IT Professional Security - ΤΕΥΧΟΣ 32

απαιτούμενος όγκος πληροφοριών ώστε να εξαχθούν ακριβή
συμπεράσματα, αποτελείται στον πυρήνα του από συσκευές
δρομολόγησης και μεταγωγής (router – switches). Οι συσκευές
αυτές φέρουν λογισμικό που ανήκει στις κατασκευάστριες ε-
ταιρείες και προστατεύεται από πνευματικά δικαιώματα - και
άρα είναι κλειδωμένο απέναντι σε οποιαδήποτε μη εγκεκριμένη
χρήση. Τελικά, τα ανωτέρω στον κόσμο των επιστημόνων
δεν ήταν αποδεκτά και έτσι μια ομάδα του Πανεπιστημίου S-
tanford ανέπτυξε ένα πρότυπο επικοινωνίας που ονόμασε
OpenFlow, το οποίο ουσιαστικά επιτρέπει την ελεύθερη χρήση
του Internet από τους ερευνητές.
Το πρότυπο βοηθά στον καθορισμό της ροής των δεδομένων
με τη χρήση λογισμικού, κάτι δηλαδή σαν «προγραμματιζόμενη
δικτύωση» που καθιερώθηκε με τον όρο Software Defined
Networking - SDN.
Πρότυπο OpenFlow
Με την εγκατάσταση του OpenFlow μέσω συσκευής στην οποία
βρίσκεται ενσωματωμένο, οι μηχανικοί αποκτούν πρόσβαση
στους πίνακες ροής των δεδομένων και στους κανόνες που υ-
παγορεύουν αυτήν τη ροή και μπορούν να καθορίσουν τον τρόπο
που οι routers θα κατευθύνουν τη δικτυακή κίνηση. Παρόλα
αυτά, προστατεύει τους κανόνες δρομολόγησης που θεωρούνται
ιδιοκτησία και διαφοροποιούνται ανά Οργανισμό, α-
νάλογα με τις συσκευές που φέρουν στο δίκτυό τους. Η εγκατάσταση
του OpenFlow σε routers και switches, ουσιαστικά ε-
πιτρέπει τον καθορισμό της διάταξης του δικτύου και της ροής
των δεδομένων του, με το πάτημα μόνο ενός κουμπιού. Με αυτόν
τον τρόπο οι ερευνητές μπορούν εύκολα και οικονομικά να
εξετάσουν νέα πρωτόκολλα δρομολόγησης και μεταγωγής.
Σε μία τυπική διάταξη δικτύου, όταν ένα πακέτο φτάσει στο
switch, ελέγχεται ο προορισμός του βάσει προκαθορισμένων
κανόνων και προωθείται. Τους κανόνες αυτούς δεν τους ε-
λέγχουν οι διαχειριστές του δικτύου άμεσα - και κυρίως όλα τα
πακέτα που έχουν τον ίδιο προορισμό διαχειρίζονται με τον ί-
διο ακριβώς τρόπο, ακολουθώντας τους ίδιους κανόνες και
την ίδια πορεία, ανεξαρτήτως του περιεχομένου τους.
Σε ένα δίκτυο που υποστηρίζεται από το OpenFlow, οι διαχειριστές
μπορούν να προσθέσουν ή να αφαιρέσουν κανόνες
δρομολόγησης, δίνοντας για παράδειγμα προτεραιότητα σε
ένα αρχείο βίντεο που λαμβάνεται, από ό,τι σε ένα email, ώστε
να μην υπάρχουν εμφανή προβλήματα (παύσεις) κατά την προβολή
του. Επίσης είναι εφικτός ο στοχευμένος έλεγχος της εισερχόμενης
και εξερχόμενης ροής από έναν προορισμό ο ο-
ποίος είναι ύποπτος “μολύνσεως” από ιούς και πρέπει να τεθεί
σε καραντίνα.
Χαρακτηριστικά του SDN
Το πρωτόκολλο OpenFlow αποτελεί το θεμελιακό εκείνο στοιχείο
πάνω στο οποίο δημιουργούνται όλες οι SDN λύσεις. Το
SDN αποτελεί με τη σειρά του μια νέα δικτυακή αρχιτεκτονική,
που είναι δυναμική, οικονομική, εύκολη στην ενσωμάτωση
και ικανή να υποστηρίξει την πληθώρα των νέων εφαρμογών
που έχουν απαιτήσεις υψηλού εύρους. Η νέα δομή είναι:
Απευθείας προγραμματιζόμενη: η διαχείριση και ο έλεγχος
του δικτύου είναι απευθείας προγραμματιζόμενα, μιας
και έχουν αποσυνδεθεί από τις λειτουργίες μεταγωγής και
δρομολόγησης.
Ευέλικτη: ο διαχωρισμός ελέγχου και δρομολόγησης συνεπάγεται
για τους διαχειριστές μεγαλύτερη ευχέρεια καθορισμού
της ροής των δεδομένων, ανάλογα με τις ανάγκες
τους συστήματος σε πραγματικό χρόνο.
Κεντρικώς διαχειριζόμενη: όλα τα σημεία που απαρτίζουν
την SDN δομή (ελεγκτές) ελέγχονται κεντρικά από μία
πλατφόρμα και έτσι παρέχουν μια καθολική εικόνα για την
κατάσταση του δικτύου, ενώ εμφανίζονται ως μία ενιαία ο-
ντότητα μεταγωγής στις εφαρμογές και στις υπεύθυνες μηχανές
για την εφαρμογή της πολιτικής ασφάλειας της εταιρείας.
Διαμορφούμενη μέσω προγραμματισμού: το SDN επιτρέπει
στους διαχειριστές του δικτύου να διαμορφώσουν, ε-
λέγξουν, προστατεύσουν και βελτιώσουν τον τρόπο χρήσης
των δικτυακών πόρων, γρήγορα και δυναμικά, μέσω
αυτοματοποιημένων SDN προγραμμάτων. Τα προγράμματα
αυτά μπορεί να δημιουργήσει μόνος του κάθε διαχειριστής,
μιας και δεν βασίζονται σε λογισμικό που είναι
κλειδωμένο.
Ελεύθερη προς χρήση: οι λειτουργίες και ο σχεδιασμός
του δικτύου απλοποιούνται με τη χρήση του SDN, μιας και
χρησιμοποιεί ανοιχτά πρωτόκολλα και εντολές που παρέχονται
ελεύθερα στους διαχειριστές, αντί να υπάρχει η δέσμευση
χρήσης πρωτοκόλλων και συσκευών από συγκεκριμένους
κατασκευαστές.
security | 27