Analysing a large cloud provide

Details

Supervisors

Bonaventure, Olivier ; Louis Navarre ; François De keersmaeker ; Tom Barbette

Faculty

Ecole polytechnique de Louvain

Degree label

Master [120] en cybersécurité, à finalité spécialisée: conception et analyse de systèmes

Abstract

Ce mémoire présente les résultats d'une étude du réseau du "Cloud provider" OVH. Les données de la topologie réseau sont mises à la disposition du public, et sont accessibles par tous. Ces données ont été récoltées toutes les 5 minutes d'intervalle pendant plusieurs mois, puis traitées enfin d'extraire uniquement les informations liées au réseau (nœuds, liens, flux). Les données collectées fournissent un état temporel du trafic réseau d'OVH à un instant t. L'avantage de ces données est qu'elles sont accessibles au public et peuvent nous permettre d'améliorer notre compréhension des incidents qui surviennent sur le réseau d'un"Cloud provider", car en plus des données de la topologie réseau, OVH met également à la disposition du public un ensemble d’informations relatives aux événements (pannes, maintenances, mises à jour, ...) qui surviennent sur leur réseau. Cette seconde source d'information peut permettre d'évaluer les résultats d'une analyse faite sur les données de la topologie réseau, afin de déterminer la viabilité d'une telle analyse. Cette analyse ne prend pas en compte le débit sur les liens de connexion, car cette information n'est pas fournie dans les données de la topologie réseau. \newline Enfin, ce mémoire présente les paramètres et méthodes qui pourraient aider à détecter des incidents dans les données de la topologie réseau. Grâce aux résultats obtenus, tel que la fréquence et le type de maintenance effectués sur le réseau, la découverte des nœuds susceptibles d'avoir le plus de trafic, ou la découverte des signatures numériques de certains incidents qui se produisent dans le réseau, nous pouvons avoir une meilleure compréhension du réseau d'OVH. This paper presents the results of a study of the network of the Cloud provider OVH. The network topology data is publicly available and accessible to all. This data was collected every 5 minutes for several months, and then processed to extract only the information related to the network (nodes, links, flows). The data collected provides a temporal state of OVH's network traffic at a given time. The advantage of this data is that it is publicly available and can allow us to improve our understanding of incidents that occur on the network of a Cloud provider, because in addition to the network topology data, OVH also makes available to the public a set of information related to events (outages, maintenance, updates, ...) that occur on their network. This second source of information can be used to evaluate the results of an analysis made on the network topology data, in order to determine the viability of such an analysis. This analysis does not take into account the throughput on the connecting links, as this information is not provided in the network topology data. \newline Finally, this paper presents parameters and methods that could help to detect incidents in the network topology data. Thanks to the results obtained, such as the frequency and type of maintenance performed on the network, the discovery of the nodes likely to have the most traffic, or the discovery of the digital signatures of certain incidents that occur in the network, we can have a better understanding of the OVH network.