Estudio comparativo del tráfico en las redes definidas por software y hardware expuestas a un ataque DOS

Abstract

Las redes de datos son la columna vertebral y la base funcional y operacional de los sistemas de telecomunicaciones. A través de ellas viajan todos los datos que el ser humano moderno usa en los diferentes sistemas que soportan las tecnologías actuales. En sus inicios, la proliferación de las redes de datos se ejecutó a través de una base física de interconexión, es decir usando el hardware con el factor principal, pero en los últimos años se ha venido realizando un cambio vertiginoso provocado por la inmersión de las redes en otros modelos, de allí que hoy se pueden diferenciar dos grandes tipos de redes de datos: las redes definidas por hardware (HDN) y las redes definidas por software (SDN). En sus inicios, la proliferación de las redes de datos se ejecutó a través de una base física de interconexión, es decir usando el hardware con el factor principal, pero en los últimos años se ha venido realizando un cambio vertiginoso provocado por la inmersión de las redes en otros modelos, de allí que hoy se pueden diferenciar dos grandes tipos de redes de datos: las redes definidas por hardware (HDN) y las redes definidas por software (SDN). En este documento se realizará en primera instancia una revisión bibliográfica en torno a las diferentes afectaciones documentadas de los ataques de denegación de servicios en las redes HDN y SDN por medio de la construcción de una taxonomía usando el protocolo de revisión introducido por [2], para luego construir un ambiente simulado en el que se puedan configurar los dos escenarios en un sistema operativo que sea de fácil escalamiento y creación y que permita el despliegue de la herramienta MININET y de los componentes adicionales de medición; así como la ejecución de un controlador externo para el escenario en el que será usado OpenFlow, todo esto desplegado en una plataforma virtualizada en una arquitectura en la nube y desde ahí generar un ataque de denegación de servicios (DoS) que permita evaluar en función del desempeño las afectaciones sufridas por cada una de las dos redes y de este modo, pasar a la sección final que pretende analizar los datos obtenidos en cada escenario y a partir del análisis, sacar conclusiones que permitan clasificar las diferencias y caracterizar de manera cuantitativa las afectaciones.