Improving the technology for processing the aggregated data flow of a secure corporate multiservice communication network

Abstract

This paper considers the process of dynamic reservation of the channel resource of a secure corporate multi-service communication network. It has been established that the processes of building and functioning of the schemes of a secure corporate multi-service communication network and improving the quality of the implementation of its main work processes involve the evaluation and dynamic reservation of channel resources for incoming aggregated data flows of the network. The model of dynamic reservation of the channel resource of the aggregated data stream of the secure corporate multi-service communication network was built and proposed. The proposed model makes it possible to set the quantitative values of the reserved channel resource for different service methods depending on the number of component flows in the total aggregated data flow of the VPN tunnel. It was established that an increase in the density of the aggregated data stream requires an increase in the reserved channel resource. At the same time, its value is influenced by the way of servicing the aggregated data flow in the VPN tunnel of the secure corporate multi-service communication network. Application of the isolated service method gives a gain in the allocated resource for the channel reserve from 10 to 20 percent compared to the group service method for IR and video telephony. This is due to the more flexible management process of the border router's incoming data storage buffer under the isolated service mode. The model of dynamic reservation of the channel resource of the secure corporate multi-service communication network reported in this paper could be used in the improvement of existing and development of new structures of the secure corporate multi-service communication network. The consequence of such an improvement is a reduction in the delay time for the processing of incoming data packets in the specified network

Модель Розрахунку Канального Ресурсу Агрегованого Потоку Даних Захищеного Каналу Передачі Інформації Інфокомунікаційної Мережі Спеціального Призначення

“…Вираз (8) дозволяє розрахувати найбільш складний випадок генерації трафіку n джерелами, на основі якого стає можливим обчислити необхідний канальний ресурс для n потоків з урахуванням забезпечення tПМ відповідно всіх вимог, що забезпечують необхідну якість обслуговування по часу затримки. При цьому агрегований потік даних обслуговується в маршрутизаторах транспортної мережі при умові ізольованого з'єднання з дисципліною обслуговування FIFO gj в окремо зарезервованому буфері прикордонного маршрутизатора [15,18].…”

“…Розрахунок канального ресурсу методом групового обслуговування потоків даних на основі сумарної функції надходження (СФН) при умові відсутності впливу маршрутизатора захищеного каналу подамо в вигляді [15,18]:…”

“…В поданих виразах (9) і ( 10) прийнято [18,19,20]: n -кількість потоків у складі агрегованого потоку даних; i -порядковий номер потоку, що входить до складу агрегованого потоку даних; L i -максимальний розмір пакету даних i-го потоку, вибраний з усіх потоків n агрегованого потоку даних, tПМ -мінімально необхідна затримка до обробки пакета в ПМ серед n потоків даних, RКС -пропускна здатність каналу зв'язку, p i -пікова швидкість генерації пакетів i-го потоку, r i -середня швидкість генерації пакетів i-го потоку, b i -виділений розмір буфера формувача трафіку для i-го потоку.…”