Ethane [6] extended the work of SAN

Ethane [6] extended the work of SANE but used an
approach, which required less alteration to the original
network. It controlled the network through the use of two
components; a centralized controller responsible for en-
forcing global policy, and ethane switches, which simply
forwardedpacketsbasedonrulesina flow table. This
simplified network control allowed the data and control
plane to be separated to allow for more programmability.
Although the Ethane architecture gave us a closer look
at what SDN and OpenFlow would become, it suffered
from a number of drawbacks. One of these is the fact
that application traffic could compromise network policy.
In today’s SDN architecture, applications are used to
provide various services, as, for example, with Network
Functions Virtualization (NFV). The compromise of
applications could potentially breach the entire network.
Considering the specific issues with security in SDN
from the perspective of the SDN framework (Fig. 1), we
can identify challenges associated with each layer of the
framework: application, control and data planes, and on
the interfaces between these layers.

Kết quả (Việt) 1:

Êtan [6] mở rộng công việc của SANE nhưng sử dụng một
cách tiếp cận, đòi hỏi ít thay đổi bản gốc
mạng. Nó kiểm soát mạng bằng cách sử dụng hai
thành phần; một bộ điều khiển trung tâm chịu trách nhiệm cho en-
buộc chính sách toàn cầu, và êtan thiết chuyển mạch, mà chỉ đơn giản là
forwardedpacketsbasedonrulesina flow bảng. Điều này
simplified mạng điều khiển cho phép dữ liệu và kiểm soát
máy bay được tách ra để cho phép cho thêm lập trình.
mặc dù kiến trúc êtan đã cho chúng tôi một cái nhìn gần gũi hơn
SDN và OpenFlow trở thành, nó bị
từ một số lượng hạn chế. Một trong số đó là một thực tế
traffic ứng dụng mà có thể thỏa hiệp chính sách mạng.
trong ngày hôm nay của kiến trúc SDN, ứng dụng được sử dụng để
cung cấp dịch vụ khác nhau, như, ví dụ, với mạng lưới
Chức năng các ảo hóa (NFV). Thỏa hiệp của
ứng dụng có thể có khả năng vi phạm toàn bộ mạng.
xem xét các vấn đề specific với an ninh trong SDN
từ quan điểm của khuôn khổ SDN (hình 1), chúng tôi
có thể xác định những thách thức liên quan đến mỗi lớp của các
khuôn khổ: ứng dụng, kiểm soát và dữ liệu máy bay, và trên
giao diện giữa các lớp.

Kết quả (Việt) 2:

Etan [6] mở rộng công việc của SANE nhưng sử dụng một
phương pháp tiếp cận, đòi hỏi ít thay đổi với bản gốc
mạng. Nó kiểm soát mạng thông qua việc sử dụng hai
thành phần; một bộ điều khiển trung tâm chịu trách nhiệm về en-
buộc chính sách toàn cầu, và chuyển mạch etan, mà chỉ đơn giản
bảng dòng forwardedpacketsbasedonrulesina. Này
điều khiển mạng đơn giản cho phép các dữ liệu và kiểm soát
máy bay phải được tách ra để cho phép lập trình hơn.
Mặc dù kiến trúc Etan đã cho chúng tôi một cái nhìn gần hơn
vào những gì SDN và OpenFlow sẽ trở thành, nó bị
từ một số nhược điểm. Một trong những là một thực tế
rằng lưu lượng truy cập ứng dụng có thể thỏa hiệp chính sách mạng.
Trong kiến trúc SDN ngày nay, các ứng dụng được sử dụng để
cung cấp dịch vụ khác nhau, như, ví dụ, với mạng
Chức năng ảo hóa (NFV). Sự thỏa hiệp của
. các ứng dụng có khả năng vi phạm toàn bộ mạng
Xem xét các vấn đề cụ thể với an ninh trong SDN
từ quan điểm của khuôn khổ SDN (Hình 1), chúng tôi
có thể xác định những thách thức liên quan đến mỗi lớp của
khung: ứng dụng, điều khiển và máy bay dữ liệu , và trên
các giao diện giữa các lớp.