Переключатель глубокой проверки пакетов в сети с программным обеспечением с протоколом OpenFlow

Question

Я пытаюсь выяснить, используются ли переключатели Deep Packet Inspection в Software Defined Networks с использованием протокола OpenFlow? Я знаю, что переключатели Deep Packet Inspection были разработаны, поскольку я нашел одну компанию в Канаде, которая их производит, но не могла найти, работают ли они в среде SDN с использованием OpenFlow. Любая помощь будет оценена по достоинству, если у вас есть какие-либо ссылки, было бы очень приятно иметь возможность читать дальше. Спасибо

Answer 1

Я думаю, что DPI в среде SDN в основном используется в сценариях, где все потоки, соответствующие некоторым кортежам, отправляются через поле DPI. SDN - это больше об управлении потоком и организации трафика, чем этот тип услуг.

Однако вы можете сделать DPI с использованием OpenFlow, где весь трафик был инкапсулирован (Packet_in, Packet_out) и отправлен на контроллер (с некоторым приложением DPI) для проверки. Это, однако, не было бы практичным из-за задержки, связанной с временем прохождения от устройства к контроллеру и обратно.

Я бы в среде SDN посмотрел на «переключатели» DPI как черный ящик, который вы отправляете трафик для проверки. И не часть транспортной сетки.