Discrete and Continuous Models and Applied Computational ScienceDiscrete and Continuous Models and Applied Computational ScienceDiscrete and Continuous Models and Applied Computational Science2658-46702658-7149Peoples' Friendship University of Russia named after Patrice Lumumba (RUDN University)8616ArticlesСтатьиResearch ArticleSession Setup Time Estimation in the Network with a FirewallОценка времени установления сессии между пользователями при наличии межсетевого экранаSamouylovK EСамуйловКонстантин ЕвгеньевичDepartment of Applied Probability and InformaticsКафедра прикладной информатики и теории вероятностейksam@sci.pfu.edu.ruBotvinkoA YuБотвинкоАнатолий ЮрьевичDepartment of Applied Probability and InformaticsКафедра прикладной информатики и теории вероятностейbotviay@sci.pfu.edu.ruZaripovaE RЗариповаЭльвира РинатовнаDepartment of Applied Probability and InformaticsКафедра прикладной информатики и теории вероятностейezarip@sci.pfu.edu.ruPeoples’ Friendship University of RussiaРоссийский университет дружбы народов150120161NO1 (2016)№1 (2016)596608092016Copyright ©; 2016, Самуйлов К.Е., Ботвинко А.Ю., Зарипова Э.Р.2016Самуйлов К.Е., Ботвинко А.Ю., Зарипова Э.Р.http://creativecommons.org/licenses/by/4.0https://journals.rudn.ru/miph/article/view/8616In modern telecommunication networks is implemented information transmitting security for protection programs and databases. We propose the approach of signaling messages processing estimation in case when the network includes one firewall and two proxy servers. Firewall is based on security rules and define security police. We choose a session setup procedure between two users using the Session Initiation Protocol as anillustration of the method. Signaling messages are moving from the first user to the second through IP/MPLS network, proxy servers and firewall. The chain of signaling messages must successfully service before media traffic starts. We get preliminary estimation of performance measures for modern firewall Cisco ASA 5500-X with Security Service Processor SSP-10. Numerical example shows, that firewall Cisco ASA 5500-X serves signaling messages can be implemented. Mean waiting time and mean service time in this firewall has little effect on the session setup time and the session request delay.Для эффективной разработки, дальнейшего внедрения и эксплуатации информационных систем связи необходимо предусмотреть своевременную защиту программ и баз данных, средств хранения, обработки и передачи информации. Для анализа производительности, надёжности и безопасности телекоммуникационных систем, а также для получения первичных оценок временных характеристик широко используются методы теории массового обслуживания. В статье для исследования метода оценки времени установления сессии при наличии межсетевого экрана выбрана процедура установления сессии между двумя конечными пользователями по протоколу установления сессий (Session Initiation Protocol, SIP) между двумя пользователями с одним межсетевым экраном по пути следования сигнальных сообщений. Под межсетевым экраном (firewall) подразумевается программный или аппаратный комплекс, реализующий функции фильтрации сетевого трафика между отправляющей и принимающей стороной по некоторому набору правил, определяемых политикой безопасности. Предложенный метод оценки основан на применении модели открытой экспоненциальной сети массового обслуживания. Приведён пример расчёта среднего времени установления сессии и средней задержки запроса сессии. Расчёт проведён для технических характеристик, соответствующих прокси-серверу CiscoASA 5500-Xс обслуживающим модулем SSP-10. Расчёт временных характеристик показывает приемлемость применения данного оборудования в сети связи и его малое влияние на временные характеристики даже при высокой нагрузке.Session Initiation ProtocolSession Initiation Protocolfirewallsession setup timeopen queuing networkQuality of Experienceмежсетевой экранвремя установления сессииоткрытая сеть массового обслуживаниякачество восприятия1.Triple-play Services Quality of Experience (QoE) Requirements Cluster: Techrep Technical Report-126 / DSL Forum. - 2006.2.Rosenberg J., Schulzrinne H., Camarillo G. et al. RFC 3261, SIP: Session Initiation Protocol. - 2002. - http://www.ietf.org/rfc/rfc3261.txt.3.Malas D., Morton A. RFC 6076, Basic Telephony SIP End-to-End Performance Metrics. - 2011. - http://www.ietf.org/rfc/rfc6076.txt.4.Иванов К. В., Тутубалин П. И. Марковские модели защиты автоматизированных систем управления специального назначения. - Казань: ГБУ «Республиканский центр мониторинга качества образования», 2012. - С. 216.5.Самуйлов К. Е., Лузгачев М. В., Плаксина О. Н. Разработка вероятностной модели для анализа показателей качества протокола инициирования сеансов связи. - Вестник РУДН. Серия: «Математика. Информатика. Физика», 2007. - С. 53-63.6.Gaidamaka Y., Zaripova E. Session Setup Delay Estimation Methods for IMSBased IPTV Services / Ed. by S. Balandin, S. Andreev, Y. Koucheryavy. - Springer International Publishing Switzerland, 2014. - Vol. 8638. - Pp. 408-418.