फ्लो टैग्स

पिछले अध्ययनों से पता चला है कि मिडलबॉक्स नेटवर्क अवसंरचना का एक महत्वपूर्ण हिस्सा हैं जो सुरक्षा और प्रदर्शन की गारंटी प्रदान करते हैं। दुर्भाग्यवश, मिडलबॉक्स द्वारा प्रेरित गतिशील और ट्रैफिक-निर्भर संशोधन नेटवर्क स्तर पर नीति प्रवर्तन की सटीकता के बारे में सोचने में कठिनाई पैदा करते हैं (जैसे, पहुँच नियंत्रण, लेखा-जोखा, और प्रदर्शन निदान)। व्यावहारिक अनुप्रयोग परिदृश्यों का उपयोग करते हुए, हम तर्क करते हैं कि हमें एक फ्लो ट्रैकिंग क्षमता की आवश्यकता है ताकि ऐसी गतिशील ट्रैफिक परिवर्तनों के बीच सुसंगत नीति प्रवर्तन सुनिश्चित किया जा सके। इस उद्देश्य के लिए, हम फ्लो टैग्स का प्रस्ताव करते हैं, जो एक विस्तारित SDN आर्किटेक्चर है जिसमें मिडलबॉक्स बाहर जाने वाले पैकेटों में टैग जोड़ते हैं, आवश्यक कारणात्मक संदर्भ प्रदान करने के लिए (जैसे, स्रोत होस्ट या आंतरिक कैश/मिस स्थिति)। इन टैगों का उपयोग स्विच और (अन्य) मिडलबॉक्स पर प्रणालीबद्ध नीति प्रवर्तन के लिए किया जाता है। हम इस समर्थन को प्रदान करने के लिए मिडलबॉक्स को न्यूनतम विस्तार देने के शुरुआती वादे पर चर्चा करते हैं। हम दक्षिण दिशा और उत्तर दिशा के फ्लो टैग्स एपीआई के डिज़ाइन में खुले चुनौतियों को भी उजागर करते हैं; नीतियों को लागू करने और सत्यापित करने के लिए नए नियंत्रण-परत अनुप्रयोग; और फ्लो टैग्स का समर्थन करने के लिए स्वचालित रूप से विरासती मिडलबॉक्स को संशोधित करना।