Análise Comparativa de Redes de Pacotes por Computador e Software com base em uma Revisão da Literatura

com Abstract. In conventional network (TCP/IP/OSI), communication is done centrally, where Ethernet switches devices, perform only forwarding the packet data of plan, choosing the best route without the network administrator can change your path generating constraints on the network. In the network defined by software (SDN), who makes the packet traffic control, is a Network Operating System (NOS), which allows the network administrator, high programmability in open technology, open source, providing an overview of network. The goal is to generate flexibility, performance, security and development of current network. Resumo. Esse processo de adicionar informações às camadas é chamado de encapsulamento (Moraes,2007). Figura1 – Transferência de dados através de camadas A camada de enlace que é a responsável por montar quadros, chamados “frames”, que serão transmitidos pela camada física.

O MAC (Media Acess Control) é o responsável pelo controle de acesso ao meio em redes de computadores, essa subcamada, realiza a comunicação direta da placa adaptadora da rede à camada física, que também pode ser referenciada através do endereço IP do host. Dessa maneira a comunicação entre redes tem a arquitetura fechada para programação de novas funcionalidades, pois o encaminhamento de pacotes fica limitado aos algoritmos de encaminhamento de dados do hardware proprietário. Figura 2 – Rede padrão em camadas. Fazendo com que a rede seja independente dos fabricantes de equipamentos(switches e roteadores), pois os dispositivos são responsáveis apenas por executar as decisões que são definidas pelo controlador da rede. Os controladores comunicam-se com os elementos de comutação que constituem a rede, criando a visão única (grafo anotado) e oferecem uma interface de programação para o desenvolvedor.

Guedes,2014). Em SDN a inteligência de rede é (logicamente) centralizada em controladores de SDN baseados em software que mantêm uma visão global da rede, permite que aos administradores da rede: configurar, gerenciar, proteger e otimizar os recursos, via programas SDN automatizados dinâmicos, que podem ser implementados pois os programas não dependem de software proprietário. A seguir veremos os principais controladores e ferramentas para teste e implementações em SDN. Ele foi projetado para permitir a automatização de transferência de dados, apoiando ainda as interfaces de gerenciamento padrão e protocolos (NetFlow, sFlow, IPFIX, RSPAN, CLI, LACP, 802. ag). Além disso, ele é também suporta a distribuição através de múltiplos servidores físicos, semelhantes a vNetwork, vswitch, distribuída da VMware ou Nexus 1000V da Cisco.

Mininet É a ferramenta de virtualização para simulação de topologias onde podemos realizar testes com redes SDN. Permite uma rápida prototipação de grandes redes utilizando apenas um computador. O NOS oferece uma interface de programação para o desenvolvedor e o controle de acesso a rede também pode ser implementado através de regras, pois no modelo convencional o firewall pode apenas direcionar o dado por aquele mesmo host(roteador). Já nas redes SDN a comunicação dentro de um ambiente empresarial pode ser configurado de forma autonômica. Temos aplicações rodando em cima do NOS ao invés de estar tratando a informação, nó a nó. Tenho a visão da rede em sua totalidade, podendo tomar decisões globais de como trabalhar e criar funcionalidades novas, podendo tomar decisões mais precisas.

Através do protocolo OpenFlow o comutador(switch/router) no plano de dados encaminha o pacote, o pacote chega, a tabela de encaminhamento é consultada e atualizada, e a tabela dita como o pacote deverá ser tratado. Contudo, garantir a autenticação, o controle de acesso, a escalabilidade, o baixo tempo de resposta, a confidencialidade em SDN continua a ser um desafio (Kreutz et al. Kreutz et al. apresenta uma classificação dos principais vetores de ataque a uma rede definida por software e possíveis contramedidas para se proteger desses ataques (Kreutz et al. Resonance (Nayak et al. é uma proposta que visa a autenticação de nós em uma SDN. Ainda sim existem alguns desafios que serão pesquisados adiante. A Virtualização de Controladores que analisamos que estão os principais problemas relacionados a segurança, principalmente pelo fato dos comutadores receberem regras do Administrador da rede, que pode gerar conflito entre regras já existentes, há necessidades de implementação de mecanismos que possam gerar relatórios e alertar quanto a utilização e reconsideração ou enxugamento das regras existentes.

Será necessário a programação a baixo nível de API’s para programação dos comutadores de rede. Especificação de aplicações para que possam ser interpretadas e encaminhadas de forma correta. A Depuração para verificação de problemas, saber exatamente onde e porque ocorreu, qualquer tipo de erro também se possível gerando relatórios. Fabric: a retrospective on evolving SDN. Em Proceedings of the first workshop on Hot topics in software defined networks, HostSDN’12, p. New York, NY,USA,ACM. Guedes et al. Guedes, D. al. Kreutz, D. Ramos, F. M. e Verissimo, P. A. Ferraz L. H. G. Duarte, O. ªed. São Paulo: Érica, 2007. Open Networking Foundation (ONF), Associação de empresas e acadêmicos de tecnologias abertas OpenSource e SDN(Software Definied Networking), Disponível em: http://www.

opennetworking. org/about/onf-overview, Acesso em: 12/03/2016. Rothenberg, Christian Esteve et al. OpenFlow e Redes Definidas por Software: um novo paradigma de controle e inovação em redes de pacotes. Campinas,v. jun-2011. Santos, Marcelo et. Pará, 2011. Disponível em: <http:// http://www. serpro. gov. br/tema/artigos-opinioes/redes-definidas-por-software-a-evolucao-das-arquiteturas-de-redes> Acesso em 11/03/2016.