SDN-pohjainen langattoman verkon toteutus

Abstract

Opinnäytetyön toimeksiantajana toimi Jyväskylän ammattikorkeakoulun Cyber Trust -projekti, joka tutkii uusia verkkotekniikoita ja kehittää tietoturvaratkaisuja niihin. Opinnäytetyön tavoitteena oli suunnitella ja toteuttaa SDN-pohjainen langaton verkko. Opinnäytetyön toteutuksessa käytettiin sekä fyysisiä että virtuaalisia laitteita. Verkon fyysiset laitteet ovat Zodiac OpenFlow-kytkin ja WLAN-tukiasemat, jotka rakennettiin Raspberry Pi -tietokoneista. Virtuaalisesti toteutetut komponentit ovat SDN-kontrolleri, RADIUS-palvelin ja Pfsense. SDN-kontrollerilla hoidettiin tukiasemien hallinta OpenFlow-protokollan avulla. Käyttäjien autentikointi toteutettiin pfsenselle asennetulla RADIUS-palvelimella. Opinnäytetyön tuloksena saatiin SDN-pohjainen langaton verkko, jossa on toimeksiantajan vaatimia ja tarvitsemia ominaisuuksia. Rakennetussa SDN-verkossa käytettiin myös roaming-ominaisuutta. Roamingilla varmistettiin, että SDN-verkon käyttäjien siirtyminen yhdestä tukiasemasta toiseen sujuu saumattomasti.

The bachelor's thesis was assigned by JAMK University of Applied Sciences, the Cyber Trust project which researches new network technologies and develops security solutions for them. The purpose of the thesis was to design and implement an SDN-based wireless network. The thesis was implemented with both physical and virtual equipment. The physical devices of the network are Zodiac OpenFlow switch and WLAN access points built using Raspberry Pi computers. The virtually implemented components are SDN controller, RADIUS server and Pfsense. The access point management was handled by SDN-controller with OpenFlow protocol. The authentication of the network users was implemented by RADIUS server installed on Pfsense. As a result of the thesis, an SDN-based wireless network was built with the features required by the client. Roaming feature is also implemented to the designed SDN-network. The roaming feature allows the users to switch between access points as seamlessly as possible.