Εφαρμογή Parental Control με τεχνικές SDN/NFV και Service Function Chaining

Abstract

Με τον όρο NFV (Network Function Virtualization) ονομάζεται η νέα δικτυακή αρχιτεκτονική όπου οι δικτυακοί κόμβοι για την παροχή υπηρεσιών «εικονοποιούνται» και εκτελούνται σε εικονικές μηχανές αντί για παραδοσιακούς φυσικούς κόμβους. Για την καινούργια αρχιτεκτονική είναι απαραίτητος ο διαχωρισμός του λογισμικού από το υλικό και η εκτέλεση του λογισμικού σε εξυπηρετητές γενικής χρήσης (COTS - Common of the self). Η χρήση VNF από την πλευρά τον κόμβων είναι συνδεδεμένη με τη χρήση SDN στο επίπεδο δικτύου.

To SDN (Software Defined Networking) είναι επίσης μία νέα αρχιτεκτονική που διαχωρίζει το στρώμα προώθησης δεδομένων από το στρώμα διαχείρισης. Το στρώμα διαχείρισης μπορεί απευθείας να προγραμματιστεί, ενώ το φυσικό δίκτυο που είναι κοινό, να μπορεί να αντιληφθεί τις διάφορες υπηρεσίες. Βασικό συστατικό της αρχιτεκτονικής είναι ο ελεγκτής (controller) που συντηρεί τον πίνακα δρομολόγησης των διαφορετικών ροών όπως ενημερώνονται από το επίπεδο ελέγχου. Ο ελεγκτής είναι ένα κεντρικοποιημένο σύστημα διαχείρισης της πληροφορίας δρομολόγησης.

Η παροχή υπηρεσιών περιεχομένου όπως η προστασία περιεχομένου μπορεί να επιτευχθεί με τη χρήση τεχνολογιών NFV/SDN με δυναμικό τρόπο. Η δημιουργία και διαχείριση τέτοιων υπηρεσιών υλοποιείται με τη χρήση «αλυσίδων» πιο απλών υπηρεσιών υλοποιημένων σε VNFs (Service Chaining)

Σκοπός της εργασίας είναι η δημιουργία αλυσίδων υπηρεσιών για την ανάπτυξη εφαρμογής σε επίπεδο δικτύου για την προστασία από ακατάλληλο περιεχόμενο κατά την πλοήγηση σε ιστοσελίδες με δύο τρόπους. Η πρώτη υλοποίηση πραγματοποιείται μια αλυσίδα υπηρεσιών όπου ο χρήστης συνδέεται μέσω ενός vCPE στον εξοπλισμό που την υλοποιεί και χρησιμοποιούνται τεχνικές δικτύων επικάλυψης(overlay networks) και εικονικών μεταγωγέων. Η δεύτερη με την χρήση τεχνικών Αλυσιδωτής Λειτουργίας Υπηρεσίας (Service Function Chaining – SFC) που παρουσιάζεται ο τρόπος που μπορεί να γίνει με την χρήση διαφόρων προεκτάσεων, όπου δημιουργείται μια αλυσίδα υπηρεσίας ελεγχόμενη από έναν ελεγκτή SDN.