Os Dois Lados de Containers: Explorando o Balanço Entre Isolamento e Desempenho de Funções de Rede Virtualizadas

Network Function Virtualization (NFV) has been suggested as a solution to the telecommunications industry’s dependence on deploying dedicated physical devices to provide new functionality. Before NFV is widely adopted by the industry, it is essential that its robustness and performance aren’t far from what is observed in traditional middlebox solutions. The use of containers has been recently studied as a lightweight alternative to the vastly employed hardware virtualization. However, most studies don’t examine the effect of exerting isolation in the performance of containers. This factor can be decisive and should not be overlooked, specially considering that implementing isolation is a more intricate endeavour in containers than in hardware virtualization. This paper aims to characterize the trade-off relationship between isolation and performance in container based NFV environments, exploring technologies regarding isolation, communication, network functions and anomalies. Resumo. Network Function Virtualization (NFV) tem sido sugerida como solução à histórica dependência da indústria de telecomunicações em implantar dispositivos fı́sicos dedicados para prover novas funcionalidades. Para que NFV seja amplamente adotada pela indústria, é fundamental que a robustez e o desempenho não estejam muito longe daqueles observados no contexto de middleboxes tradicionais. A utilização de containers tem sido estudada recentemente como uma alternativa mais leve e com melhor desempenho do que a vastamente empregada virtualização de hardware. No entanto, a maioria das investigações não explora o custo de exercer isolamento no desempenho de containers. Tal consideração pode ser decisiva e não pode ser negligenciada, uma vez que a implementação do isolamento em containers é mais intrincada que em virtualização de hardware. Neste artigo propõe-se caracterizar a relação de compromisso entre isolamento e desempenho em ambientes NFV baseados em containers. Mais especificamente, explora-se eixos de tecnologias de isolamento, comunicação, funções de rede e anomalias.