ارتقاء امنیت و سرعت در شبکه های SDN مبتنی بر IPSec و DPDK
کلمات کلیدی:
ارتقاء امنیت, امنیت سایبری, شبکه مبتنی بر نرم افزار(SDN), کیت توسعه صفحه داده(DPDK), پردازش بسته برداری(VPP)چکیده
شبکه مبتنی بر نرم افزار (SDN) رویکردی در معماری شبکه و روشی برای شبکه سازی است که هدفش بهینه سازی عملیات شبکه است.این مطالعه به بررسی ادغام کیت توسعه صفحه داده (DPDK)و امنیت پروتکل اینترنت (IPSec)در شبکه مبتنی بر نرم افزار (SDN) برای طراحی یک پروتکل ارتباطی سفارشی سازی شده با توان عملیاتی بالا و ایمن می پردازد.DPDK مجموعه ای از کتابخانه ها و درایورها برای پردازش سریع بسته و همچنین ویژگیهای پیشرفته مدیریت حافظه در DPDK مانند صفحات بزرگ (Pages Huge) و دسترسی به حافظه غیر یکنواخت (NUMA) است و پژوهش انجام شده به دنبال راهکاری برای بهبود قابل توجهی در سرعت پردازش بسته های دارای سربارهای اضافه برای رمزنگاری است. در همین حال IPSec از طریق رمزنگاری و احراز هویت، امنیت داده ها را تضمین می کند و یک لایه ارتباطی امن را در چارچوب SDN با عملکرد بالا فراهم میسازد .این پژوهش همچنین پردازش بسته برداری (VPP) را به عنوان یک روتر یا سوئیچ مجازی و سهم بالقوه آن در راهکار پیشنهادی بررسی می کند.
