[论文解读] First Demonstration of an Automatic Multilayer Intent-Based Secure Service Creation by an Open Source SDN Orchestrator

Thomas Szyrkowiec, Michele Santuari+4 more|arXiv (Cornell University)|Jan 29, 2018

Software-Defined Networks and 5G参考文献 2被引用 3

一句话总结

本文首次展示了使用开源SDN编排器在多层IP-光网络中实现自动、基于意图的安全服务创建。它以极低的处理开销自动选择和配置加密层，从而无需手动进行低层配置，即可通过高层用户意图实现安全的端到端服务部署。

ABSTRACT

In this work we demonstrate an automatic intent-based encryption layer selection and configuration for a multilayer network covering IP and optical utilizing an open source SDN orchestrator. Results indicate that the processing impact of a secure channel creation is negligible.

研究动机与目标

• 通过高层用户意图自动实现多层IP和光网络中的安全服务部署。
• 消除在复杂多层网络环境中手动配置加密层的需求。
• 评估在真实世界测试平台中自动安全通道创建对性能的影响。
• 证明将安全策略直接集成到基于意图的SDN编排中的可行性。
• 在欧盟资助的ACINO项目背景下验证该解决方案。

提出的方法

• 作者实现了一个基于意图的SDN编排器，能够将高层安全策略解释为用户意图。
• 该编排器根据服务需求和网络状况，自动选择适当的加密层（例如IPsec、MACsec）。
• 通过标准化的南向接口，将这些意图映射到IP和光网络层的底层配置。
• 系统利用开源SDN组件，确保互操作性和可扩展性。
• 端到端强制执行安全策略，自动在多层基础设施中配置安全隧道。
• 该解决方案在模拟真实世界多层网络拓扑的测试平台环境中进行了评估。

实验结果

研究问题

• RQ1 开源SDN编排器能否自动将高层安全意图映射到多层网络配置？
• RQ2 在多层网络中，自动安全通道创建引入的处理开销是多少？
• RQ3 基于意图的编排在异构IP和光网络域中处理加密层选择的效率如何？
• RQ4 该系统在多大程度上减少了安全服务部署中的手动配置复杂性？
• RQ5 在真实世界测试环境中，能否以最小的性能影响实现安全服务创建？

主要发现

• 自动安全通道创建的处理影响可忽略不计，证实了其可扩展性和高效性。
• 编排器成功地将高层安全意图映射到IP和光层的端到端配置。
• 基于服务需求和网络上下文，实现了自动的加密层选择。
• 该解决方案展示了安全策略无缝集成到基于意图的编排工作流中的能力。
• 该系统在真实测试平台中运行稳定，验证了其在生产环境中部署的可行性。
• 欧盟H2020 ACINO项目资助了该解决方案的实现与评估。