündigen Ausfall des DE-CIX.Der German Commercial Internet Exchange, kurz DE-CIX, ist der größte deutsche Internet-Knoten und verbindet eine Vielzahl Autonomer Systeme. Diese können dadurch ihren Daten-Verkehr mit nur einer einzigen physikalischen Anbindung an den DE-CIX anbinden und somit Peering mit vielen anderen AS durchführen. Aus finanzieller Sicht gesehen ist dies natürlich ein großer Vorteil, aber ein Ausfall dieser Knoten kann große Probleme herbeiführen. Die folgenden 4 Grafiken zeigen Messdaten des IVS zu einem einstündigen Ausfall des DE-CIX.

Hier sieht man zunächst das Routing vor dem Ausfall. Dies sind die Traceroute-Daten von zwei Drohnen im Versatel-Netz. Diese gelangen über den DE-CIX in das Netz des Heise Zeitschriften Verlages zum Webserver von www.heise.de. Alle Messungen gehen hier noch über die gleiche Strecke.

Während des Ausfalls sind deutliche Änderungen am Routing zu erkennen. Der Großteil der Pakete wird nun über den Austausch-Knoten AMS-IX in Amsterdam geroutet. Das einige Pakete scheinbar in diesem Fall direkt vom Versatel-Netz zum Heise-Webserver gelangen, liegt an der Art der Darstellung der Daten. Router, welche keine Antwort liefern, tauchen nicht auf und es entsteht eine scheinbar direkte Verbindung.

Die folgenden zwei Diagramme zeigen Messdaten vom Zeitpunkt des Ausfalls auf der oben gezeigten Strecke. Die Anzahl der Hops stieg stellenweise vom Normalwert 7 um einen Punkt an. Der Wert 25 besagt, dass die Drohne das Ziel gar nicht erreichen konnte und somit das Traceroute nach einer TTL von 25 abgebrochen hat. Das zweite Diagramm zeigt den Anstieg der Round-Trip-Time welche die Zeit zwischen dem Senden eines Ping-Paketes und dem Empfang der Antwort beschreibt.

Inter-AS-Routing

Das Routing zwischen Autonomen Systemen bleibt teilweise für Tage oder Wochen konstant. Betrachtet man also Traceroute-Daten auf AS-Ebene, so wie dies in der folgenden Grafik der Fall ist, nehmen Pakete von einer Quelle zu einem Ziel immer den gleichen Weg.

Intra-AS-Routing

Innerhalb von AS ändert sich das Routing häufig für optimale Auslastung und effiziente Übertragung, was dafür sorgt das Pakete von einer Quelle zu einem Ziel in vielen Fällen unterschiedliche Wege nehmen. In dieser Grafik sind die Wege von Paketen vom Vodafone-Netz, über das Autonome System von Google, zu verschiedenen Systemen von Youtube zu sehen.


Link zum moeglichen Abschlussarbeiten des if(is)
Marktplatz IT-Sicherheit, Lösungen, Anbieter, Dienstleistungen, IT-Jobs
Anbieter finden!
Jobs finden!

Logo zum neuen Studiengang: Master Internet-SicherheitEinstieg auch zum
Sommersemster!


Logo zum Professor des Jahres 2011

Logo: Buch Sicher im Internet

Logo: DIX - Deutscher Internet-Index

Logo: Frühwarn- und Intrusion Detection-System auf der Basis von kombinierten Methoden der KI

Logo: Live Hacking / Awareness Performance

Logo: Turaya

Logo: iTES