Môc lôc HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG ((( BÁO CÁO MÔN QUẢN TRỊ MẠNG ĐỀ TÓM TẮT LẠI BÀI BÁO “Improving Network Management with Software Defined Networking” Học Viên Lê Mạnh Cường Mã SV B.
Trang 1HỌC VI N CÔNG NGH BƯU CHÍNH VIỄN THÔNG Ệ Ệ
BÁO CÁO MÔN QUẢN TRỊ MẠNG
ĐỀ: TÓM TẮT LẠI BÀI BÁO
“ Improving Network Management with Software Defined
Networking ”
Học Viên: Lê Mạnh Cường
Hà nội, tháng 7 năm 2020.
1
Trang 2“Improving Network Management with Software Defined
Networking”
Tạm dịch: “Cải thiện quản trị mạng với Công nghệ mạng được xác
định bằng phần mềm (SDN)”
1 Mục tiêu
Để vận hành, bảo trì và bảo mật mạng truyền thông, các nhà khai thác mạng phải vất vả với cấu hình dành riêng cho nhà cung cấp cấp thấp để thực hiện các chính sách mạng cấp cao phức tạp Công nghệ mạng được xác định bằng phần mềm (SDN) giới thiệu những khả năng mới để quản lý và cấu hình mạng Trong bài viết này, tác giả xác định vấn đề với các cơ chế quản lý và cấu hình mạng hiện đại và giới thiệu các cơ chế để cải thiện các khía cạnh khác nhau của quản trị mạng Các công nghệ được mô tả cho phép các nhà khai thác mạng thực hiện một loạt các chính sách mạng ở cấp độ cao ngôn ngữ chính sách và dễ dàng xác định nguồn gốc vấn đề hiệu suất
2 Ý nghĩa
Mạng máy tính rất linh hoạt và phức tạp ,do đó, việc cấu hình và quản trị mạng là một vấn đề rất phức tạp Các mạng máy tính thường bao gồm một số lượng lớn thiết bị chuyển mạch, bộ định tuyến, tường lửa và nhiều loại thiết bị trung gian với nhiều loại sự kiện xảy ra đồng thời Các nhà khai thác mạng là đơn
vị chịu trách nhiệm cấu hình mạng thực thi các chính sách cấp cao khác nhau và đáp ứng với nhiều sự kiện mạng (ví dụ: định tuyến lưu lượng, xâm nhập) có thể xảy ra
Công nghệ mạng được xác định bằng phần mềm (SDN) là một mô hình nơi một chương trình phần mềm trung tâm,được gọi là bộ điều khiển, ra lệnh cho toàn bộ tác động tới mạng máy tính
Đầu tiên, nó dễ dàng hơn nhiều để giới thiệu ý tưởng mới trong mạng thông qua một phần mềm vì nó dễ thay đổi và thao tác hơn là sử dụng một bộ lệnh cố định trong các thiết bị mạng độc quyền
2
Trang 3Thứ hai, SDN giới thiệu những lợi ích của cách tiếp cận tập trung cấu hình mạng, trái ngược với phân phối quản lý: các nhà khai thác không phải cấu hình tất cả các thiết bị mạng riêng lẻ để thực hiện thay đổi tác động tới mạng máy tính, nhưng thay vào đó hãy đưa ra quyết định chuyển tiếp lưu lượng trên toàn mạng một cách hợp lý vị trí duy nhất, bộ điều khiển, với kiến thức toàn cầu về trạng thái mạng
3 Phương pháp
Phần mềm được xác định mạng có nguồn gốc từ các hệ thống điều khiển mạng trước đây như RCP,4D và Ethane OpenFlow là một trong những phổ biến nhất giao diện SDN
Phương pháp này là một khung kiểm soát mạng giúp các nhà khai thác thể hiện mạng hướng sự kiện chính sách phản ứng với các loại sự kiện sử dụng ngôn ngữ lập trình chức năng cấp cao
Phương pháp này cung cấp một tập hợp các miền kiểm soát toán tử có thể
sử dụng để đặt các điều kiện nhất định và chỉ định các hành động chuyển tiếp gói thích hợp tương ứng với từng điều kiện
Thời gian: Các nhà khai thác mạng thường cần thực hiện các chính sách trong đó hành vi mạng phụ thuộc vào ngày hoặc thời gian trong ngày Ví dụ: nhà điều hành mạng trong khuôn viên trường có thể muốn quản lý lưu lượng khác nhau trong các kỳ nghỉ học kỳ khi lưu lượng truy cập tải thấp hơn so với trong năm học Trong một mạng gia đình, người dùng có thể muốn sử dụng thời gian trong ngày làm cơ sở cho kiểm soát của cha mẹ
Sử dụng dữ liệu: Toán tử đôi khi chỉ định chính sách theo đó hành vi của mạng phụ thuộc vào lượng sử dụng dữ liệu (tải xuống / tải lên) hoặc tốc độ truyền dữ liệu trong một khoảng thời gian cụ thể
Trạng thái: Một nhà điều hành có thể muốn chỉ định các đặc quyền cho những người dùng hoặc nhóm người dùng khác nhau Hơn nữa, một đặc quyền hoặc trạng thái người dùng thường xuyên thay đổi do nhiều lý do Đặc quyền của một thiết bị nên thay đổi theo người dùng hiện đang sử dụng thiết bị
Lưu lượng: Nhà khai thác mạng muốn chỉ định các hành vi mạng khác nhau dựa trên các lĩnh vực khác nhau các giá trị trong nhiều lớp, được chỉ định
3
Trang 4trong một gói hoặc lưu lượng Luồng là miền kiểm soát 12 tuple đã tồn tại trong đặc tả OpenFlow
4 Kết quả thực nghiệm
Nhóm tác giả chứng minh cách kích hoạt OpenFlow, kết hợp với bộ BISmark, có thể cho phép người dùng gia đình theo dõi và quản lý thiết bị máy chủ cuối sử dụng dữ liệu trong mạng trong nhà Phương pháp này cho phép người dùng thực hiện các chính sách mạng phản ứng mà không phức tạp cấu hình mạng cấp thấp và giới thiệu kịch bản, mà các phương pháp truyền thống sẽ yêu cầu
Mô hình SDN hoạt động tốt để xây dựng một hệ thống như vậy, và như logic có thể được thực hiện trong máy chủ back-end, trong khi các bộ định tuyến trong mạng gia đình có thể hoạt động như các thiết bị chuyển tiếp gói đơn giản Nhóm tác giả đã triển khai hệ thống của họ trong cả một mạng lưới trường và nhiều mạng gia đình và với kinh nghiệm triển khai và đánh giá họ cho thấy rằng phương pháp này là khả thi, giới thiệu nhiều khả năng để thể hiện một bộ chính sách mạng phong phú hơn,và giảm đáng kể sự phức tạp của quản lý mạng trong nhiều cài đặt mạng và cho một loạt các chính sách mạng
4