Estudio de la plataforma ONOS para la Gestión de asociaciones de seguridad IPsec en entornos SDN

Abstract

Desde hace años las redes tradicionales no están capacitadas para satis- facer la gran demanda por parte de millones de usuarios: ancho de banda, velocidad, latencia, calidad de servicio, etc. La complejidad para gestionar las redes y asegurar esos requisitos ha ido incrementandose a la par que su uso masivo. El panorama ha evidenciado que los dispositivos clásicos carecen de la flexibilidad necesaria para adaptarse en tiempo real a la imprevisible demanda. Esto impulsa la necesidad de enfocar el problema de las redes modernas desde una perspectiva diferente. Software Defined Networking (SDN) [3] es un paradigma que pretende revolucionar el ámbito de las redes. Facilita la implementación e implantación de servicios de red, evitando al administrador gestionarlo directamente. Lejos de ser un concepto nuevo y poco desarrollado, gran cantidad de organizaciones e investigadores centran sus esfuerzos desde hace años en investigar su potencial y definir diversos ámbitos en los que puede ser aplicado. La línea de investigación por la que se rige este Trabajo Fin de Grado está desarrollando la estandarización de un escenario que habilite la gestión de asociaciones de seguridad en IPsec en entornos SDN. Estudiar el potencial y las capacidades del software de libre distribución ONOS para ser integrado como Controlador SDN en ese escenario es el cometido de este documento. Un análisis de la plataforma de código libre ONOS [4] y sus características ha concluido en el desarrollo de la solución. Crear un prototipo de aplica- ción que establezca automáticamente las asociaciones de seguridad IPsec [5] en entornos SDN permitirá demostrar la gran flexibilidad y adaptación que tiene un paradigma SDN. No obstante, la puesta en marcha de un prototi- po funcional no es más que una pequeña demostración del potencial de un entorno SDN.