[논문 리뷰] First Demonstration of an Automatic Multilayer Intent-Based Secure Service Creation by an Open Source SDN Orchestrator

Thomas Szyrkowiec, Michele Santuari외 4명|arXiv (Cornell University)|2018. 01. 29.

Software-Defined Networks and 5G참고 문헌 2인용 수 3

한 줄 요약

이 논문은 오픈소스 SDN 오케스트레이터를 사용하여 다층 IP-광학 네트워크를 통해 자동으로 의도 기반 보안 서비스를 생성하는 최초의 사례를 제시한다. 낮은 처리 오버헤드로 암호화 계층 선택 및 설정을 자동화하여 고수준 사용자 의도를 통해 수동으로 저수준 설정 없이 보안성 있는 종단 간 서비스 제공을 가능하게 한다.

ABSTRACT

In this work we demonstrate an automatic intent-based encryption layer selection and configuration for a multilayer network covering IP and optical utilizing an open source SDN orchestrator. Results indicate that the processing impact of a secure channel creation is negligible.

연구 동기 및 목표

• 고수준 사용자 의도를 사용하여 다층 IP 및 광학 네트워크 간 보안 서비스 제공을 자동화하는 것.
• 복잡한 다층 네트워크 환경에서 암호화 계층의 수동 설정을 제거하는 것.
• 실세계 테스트베드에서 자동화된 보안 채널 생성의 성능 영향을 평가하는 것.
• 보안 정책을 의도 기반 SDN 오케스트레이션에 직접 통합할 수 있는 가능성을 입증하는 것.
• 유럽연합 자금 지원 프로젝트인 ACINO 프로젝트의 맥락에서 솔루션을 검증하는 것.

제안 방법

• 저자들은 고수준 보안 정책을 사용자 의도로 해석할 수 있는 의도 기반 SDN 오케스트레이터를 구현하였다.
• 오케스트레이터는 서비스 요구사항과 네트워크 조건에 따라 적절한 암호화 계층(예: IPsec, MACsec)을 자동으로 선택한다.
• 표준화된 서던바운드 인터페이스를 사용하여 이러한 의도를 IP 및 광학 네트워크 계층의 저수준 설정으로 매핑한다.
• 상호운용성과 확장성을 보장하기 위해 오픈소스 SDN 컴포넌트를 활용한다.
• 보안 정책은 종단 간으로 강제되며, 다층 인프라를 통해 자동으로 보안 터널을 설정한다.
• 해당 솔루션은 실세계 다층 네트워크 토폴로지 시뮬레이션 환경에서 테스트베드에서 평가되었다.

실험 결과

연구 질문

• RQ1 오픈소스 SDN 오케스트레이터는 고수준 보안 의도를 다층 네트워크 구성으로 자동으로 매핑할 수 있는가?
• RQ2 다층 네트워크에서 자동화된 보안 채널 생성에 의해 유발되는 처리 오버헤드는 얼마인가?
• RQ3 의도 기반 오케스트레이션은 이질적인 IP 및 광학 네트워크 도메인 간 암호화 계층 선택을 얼마나 효과적으로 처리할 수 있는가?
• RQ4 보안 서비스 제공에서 수동 설정 복잡도는 얼마나 감소하는가?
• RQ5 실세계 테스트 환경에서 성능에 큰 영향을 주지 않고 보안 서비스 생성을 달성할 수 있는가?

주요 결과

• 자동화된 보안 채널 생성의 처리 영향은 미미한 것으로 확인되어 확장성과 효율성이 입증되었다.
• 오케스트레이터는 IP 및 광학 계층 모두에 걸쳐 고수준 보안 의도를 종단 간 구성으로 성공적으로 매핑하였다.
• 서비스 요구사항과 네트워크 환경에 기반한 자동 암호화 계층 선택이 이루어졌다.
• 솔루션은 의도 기반 오케스트레이션 워크플로우에 보안 정책을 원활하게 통합함을 입증하였다.
• 시스템은 실테스트베드에서 안정적으로 작동하여 실생산 환경 구현 가능성을 검증하였다.
• 유럽연합 H2020 ACINO 프로젝트의 자금 지원으로 솔루션의 구현 및 평가가 이루어졌다.