A. The SDN Middle-boxTraditional ne

A. The SDN Middle-box
Traditional networks use middle-boxes to provide
network security functions. Recently, there has been
discussion about the integration of security middle-boxes
into SDN exploiting the benefit of programmability to
redirect selected network traffic through the middle-
box. For example, the Slick architecture [13] proposes a
centralized controller, which is responsible for installing
and migrating functions onto custom middle-boxes. Ap-
plications can then direct the Slick controller to install
the necessary functions for routing particular flows based
on security requirements.
The FlowTags architecture [14] proposes the use of
minimally modified middle-boxes, which interact with
a SDN controller through a FlowTags Application Pro-
gramming Interface (API). FlowTags, consisting of traf-
fic flow information, are embedded in packet headers to
provide flow tracking and enable controlled routing of
tagged packets. A clear disadvantage of this architecture
is the fact that it works with only predefined policies
and currently does not handle dynamic actions.
The SIMPLE policy enforcement layer [15] is an
approach for using SDN to manage middle box deployments. In contrast to [13], [14], it requires no modifications to SDN capabilities or middle-box functionality,
which makes it suitable for legacy systems.

Kết quả (Việt) 1:

A. The SDN Trung-hộp
truyền thống mạng sử dụng hộp trung nhằm
mạng chức năng bảo mật. Gần đây, đã có
cuộc thảo luận về sự tích hợp của an ninh trung-hộp
vào SDN khai thác chứa các lập trình để
chuyển mạng đã chọn traffic thông qua trung-
hộp. Ví dụ, kiến trúc Slick [13] đề xuất một
tập trung điều khiển, đó là chịu trách nhiệm về cài đặt
và các chức năng di chuyển vào trung-hộp tùy chỉnh. AP-
plications sau đó có thể trực tiếp điều khiển khéo léo để cài đặt
chức năng cần thiết cho định tuyến cụ thể flows dựa
ngày bảo mật yêu cầu.
The FlowTags kiến trúc [14] đề xuất việc sử dụng
tối thiểu modified giữa hộp, mà tương tác với
một bộ điều khiển SDN thông qua một FlowTags ứng dụng Pro-
gramming giao diện (API). FlowTags, bao gồm traf-
fic flow thông tin, được nhúng trong gói tiêu đề để
cung cấp flow theo dõi và kích hoạt tính năng kiểm soát định tuyến của
được dán gói. Một bất lợi rõ ràng của kiến trúc này
là một thực tế là nó hoạt động với chỉ predefined chính sách
và hiện nay không xử lý hành động năng động.
The đơn giản chính sách thực thi lớp [15] là một
cách tiếp cận để sử dụng SDN để quản lý quá trình triển khai giữa hộp. Trái ngược với [13], [14], nó đòi hỏi không có modifications SDN khả năng hoặc trung-box chức năng,
mà làm cho nó phù hợp cho các hệ thống di sản.

Kết quả (Việt) 2:

A. SDN Trung hộp
mạng truyền thống sử dụng trung hộp để cung cấp
các chức năng an ninh mạng. Gần đây, đã có
cuộc thảo luận về sự hội nhập của an ninh giữa hộp
vào SDN khai thác lợi ích của lập trình để
chuyển hướng lưu lượng truy cập mạng được lựa chọn thông qua các trung
hộp. Ví dụ, kiến trúc Slick [13] đề xuất một
bộ điều khiển tập trung, đó là trách nhiệm lắp đặt
và di chuyển chức năng tùy chỉnh vào giữa hộp. Ap-
sau đó plications có thể trực tiếp điều khiển Slick để cài đặt
các chức năng cần thiết cho việc định tuyến dòng chảy cụ thể dựa
trên các yêu cầu an ninh.
Kiến trúc FlowTags [14] đề xuất việc sử dụng
tối thiểu sửa đổi giữa hộp, mà tương tác với
một bộ điều khiển thông qua một SDN FlowTags ứng dụng Pro -
Giao diện gramming (API). FlowTags, bao gồm nạn buôn người,
thông tin lưu lượng fic, được nhúng vào trong tiêu đề gói để
cung cấp theo dõi lưu lượng và cho phép định tuyến kiểm soát của
các gói tin được gắn thẻ. Một bất lợi rõ ràng của kiến trúc này
là một thực tế rằng nó chỉ làm việc với các chính sách được xác định trước
và hiện nay không xử lý các hành động năng động.
Các lớp thực thi chính sách SIMPLE [15] là một
cách tiếp cận để sử dụng SDN để quản lý triển khai hộp giữa. Ngược lại với [13], [14], nó đòi hỏi không có sửa đổi để khả năng SDN hoặc chức năng trung hộp,
mà làm cho nó thích hợp cho các hệ thống di sản.