منصة الرسائل والاطاريح: منهجية فعالة لتعزيز الأمنية والاتساق في وحدات تحكم الشبكات المعرفة برمجيا والموزعة بالاعتماد على السلسلة الكتلية

الخلاصة

الشبكات المعرفة بالبرمجيات (SDN) هي تقنية متطورة لزيادة قابلية برمجة الشبكة. نظرًا لطبيعتها المركزية ، فإن SDN عرضة بشكل خاص لنقطة واحدة من الفشل (SPoF) ومشكلات قابلية التوسع. تقدم SDN الموزعة (DSDN) للقضاء على نقطة الفشل الفردية ؛ مشكلة الأمان وقابلية التوسع الموجودة في وحدة تحكم SDN المركزية. يتمثل المفهوم الرئيسي في وجود العديد من وحدات التحكم التي يمكنها مشاركة العبء على الشبكة ، ويمكن لوحدة تحكم واحدة تولي مهام وحدة تحكم أخرى عند تعطلها. بالإضافة إلى ذلك ، يمكن أن يضمن استخدام تقنية blockchain أمان واتساق SDN ويمهد الطريق لبنية SDN أكثر فاعلية وقابلية للتطوير. في هذه الرسالة ، تم اقتراح مزيج من نهج SDN وتقنية Blockchain للتغلب على نقاط الضعف في شبكة SDN حيث يكون النظام الموزع بالكامل المستند لوحدة التحكم Opendaylight كذلك معالجة مع مشكلة التفاوت في استهلاك وحدة المعالجة المركزية لوحدة التحكم. كل وحدة تحكم تتحكم في مجالها الخاص وبالتالي تشارك العبء عبر وحدات تحكم الشبكة. تم اقتراح عقد ذكي وآلية إجماع وبيانات موزعه للتطبيق لتحديث قواعد التدفق وبث قواعد جديدة لجميع وحدات التحكم في نفس الوقت ، والمزامنة ، مما يضمن اتساق مجموعة قواعد وحدة التحكم. يتضمن النظام المقترح مرحلتان : المرحلة الأولى ، اقتراح بيئة افتراضية كقاعدة اختبار تستخدم لبناء شبكة SDN الموزعة (DSDN) ، واقترحت المرحلة الثانية قواعد التدفق الممكّنة لـ Blockchain ؛ شبكة Blockchain الخاصة والعقد الذكي وآلية الإجماع وكيفية تكاملها مع شبكة SDN الموزعة. تظهر نتيجة مقارنة تقييم الأداء بين شبكة SDN المركزية و DSDN أن dropped packet لـ (SPoF) في SDN المركزي كانت 100٪ بينما انخفضت النسبة المئوية dropped packet إلى 12٪ ، و 22٪ كوحدة تحكم واحدة ، وفشل جهازي تحكم على التوالي في. DSDN يوضح تقييم أداء Topology Discover أن هناك علاقة تقدمية بين وقت اكتشاف Topology وعدد العقد في مستوى البيانات. Throughput وحدات تحكم opendaylight الموزعة أعلى بنسبة 45.4 نقطة مئوية من وحدة التحكم المركزية ، في حين أن وحدة التحكم opendaylight المركزية لديها Latency اعلى بنسبة 3.3٪ من وحدات تحكم SDN الموزعة ؛ حيث يكون كل من Throughput and Latency مقاييس قابلية توسيع شبكة .SDN يقلل SDN الموزع المقترح المستند إلى blockchain من Write Time Overhead بحوالي 141 مللي ثانية فقط. كان نموذج أمن المعلومات المعروف باسم مثلث (CIA) Availability- Integrity - Confidentiality هو الأساس لتقييمنا الأمني للنظام المقترح ، حيث اثبت مدى جودة نظامنا آمنًا.