OpenBSD hálózati operációs rendszer vizsgálata Szakdolgozatom főbb pontjai: A rendszer feltelepítése kizárólag a hivatalos ingyenes disztribúció felhasználásával A rendszer felépítésének és működésének (könyvtár szerkezet, elindulás, stb.) összehasonlítása a Debian Linux rendszerrel Tűzfal, webkiszolgáló, FTP kiszolgáló feltelepítése, beüzemelése A fenti szolgáltatások teljesítményének mérése és összehasonlítása azonos hardveren futó Debian Linux szerverrel. Mérési utasítás készítése A rendszer feltelepítéséhez A szolgáltatások beüzemeléséhez

OpenBSD hálózati operációs rendszer vizsgálata A rendszer történelme, hogyan és mikor alakult ki? Az OpenBSD a Berkeley (Kaliforniai Egyetem) által fejlesztett Unix változatra, a Berkeley Software Distribution (BSD) forrásaira épülő Unix-szerű számítógépes operációs rendszer. Theo de Raadt vezetésével 1995 vége felé vált ki a NetBSD fejlesztéséből. De Raadt a projektet az albertai Calgary-ben található kanadai otthonából koordinálja. A projekt logója és kabalája egy Puffy nevű gömbhal.

OpenBSD hálózati operációs rendszer vizsgálata A rendszer telepítése Bootolás:

OpenBSD hálózati operációs rendszer vizsgálata A rendszer telepítése Alapbeállítások:

OpenBSD hálózati operációs rendszer vizsgálata A rendszer telepítése Beépített szolgáltatások:

OpenBSD hálózati operációs rendszer vizsgálata A rendszer telepítése Partícionálás:

OpenBSD hálózati operációs rendszer vizsgálata A rendszer telepítése Csomagok feltelepítése:

OpenBSD hálózati operációs rendszer vizsgálata A rendszer telepítése Időzóna kiválasztása:

OpenBSD hálózati operációs rendszer vizsgálata Partícionálás és fájlrendszer Két szintje van a partícionálásnak: A felső szinten úgynevezett Operációs Rendszer partícionálást hajtunk végre. Ezt a „partíciót” slice-nak nevezzük és látható a többi rendszer számára. A másik szint az alsó szint, amelyet csak az OpenBSD lát, ill. azok az operációs rendszerek, amelyek olvasni tudják az OpenBSD fájlrendszerét. Az OpenBSD terminológiában ezt nevezik partíciónak.

OpenBSD hálózati operációs rendszer vizsgálata Partícionálás és fájlrendszer Az alsó szinten betűjeleket ad a partícióknak mint az MS Windows®. Néhány partíció és jelentésük: a: ide van felcsatlakoztatva a gyökér könyvtár. Befűzési pontja: / b: swap azaz a virtuális memória d: ideiglenes fájlok partíciója. Befűzési pontja: /tmp e: programok által írható és olvasható könyvtár. Befűzési pontja: /var f: itt találhatók a felhasználói programok. Befűzési pontja: /usr k: Itt található a felhasználók saját könyvtára. Befűzési pontja: /home

OpenBSD hálózati operációs rendszer vizsgálata Mérések és mérési eredmények A szerver gépek paraméterei: Mindkét gép IBM típusú PC, 1.6 GHz-es Intel® Pentium® 4, 256 MB 133 MHz-es SDRAM-mal, 40 GB-os Seagate HDD, Nvidia Vanta 16-os grafikus kártya és végül egy Intel® PRO/1000 GT Desktop hálózati interfész.

OpenBSD hálózati operációs rendszer vizsgálata Mérések és mérési eredmények Gépenként 5 féle mérést végeztem el, ami a következő volt: 1) A www.tomshardware.com index.html-jének ezerszeri letöltése wget programmal, HTTP protokollon keresztül 2) Ugyanezen index.html fájl ezerszeri letöltése wget programmal, FTP protokollon keresztül 3) Egy 1GB-os test1GB nevű fájl egyszeri letöltése FTP protokollon keresztül 4) Egy 1GB-os test1GB nevű fájl egyszeri letöltése SCP protokoll használatával 5) Tűzfal teljesítmény teszt, a szerver CPU kihasználtságának és késleltetésének növekedése a csomagszám növekedésének függvényében

OpenBSD hálózati operációs rendszer vizsgálata Mérések és mérési eredmények Kliens gépek paraméterei: Mind a 7 gép Dell Precision™ 490 típusú volt, melyek főbb paraméterei a következők: 2 x Dual-Core Intel® Xeon® 5130 2.0GHz, 4x1GB ECC DDR2 @ 533MHz, nVidia Quadro NVS 285 és végül mind a hét gép 1 Gigabites Broadcom NetXtreme BCM5752 hálózati interfészen keresztül csatlakozott a hálózathoz és egyben mindkét szerverhez.

OpenBSD hálózati operációs rendszer vizsgálata Mérések és mérési eredmények 1000x index.html HTTP OpenBSD Átviteli idő: sec Átviteli seb.: MB/s A szerver CPU kihasználtsága 1000x index.html átlaga szórása fekete0 29,78 2,49 3,90 50 – 55 % fekete1 29,75 2,88 3,91 fekete2 29,77 1,86 fekete3 29,66 2,50 3,92 fekete5 29,80 3,49 fekete8 29,62 2,20 fekete9 29,96 3,50 3,88 ÁTLAG: 29,76 sec 3,90 MB/s Debian Átviteli idő: sec Átviteli seb.: MB/s A szerver CPU kihasználtsága 1000x index.html átlaga szórása fekete0 12,25 0,23 9,49 28 % fekete1 0,16 9,48 fekete2 12,28 0,13 9,47 fekete3 12,27 0,09 fekete5 9,46 fekete8 fekete9 0,21 ÁTLAG: 12,27 sec 9,47 MB/s

OpenBSD hálózati operációs rendszer vizsgálata Mérések és mérési eredmények 1000x index.html HTTP

OpenBSD hálózati operációs rendszer vizsgálata Mérések és mérési eredmények 1000x index.html FTP OpenBSD Átviteli idő: sec Átviteli seb.: MB/s A szerver CPU kihasználtsága 1000x index.html átlaga szórása fekete0 87,17 2,33 1,33 100 % fekete1 87,24 1,45 fekete2 87,25 2,18 fekete3 87,20 1,92 fekete5 1,64 fekete8 87,33 1,52 fekete9 87,09 2,09 ÁTLAG: 1 min 27,21 sec 1,33 MB/s Debian Átviteli idő: sec Átviteli seb.: MB/s A szerver CPU kihasználtsága 1000x index.html átlaga szórása fekete0 70,98 0,33 1,64 100 % fekete1 70,96 fekete2 70,87 0,86 fekete3 70,88 0,45 fekete5 70,89 0,77 fekete8 0,47 fekete9 70,97 0,28 ÁTLAG: 1 min 10,92 sec 1,64 MB/s

OpenBSD hálózati operációs rendszer vizsgálata Mérések és mérési eredmények 1000x index.html FTP

OpenBSD hálózati operációs rendszer vizsgálata Mérések és mérési eredmények 1x test1GB FTP OpenBSD Átviteli idő: sec Átviteli seb.: MB/s A szerver CPU kihasználtsága 1x test1GB átlaga szórása fekete0 204,57 0,54 4,89 100 % fekete1 0,49 fekete2 204,65 0,51 fekete3 0,79 fekete5 204,79 0,66 4,88 fekete8 204,68 0,55 fekete9 204,70 0,67 ÁTLAG: 3 min 24,65 sec 4,89 MB/s Debian Átviteli idő: sec Átviteli seb.: MB/s A szerver CPU kihasználtsága 1x test1GB átlaga szórása fekete0 84,41 0,45 11,85 100 % fekete1 84,37 0,51 fekete2 84,39 fekete3 84,47 0,50 11,84 fekete5 84,44 0,48 fekete8 84,45 0,47 fekete9 ÁTLAG: 1 min 24,42 sec 11,85 MB/s

OpenBSD hálózati operációs rendszer vizsgálata Mérések és mérési eredmények Most akkor lássuk a mérési eredményeket:

OpenBSD hálózati operációs rendszer vizsgálata Mérések és mérési eredmények 1x test1GB SCP OpenBSD Átviteli idő: sec Átviteli seb.: MB/s A szerver CPU kihasználtsága 1x test1GB átlaga szórása fekete0 559,51 1,12 1,79 100 % fekete1 559,56 0,93 fekete2 559,78 0,92 fekete3 559,76 1,35 fekete5 559,72 1,58 fekete8 1,09 fekete9 559,44 1,17 ÁTLAG: 9 min 19,65 sec 1,79 MB/s Debian Átviteli idő: sec Átviteli seb.: MB/s A szerver CPU kihasználtsága 1x test1GB átlaga szórása fekete0 409,54 0,98 2,44 100 % fekete1 409,29 1,50 fekete2 409,33 1,84 fekete3 409,55 0,99 fekete5 409,61 0,74 fekete8 409,60 1,44 fekete9 409,50 1,69 ÁTLAG: 6 min 49,49 sec 2,44 MB/s

OpenBSD hálózati operációs rendszer vizsgálata Mérések és mérési eredmények 1x test1GB SCP

OpenBSD hálózati operációs rendszer vizsgálata A szerver CPU kihasználtsága A szerver elérési ideje Tűzfal teszt [%] szórása msec alap állapot (idle) 0,230 1.000 csomag/sec 1,99 0,64 0,23 2.000 csomag/sec 4,27 1,03 0,254 4.000 csomag/sec 7,59 3,14 0,264 8.000 csomag/sec 13,54 1,47 0,266 16.000 csomag/sec 20,13 2,55 0,271 32.000 csomag/sec 28,95 3,01 0,272 64.000 csomag/sec 43,72 1,97 0,285 128.000 csomag/sec 98,27 1,01 0,338 256.000 csomag/sec 100,00 24,232 Mérések és mérési eredmények CPU kihasználtság és késleltetés növekedése Debian A szerver CPU kihasználtsága A szerver elérési ideje Tűzfal teszt [%] szórása msec alap állapot (idle) 0,250 1.000 csomag/sec 0,64 0,39 2.000 csomag/sec 1,00 0,59 0,251 4.000 csomag/sec 2,00 0,50 0,252 8.000 csomag/sec 3,23 0,75 16.000 csomag/sec 6,02 1,16 0,255 32.000 csomag/sec 10,72 1,90 0,258 64.000 csomag/sec 21,35 2,58 0,260 128.000 csomag/sec 62,21 0,86 0,279 256.000 csomag/sec 85,15 2,62 8,794

OpenBSD hálózati operációs rendszer vizsgálata Bíráló által feltett kérdés: Mik voltak a 7 gépen használt pontos hping3 parancsok? A válasz: hping3 --icmp 192.168.100.50 -i u1000 Ahol a --icmp kapcsoló az ICMP típusú csomagok küldését jelenti a 192.168.100.50 a célcímet jelenti a -i kapcsoló: pedig interval, azaz a két csomag küldése közöt eltelt időtartamot adja meg. Jelen esetben 1000 µsec azaz 1msec.

OpenBSD hálózati operációs rendszer vizsgálata Bíráló által feltett kérdés: Mik voltak a 7 gépen használt pontos hping3 parancsok? A másodpercenkénti csomagszámot [packet/sec] az interval értékének a reciproka adja meg. Esetemben: hping3 --icmp 192.168.100.50 -i u1000 hping3 --icmp 192.168.100.50 -i u500 hping3 --icmp 192.168.100.50 -i u250 hping3 --icmp 192.168.100.50 -i u125 hping3 --icmp 192.168.100.50 -i u62,5 hping3 --icmp 192.168.100.50 -i u31,25 …

OpenBSD hálózati operációs rendszer vizsgálata Köszönöm a figyelmet!