基於OpenFlow交換機之Middlebox部署管理機制研究

On the study of OpenFlow Switch-based Middlebox Deployment Management Mechanism

林建德(Jian-de Lin)

指導教授 ： 陳奕明

國立中央大學/管理學院/資訊管理學系/碩士(2014年)

摘要

隨著雲端網路環境的蓬勃發展，有越來越多企業採用雲端運算架構來提供服務，因此服務的安全與效能也逐漸成了重要的議題。企業為了確保提供的應用服務與內部網路的安全性，往往透過安全設備或Middlebox進行封包的處理。雖然安全需求帶來龐大商機，但隨著網路環境更趨複雜，也帶來了部署（Deployment）管理的問題。部署Middlebox往往帶來龐大的維護開銷，而傳統以人工方式管理Middlebox，容易造成不必要的設置錯誤。
為了解決部署管理問題，已有許多研究開始將現有的網路骨幹搭配史丹佛大學所開發的OpenFlow網路搭建出軟體定義網路平台，藉由其控制與資料傳輸功能解構的架構下，滿足對網路管理的需求，但平台上仍需要改善對於Middlebox控管能力的問題。本研究將基於OpenFlow交換機實現Middlebox部署管理機制（MBDM），藉由迪科斯徹（Dijkstra's）最短路徑演算法的計算，簡化流量導向到Middlebox的複雜性，同時讓使用者能參與安全控制，滿足安全管理需求。本研究所提出的Middlebox部署管理機制（MBDM），經過實驗證明了透過軟體定義網路進行部署的可行性，並且能夠容納使用者的安全政策需求，將流量導入到正確的Middlebox處理。

關鍵字

軟體定義網路 ； OpenFlow ； Middlebox ； 迪科斯徹最短路徑演算法

並列摘要

With the rapid development of cloud computing environment, it become more and more important for enterprises to adopt cloud computing architecture to provide services. In order to ensure security of services and enterprise network, appliances or middlebox were usually adopted to process packets. Although the security requirements bring enormous business opportunities, it also brings the deployment management issues. Because deployment of middlebox often caused huge maintenance overhead costs, and manual manage of middlebox often caused misconfiguration error.
In order to address the deployment management issues, there are many academic literatures start to use the existing network backbone with OpenFlow switch to build a Software-Defined Networking (SDN) platform. Our study presents the Middlebox Deployment Mechanism (MBDM). MBDM could simplify redirect flow into middlebox by Dijkstra's algorithm, while allowing users to participate in security controls to meet the security requirements.
The MBDM we proposed has been proven feasibility of deployment management by using software-defined network and be able to accommodate the user's security policy requirements to redirect the flow into Middlebox.

並列關鍵字

Software-Defined Networking ； OpenFlow ； Middlebox ； Dijkstra's algorithm

參考文獻

[2] 許景涵，「以 NetFPGA 實作結合 NFA 及 AC 演算法之網路型入侵偵測系統」，國立中央大學資訊管理學系碩士論文，2011。

[3] 黃俊嘉，「利用 NetFPGA 建置一可虛擬化網路之研究」，國立成功大學電腦與通信工程研究所碩士論文，2011。

[4] 黃勝獅，「使用 OpenFlow Switch 分析偵測殭屍網路」，國立中央大學資訊工程研究所碩士論文，2011。

[6] 黃文源，胡仁維，劉德隆，「未來網路跨網域流量檢視機制研發」， TANET 2012網際網路研討會，銘傳大學，桃園，2012。

[9] J. Sherry, S. Hasan, C. Scott, A. Krishnamurthy, S. Ratnasamy, and V. Sekar, “Making middleboxes someone else’s problem: network processing as a cloud service,” in Proceedings of ACM SIGCOMM Comput. Commun. Rev., Vol. 42, No. 4, pp. 13–24, 2012.