BGP based Solution for International ISP Blocking

(2009) BGP based Solution for International ISP Blocking. Masters thesis, King Fahd University of Petroleum and Minerals.

[img]
Preview
PDF
Thesis_Document.pdf

Download (26MB) | Preview

Arabic Abstract

تهدف هذه الأطروحة لإيجاد حل لمشكلة حجب الانترنت عن منطقة محلية من قبل مزود دولي خبيث للانترنت لها. يسقط هذا المزود الخبيث الحزم الكترونية المتجهة إلى أو الصادرة من تلك المنطقة المحلية مع قيامه بالاعلان عن قدرته على إيصال الحزم إلى أماكنها. تدرس الأطروحة الحلول المعتمدة على بروتوكول بوابة الحدود (BGP). وتقدم الأطروحة ثلاثة مساهمات رئيسية. المساهمة الأولى هي اقتراح ثلاثة حلول معتمدة على بروتوكول بوابة الحدود وهي توليف البروتوكول (BGP) والتناظر الافتراضي والعابر الافتراضي. باستخدام توليف الـبروتوكول (BGP)، من الممكن تحديد قيمة تفضيل المحلية للتحكم بحركة المرور للحزم الصادرة، وأيضاً باستخدام نفس الطريقة من الممكن استخدام طريقة تقصير الطريق، أو إعلان بادئات أكثر تحديداً، أو استخدام تقنيات المجتمع للتحكم بحركة المرور للحزم الواردة. المساهمة الثانية هي بناء نموذج للمشكلة وحلها عن طريق توليف بروتوكول بوابة الحدود (BGP) باستخدام برنامج الـ (OPNET). المساهمة الثالثة هي تقييم أداء هذه التقنيات من حيث الحزم المسقطة، وقت التقارب، والانتاجية، بالإضافة لبعض القياسات الخاصة بتطبيقات محددة.

English Abstract

The problem that this thesis tackles is finding and evaluating a counter measure to the malicious Internet blocking of a local region by International Internet Service Providers (IISP) that blackhole traffic destined to or originated from the local region while advertising paths to destinations. The thesis only considers solutions that are based on Border Gateway Protocol. The major contributions of this thesis are three fold. The first one is the proposal of three BGP based solutions; namely BGP tuning, virtual peering, and virtual transit. While the control of outgoing traffic using BGP tuning is done by setting the value of local preference, the control of the incoming traffic can be done using AS-Path shortening, advertising more specific prefixes, or using community techniques. The second contribution is the implementation of the problem model and BGP tuning based solutions in OPNET. The third contribution is the performance evaluation of the BGP tuning solutions in terms of packet drop, convergence time, throughput, and application specific measurements.

Item Type: Thesis (Masters)
Subjects: Engineering
Computer
Department: College of Computing and Mathematics > Computer Engineering
Committee Advisor: Mahmoud, Ashraf
Committee Members: Sqalli, Mohammed and Azzedin, Farag and Amin, Alaaeldin
Depositing User: Ahmad Salam Alrefai
Date Deposited: 29 Dec 2010 05:09
Last Modified: 01 Nov 2019 15:28
URI: http://eprints.kfupm.edu.sa/id/eprint/136336