Dans cette thèse, nous présentons une approache dynamique et facilement administrable basée sur la technologie des réseaux privés virtuels IP, connus sous le nom "IP Virtual Private<br />Networks" (IPVPNs). Avec cette approche les machines terminales, les serveurs et/ou des routeurs de bordure s'organisent automatiquement en une topologie de recouvrement grâce<br />à laquelle des données sont diffusées. Cette approche est une solution centralisée, où tout, y compris la gestion des services d'adminstration comme l'adhésion au groupe et la création de topologie VPN, est de la responsabilité d'un centre d'opérations du système, appelé le "Network Operation System" (NOS).<br />Nous utilisons notre approache pour établir un service alternatif de communication de groupe qui déplace le support de multipoint depuis les routeurs vers les extrémités. Nous appliquons<br />cette approache au moyen d'un nouveau protocole IVGMP (Internet Virtual Group Management Protocol) pour réaliser un VPN supportant la diffusion multipoint sur des réseaux de transport IPV4.<br />Nous étudions ensuite l'utilisation d'un nouveau protocole HBM qui fournit un service de distribution multipoint au niveau applicatif afin d'établir un service entièrement sécurisé mais efficace de communication de groupe entre plusieurs sites avec l'aide de notre approche VPN. Nous montrons que HBM et notre approche sont naturellement complementaires et conduisent au concept de réseau privé virtuel routé (VPRN).<br />La deuxième contribution concerne les services web sécurisés. Nous définissons aussi un modèle d'architecture hybride qui s'applique aux Services Web. Nous montrons comment ce modèle correspond bien à la nature dynamique des services web, offre un service d'administration facilement intégrable, et améliore grandement la sécurité des services web grâce à l'utilisation de VPNs. La troisième contribution de ce travail concerne des techniques de partage de charge et d'amélioration de performances, telle l'addition de liens virtuels redandants qui évitent la<br />partition de la topologie en cas de panne d'une passerelle VPN.<br />Nous concluons ce travail avec une discussion de différents applications de notre approche IPVPN, en particulier des services qui peuvent être fournis moyennant quelques modifications.

Le travail effectué aborde la problématique des services de communication multipoints fiables à grande échelle. Dans ce contexte, la possibilité de déployer un tel service au moyen d'un satellite géostationnaire émettant en bande Ka est étudiée. L'emploi de la bande $Ka$ introduit cependant une grande variabilité de la qualité de réception au niveau des utilisateurs finals, rendant nécessaire l'utilisation d'un protocole de transport mettant en oeuvre des mécanismes spécifiques. Selon une fonction de coût définie, la comparaison des solutions basées sur IP Multicast classiquement utilisées montre que l'utilisation d'une approche hybride couplant l'utilisation des réseaux satellites et terrestres est avantageuse. Le principe de la proposition, nommée Hybrid Satellite Terrestrial Reliable Multicast, consiste ainsi à choisir, en fonction de la taille du groupe, le moyen de diffusion le plus rentable --- au vu d'une fonction de coût définie. Une description détaillée de la position inclut le comportement de la source et des récepteurs, et le format des messages échangés. Bien que le principe de cette approche soit simple, plusieurs points durs sont liés à la conception des mécanismes adéquats. Ces problèmes concernent notamment la gestion de la fiabilité (utilisation de code correcteur d'erreur ou FEC), l'estimation de taille de très grands groupes, et la reprise des erreurs par voie terrestre (utilisation de réseaux de pair-à-pairs). Ces mécanismes sont étudiés de manière unitaire afin de déterminer des configurations satisfaisantes, et pour détecter des problèmes de performances. Ces mécanismes étant définis, la proposition de transport a été globalement modélisée, de manière à obtenir une vérification fonctionnelle du service proposé. Le protocole a été décrit au moyen du profil UML temps réel TURTLE. Les résultats de validation ont été obtenus grâce à la chaîne d'outils TTool-RTL, et à CADP.

Les futures générations de satellites d'observation de la Terre doivent concilier des besoins croissants en résolution, précision et qualité des images avec un coût élevé de stockage des données à bord et une bande passante limitée des canaux de transmission. Ces contraintes imposent de recourir à de nouvelles techniques de compression des images parmi lesquelles le standard JPEG2000 est un candidat prometteur. Face à la complexité croissante des applications et des technologies, et aux fortes contraintes d'intégration - faible encombrement, faible consommation, tolérance aux radiations, traitement des informations en temps réel - les outils et méthodologies de conception et de vérification classiques apparaissent inadaptés à la réalisation des systèmes embarqués dans des délais raisonnables. Les nouvelles approches envisagées reposent sur une élévation du niveau d'abstraction de la spécification d'un système et sur la réutilisation de composants matériels pré-définis et pré-vérifiés (composants virtuels , ou blocs IP pour Intellectual Property). Dans cette thèse, nous nous intéressons à la conception de composants matériels réutilisables pour des applications intégrant des fonctions de traitement du signal et de l'image. Notre travail a ainsi consisté à définir une méthodologie de conception de composants virtuels hautement flexibles décrits au niveau comportemental et orientés vers les outils de synthèse de haut niveau. Nous avons expérimenté notre méthodologie sur l'implantation sous forme d'un composant virtuel comportemental d'un algorithme de transformation en ondelettes bidimensionnelle pour la compression d'images au format JPEG2000.

Le support de la mobilité dans les protocoles réseaux existants est devenu primordial, à cause du nombre croissant d'utilisateurs de terminaux mobiles désirant garder une connexion constante au réseau, tout en se déplaçant librement à travers des segments de réseaux d'accès sans fil hétérogènes. Le protocole de routage dominant dans les architectures réseaux filaires est IP "Internet protocole". Ce protocole est en passe de dominer aussi le mode des réseaux sans fils. Ainsi, il est naturel d'introduire des mécanismes de gestion de mobilité basés sur IP, dont un processus de handover (passage d'une point d'accès radio à une autre point) efficace et flexible afin de garantir aux utilisateurs une qualité de service minimale de transmission des donnés. En effet, un handover inefficace génère de la latence, de la gigue et des pertes de paquets. La transmission des données est affectée et dégrade la qualité de services de l'application utilisant les services du réseau. Dans cette thèse, nous examinons et analysons d'abord la complexité et l'efficacité des principales techniques de handover et de gestion de mobilité basée sur IP. Les résultats de cette analyse seront ensuite exploités pour présenter finalement notre proposition de soft handover basé sur IPv6. Cette solution permettra l'extension de mobile IPv6 avec une gestion efficace, transparente et locale du multihoming. Bien sur la duplication des flux est bidirectionnel entre le réseau et le mobile et permet un changement de point d'accès au réseau sans perte de données. Nous analysons ensuite les performances de notre approche à travers des résultats de simulations. Ces simulations sont effectuées dans un simulateur développé par notre équipe nommé Gemini2. Cette partie inclut également une comparaison des performances par rapport au fast handover bicasting et Mobile IPv6 basique. Finalement, le dernier chapitre de la thèse inclut notre expérience de l'implémentation d'un prototype mobile multi interfaces et un testbed mobile IPv6 soft handover. Cette implémentation a comme but principal la validation de nos travaux. Ce banc de test nous permettra, en plus, d'analyser les performances du soft handover dans des conditions réelles et avec différents types d'applications et de flux multimédia.

<p>The objective of this thesis is to find factors that can be helpful for Swedish companies that are thinking about entering the Kurdish market. The Kurdish market is a new and growing market in a region that is in its development phase. The Kurdish region has an area of 88 000 km2 and is located in northern Iraq and the languages spoken in the region are mainly Kurdish and Arabic. Since the fall of the Saddam Hussein regime in 2003 the region has made an effort to attract foreign investors to the region. The efforts include laws designed to make it easier for investors to establish themselves on the Kurdish market. We thought it would be interesting to examine the Kurdish market to find out important factors that might be of interest for Swedish firms. In a globalized economy it is important to internationalize in order to meet the competition that comes from a globalized economy. So what factors could constitute an obstacle for a successful internationalization to the Kurdish market?</p><p>Through contact with representatives from Kurdistan regional government (KRG) we have managed to interview four Swedish firms that already have established themselves on the market. We have used a semi-structured interview technique to conduct the interviews. To get a perspective on how the internationalization process progress, we have gathered information about the process. This information resulted in an interview guide that covered the aspects of internationalization and was a useful tool for us during the interviews.</p><p>As a result from our investigation we conclude that the Kurdish market is a promising market if your company is active in the right field of business, though there are some issues that one has to be aware of and it is important to handle these correctly for a successful business on the market. Through our analysis we have contributed with some new aspects that are specific for the Kurdish market and may also be of importance on other markets as well.</p>

<p>The purpose of this thesis is to examine the possibilities of creating a MPEG-4-compatible set-top box for IP-networks based on open standards. </p><p>Existing alternatives for transporting MPEG-4 over IP are evaluated and ISMA is found to be an important actor within the area. ISMA is a non-profit corporation formed to provide a forum for the creation of specifications that define an interoperable implementation for streaming rich media over IP-networks. </p><p>Two different designs based on ISMA's recommendation are constructed and evaluated. The designs have different levels of complexity and the more complex design is found to be better due to its extended functionality. </p><p>During the design process a number of problems related to this kind of set-top box are discovered. It is believed, however, that many of these problems will be solved within the near future.</p>

<p>To detect network changes and network troubles, Transpondertech needs a tool that can make network measurements.</p><p>The purpose of this thesis has been to find measurable network properties that best reflect the status of a network, to find methods to measure these proerties and to implement these methods in one single tool. The resulting tool is called NetworkPerf and can measure the following network properties: availability, round-trip delay, delay variation, number of hops, intermediate hosts, available bandwidth, available ports, and maximum allowed packet size. Together, these properties give a good picture of the status of a network connection.</p><p>The thesis also presents the methods used for meassuring these properties in the tool.</p>

<p>With the Internet expansion, real-time transmission over Internet is becoming a new promising application. Successful real-time communication over IP networks requires reasonably reliable, low delay, low loss date transport. Since Internet is a non-synchronous packet switching network, high load and lack of guarantees on data delivery make real-time communication such as Voice and Video over IP a challenging application to become realistic on the Internet. </p><p>This thesis work is composed of two parts within real-time voice and video communication: network simulation and measurement on the real Internet. In the network simulation, I investigate the requirement for the network"overprovisioning"in order to reach certain quality-of-service. In the experiments on the real Internet, I simulate real-time transmission with UDP packets along two different traffic routes and analyze the quality-of- service I get in each case. </p><p>The overall contribution of this work is: To create scenarios to understand the concept of overprovisioning and how it affects the quality-of-service. To develop a mechanism to measure the quality-of-service for real-time traffic provided by the current best-effort network.</p>

<p>The purpose of this report is to implement and evaluate parts of the simulation software used in the SoCBUS project. In order to complete and evaluate the entire software package, a traffic model and a stimuli generator must be implemented. They are implemented and evaluated together with the entire simulator software. The purpose of the Traffic model is to model communication traffic as good and descriptive as possible. The output of the Traffic model is called a test case, which works as input for the Stimuli generator. The Stimuli generator computes and creates an event list for the Simulator. This report will investigate and motivate the presented traffic model and stimuli generator in detail. The simulator software is then tested with two separate test cases in order to investigate if the simulator software works properly. The results are promising and the simulator software behaves as expected.</p>

<p>Through the desire of understanding the Internet better, we focused our attention on the modelling of the way data move in the Internet. Our main goal here was to give ideas on what does a route followed by packets look like. </p><p>In most of the simulations, researchers model routes by shortest paths, we try to provide more realistic models to improve simulations accuracy out of concern for keeping it relatively simple. </p><p>To achieve this study, we used the data from the Skitter network measurement platform that runs about thirty monitors which probe tens of thousands destinations per day around the world in order to collect routes packets have followed with the path forwarding method. It is the largest known effort of route collection and also a mean to get a realistic topology of the Internet. </p><p>With the help of the Skitter data we pointed out lots of global and local routes characteristics and we have designed some algorithms to generate fake routes that fit the properties observed.</p>