Flow Rules Conflict Manager in SDN networks

Abstract

Traditional networks have faced rising traffic demands and scrutiny over the last two decades as enterprises and users depend heavily on network connections. Software-deĄned networking (SDN) in collaboration with network functions virtualization (NFV) is a key technology to satisfy these new needs. SDN is only one piece of the puzzle: network virtualization (NV), SDN, NFV, and white box devices all provide network operators with new ways to build, implement, and operate SDN architectures and services. Security in SDN, on the other hand, is a complicated issue, SDN has changed the attack surface that is presented by networks because it inherits vulnerabilities from traditional networks via shared protocols while also introducing new security Ćaws and weaknesses. One of these challenges is conĆicts in Ćow rules in SDN based network, Flow rule conĆict could be a critical issue in an SDN-based network because it could change the expected behavior of the network and cause a loss of data. In our work, we will establish ŤFCMŤ: Flow ConĆict Manager, a Ćow rule analysis application implemented with an OpenDaylight SDN controller, and containing comprehensive conĆict detection and resolution modules to ensure that no two Ćow rules in an SDN-based network environment have conĆicts***

Les r´eseaux traditionnels ont ´et´e confront´es ‘a des demandes de traĄc croissantes et ‘a un examen minutieux au cours des deux derni‘eres d´ecennies, car les entreprises et les utilisateurs d´ependent fortement des connexions r´eseau. Software-deĄned networking SDN en collaboration avec la virtualisation des fonctions r´eseau NFV est une technologie cl´e pour r´epondre ‘a ces nouveaux besoins. Le SDN nŠest quŠune pi‘ece du puzzle : la virtualisation du r´eseau Les dispositifs NFV, SDN, NFV et les appareils reseaux qui sont open source, tous offrent tous aux op´erateurs de r´eseau, de nouvelles fa¸cons de cr´eer, de mettre en İuvre et dŠexploiter des architectures et des services SDN. La s´ecurit´e dans le SDN, en revanche, est un probl‘eme compliqu´e, le SDN a modiĄ ´e la surface dŠattaque pr´esent´ee par les r´eseaux car il h´erite des vuln´erabilit´es des r´eseaux traditionnels via des protocoles partag´es tout en introduisant de nouvelles failles et faiblesses de s´ecurit´e. LŠun de ces d´eĄs est les conĆits des r‘egles de Ćux dans le r´eseau bas´e sur SDN, le conĆit des r‘egles de Ćux pourrait ˆetre un probl‘eme critique dans un r´eseau SDN car il pourrait modiĄer le comportement attendu du r´eseau et entraˆıner une perte de donn´ees. Dans notre travail, nous ´etablirons ŤFCMŤ: Flow ConĆict Manager, une application dŠanalyse des r‘egles de Ćux impl´ement´ee avec un contrˆoleur SDN (OpenDaylight) contenant des modules de d´etection et de r´esolution des conĆits pour garantir quŠaucune r‘egle de Ćux dans un environnement r´eseau SDN nŠa de conĆit avec dŠautre r‘egle