Search

大学の講義に個人必携PC等の移動端末を活用する動きが広まっている．講義においてそれら移動端末の主な通信手段は無線LANであり，講義室等で高密度に端末が存在する状況でも円滑に講義できる通信環境を提供しなければならない．その環境整備のためには，1 Access Point（AP）あたりの収容端末数やチャネルボンディングの導入等を考慮した設計指針が必要となる．そこで本稿では端末数や稼働AP数，チャネルボンディングの幅を変えながら無線LAN通信実験を行い，APあたりの収容数の目安やチャネルボンディングの有効活用手法を明らかにした． The WiFi design guide to introduce the BYOD in the campus is considered in this paper. We measure WiFi communications in the classroom which has IEEE 802.11ac enabled Access Points (APs). From obtained result, we derive the practical guideline such as acceptable number of associations for each AP and effective width of channel bonding.

標的サーバヘのパケットの大量送信によってサービスを妨害するDenial of Service(DoS)攻撃は,近年の商取引や行政サービスの積極的なインターネットの活用にとって大きな脅威となっている.pushbackとはネットワーク上のルータで行う帯域制限の情報を隣接する子のルータに伝えることで,DoS攻撃のパケットによるネットワーク帯域の浪費を防ぐ技術である.既存研究におけるpushback機構の性能評価は,攻撃に用いるホストの数,各ホストが送るパケットの流量を固定して行っているため,その他のDoS攻撃に対する有効性を検証できなかった.そこで本論文では,pushback機構の理論的なモデル化に向けて,その挙動を一般的に評価できる方式を提案する.提案方式では,完全2分本のネットワークトポロジを想定し,標的ホスト宛てのパケットの経路上の各ルータが子に対する流量制限を行う.これにより様々なDoS攻撃に対するpushback機構の評価が可能になった. : Denial of Service (DoS) attacks that disturb on-line services by sending large quantities of packets to a target host. Pushback is a technology that propagates rate-limiting information to adjacent child routers and prevents a network from being wasted on the packets by DoS attacks. In existing study, an efficiency test of a pushback mechanism has been performed under the condition that the number of attack hosts and the amount of the packets sent by each host have been fixed. Therefore, its result has not been useful for verifying the efficiencies of its mechanism against other DoS attacks. In this paper, toward theoretical modeling of Pushback mechanism, we propose a scheme that can generally evaluate its behavior against verious patterns of DoS attacks. In the proposed scheme, on the assumption of a network topology of a perfect binary tree, each router on the routes of the packets destined for a target host performs rate-limiting for its adjacent child routers. As a result, it becomes possible to evaluate pushback mechanism against verious DoS attacks.

インターネットで用いられているTCPでは, タイムアウトによる輻輳検知を用いてエンドトゥエンドでの輻輳制御を行う.このため, 特に伝播遅延の大きい広域網においては, ネットワーク内部の輻輳状況が輻輳制御に正確に反映されないという問題点がある.これを改善するため, 従来方式に加え, ルータがネットワーク内の輻輳状況をエンドホストに通知し, これに応じてウインドウサイズを調節する明示的輻輳通知方式が提案されており, その代表的な方式の1つとしてREDゲートウェイがある.ところで, ネットワークサービスで扱うデータは主にリアルタイム性を要求する音声や動画などと, そうでないデータ通信などに分類される.これを利用し, サービスが要求する通信品質に応じて優先順位付けを行い, これに応じた輻輳制御を行えば全体的な利用効率の向上が期待できる.そこで本論文では, まず, 優先順位としてIPv6の優先度を対象とし, 優先制御のための輻輳通知用拡張ヘッダを定義する.次に, これを用いたREDゲートウェイによる明示的輻輳通知方式を改良し, 優先順位に応じた輻輳制御を行う優先輻輳制御アルゴリズムを提案する.最後に, 実環境に近い条件の下で, 計算機により本アルゴリズムのネットワークシミュレーションを行う.この結果から, 従来方式と同等な平均スループットを保ちながら, 提案方式による優先制御が可能であることを示し, 本方式の優先性を立証する. In the TCP, the congestion detection by communication timeout is used for the end-to-end congestion control. However, it is not able to reflect the exact congestion status in the inside of the network, especially to wide area networks. To improve this problem, in addition to the existent methods, the explicit congestion notification is proposed to notify the congestion status through routers in the network. The one of its famous methods is the RED(Random Early Detection)gateway. By the way, in general, communicated data are classified into delay sensitive ones and others. If the congestion control reflects the priorities with respect to such communication qualities required by services, it can be expected to improve the utilization of the entire network. This paper expands the explict congestion notification of the RED gateway for prioritized communications. The priorities are expressed by the one of the IPv6. The congestion control extension header is defined and the congestion control algorithm for the priorities is proposed. Finally, the network simulation under the nearer conditions to the real network concludes that the proposed method can provide the priority control on data traffic, while it keeps the average throughput similar to the one of the ordinary ones.