PERFORMANCE EVALUATION OF IPV6 BGP BASED SOLUTIONS FOR MALICIOUS ISP BLOCKING

PERFORMANCE EVALUATION OF IPV6 BGP BASED SOLUTIONS FOR MALICIOUS ISP BLOCKING. Masters thesis, King Fahd University of Petroleum and Minerals.

[img]
Preview
PDF (PERFORMANCE EVALUATION OF IPV6 BGP BASED SOLUTIONS FOR MALICIOUS ISP BLOCKING)
MS_THESIS-final.pdf - Published Version

Download (6MB) | Preview

Arabic Abstract

عنوان الرسالة: تقييم الأداء للحلول المعتمدة على برتوكول بوابة الحدود (BGP) لمشكلة الحجب من مزود الانترنت الدولي لبرتوكول الانترنت IPv6 التخصص: شبكات تاريخ الدرجة العلمية: ديسمبر 2013 الهدف من هذه الرسالة هو تقييم الحلول المقدمة من الباحث الرفاعي [1] المعتمدة على بروتوكول بوابة الحدود (BGP) لحل مشكلة حجب الانترنت عن منطقة محلية باستخدام برتوكول الجيل الثاني من برتوكول الانترنت (IPv6). هذه الدراسة تهتم بالحجب المتعمد من قبل مزود الانترنت الخبيث للمنطقة المحلية مع استمراره الاعلان عن وجود مسارات عبرة للمنطقة المحلية. قمنا بتقييم حلول البوابة الحدودية بالتحكم بالحزم الصادرة والواردة للمنطقة المحلية عبر مزود اخر غير خبيث. قمنا بعمل نموذج محاكاة باستخدام برنامج الـ (OPNET) لبروتوكول الانترنت (IPv6). كذلك قمنا بتقييم أداء هذه الحلول من حيث الحزم المسقطة، وقت التقارب، والانتاجية، بالإضافة لبعض القياسات الخاصة بتطبيقات محددة. وفي الاخير قمنا بمقارنة النتائج المتحصل عليها من تجاربنا مع النتائج التي حصل عليها الباحث الرفاعي [1]

English Abstract

The objective of this thesis is to evaluate several BGP-based techniques to overcome the intentional Internet blocking that is caused by a malicious Internet Service Provider (ISP) while assuming that the Internet is running IPv6. We evaluate the BGP-based solutions while controlling the incoming and outgoing traffic through a non-malicious ISP. The first contribution of this thesis is the implementation of the problem model and the BGP tuning methods using OPNET for IPv6 networks. The implemented methods are AS-Path, shortening, more specific prefixes, using of community, and local-preference. The second contribution is evaluating the BGP based solutions by discussing packet drop, convergence time, links throughput and application throughput. Based on the results obtained, the more specific prefix method has the lowest convergence time while the shortening and community methods have almost the same convergence time. However, the community method has the lowest dropped packets percentage. All methods have almost the same performance for the throughput. The third contribution is performing a comparison between our results and the IPv4 results obtained by Alrefai [1]. Based on the results obtained, the more specific prefix method has the lowest convergence time while the shortening and community methods have almost the same convergence time. However, the community method has the lowest dropped packets percentage. All methods have almost the same performance for the throughput. Finally, the results of the performance evaluation were compared against the results obtained by Alrefai [1].

Item Type: Thesis (Masters)
Subjects: Computer
Engineering
Department: College of Computing and Mathematics > Computer Engineering
Committee Advisor: Abu-Amara, Marwan
Committee Members: Sqalli, Mohammed and Mahmoud, Ashraf
Depositing User: AL-MEHDHAR ABDUALLA (g200804340)
Date Deposited: 12 May 2014 07:40
Last Modified: 01 Nov 2019 15:41
URI: http://eprints.kfupm.edu.sa/id/eprint/139163