Spelling suggestions: "subject:"passerelle"" "subject:"passerelles""
1 |
Synchronisation piétons-structure : Application aux vibrations des passerelles souplesBodgi, Joanna 04 September 2008 (has links) (PDF)
L'étude des Oscillations latérales des passerelles souples dues à l'excitation piétonne suscite actuellement beaucoup d'intérêt dans la communauté scientifique. Les modèles de la littérature tentent de reproduire ce phénomène en mettant l'accent sur la synchronisation entre les piétons et la passerelle. Cependant, la majorité ne s'inscrit pas dans un cadre mathématique et/ou physique rigoureux et néglige l'étude du comportement des piétons. Nous présentons et élaborons ici un modèle continu foule-structure pour les oscillations latérales de la passerelle et le comportement de la foule avec une prise en compte rigoureuse de la synchronisation. Un développement analytique du modèle permet de déterminer certaines caractéristiques du phénomène, et un travail numérique poussé favorise son implémentation en limitant les erreurs numériques. L'application du modèle à des passerelles réelles permet de comprendre et de reproduire correctement leur comportement dans différentes situations.
|
2 |
Étude du chargement piétonnier sur passerelles piétonnièresLemay, François January 2012 (has links)
Depuis le milieu des années 90, avec la revalorisation des déplacements urbains par la marche et le vélo, les passerelles piétonnières sont fortement demandées dans nos villes. Étant également très convoitées par les architectes et les artistes pour exprimer leurs idées, ces structures deviennent de plus en plus élancées, légères, flexibles et dotées de fréquences propres qui peuvent facilement être mises en résonance par la marche normale des piétons. Les premiers ouvrages ayant manifesté ces problèmes de façon remarquable sont la passerelle du Millénium de Londres et la passerelle de Solferino de Paris qui ont dû être fermées suite à leur inauguration en raison de vibrations latérales excessives. Ces structures ambitieuses créent donc de nouveaux défis qui ne sont pas adéquatement considérés dans plusieurs codes de pratique, et ce, en raison d'un mauvais contrôle des vibrations induites par des charges de groupes et de foules de piétons. De plus, les piétons ont tendance à se synchroniser au mouvement latéral de la structure, ce qui résulte en des mouvements forts qui compromettent grandement le confort des usagers. L'objet de ce projet de recherche vise à mieux définir et caractériser le chargement des groupes et des foules de piétons sur les passerelles piétonnières afin de permettre une meilleure compréhension et un meilleur contrôle des vibrations de ces structures dès leur phase de conception. Pour ce faire, les vibrations induites par des chargements de groupes et de foules de piétons ont été mesurées sur trois structures existantes soit deux travées indépendantes de la Passerelle de Sherbrooke et le pont du Cosmos Montréal. Les critères de confort et les niveaux de vibration prédits selon différentes normes ont aussi été calculés pour ces trois structures. Également, un programme a été créé afin de simuler des groupes ou des foules de piétons de taille variable circulant sur une passerelle piétonnière et de calculer la réponse de la structure selon différents paramètres. Des simulations numériques de chargement de 1 piéton, de groupes et de foules de piétons ont été effectuées l'aide de ce programme sur les trois structures afin de simuler les vibrations induites par les piétons. Différents modèles de chargements piétonniers ont été utilisés. Finalement, une comparaison des différents niveaux de vibration mesurés, calculés et simulés permet une caractérisation du chargement piétonnier et de l'influence du nombre de piétons dans le chargement sur la réponse de la structure, et ce, tant pour les vibrations verticales que latérales de la structure. Ce projet aura pour résultat de fournir une meilleure définition du chargement piétonnier et d'assurer ainsi un meilleur contrôle des vibrations des passerelles piétonnières dès les phases de conception de la structure. Ainsi, ce projet favorisera le développement des passerelles piétonnières et permettra aux architectes et artistes une plus grande liberté pour l'édification de ces sculptures urbaines sans compromettre le confort des usagers, tout en limitant les coûts par un meilleur contrôle des vibrations.
|
3 |
DOSIS : un serveur OSI pour l'ouverture des systèmes distribués au monde extérieurHaj Houssain, Samer 28 January 1988 (has links) (PDF)
L'ouverture de ces systèmes est assurée au moyen d'un service de communication externe. Ce service permet aux applications s'exécutant dans le système distribue local de communiquer à plusieurs niveaux de protocoles avec d'autres applications s'exécutant sur des systèmes distants distribues ou centralises. On étudie l'architecture et le fonctionnement de tels systèmes
|
4 |
Services Actifs et Passerelles ProgrammablesNguyen, Hoa Binh 16 January 2004 (has links) (PDF)
Nous avons développé une passerelle active générique appelée ProAN supportant plusieurs environnements d'exécution. L'implémentation de ProAN se fait sous Linux. Trois environnements d'exécution sont disponibles dans ProAN : Linux, pour les services écrits en C, Java et GateScript. L'environnement GateScript offre un langage de script pour programmer les services actifs. Nous proposons une architecture g´en´erique pour les services actifs qui peut ˆetre instanciée pour un service traitant un protocole donné de n'importe quel niveau : réseau, transport ou application. Cet environnement propose aussi de g´en´erer automatiquement l'analyseur et le générateur de PDU du protocole en question en utilisant un langage de description de protocole comme Flavor ou JavaCC. ProAN est également adapté aux services proactifs pour les environnements pervasifs. Ces services proactifs peuvent réagir aux changements d'état de l'environnement sans l'intervention de l'utilisateur. Le service de découverte permet aux services proactifs de trouver des moniteurs de l'environnement ainsi que d'autres services dans le réseau pour donner une meilleure qualité de service aux utilisateurs.
|
5 |
Modélisation du comportement et des couplages HMC des milieux poreux / Modelling of the behavior and the couplings HMC of the porous circlesHoang, Ha 20 December 2012 (has links)
La modélisation du comportement hydromécanique chimique des milieux poreux saturés et non saturés est abordée au niveau microscopique et mésoscopique. Au niveau microscopique la modélisation des écoulements diphasiques est basée sur une représentation du réseau poral comme un ensemble de tubes dont les orientations et les rayons sont choisis sur un principe d’équivalence avec les pores. L’algorithme régissant la génération des conduits et les écoulements d'eau et de gaz est développé en utilisant un langage propre au code 3FLO. En utilisant cette approche directe on étudie ensuite le problème de l’impact de l’endommagement sur les propriétés effectives hydriques en milieu saturé et non saturé. Sans expliciter l’origine et les mécanismes de la naissance et de la propagation des fissures, on simule le développement d’une fissuration au cours d’un essai de compression triaxiale en générant numériquement une fissuration orientée préférentiellement dans la direction de la contrainte maximale en compression. Les simulations réalisées en milieu saturé et non saturé mettent en évidence l’impact de la fissuration sur la conductivité hydraulique, la courbe de rétention et la perméabilité relative.Une dernière partie de la thèse est consacrée à la modélisation mésoscopique des couplages hydro-chimio-mécaniques par une approche de couplage indirecte ou dite de communication-passerelle. Selon cette méthodologie plusieurs codes spécialisés dans un domaine donné communiquent entre eux et sont capables de réaliser des calculs paramétrés par des champs externes. Un exemple est décrit ici par le couplage d’un code hydro-géochimie (HP1) et d'un code de calculs mécaniques développé sous Matlab. En utilisant cette méthodologie on traite d’abord le problème d’évolution du potentiel de gonflement d’une argile gonflante au cours d’une infiltration par une plume alcaline. Les simulations numériques mettent en évidence que pour la période étudiée la variation de la composition chimique est le mécanisme dominant en comparaison avec la dissolution des minéraux argileux. L’adaptation du modèle ELASGONF pour réaliser des calculs mécaniques paramétrés par des champs de concentration a permis de simuler la diminution de la pression de gonflement lors d’infiltration. En utilisant cette même approche, l’hypothèse de formation du gypse dans le tuffeau blanc par voie aérienne a été étudiée dans le cadre de la problématique de préservation des monuments historiques tels que les châteaux de la Loire. Dans les conditions de nos simulations, la formation du gypse par cette voie n’a pas été vérifiée. / Modelling of the behavior and the couplings HMC of the porous circles
|
6 |
Optimisation de réseaux mobiles hybrides satellite-terrestres / Optimization of hybrid mobile terrestrial/satellite networksCrosnier, Michael 25 June 2013 (has links)
Le monde des communications par satellite est dominé par les systèmes de diffusion de la télévision. Cependant, des satellites de communication offrent aussi des services de téléphonie et de données. Ils sont regroupés dans les familles des systèmes fixes et mobiles et ciblent des marchés de niche. Dans cette thèse, nous avons la volonté d’étendre les scénarios d’utilisation de ces systèmes. Notre vision nous dicte que leur développement est lié à l’utilisation de réseaux hybrides mobiles satellite-terrestre. En effet, une utilisation complémentaire des deux segments permet de s’affranchir d’une concurrence trop féroce des réseaux de télécommunications terrestres. Pour cela, nous optons pour deux applications qui nous paraissent prometteuses : un réseau mobile LTE (Long Term Evolution) avec des stations de base qui possèdent un backhaul satellite et un réseau MANET (Mobile Ad-hoc NETwork) qui s’interconnecte à des réseaux extérieurs grâce à des liaisons satellite. Nous soulevons l’un des problèmes les plus contraignants du réseau mobile LTE avec des backhauls satellite : la gestion de la mobilité. L’analyse du standard nous a conduits à conclure quant à la nécessité d’optimiser les procédures du handover. Ceux qui nécessitent des modifications surviennent entre des stations de base qui n’utilisent pas le même backhaul satellite et entre une station de base avec un backhaul satellite vers une avec un backhaul terrestre. Deux points nous ont semblé importants : la phase de préparation et le mécanisme qui permet d’éviter les pertes. Nous proposons donc une nouvelle phase de préparation qui prend en compte le retard induit par la liaison satellite ainsi qu’une phase de préparation à double décision combinée avec une préparation de multiples stations de base. Nous tentons ainsi de maximiser les chances de réaliser un handover avec succès. Puis, nous avons imaginé un mécanisme qui permet à la fois d’éviter les pertes lors de l’exécution du handover et de sauvegarder les précieuses ressources du satellite. Les réseaux MANET associés à des liaisons satellite offrent des caractéristiques très intéressantes pour les communications d’urgence, telles que l’indépendance vis-à-vis des infrastructures terrestres susceptibles d’être endommagées par des catastrophes ainsi qu’un déploiement rapide pour une intervention sur le théâtre des opérations. Nous avons souhaité améliorer l’un des points cruciaux dans le cadre d’une hybridation : la sélection de la passerelle satellite. Nous avons donc développé un mécanisme qui prend en compte la charge sur les passerelles satellite ainsi que le phénomène d’oscillation de passerelle souvent négligé dans la littérature. Ces optimisations ont pour but de favoriser le développement de réseaux hybrides satellite terrestres en améliorant les performances de ces réseaux. L’avenir nous semble prometteur quant à l’utilisation de la technologie LTE avec un backhaul satellite pour lequel nous avons proposé une nouvelle gestion de la mobilité qui est primordiale pour son développement. / Satellite communications are leaded by television broadcasting. Yet, fixed and mobile satellite systems provide voice services as well as IP-based applications. In this thesis, we try to develop user scenarios in order to extend their targeted market. Our vision to reach this objective consists to use hybrid satellite and terrestrial mobile networks. This network design avoids a competition between both segments in which a satellite success is difficult to imagine. Furthermore, hybrid networks may draw benefits from both segments. Two promising scenarios have been selected. The first one consists in a mobile LTE network (Long Term Evolution) with base stations backhauled by satellite links whereas the second scenario is composed of a Mobile Ad-hoc Network (MANET) connected to external networks thanks to satellite systems. One of the main problems in the hybrid LTE scenario is caused by mobility procedures. As a consequence of the standard analysis, we have decided to optimize the mobility management in two cases: a handover between two base stations for which the backhaul is provided by two different satellite terminals and a handover from a base station with a satellite backhaul to one with a terrestrial backhaul. Two procedures have drawn our attention: the preparation phase and the loss avoidance mechanism during the execution phase. First of all, we design a new procedure for the preparation which takes into account the delay induced by the satellite link. This new phase is based on a twofold decision preparation associated with multiple preparations. This solution leads to an increase of handover success. The second optimization aims to avoid losses during the execution phase and, at the same time, save satellite resources. MANET and satellite hybridization leads to very interesting characteristics for public safety communications. Indeed, these networks are independent of terrestrial infrastructures that can be impaired or destroyed. Furthermore, they can be rapidly deployed in the theater of operation. Gateway selection is a crucial problem linked to hybrid MANET. Therefore, we have focused our work on this mechanism taking into account the measured load on the satellite links as well as an oftenneglected phenomenon, the gateway flapping. These optimizations tend to promote hybrid satellite and terrestrial networks improving their performance. A promising future is foreseen for the hybrid LTE technology and we have proposed a solution to a problem that may be very detrimental to its deployment.
|
7 |
Réseaux domestiques et mobiles : Mesures,analyses, et modèlesReggani, Ahlem 07 January 2014 (has links) (PDF)
Cette thèse est structurée autour de contributions dans les domaines des réseaux domestiques et mobiles. Dans le contexte des réseaux domestiques, nous nous occupons à la fois de la caractérisation du trafic et de la dégradation des performances des applications. Dans le cas des réseaux mobiles, nous sommes intéressés par comprendre la relation entre la technologie sans fil et les opportunités de contact entre les nœuds mobiles. Nous résumons les principales contributions de cette thèse dans ce qui suit. Partie I (Optimisation des performances des applications dans les réseaux domestiques). L?augmentation du taux d'accès à Internet à la maison conduit à plus de populations avec des réseaux domestiques. Un réseau domestique connecte plusieurs appareils à l'internet permettant aux différents membres d'un ménage de partager l'accès à Internet et aux ressources du réseau local. Par conséquent, les applications fonctionnant en parallèle peuvent interférer les unes avec les autres. Par exemple, les enfants peuvent jouer à des jeux en ligne ralentissant la navigation sur le web de leurs parents. Le premier objectif de cette thèse est de contrôler l'utilisation des ressources du réseau domestique afin d'optimiser la performance des applications concurrentes. La passerelle domestique est responsable de la connexion du réseau domestique au reste de l'Internet. Parce que la passerelle a une vue d'ensemble de tout le trafic en provenance et vers le réseau domestique, elle est le point de départ idéal pour l'optimisation des applications. Dans cette thèse, nous proposons un système qui fonctionne sur la passerelle domestique pour détecter des dégradations de performances et optimiser l'allocation des ressources pour obtenir les meilleures performances des applications. En même temps, les passerelles résidentielles classiques ne comportent aucun mécanisme pour garantir une performance optimale aux applications. Une autre contribution de cette thèse est donc de proposer une approche d'optimisation des performances des applications pour les réseaux domestiques. En particulier, nous étudions la faisabilité du suivi des performances des applications sur les passerelles résidentielles. Nous montrons que, bien que la passerelle domestique a des ressources limitées, elle a encore la capacité de faire plus que simplement la transmission des paquets. Elle peut recueillir et exporter toutes les informations nécessaires pour effectuer notre méthode d'optimisation des performances. Partie II (Reproduction de traces de mobilité). La meilleure façon d'analyser ou de valider un protocole ou même le choix de conception dans les réseaux tolérants aux perturbations est à travers un déploiement réel. Néanmoins, en raison des difficultés de mise en œuvre et même de coûts financiers, I seulement quelques expérimentations ont été rapportées dans la littérature. En conséquence, plusieurs travaux s'appuient toujours sur des modèles de mobilité synthétiques. Alors que les modèles de mobilité synthétiques sont utiles pour isoler les paramètres spécifiques d'une solution ou aider à enquêter sur l'évolutivité d'un système, ils ne peuvent pas toujours refléter les conditions réelles. D'autre part, les traces de contact sont connues pour mieux représenter la mobilité de la vie réelle, mais aussi d'être difficile à obtenir. Et si une trace réelle était suffisante pour obtenir plusieurs autres, comme si nous avions effectué plusieurs expérimentations ? à cette fin, nous nous appuyons sur la mobilité plausible, un algorithme capable d'inférer un mouvement spatial à partir de traces de contact et nous proposons un système de reproduction de traces de mobilité qui, à partir d'une unique trace de contact réelle, offre de multiples traces de contact inspirées de la trace originale.
|
8 |
La klimax dans l’art antique / The klimax in ancient artMatthey, David 11 July 2009 (has links)
Ce travail trouve son origine dans l’étude d’une stèle funéraire exposée aujourd’hui au Musée archéologique d’Apollonia d’Illyrie, sous le numéro d’inventaire 5030. Le relief, exceptionnel à plus d’un titre, montre une descente aux Enfers par le biais d’un accessoire qui tient autant de l’échelle et de l’escalier que de la passerelle de bateau, puisqu’il aboutit dans la barque de Charon. Comment le dénommer ? C’est le terme grec klimax qui s’impose. Non seulement il renvoie indistinctement aux trois objets précités, en préservant leur multivalence, mais il est aussi le plus largement et le plus anciennement utilisé dans la littérature et l’épigraphie pour les désigner. Dans notre enquête, il est rapidement apparu que la klimax n’avait pas été étudiée pour elle-même par les archéologues qui s’y sont confrontés. Afin de pallier cette lacune, notre travail se consacre tout d’abord au motif de la klimax dans l’art antique, essentiellement dans le cadre légendaire. Klimakes d’assaut, d’embarquement et de débarquement, ou encore klimakes du théâtre antique, forment autant de thèmes examinés où la klimax joue un rôle clé. Une étude circonstanciée du relief d’Apollonia, centrée sur les problèmes que pose son iconographie, complète l’enquête. Cela se justifiait non seulement par la place particulière qu’occupe, dans l’imagerie antique, la scène figurée, mais aussi, et surtout, parce que le motif de la klimax y trouve un emploi exemplaire. / This work finds its origin in the study of a funerary relief exposed today at the Archaeological Museum of Apollonia in Illyria, under the inventory number 5030. The relief, exceptional in more than one way, shows a descent into the Underworld through an accessory that is both a ladder and a staircase as a gangway, as it ends up in Charon’s boat. How to call it ? This is the greek word klimax who’s imposed. Not only because it refers indistinctly to the three items mentioned above, preserving their polyvalence, but it is also the most widely and longest used in the literature and epigraphy to designate them. In our survey, it soon emerged that the klimax had not been studied for itself by archaeologists who confronted themselves there. To fill this gap, our work focuses first on the klimax in the ancient art, mainly through mythological context. Klimakes of assault, klimakes of boarding and landing, klimakes in relation with the ancient theater, form as many examined topics where the klimax plays a key role. A detailed study of the relief of Apollonia, which focuses on his iconography’s problems, completes the survey. That was justified not only by the particular place which occupies, in the ancient imagery, the sculpted scene, but also, and especially, because the klimax find here an exemplary use.
|
9 |
Réseaux domestiques et mobiles : Mesures,analyses, et modèles / Domestic and mobile networks Measurements,analyses, and patternsReggani, Ahlem 07 January 2014 (has links)
Cette thèse est structurée autour de contributions dans les domaines des réseaux domestiques et mobiles. Dans le contexte des réseaux domestiques, nous nous occupons à la fois de la caractérisation du trafic et de la dégradation des performances des applications. Dans le cas des réseaux mobiles, nous sommes intéressés par comprendre la relation entre la technologie sans fil et les opportunités de contact entre les nœuds mobiles. Nous résumons les principales contributions de cette thèse dans ce qui suit. Partie I (Optimisation des performances des applications dans les réseaux domestiques). L?augmentation du taux d'accès à Internet à la maison conduit à plus de populations avec des réseaux domestiques. Un réseau domestique connecte plusieurs appareils à l'internet permettant aux différents membres d'un ménage de partager l'accès à Internet et aux ressources du réseau local. Par conséquent, les applications fonctionnant en parallèle peuvent interférer les unes avec les autres. Par exemple, les enfants peuvent jouer à des jeux en ligne ralentissant la navigation sur le web de leurs parents. Le premier objectif de cette thèse est de contrôler l'utilisation des ressources du réseau domestique afin d'optimiser la performance des applications concurrentes. La passerelle domestique est responsable de la connexion du réseau domestique au reste de l'Internet. Parce que la passerelle a une vue d'ensemble de tout le trafic en provenance et vers le réseau domestique, elle est le point de départ idéal pour l'optimisation des applications. Dans cette thèse, nous proposons un système qui fonctionne sur la passerelle domestique pour détecter des dégradations de performances et optimiser l'allocation des ressources pour obtenir les meilleures performances des applications. En même temps, les passerelles résidentielles classiques ne comportent aucun mécanisme pour garantir une performance optimale aux applications. Une autre contribution de cette thèse est donc de proposer une approche d'optimisation des performances des applications pour les réseaux domestiques. En particulier, nous étudions la faisabilité du suivi des performances des applications sur les passerelles résidentielles. Nous montrons que, bien que la passerelle domestique a des ressources limitées, elle a encore la capacité de faire plus que simplement la transmission des paquets. Elle peut recueillir et exporter toutes les informations nécessaires pour effectuer notre méthode d'optimisation des performances. Partie II (Reproduction de traces de mobilité). La meilleure façon d'analyser ou de valider un protocole ou même le choix de conception dans les réseaux tolérants aux perturbations est à travers un déploiement réel. Néanmoins, en raison des difficultés de mise en œuvre et même de coûts financiers, I seulement quelques expérimentations ont été rapportées dans la littérature. En conséquence, plusieurs travaux s'appuient toujours sur des modèles de mobilité synthétiques. Alors que les modèles de mobilité synthétiques sont utiles pour isoler les paramètres spécifiques d'une solution ou aider à enquêter sur l'évolutivité d'un système, ils ne peuvent pas toujours refléter les conditions réelles. D'autre part, les traces de contact sont connues pour mieux représenter la mobilité de la vie réelle, mais aussi d'être difficile à obtenir. Et si une trace réelle était suffisante pour obtenir plusieurs autres, comme si nous avions effectué plusieurs expérimentations ? à cette fin, nous nous appuyons sur la mobilité plausible, un algorithme capable d'inférer un mouvement spatial à partir de traces de contact et nous proposons un système de reproduction de traces de mobilité qui, à partir d'une unique trace de contact réelle, offre de multiples traces de contact inspirées de la trace originale. / This thesis is structured around contributions in the areas of domestic and mobile networks. In the context of home networks, we deal with both home traffic characterization and application performance degradation. In the case of mobile networks, we are interested in understanding the relationship between wireless technology and contact opportunities among nodes on the move.
|
10 |
Analyse de sécurité et QoS dans les réseaux à contraintes temporelles / Analysis of security and QoS in networks with time constraintsMostafa, Mahmoud 10 November 2011 (has links)
Dans le domaine des réseaux, deux précieux objectifs doivent être atteints, à savoir la QoS et la sécurité, plus particulièrement lorsqu’il s’agit des réseaux à caractère critique et à fortes contraintes temporelles. Malheureusement, un conflit existe : tandis que la QoS œuvre à réduire les temps de traitement, les mécanismes de sécurité quant à eux requièrent d’importants temps de traitement et causent, par conséquent, des délais et dégradent la QoS. Par ailleurs, les systèmes temps réel, la QoS et la sécurité ont très souvent été étudiés séparément, par des communautés différentes. Dans le contexte des réseaux avioniques de données, de nombreux domaines et applications, de criticités différentes, échangent mutuellement des informations, souvent à travers des passerelles. Il apparaît clairement que ces informations présentent différents niveaux de sensibilité en termes de sécurité et de QoS. Tenant compte de cela, le but de cette thèse est d’accroître la robustesse des futures générations de réseaux avioniques de données en contrant les menaces de sécurité et évitant les ruptures de trafic de données. A cet effet, nous avons réalisé un état de l’art des mécanismes de sécurité, de la QoS et des applications à contraintes temporelles. Nous avons, ensuite étudié la nouvelle génération des réseaux avioniques de données. Chose qui nous a permis de déterminer correctement les différentes menaces de sécurité. Sur la base de cette étude, nous avons identifié à la fois les exigences de sécurité et de QoS de cette nouvelle génération de réseaux avioniques. Afin de les satisfaire, nous avons proposé une architecture de passerelle de sécurité tenant compte de la QoS pour protéger ces réseaux avioniques et assurer une haute disponibilité en faveur des données critiques. Pour assurer l’intégration des différentes composantes de la passerelle, nous avons développé une table de session intégrée permettant de stocker toutes les informations nécessaires relatives aux sessions et d’accélérer les traitements appliqués aux paquets (filtrage à états, les traductions d’adresses NAT, la classification QoS et le routage). Cela a donc nécessité, en premier lieu, l'étude de la structure existante de la table de session puis, en second lieu, la proposition d'une toute nouvelle structure répondant à nos objectifs. Aussi, avons-nous présenté un algorithme permettant l’accès et l’exploitation de la nouvelle table de session intégrée. En ce qui concerne le composant VPN IPSec, nous avons détecté que le trafic chiffré par le protocole ESP d’IPSec ne peut pas être classé correctement par les routeurs de bordure. Afin de surmonter ce problème, nous avons développé un protocole, Q-ESP, permettant la classification des trafics chiffrés et offrant les services de sécurité fournis par les protocoles AH et ESP combinés. Plusieurs techniques de gestion de bande passante ont été développées en vue d’optimiser la gestion du trafic réseau. Pour évaluer les performances offertes par ces techniques et identifier laquelle serait la plus appropriée dans notre cas, nous avons effectué une comparaison basée sur le critère du délai, par le biais de tests expérimentaux. En dernière étape, nous avons évalué et comparé les performances de la passerelle de sécurité que nous proposons par rapport à trois produits commerciaux offrant les fonctions de passerelle de sécurité logicielle en vue de déterminer les points forts et faibles de notre implémentation pour la développer ultérieurement. Le manuscrit s’organise en deux parties : la première est rédigée en français et représente un résumé détaillé de la deuxième partie qui est, quant à elle, rédigée en anglais. / QoS and security are two precious objectives for network systems to attain, especially for critical networks with temporal constraints. Unfortunately, they often conflict; while QoS tries to minimize the processing delay, strong security protection requires more processing time and causes traffic delay and QoS degradation. Moreover, real-time systems, QoS and security have often been studied separately and by different communities. In the context of the avionic data network various domains and heterogeneous applications with different levels of criticality cooperate for the mutual exchange of information, often through gateways. It is clear that this information has different levels of sensitivity in terms of security and QoS constraints. Given this context, the major goal of this thesis is then to increase the robustness of the next generation e-enabled avionic data network with respect to security threats and ruptures in traffic characteristics. From this perspective, we surveyed the literature to establish state of the art network security, QoS and applications with time constraints. Then, we studied the next generation e-enabled avionic data network. This allowed us to draw a map of the field, and to understand security threats. Based on this study we identified both security and QoS requirements of the next generation e-enabled avionic data network. In order to satisfy these requirements we proposed the architecture of QoS capable integrated security gateway to protect the next generation e-enabled avionic data network and ensure the availability of critical traffic. To provide for a true integration between the different gateway components we built an integrated session table to store all the needed session information and to speed up the packet processing (firewall stateful inspection, NAT mapping, QoS classification and routing). This necessitates the study of the existing session table structure and the proposition of a new structure to fulfill our objective. Also, we present the necessary processing algorithms to access the new integrated session table. In IPSec VPN component we identified the problem that IPSec ESP encrypted traffic cannot be classified appropriately by QoS edge routers. To overcome this problem, we developed a Q-ESP protocol which allows the classifications of encrypted traffic and combines the security services provided by IPSec ESP and AH. To manage the network traffic wisely, a variety of bandwidth management techniques have been developed. To assess their performance and identify which bandwidth management technique is the most suitable given our context we performed a delay-based comparison using experimental tests. In the final stage, we benchmarked our implemented security gateway against three commercially available software gateways. The goal of this benchmark test is to evaluate performance and identify problems for future research work. This dissertation is divided into two parts: in French and in English respectively. Both parts follow the same structure where the first is an extended summary of the second.
|
Page generated in 0.3169 seconds