Any large system dependent on a sin

Any large system dependent on a single entity can not be considered reliable. As a consequence, the first proposed requirement is the replication of any essential network asset and
the introduction of fall-back mechanisms.
The controller needs to be duplicated to assure fast failure recovery and resilience in SDN.
Although switches and physical connections have to be secured as well, available measures
such as link aggregation or detour paths are conventional and not a new challenge in SDN.
The control channel itself is secured using supplementary connections. A concern is the fact
that the main link is another single point of failure. If an attacker successfully injects a
TCP FIN packet to interrupt the main communication, all previously established auxiliary
connections are terminated. The switch is not able to automatically select a new main link.
The problem of connection interruption is addressed in the ONF security publication, but a
remedy for the failure of a main link is not suggested.
The focus of availability and resilience is on the distribution of controllers, a central problem in SDN. Not only due to security but also due to scalability and performance concerns.

Kết quả (Việt) 1:

Bất kỳ hệ thống lớn phụ thuộc vào một thực thể duy nhất không thể được coi là đáng tin cậy. Kết quả là, người đầu tiên đề xuất yêu cầu là các bản sao của bất kỳ tài sản mạng thiết yếu vàsự ra đời của mùa thu trở lại cơ chế.Bộ điều khiển cần phải được lặp lại để đảm bảo phục hồi nhanh chóng thất bại và khả năng đàn hồi tại SDN.Mặc dù thiết bị chuyển mạch và các kết nối vật lý phải được bảo đảm là tốt, có biện phápchẳng hạn như liên kết tập hợp hoặc đường vòng đường dẫn được thông thường và không phải là một thách thức mới trong SDN.Kênh điều khiển chính nó được bảo vệ bằng cách sử dụng kết nối bổ sung. Một mối quan tâm là một thực tếrằng các liên kết chính là một điểm duy nhất của thất bại. Nếu một kẻ tấn công thành công injects mộtTCP vây gói để gây cản trở giao tiếp chính, tất cả trước đó thiết lập phụ trợkết nối được chấm dứt. Việc chuyển đổi là không thể tự động chọn một liên kết chính mới.Vấn đề kết nối gián đoạn giải quyết trong các ấn phẩm an ninh ONF, nhưng mộtbiện pháp khắc phục cho sự thất bại của một liên kết chính không đề nghị.Trọng tâm của sẵn có và khả năng đàn hồi là phân phối của bộ điều khiển, một vấn đề Trung tâm trong SDN. Không chỉ do an ninh mà còn lý do khả năng mở rộng và hiệu suất.

Kết quả (Việt) 2:

Bất kỳ hệ thống lớn phụ thuộc vào một thực thể duy nhất không thể được coi là đáng tin cậy. Như một hệ quả, các yêu cầu đề nghị đầu tiên là sự sao chép của bất kỳ tài sản mạng cần thiết và
sự ra đời của cơ chế mùa thu trở lại.
Các bộ điều khiển cần phải được nhân đôi để đảm bảo phục hồi thất bại nhanh chóng và khả năng phục hồi trong SDN.
Mặc dù bị chuyển mạch và các kết nối vật lý phải được bảo đảm là tốt, các biện pháp có sẵn
như tập hợp liên kết hoặc đường vòng đường dẫn là thông thường và không phải là một thách thức mới trong SDN.
Các kênh điều khiển chính nó là an toàn sử dụng các kết nối bổ sung. Một mối quan tâm là một thực tế
rằng các liên kết chính là một điểm duy nhất của thất bại. Nếu kẻ tấn công tiêm nhiễm thành công một
gói tin TCP FIN để làm gián đoạn thông tin liên lạc chính, tất cả phụ trợ thành lập trước đó
kết nối được chấm dứt. Việc chuyển đổi là không thể tự động chọn một liên kết mới chính.
Vấn đề kết nối gián đoạn được đề cập trong bản bảo mật ONF, nhưng một
phương thuốc cho sự thất bại của một liên kết chính là không được đề nghị.
Trọng tâm của sẵn có và khả năng phục hồi là trên phân phối của bộ điều khiển, một vấn đề trung tâm trong SDN. Không chỉ do an ninh mà còn do khả năng mở rộng và hiệu quả mối quan tâm.