SDN:n tutkimustilanteen nykytilan kartoitus kyberturvallisuuden viitekehyksessä

Abstract

Työssä oli tarkoituksena tutustua SDN-verkkojen nykytilaan, tämänhetkisiin laitteisiin, protokolliin sekä ratkaisuihin, kuten myös löytää esimerkkejä sitä käyttävistä yrityksistä. Erityishuomiona piti tarkastella sen vaikutusta tietoturvaan.

Lähteinä työssä käytettiin pääasiassa alan sivustoja, asiantuntijoiden blogeja, valmistajien ja projektien verkkosivuja, sekä hieman myös kirjallisuutta, jota aiheen tuoreuden takia oli heikosti löydettävissä.

Työn aikana kävi ilmi, että SDN on saanut voimakkaasti huomiota markkinointiterminä, mutta mitään selkeää yksittäistä merkitystä termillä ei enää ole, jos on koskaan ollutkaan. Protokollia on käytössä laidasta laitaan aina alkuperäisestä SDN-protokollana tunnetusta OpenFlowsta uudempiin tekijöihin kuten OpFlex sekä vanhempiin SDN-termillä markkinoitaviin kuten BGP ja XMPP.

SDN voi tuoda huomattavia säästöjä poistamalla paljon manuaalista toistuvaa työtä verkon hallinnasta. Automatisoimalla laitteiden konfiguroinnin se omalta osaltaan auttaa myös ehkäisemään inhimillisiä virheitä ja sitä kautta parantaa myös tietoturvaa. Toisaalta SDN-kontrolleri muodostaa selvän yksittäisen pisteen johon kohdistettu onnistunut hyökkäys voi lamauttaa tehokkaasti koko verkon.

Tutkimusta tällä hetkellä ajetaan eteenpäin niin avoimissa projekteissa kuin verkkojättien suljettujen ovien takana, eikä oikeastaan kukaan tiedä mikä tai kuka tulee lähivuosina luomaan sen sovelluksen, joka tuo SDN:n jokaiseen isompaan datakeskukseen.

The purpose of the thesis was to look into the current state of SDN, devices, protocols, solutions and to find examples of real life implementations. Special attention was to be paid to how its effects on network security.

Sources used were mostly industry web sites, expert blogs, manufacturer and project web pages and some literature, which unfortunately was slim, caused by the novelty of the subject.

During the research it became quickly apparent that SDN had gained a strong interest as a marketing term and had lost almost all specific meaning, if it ever had any. Protocols in use go from the original SDN protocol, OpenFlow, to newer ones such as OpFlex to much older ones like BGP and XMPP.

SDN can bring cost saving by eliminating much of the manual repeated labor in network management. By automating the network configuration it also helps to prevent human errors and through that helps to improve security. Although SDN controller creates a sin-gle point of weakness which - when successfully attacked - can effectively shut down the whole network.

The research of SDN is currently driven forwards in both open projects and behind closed doors of network giants. At this time it is impossible for anyone to say what or who will create the “killer app” that will bring SDN to every larger datacenter.