15,210 research outputs found
An enterprise network based on SD-WAN
No full textLAUREA MAGISTRALEOggigiorno, le aziende sfruttano la connettività Internet al fine di erogare servizi attraverso la rete aziendale. Data la continua evoluzione dei servizi Internet, l’interconnessione aziendale tra i vari uffici remoti, le banche dati e il quartier generale risulta in un’importante risorsa economica. L’interconnessione consente alle aziende di offrire servizi in modo più agile e flessibile, costituendo così un notevole vantaggio competitivo. La Wide Area Network (WAN) è la rete di comunicazione che provvede a offrire suddette interconnessioni tra le varie filiali aziendali. Le reti WAN tradizionali si basano su connettività Multiprotocol Label Switching (MPLS), un servizio di interconnessione che offre alte performance tramite leasing di circuiti privati. Il limite dei circuiti MPLS è dovuto alla natura statica di essi ed agli alti costi, sia per il cliente che per l’erogatore del
servizio. L’overprovisioning e il sottoutilizzo di risorse MPLS rappresentano lo svantaggio dell’approccio tradizionale. Software Defined Networking (SDN) è il paradigma di rete che sta rivoluzionando le reti WAN. Centralizzando la logica di controllo della rete, SDN offre l’agilità e le caratteristiche necessarie ad adattare le prestazioni alle reali necessità delle aziende. L’obiettivo di tesi è presentare un’implementazione di rete Software Defined WAN (SD-WAN) basata su software open source. SD-WAN introduce l’SDN nelle filiali aziendali per offrire un accesso
dinamico alla rete WAN. Nel cuore della nostra implementazione troviamo il controllore di rete SDN OpenDaylight, gli apparati virtuali Open vSwitch e servizi per il monitoring di rete e selezione di percorsi basati su policy aziendali. La nostra implementazione fornisce un overlay di rete WAN sicuro caratterizzato da alte prestazioni (in termini di ritardo, jitter e perdite di pacchetti) su reti WAN pubbliche. Non utilizzando MPLS, il costo della nostra soluzione per un’azienda risulta molto più contenuto.Nowadays, enterprises rely on Internet connectivity to deliver intra-enterprise services among the enterprise network. Due to the continuous evolution of Internet services, interconnecting enterprise offices, data centers and headquarters became an important business resource. The interconnection provides enterprises capabilities of offering services in a more agile and flexible way, thus resulting in a significant competitive advantage. Wide Area Network (WAN) is the communication network providing such connectivity to enterprises. Traditional WAN implementations are based on Multiprotocol Label Switching (MPLS) connectivity, a high-performance connectivity service that exploits private circuits leasing. The limit of the MPLS is the static nature of its links and high expenses, both for customer and for the provider of the service. Overprovisioning and under utilization of the resources are the major drawback of the traditional approach. Software Defined Networking (SDN) is the networking paradigm bringing revolution to WANs. By centralizing the control logic of the network, SDN provides network agility and characteristics necessary to adapt the performance to enterprise needs. This thesis’ objective is to present an implementation of Software Defined WAN (SD-WAN) solution based on open source components. SD-WAN introduces SDN at the enterprise locations to dynamically control the access to the WAN. The proposed architecture is based on OpenDaylight controller, Open vSwitch virtual appliances and a set of services for network monitoring and policy based path selection. Our implementation provides a secured overlay WAN with high performance (in terms of delay, losses and jitter) over public WAN connectivity. Our implementation offers a low cost solution to enterprises by avoiding the use of MPLS
Kuasa Tamatkan Darurat Di Bawah Jawatankuasa Khas Bebas 2021 – Prof Madya Datuk Dr Wan Ahmad Fauzi
No full textKUALA LUMPUR, 19 April 2021 – “Keputusan sama ada menamat atau melanjutkan tempoh darurat kini terletak pada nasihat Jawatankuasa Khas Bebas 2021. Seri Paduka Baginda melalui Ordinan Darurat (Kuasa-Kuasa Perlu) 2021 telah memperkenankan untuk bertindak di atas nasihat Jawatankuasa Khas Bebas dalam hal itu,” kata Pengarah Institut Tamadun dan Kajian Strategik, Universiti Malaysia Pahang (UMP), Profesor Madya Datuk Dr Wan Ahmad Fauzi Wan Hussain
Experimental SD-WAN testbed with active and passive monitoring capabilities
No full textLAUREA MAGISTRALEAvere una WAN (Wide Area Network) affidabile è diventata una necessità per le aziende che devono trasmettere dati critici tra più filiali e datacenter e per aumentare i loro rediti. Molte soluzioni e diverse strutture di rete sono state proposte come linee dedicate, Frame Relay, ATM o MPLS VPN. Ogni soluzione è destinata a essere migliore dei suoi predecessori in termini di costi, velocità o sicurezza.
La SD-WAN (Software defined WAN) è un paradigma emergente che introduce i vantaggi del software defined networking (SDN) nelle reti aziendale. SD-WAN può supportare servizi differenziati sulla WAN pubblica modificando dinamicamente le regole di inoltro del flusso su una rete overlay in base al monitoraggio dei dati e dei requisiti dei servizi. Grazie a queste funzionalità, è possibile evitare i costi elevati dei servizi privati come MPLS. L’obbietivo di questa tesi è presentare un'implementazione della soluzione SD-WAN basata su componenti open source come OpenDaylight controller, Open Virtual Switch (OVS) e Raspberry Pi. Questo progetto si rivolge alle funzionalità di monitoraggio di un orchestratore SD-WAN ed esplora approcci di monitoraggio attivo e passivo per comprendere i loro vantaggi e limiti. La nostra implementazione offre una overlay WAN con prestazioni controllate (in termini di ritardo, perdite e jitter) su connettività Internet pubblica a basso costo.A reliable Wide Area Network (WAN) has become a necessity for businesses to transmit critical data between multiple branches and datacenters and to increase their revenue. Many solution and different network structures are proposed over years such as leased lines, Frame Relay or Multi-Protocol Label Switching Virtual Private Networks (MPLS VPN). Each solution is intended to be better than its predecessors in terms of cost, speed or security.
Software-Defined Wide Area Networking (SD-WAN) is an emerging paradigm that introduces the advantages of software defined networking (SDN) into the enterprise networking. SD-WAN can support differentiated services over public WAN by dynamically changing the flow forwarding rules over an overlay network based on monitoring data and service requirements. Thanks to these capabilities, it is possible to overcome high-cost expenses of the private services such as MPLS. In this thesis, our objective is to present an implementation of SD-WAN solution based on open source components such as OpenDaylight controller, Open Virtual Switch (OVS) and Raspberry Pi. This project targets the monitoring features of an SD-WAN orchestrator and we explore active and passive monitoring approaches to understand their advantages and limitations. Our implementation provides an overlay WAN with controlled performance (in terms of delay, losses and jitter) over low-cost Public Internet connectivity
SD-WAN modeling and performance evaluation in a full-scale testbed
No full textLAUREA MAGISTRALEUna rete Wide Area Network (WAN) è diventata una necessità per le aziende per trasmettere dati critici tra le loro sedi e per incrementare i loro ricavi. Molte soluzioni e strutture di reti differenti sono state presentate nel corso degli anni come linee dedicate, Frame Relay o Multi-Protocol Label Switching Private Network (MPLS VPN). Ogni soluzione è intesa a migliorare la precedente in termini di affidabilità e Quality of Service (QoS). Software-Defined Wide Area Networking (SD-WAN) è un paradigma emergente che introduce i vantaggi del Software Defined Networking(SDN) nelle reti aziendali. SD-WAN può supportare servizi differenziati sulla WAN pubblica cambiando dinamicamente le regole di inoltro del flusso su una rete overlay costruita sopra connessioni fisiche differenti. Grazie a queste funzionalità, è possibile superare gli alti costi dei servizi privati come MPLS.
In questa tesi, presentiamo un modello teorico che è in grado di calcolare le performance di una soluzione SD-WAN in termini di architettura, disponibilità del servizio e protezione. Partendo da uno scenario aziendale di base, abbiamo esaminato l’intero insieme di parametri che entrano in gioco quando si sviluppa una soluzione SD-WAN. Cambiando questi parametri, valutiamo le performance raggiungibili in termini di ritardo e perdita pacchetti di differenti servizi aziendali simulati. Inoltre, abbiamo implementato un testbed in uno scenario reale usando una soluzione commerciale, connettendo due siti di un’azienda con connessioni internet a basso costo fornite da operatori differenti. I risultati sperimentali mostrano la capacità della soluzione commerciale a reagire ai problemi di rete, instradando il traffico tra le due connessioni.A reliable Wide Area Network (WAN) has become a necessity for enterprises to transmit critical data between multiple branches and to increase their revenues. Many solutions and different network structures have been proposed over years such as leased lines, Frame Relay or Multi-Protocol Label Switching Virtual Private Networks (MPLS VPN). Each solution is intended to be better than its predecessors in terms of reliability and Quality of Service (QoS). Software-Defined Wide Area Networking (SD-WAN) is an emerging paradigm that introduces the advantages of Software Defined Networking (SDN) into enterprise networking. SD-WAN can support differentiated services over public WAN by dynamically changing the flow forwarding rules over an overlay network built on different underlay physical connections. Thanks to these capabilities, it is possible to overcome high cost of guaranteed QoS services such as MPLS. In this thesis, we present a theoretical model which is able to compute the performance of an SD-WAN solution in terms of architecture, service availability and protection.
Starting from a basic enterprise network scenario, we investigated the entire set of parameters that come into play when developing an SD-WAN solution. By changing those parameters, we evaluated the achievable performance in terms of delay and packet loss of different emulated enterprise services. Moreover, we implemented a real testbed scenario using a commercial SD-WAN solution by connecting two sites of an enterprise with low-cost Public Internet connections provided by different Internet Service Provider. Experimental results show the capability of commercial solution to react to network impairments, steering traffic among the two connection
Reinforcement learning based traffic engineering in SD-WAN
No full textLAUREA MAGISTRALELa richiesta di WAN (Wide Area Network) affidabili ed efficienti è in continua crescita; le aziende utilizzano le WAN per trasmettere dati critici tra più filiali e cloud data-centers. Con lo scopo di ottimizzare le performance, fornire nuovi servizi, aumentare la velocità, la sicurezza e ridurre i costi, molte soluzioni sono state proposte nel corso degli anni, come, ad esempio, linee dedicate, Frame Relay o MPLS (Multi-Protocol Label switching).
Oggi la tecnologia emergente per le WAN è Software-Defined Wide Area Networking (SD-WAN), che estende il paradigma SDN (Software-Defined Networking) alle reti aziendali. SD-WAN sfrutta i principali vantaggi di SDN, cioè visione centralizzata di rete e programmabilità. La conseguente disponibilità di informazioni apre la strada per l’implementazione di applicazioni in grado di sfruttare le misure di rete in tempo reale, come ad esempio quelle basate su tecniche di apprendimento automatico (Machine Learning), in grado di imparare dinamicamente dai dati.
In questa tesi studiamo e sviluppiamo algoritmi di ottimizzazione basati su tecniche di ML capaci di aumentare la disponibilità di rete complessiva e garantire capacità di protezione e ripristino in SD-WAN. Per fare ciò, sfruttiamo un sotto campo del Machine Learning, chiamato Reinforcement Learning (RL), che è un insieme di tecniche che mirano a trovare le azioni ottime in un determinato ambiente, con lo scopo di raggiungere un fissato obiettivo. Questa tesi si focalizza su una semplice rete SD-WAN utilizzata per connettere due sedi aziendali attraverso due reti differenti. Lo scopo è quello di migliorare la disponibilità di rete, "instradando" dinamicamente i flussi di traffico tra le due reti. L’ "instradamento" avviene basandosi sullo stato delle reti, definito da ritardo, jitter e tasso di perdita di pacchetti. L’obiettivo di questa tesi è di sviluppare algoritmi intelligenti che azionino il cambio di canale tenendo in considerazione la storia recente dello stato della rete.
Gli algoritmi proposti, inoltre, sono capaci non solo di reagire alle condizioni del canale, ma anche di prevedere i pattern di traffico, migliorando la disponibilità di rete complessiva. Differenti algoritmi di RL, insieme ad algoritmi di confronto, sono implementati e testati.The demand for reliable and efficient Wide Area Networks (WANs) is continuously increasing; Enterprises use WANs to transmit critical data between multiple business branches and cloud data centers. With the goal of optimizing performances, providing new services, increasing speed, security and reducing costs, many WANs solutions have been proposed over the years, such as leased lines, Frame Relay or Multi-Protocol Label Switching (MPLS).
Today, the emerging technology for WAN is Software-Defined Wide Area Networking (SD-WAN) that extends the Software-Defined Networking (SDN) paradigm to the Enterprises’ network. SD-WAN exploits the main advantages of SDN: network abstraction and programmability. The resulting availability of information leads the way for the implementation of applications able to exploit real-time network measurements, such as the ones based on Machine Learning (ML), able to dynamically learn from data.
In this thesis, we study and develop optimization algorithms based on ML capable of increasing the overall network availability and guaranteeing network protection and restoration in SD-WAN. To do this, we exploit a subfield of Machine Learning, named Reinforcement Learning (RL), which is a set of techniques that aims to find the optimal actions in a given environment in order to reach some defined goal. This thesis focuses on a basic SDWAN network in which an Enterprise needs to connect two branch offices through two different networks. The goal is to improve network availability by dynamically "switching" the traffic flows between the two networks. The "switching" occurs based on the status of the networks, such as delay, jitter and packet loss rate. The aim of this thesis is to develop intelligent algorithms that trigger the switching taking into account the past history of network status.
Moreover, the proposed algorithms are capable not only to react to network degradation but also to predict traffic patterns, enhancing the overall network availability. Different RL algorithms, together with baselines algorithms are implemented and tested
Design of the intelligent WAN for the next generation
No full textLAUREA MAGISTRALEOra abbiamo visibilità sul nostro traffico di rete, ma quali sono le prospettive? Dovremmo andare da ogni utente e chiedere loro di disattivare Netflix, Hulu, Gaming, Condivisione di file, ecc. Perché alcuni altri utenti stanno provando a lavorare e le loro sessioni Citrix VDI sono in calo? Ovviamente no! Abbiamo bisogno della capacità di impostare politiche e controllare il comportamento della rete automaticamente e dare la priorità (L7 QoS) all'applicazione corretta (non usando la QoS vecchia scuola di 802.1p o DSCP), e qual è la posizione migliore per farlo rispetto al router che è il cuore e il centro della nostra rete e il nostro gateway per la costosa connessione WAN.
Intelligent WAN (IWAN) è un set completo di funzioni di controllo del traffico e di sicurezza per la rete wide-area che ci fornisce tutte le funzionalità di livello aziendale di una VPN MPLS, quali qualità del servizio (QoS), ottimizzazione WAN e VPN tunneling - che possiamo mettere al lavoro utilizzando connessioni meno costose. Di conseguenza, possiamo espandere la nostra rete MPLS utilizzando Internet, cellulari e altri collegamenti a basso costo senza compromettere prestazioni, affidabilità o sicurezza.
Se siamo come molte organizzazioni IT, siamo sotto pressione per soddisfare le crescenti richieste di larghezza di banda di servizi cloud, traffico mobile e video nei nostri siti di filiali. Non aggiungere larghezza di banda potrebbe intasare la rete, causare esperienze utente scadenti e rallentare i tempi di risposta del business.
Per rimediare alla situazione rimanendo entro i limiti del budget, possiamo tranquillamente aggiungere Internet o altri collegamenti a basso costo nelle nostre filiali e ottenere comunque una disponibilità del 99,999 percento ("cinque nove"). Con il Performance Routing (PfR) e due linee Internet, la nostra affidabilità è molto vicina al 99,999% che ci piace così tanto e probabilmente costa la metà del prezzo. La parte davvero interessante è che con DMVPN la nostra sicurezza è la stessa della costosa connessione MPLS, anche se è su Internet pubblica. La PfR ci consentirà inoltre di utilizzare appieno la nostra connessione WAN principale e la nostra connessione WAN di backup e renderla attiva-attiva anziché una topologia active-standby, quindi utilizzeremo effettivamente la connessione di backup come parte del download di Internet dal connessione WAN principale.Now we have visibility to our network traffic but what’s next? Should we go to each user and ask them to turn off their Netflix, Hulu, Gaming, File sharing, etc because some other users are trying to work, and their Citrix VDI sessions are dropping? Of course not! We need the ability to set policies and control the network behavior automatically and prioritize (L7 QoS) the correct Application (not by using old school QoS of 802.1p or DSCP), and what is the better location to do that than the router that is the heart and center of our network and our gateway to the expensive WAN connection.
Intelligent WAN (IWAN) is a comprehensive set of traffic control and security features for the wide-area network that supplies us with all the business-grade capabilities of an MPLS VPN – such as quality of service (QoS), WAN optimization, and VPN tunneling – that we can put to work using less-expensive connections. As a result, we can grow our MPLS network using the Internet, cellular, and other lower-cost links without compromising performance, reliability, or security.
If we’re like many IT organizations, we’re under pressure to meet the growing bandwidth demands of cloud services, mobile traffic, and video in our branch sites. Not adding bandwidth could clog the network, cause poor user experiences, and slow down business response times.
To remedy the situation while staying within budget, we can confidently add Internet or other lower-cost links in our branch offices and still get 99.999 percent (“five nines”) availability. With the Performance Routing (PfR) and two internet lines, our reliability is very close to the 99.999% that we like so much and will probably cost half the price. The really cool part about it is that with DMVPN our security is the same as the expensive MPLS connection even though it is over the public internet. The PfR will also give us full use of our main WAN connection and our backup WAN connection and make it active-active instead of an active-standby topology, so we will actually use the backup connection as part as your internet off-loading from the main WAN connection
Chinese literary works translated into Baba Malay: a bibliographical study
No full textAnalyses 68 unique titles of Baba translated works published between 1889 and 1950. The titles are held in the libraries of the University of Malaya (UM), Science University Malaysia (USM), National University of Malaysia (UKM), the Dewan Bahasa dan Pustaka (DBP), National University of Singapore (NUS), National Library of Singapore (NLS) and the British Library (BL). The results reveal three periods of active publication of Baba translated works. A total of 18 works were translated before World War I, followed by 10 just after the war, 39 titles were published before the break of the World War II and 1 was identified in 1950. There were 103 persons involved in the 68 translated works, some of whom are responsible for more than one title. The most prominent translators were Chan Kim Boon, Wan Boon Seng, Seow Chin San and Lee Seng Poh. Some of the translators were also be editors, illustrators or editors. There were 31 publishers and 21 printing presses involved, all were located in Singapore. The most active publishers were Wan Boon Seng, Kim Seck Chy Press and Nanyang Romanised Malay Book Co. The translated works mainly cover historical classical Chinese stories, chivalrous stories, romances, folklore and legends. The titles were priced between 10 cents to 2 dollars in Straits currency. The University of Malaya Library held the largest number of unique title (62) out of which 15 were unique titles
Reti di telecomunicazioni geografiche definite via software (SD-WAN)
No full textNell’ultimo decennio l’aumento del traffico dei dati e la conseguente domanda da parte delle aziende di reti affidabili, specialmente verso servizi cloud, ha
portato alla diffusione di tecnologie per la connettività alternative alle tradizionali reti di telecomunicazioni geografiche (WAN). Per servizi cloud si intende
applicazioni, dispositivi e reti raggiungibili tramite la rete da remoto, basati su modelli di cloud computing come SaaS, PaaS e IaaS. L’architettura
che sarà analizzata si basa sul Software-Defined Networking (SDN), un tipo
di approccio alla connettività che permette di gestire e programmare le reti
disponibili tramite software per migliorare la qualità della linea ed ovviare ad
alcuni problemi delle WAN, che possono essere l’imprevedibilità delle prestazioni o la poca flessibilità. L’argomento centrale che verrà trattato nella tesi
sarà la tecnologia SD-WAN (Software-Defined Wide Area Network), che prende spunto dei concetti applicati all’architettura SDN e li applica alle reti WAN.
Sempre più aziende utilizzano SD-WAN sia per ottimizzare le prestazioni nelle
singole reti LAN che come metodo per interconnettere le varie sedi tra di loro
in modo semplice, sicuro ed economico e permettendo inoltre di gestire l’intera
rete attraverso un sistema centralizzato. Alcune funzionalità base dell’architettura SD-WAN sono la capacità di utilizzo di connessioni multiple anche con
tecnologie di trasporto differenti e
il Path Selection, che permette l’instradamento in modo dinamico del traffico
attraverso le varie connessioni, utilizzando o regole precise scelte in anticipo
oppure valutando i parametri delle linee grazie ad un monitoraggio continuo
della capacità di banda disponibile, latenza e stabilità. Nella tesi verranno
analizzate le reti SD-WAN e saranno presenti alcuni confronti con tecnologie
alternative utilizzate dalle aziende fino ad oggi, infine saranno effettuati alcuni
test dell’architettura scelta per lo sviluppo di una propria rete SD-WAN
Migrazione da DMVPN a SD-WAN: vantaggi tecnologici ed economici per il network aziendale
No full textL’evoluzione delle reti aziendali e la crescente dipendenza da applicazioni cloud hanno reso necessaria la migrazione da soluzioni WAN convenzionali, come DMVPN (Dynamic Multipoint Virtual Private Network) e MPLS (Multiprotocol Label Switching), a tecnologie più flessibili e performanti come SD-WAN (Software Defined Wide Area Network).
Questa tesi analizza la transizione da un’infrastruttura basata su DMVPN e MPLS a Cisco Catalyst SD-WAN, evidenziando i benefici ottenuti in termini di prestazioni, sicurezza e gestione della rete. L’adozione di SD-WAN ha permesso di centralizzare il controllo della rete, che ora può essere amministrata come un’unica entità, invece di configurare manualmente ogni singolo dispositivo. Grazie all’automazione software basata su template, sarà possibile integrare nuove sedi in modo rapido e standardizzato, a beneficio dell’operatività aziendale.
L’implementazione ha portato a una riduzione della latenza e a un miglioramento delle prestazioni delle applicazioni cloud, grazie a un instradamento più efficiente del traffico, migliorando l’esperienza utente per l’accesso a piattaforme come Microsoft 365 e Salesforce. Tuttavia, la dipendenza dal proxy server centralizzato fuori dall'Italia, non ha consentito di sfruttare appieno le potenzialità del nuovo network.
Oltre agli aspetti tecnici, la tesi approfondisce i costi associati alla migrazione verso SD-WAN, valutando l’investimento richiesto e il ritorno economico rispetto alle soluzioni precedenti.
Si osserva come SD-WAN rappresenti, in determinate condizioni, un’evoluzione strategica per le aziende che necessitano di una rete scalabile, sicura e ottimizzata per il cloud. L'analisi fornisce una guida pratica alla migrazione, vengono discusse le principali sfide affrontate durante il progetto e le possibili evoluzioni future per migliorare ulteriormente l’infrastruttura di rete
Da cheng wan bao
No full textCeased publication."大成晚報副刊."Description based on: 第57號(Nov. 21, 1950); title from masthead."Da cheng wan bao fu kan."Description based on: di 57 hao (Nov. 21, 1950); title from masthead
- …
