ارتقاء امنیت و سرعت در شبکه های SDN مبتنی بر IPSec و DPDK
کد مقاله: KNO-1103-4501
نویسندگان : عباس معنوی نژاد
کلیدواژه ها:
ارتقاء امنیت ، امنیت سایبری ، شبکه مبتنی بر نرم افزار(SDN) ، کیت توسعه صغحه داده(DPDK) ، پردازش بسته برداری(VPP)
شبکه مبتنی بر نرم افزار (SDN) رویکردی در معماری شبکه و روشی برای شبکهسازی است که هدفش بهینهسازی عملیات شبکه است.این مطالعه به بررسی ادغام کیت توسعه صفحه داده (DPDK)و امنیت پروتکل اینترنت (IPSec)در شبکه مبتنی بر نرم افزار (SDN) برای طراحی یک پروتکل ارتباطی سفارشی سازی شده با توان عملیاتی بالا و ایمن می پردازد.DPDK مجموعه ای از کتابخانه ها و درایورها برای پردازش سریع بسته و همچنین ویژگیهای پیشرفته مدیریت حافظه در DPDK مانند صفحات بزرگ (Pages Huge) و دسترسی به حافظه غیر یکنواخت (NUMA) است و پژوهش انجام شده به دنبال راهکاری برای بهبود قابل توجهی در سرعت پردازش بسته های دارای سربارهای اضافه برای رمزنگاری است. در همین حال IPSec از طریق رمزنگاری و احراز هویت، امنیت داده ها را تضمین می کند و یک لایه ارتباطی امن را در چارچوب SDN با عملکرد بالا فراهم میسازد .این پژوهش همچنین پردازش بسته برداری (VPP) را به عنوان یک روتر یا سوئیچ مجازی و سهم بالقوه آن در راهکار پیشنهادی بررسی می کند.