오픈플로

3. 기술적 특징

오픈플로는 네트워크 컨트롤러가 스위치망을 통해 네트워크 패킷의 경로를 정의할 수 있게 하는 기술로, 컨트롤러와 스위치가 분리되어 작동한다.

오픈플로 프로토콜은 전송 제어 프로토콜(TCP)을 기반으로 하며, 전송 계층 보안(TLS) 사용을 규정한다. 컨트롤러는 스위치 연결 설정을 위해 TCP 포트 6653을 리스닝해야 한다. 초기 버전의 오픈플로는 비공식적으로 6633 포트를 사용했다.^[51][52]

제어와 전달을 분리함으로써 접근 제어 목록(ACL) 및 라우팅 프로토콜을 사용하는 것보다 더 정교한 트래픽 관리가 가능하다. 또한, 오픈플로는 여러 공급업체의 스위치를 단일 개방형 프로토콜을 사용하여 원격으로 관리할 수 있도록 한다. 오픈플로는 소프트웨어 정의 네트워킹(SDN)을 가능하게 하는 요소로 간주된다.^[51][52]

오픈플로는 패킷 일치 규칙과 동작을 추가, 수정 및 제거하여 계층 3 스위치의 패킷 전달 테이블을 원격 관리한다. 라우팅 결정은 컨트롤러에 의해 주기적 또는 임시로 이루어지며, 규칙과 동작으로 변환되어 스위치의 플로우 테이블에 배포된다. 일치하는 패킷은 규칙 적용 동안 와이어 속도로 스위치에서 전달된다.

3. 1. 구성 요소

• 플로우 테이블 (Flow Table): 플로우는 헤더 필드 값의 집합을 공유하는 네트워크를 통과하는 일련의 패킷이다. 플로우 테이블은 오픈플로의 기본적인 구성 요소이다.
• 그룹 테이블 (Group Table): 그룹 식별자, 그룹 유형, 카운터, 액션 버킷의 4가지 요소로 구성된 다수의 행으로 구성된다.
• 미터 테이블 (Meter Table)

3. 2. 동작 방식

• 그룹 테이블: 그룹 식별자, 그룹 유형, 카운터, 액션 버킷의 4가지 요소로 구성된 다수의 행으로 구성된다. 패킷 전달, 패킷 변경, 처리의 조작을 설명하는 것이 액션이다. 액션 세트는 패킷이 각 테이블에 의해 처리되는 동안 축적되어, 패킷이 처리 파이프라인을 나올 때 실행되는 패킷과 관련된 액션의 목록이다.
• 플로우 테이블: 논리 스위치 아키텍처의 기본적인 구성 요소이다. 플로우는 헤더 필드 값의 집합을 공유하는 네트워크를 통과하는 일련의 패킷이다.^[32]

4. 보안 문제

다음은 오픈플로의 보안 문제이다.

• 은밀한 통신^[25]
• 서비스 거부 공격^[25]
• 중간자 공격^[25][47]
• 잠재적인 단일 공격 지점 및 실패 지점^{[26][27][47][48]}
• 프로그래밍 및 통신 채널 문제(보안 관련) - OpenFlow 구축 경험^[28][49]

5. 주요 SDN 솔루션 비교

참조

_[1] 간행물 OpenFlow: Enabling innovation in campus networks http://portal.acm.or[...] 2009-11-02
_[2] 웹사이트 OpenFlow Switch Errata v1.0.2-rc1 https://opennetworki[...] 2013-10-04
_[3] 웹사이트 Service Name and Transport Protocol Port Number Registry https://www.iana.org[...]
_[4] 웹사이트 Onix: A Distributed Control Platform for Large-scale Production Networks http://www.usenix.or[...] 2010-10-01
_[5] 간행물 OpenFlow: Enabling innovation in campus networks http://portal.acm.or[...] 2009-11-02
_[6] 뉴스 TR10: Software-Defined Networking http://www.technolog[...] 2011-10-07
_[7] 웹사이트 Open Networking Foundation: SDN Defined https://www.opennetw[...] 2013-03-23
_[8] 웹사이트 Software-Defined Networking (SDN): The New Norm for Networks http://www.opennetwo[...]
_[9] 웹사이트 Alcatel Now Supports OpenFlow, OpenStack on Switches http://www.itworldca[...] 2013-12-11
_[10] 잡지 You Can't Have Google's Pluto Switch, But You Can Have This https://www.wired.co[...] 2013-03-26
_[11] 웹사이트 Brocade Leads OpenFlow Adoption to Accelerate Network Virtualization and Cloud Application Development https://www.reuters.[...] 2011-11-29
_[12] 웹사이트 FlowEngine:Intelligent Flow Management http://www.radisys.c[...] 2016-02-11
_[13] 웹사이트 Open Networking Foundation Press Release http://www.opennetwo[...] 2011-03-20
_[14] 웹사이트 OpenFlow v1.2 https://www.opennetw[...]
_[15] 웹사이트 OpenFlow v1.5.1 https://opennetworki[...]
_[16] 웹사이트 Marvell Introduces OpenFlow-enabled Switches http://www.marvell.c[...] 2011-05-10
_[17] 웹사이트 OpenFlow – Innovate in Your Network http://larch-network[...] 2015-06-28
_[18] 웹사이트 SDN Interoperability Lab - InCNTRE http://incntre.iu.ed[...] 2012-06-05
_[19] 웹사이트 Project Floodlight http://www.openflowh[...]
_[20] 웹사이트 Big Switch releases open source controller for OpenFlow http://eetimes.com/e[...] 2012-02-02
_[21] 웹사이트 Big Switch Emerges with Commercial SDN Portfolio http://www.enterpris[...] 2012-11-13
_[22] 웹사이트 HP takes giant first step into OpenFlow: HP is announcing its first effort to support OpenFlow standard on its Ethernet switches http://www.networkwo[...] 2012-02-02
_[23] 잡지 Going With the Flow: Google's Secret Switch to the Next Wave of Networking https://www.wired.co[...] 2012-04-17
_[24] 웹사이트 NEC rolls out OpenFlow for Microsoft Hyper-V: NEC virtual switch adds IPv6 support to SDN controller http://www.networkwo[...] 2013-01-22
_[25] 웹사이트 OpenFlow protocol has a switch authentication vulnerability https://www.theregis[...]
_[26] 웹사이트 OpenFlow Vulnerability Assessment http://homes.soic.in[...] 2014-06-23
_[27] 웹사이트 OpenFlow security: Does OpenFlow secure software-defined networks? http://searchsecurit[...]
_[28] 서적 2013 IEEE 2nd International Conference on Cloud Networking (Cloud Net)
_[29] 웹사이트 OpenFlow: Enabling innovation in campus networks http://portal.acm.or[...] ACM Communications Review 2009-11-02
_[30] 간행물 Network Innovation using OpenFlow: A Survey http://ieeexplore.ie[...] 2014-01-21
_[31] 서적 Foundations of modern networking : SDN, NFV, QoE, IoT, and Cloud https://www.worldcat[...] 2016
_[32] 문서 ウィリアム・スターリングス『Foundations of Modern Networking: SDN, NFV, QoE, IoT, and Cloud』Addison-Wesley Professional、2015年 ISBN 0134175395
_[33] 웹사이트 OpenFlow Switch Errata v1.0.2-rc1 https://www.opennetw[...] Open Networking Foundation 2013-10-05
_[34] 웹사이트 Service Name and Transport Protocol Port Number Registry https://www.iana.org[...] IANA 2013-10-05
_[35] 뉴스 TR10: Software-Defined Networking http://www.technolog[...] 2011-10-07
_[36] 웹사이트 Open Networking Foundation: SDN Defined https://www.opennetw[...] Open Networking Foundation 2011-10-07
_[37] 웹사이트 Software-Defined Networking (SDN): The New Norm for Networks http://www.opennetwo[...] Open Networking Foundation 2011-10-07
_[38] 웹사이트 Alcatel Now Supports OpenFlow, OpenStack on Switches http://www.itworldca[...] IT World Canada 2013-12-11
_[39] 웹사이트 You Can't Have Google's Pluto Switch, But You Can Have This http://www.wired.com[...] Wired 2013-03-26
_[40] 웹사이트 Brocade Leads OpenFlow Adoption to Accelerate Network Virtualization and Cloud Application Development http://www.reuters.c[...] Reuters 2011-03-22
_[41] 웹사이트 FlowEngine:Intelligent Flow Management http://www.radisys.c[...] 2016-02-20
_[42] 웹사이트 MikroTik Manual:OpenFlow http://wiki.mikrotik[...] 2015-06-16
_[43] 웹사이트 Onix: A Distributed Control Platform for Large-scale Production Networks http://www.usenix.or[...] USENIX OSDI 2010 2010-10-04
_[44] 웹사이트 Open Networking Foundation Press Release http://www.opennetwo[...] 2011-03-20
_[45] 웹사이트 Open Networking Foundation - OpenFlow v1.2 https://www.opennetw[...] 2012-03-01
_[46] 웹사이트 Open Networking Foundation - OpenFlow v1.4 https://www.opennetw[...] 2013-11-01
_[47] 웹사이트 OpenFlow Vulnerability Assessment http://homes.soic.in[...] 2016-04-11
_[48] 웹사이트 OpenFlow security: Does OpenFlow secure software-defined networks? http://searchsecurit[...] 2016-04-11
_[49] 웹사이트 A Software defined Cloud-Gateway automation system using OpenFlow http://ieeexplore.ie[...] 2016-04-11
_[50] 웹인용 OpenFlow: Enabling innovation in campus networks http://portal.acm.or[...] ACM Communications Review 2008-04
_[51] 웹인용 OpenFlow Switch Errata v1.0.2-rc1 https://www.opennetw[...] Open Networking Foundation 2013-10-04
_[52] 웹 인용 Service Name and Transport Protocol Port Number Registry https://www.iana.org[...] IANA
_[53] 뉴스 TR10: Software-Defined Networking http://www.technolog[...] 2009-03
_[54] 웹인용 Open Networking Foundation: SDN Defined https://www.opennetw[...] Open Networking Foundation