Um Plano de Controle Seguro e Distribuído para Redes Definidas por Software

Redes Definidas por Software (SDN) surgiram como um novo paradigma para gerenciamento de redes, definindo uma arquitetura que separa os planos de dados e de controle. Uma arquitetura SDN baseada em um controlador centralizado nao escala e nem tolera falhas, pois apresenta um ponto unico de falhas. Controladores distribuidos baseados em um modelo de consistencia apos um tempo para gerenciamento do estado da rede tambem apresentam serios problemas: um modelo de programacao complexo para as aplicacoes de rede; e pode gerar anomalias na rede. Consequentemente, solucoes considerando um modelo de dados consistente para o armazenamento das informacoes da rede SDN foram propostos. Nestas abordagens, os controladores distribuidos usam um armazenamento de dados consistente e tolerante a falhas para armazenar o estado relevante das aplicacoes e da rede. Infelizmente, estas propostas existentes nao consideram requisitos fundamentais de seguranca para a arquitetura SDN. Este trabalho apresenta nossos esforcos no projeto, implementacao e avaliacao de um modelo seguro e consistente para o plano de controle, baseado no DepSpace, que e um espaco de tuplas com propriedades de seguranca. Resultados experimentais mostram a viabilidade pratica da arquitetura proposta.