Direction de recherche : Serge FDIDA

Conception de Mécanismes d'Amélioration de la Gestion d'Incidents dans les Réseaux IP

Les réseaux IP des opérateurs acheminent une grande partie des données transitant chaque jour dans le monde, et doivent donc fournir une fiabilité toujours plus importante. Or, ces réseaux sont quotidiennement sujets à des incidents résultant de travaux de maintenance ou de pannes imprévues. Beaucoup de ces incidents sont inévitables parce que leur origine est extérieure aux opérateurs réseaux. De plus, lorsqu'ils surviennent les dégâts sur les réseaux peuvent être considérables. Il est donc important de concevoir des outils pour prévenir l'apparition des incidents ou du moins limiter leurs conséquences sur le réseau. Apporter de l'automatisation au processus de résolution de pannes et à la maintenance permettrait d'accélérer ces procédures et ainsi de réduire le temps d'indisponibilité du réseau. Cette thèse s'intéresse à la détection automatique des incidents réseaux. Pour parvenir à ce but, il est nécessaire d'acquérir une connaissance approfondie des incidents et de leurs effets sur le réseau. Les réseaux IP utilisent des tickets d'incidents pour le suivi de l'évolution de leurs incidents. Les tickets sont des documents textes contenant la description (et donc la cause) des incidents ayant abouti à l'intervention des opérateurs. Les effets des incidents peuvent être observables à travers des messages d'alarmes provenant de sources diverses (par exemple, SNMP, syslogs ---fichiers systèmes des routeurs, protocoles de routage, etc). Dans cette thèse, nous nous intéressons aux messages d'alarmes du routage. Notre principale observation est que l'historique des tickets d'incidents combinés aux messages de routage peut constituer une base de donnée intéressante pour l'analyse des causes des incidents réseaux et de leurs manifestations sur le routage. Nous pouvons donc apprendre la signature des incidents réseaux pour les détecter automatiquement. Nous proposons tout d'abord, Troubleminer, un mécanisme qui se base sur des techniques de fouilles de texte pour (1) extraire automatiquement les causes des incidents à l'intérieur des tickets et (2) structurer les tickets d'incidents dans une hiérarchie facilement exploitable par les opérateurs réseaux. Nous développons ensuite une heuristique pour la mise en liaison des causes des incidents dans les tickets avec leurs événements de routage correspondants, dans deux réseaux IP opérationnels: un opérateur VPN et Internet2. Nous trouvons que 4% (Opérateur VPN) et 23% (Internet2) des événements de routage dans ces réseaux sont critiques, c'est-à-dire coïncident avec des tickets d'incidents. Enfin, nous démontrons la faisabilité de la détection de ces événements critiques à l'aide des algorithmes k-NN et Random Forest. Nos résultats montrent que nous pouvons détecter efficacement 70% d'événements de routage critiques dans les deux réseaux.

Publications 2007-2013

• 2013
  • C. Magnien, A. Medem Kuatse, S. Kirgizov, F. Tarissan : “Towards realistic modeling of IP-level routing topology dynamics”, Networking science, vol. 3 (1-4), pp. 24-33 (2013)
• 2012
  • C. Magnien, A. Medem Kuatse, F. Tarissan : “Towards realistic modeling of IP-level routing topology dynamics”, 14^es Rencontres Francophones sur les Aspects Algorithmiques des Télécommunications (AlgoTel), La Grande Motte, France, pp. 1-4 (2012)
  • A. Medem Kuatse, C. Magnien, F. Tarissan : “Impact of power-law topology on IP-level routing dynamics: Simulation results”, IEEE International Workshop on Network Science For Communication Networks (NetSciCom'12), Orlando, United States, pp. 220-225, (IEEE) (2012)
• 2011
  • A. Medem Kuatse : “Conception de Mécanismes d’Amélioration de la Gestion d’Incidents dans les Réseaux IP”, thèse, soutenance 02/02/2011, direction de recherche Fdida, Serge (2011)
• 2010
  • A. Medem Kuatse, R. Teixeira, N. Usunier : “Predicting Critical Intradomain Routing Events”, Proceedings of the Global Communications Conference (GLOBECOM 2010), Miami, Florida, United States, pp. 1-5, (IEEE) (2010)
  • A. Medem Kuatse, R. Teixeira, N. Feamster, M. Meulle : “Joint analysis of network incidents and intradomain routing changes”, Proceedings of the 6^th International Conference on Network and Service Management (CNSM 2010), Niagara Falls, Canada, pp. 198-205, (IEEE) (2010)
• 2009
  • A. Medem Kuatse, M.‑I. Akodjenou, R. Teixeira : “Troubleminer: Mining network trouble tickets”, In Proc. of the 1^st IFIP/IEEE international workshop on Management of the Future Internet (Manfi2009), New York, United States, pp. 113-119, (IEEE) (2009)
• 2007
  • A. Medem Kuatse, R. Teixeira, M. Meulle : “Characterizing network events and their impact on routing”, ACM CoNEXT Student Workshop, New York, United States, pp. 59, (ACM) (2007)