IT Professional Security - ΤΕΥΧΟΣ 32

Δημιουργήθηκαν λοιπόν δύο μοντέλα SDN, το "overlay model"
(μοντέλο επικάλυψης) και το "network model" (μοντέλο
δικτύου). Στο "overlay model" χρησιμοποιείται λογισμικό το ο-
ποίο δημιουργεί ένα virtual δίκτυο, ενώ στο "network model"
χρησιμοποιούνται συσκευές για να δημιουργηθεί αυτό το virtual
δίκτυο.
Αναλυτικότερα, στο overlay SDN, ένα λογισμικό διαμοιράζει
τις IP και Ethernet διευθύνσεις σε πολλαπλά virtual υποδίκτυα,
παρόμοια με τον τρόπο που το TCP χρησιμοποιεί τις θύρες
του. Το καινούριο αυτό σύνολο των APIs επιτρέπει στις ε-
φαρμογές να έχουν πρόσβαση σε αυτά τα υποδίκτυα, με α-
σφάλεια. Οι υπόλοιπες δικτυακές συσκευές δεν έχουν αντίληψη
ότι αυτά τα virtual υποδίκτυα υπάρχουν και έτσι δεν αλλάζει
ο τρόπος με τον οποίο χειρίζονται την κίνηση των δεδομένων.
Τα Network-hosted SDNs δημιουργούνται από δικτυακές
συσκευές και έτσι διαχειρίζονται την SDN κίνηση απευθείας.
Στην περίπτωση του overlay SDN, μιας και όλα στηρίζονται
στην ύπαρξη συγκεκριμένου λογισμικού, δεν μπορεί να διασφαλιστεί
ότι ο χρήστης θα έχει το απαιτούμενο πρόγραμμα
για να συνδεθεί. Στην περίπτωση του network-hosted SDN οι
συσκευές δύσκολα μπορούν να αναβαθμιστούν και δεν χρησιμοποιείται
καθόλου η verlay virtualization. Τέλος, σχετικά με
την WAN QoS (quality of service) διαπιστώνεται ότι δεν μπορεί
να διασφαλιστεί με το overlay μοντέλο, μιας και δεν γίνεται
καμία προσπάθεια ελέγχου της ροής των δεδομένων - σε
αντίθεση με το network μοντέλο που την ικανοποιεί. Επίσης
το network μοντέλο προσφέρει ακριβώς τις ίδιες διασυνδέσεις
και υπηρεσίες στους χρήστες, όπως πριν, χωρίς να α-
παιτούνται αλλαγές σε επίπεδο λογισμικού ή συσκευών.
Η τάση στην αγορά
Αν και το SDN βρίσκεται ακόμα σε πρώιμη κατάσταση, οι δυνατότητές
του οδήγησαν σε προβλέψεις σχετικά με τη δυναμική
του στην αγορά. Υπολογίστηκε λοιπόν ότι από τα 360εκ.
που έχει στο μερίδιο της αγοράς το 2013, θα εκτιναχθεί στα
3,7 δις το 2016. Πιθανολογείται ότι η δικτυακή βιομηχανία που
εμπορευόταν routers, switches, controllers κ.ά. θα υποστεί
πτώση από το 60% του μεριδίου της αγοράς που κατείχε έ-
ως σήμερα, στο 10%-20% και ουσιαστικά θα μετατραπεί σε
βιομηχανία των servers.
Οι επικρατούσες έως τώρα εταιρείες στη δικτυακή υλοποίηση,
όπως η Cisco και η Juniper, δηλώνουν ότι δεν ανησυχούν
με τις επικείμενες αλλαγές και παρουσιάζουν λύσεις ενσωμάτωσης
του ήδη υπάρχοντος υλικού στη νέα δικτυακή πραγματικότητα.
Πρότειναν να προσθέσουν έλεγχο σε επίπεδο
λογισμικού στις ήδη υπάρχουσες συσκευές, ώστε να συμμορφώνονται
με τις SDN αρχές λειτουργίας. Η Cisco δημιούργησε
την Open Network Environment (ONE) πλατφόρμα,
για να επιτρέψει τη χρήση του εξοπλισμού της στα υπάρχοντα
δίκτυα, με τα πλεονεκτήματα όμως της SDN αρχιτεκτονικής.
Στην πραγματικότητα, λίγοι Οργανισμοί έχουν υιοθετήσει τη
νέα τεχνολογία - ανάμεσά τους και η Google, η οποία συνέδεσε
όλα τα κέντρα δεδομένων της, μεταξύ τους. Ο αντιπρόεδρος
του τεχνικού τμήματος της Google δήλωσε ότι η
εφαρμογή του SDN βελτίωσε τον τρόπο που τα δεδομένα κινούνται
μέσω του εσωτερικού δικτύου της εταιρείας. Επίσης,
με αυτόν τον τρόπο η εταιρεία μπορεί να δίνει προτεραιότητα
σε συγκεκριμένη κίνηση δεδομένων, όπως π.χ. τα Gmail α-
ντίγραφα ασφαλείας, ώστε να διασφαλίζεται ότι υλοποιούνται
σε ένα λογικό χρονικά περιθώριο.
Λόγω της πολυπλοκότητάς του, το SDN δεν είναι έτοιμο να
υλοποιηθεί άμεσα σε ευρεία κλίμακα. Απαιτείται ειδικευμένο
προσωπικό με εξαιρετικές προγραμματιστικές ικανότητες καθώς
και πολλές εργατοώρες για τη μετάβαση από τη μία δομή
στην άλλη, ώστε να αποφευχθούν μοιραία για τη λειτουργία
του δικτύου σφάλματα. Αλλά μόλις ενσωματωθεί σε μία δικτυακή
δομή, τα πλεονεκτήματά του θα γίνουν αμέσως αντιληπτά.
Τα περιβάλλοντα Cloud computing που θα ελέγχονται
από το SDN θα αυξήσουν σημαντικά την ταχύτητα απόκρισής
τους και την αποδοτικότητά τους, μιας και τα δίκτυα θα
βελτιστοποιηθούν με γνώμονα τις εφαρμογές που υλοποιούνται
σε αυτές τις δομές. Τα εταιρικά δίκτυα καθώς και τα δίκτυα
κινητής τηλεφωνίας επίσης θα ωφεληθούν, ενώ το κόστος
των νέων δικτύων θα περιοριστεί σημαντικά. iTSecurity
security | 29