A communication model of distributed Network Controllers in a virtualized environment

En kartleggingsartikkel ifra 2016 identifiserte at Nettverks Funksjons Virtualisering (NFV) er en av de mest lovende teknologiene for å koble sammen Virtuelle Nettverk mellom Internettleverandører. Arbeidet vårt har vist at domene spesifikke virtualiseringsteknologier som OpenFlow og SDN ikke støtter sammenkoblinger mellom internett leverandører med hensyn til skaleringing og sikkerhet. Dette ble vist igjennom en modell som pekte på et behov for en sikkerhetsutvidelse for sammenkobla nettverk. I 2017 definerte vi et sett med krav som ble eksemplifisert igjennom et sett av NFV tjenester from krever isolering og kryptering. Dette resulterte i en arkitektur hvor hovedideen er å utvide BGP protokollen med noen sikkerhetsfunksjoner for utrulling av sikre kjeder av Nettverksfunksjonstjenester. Sommeren 2018 ble denne artikkelen publisert hvor den overordna flyten på beskrevet og funksjonaliteten på dataplanet testet. I desember 2018 ble det publisert en artikkel som beviser hvordan autentisering på kontroll planet gjennomføres. Den siste artikkelen i PhD disserteringen ble publisert i August 2019, og verifiserte arkitekturen ende til ende med orkestrering, kontrollplan og dataplan. Forskningen ble gjennomført i henhold til plan, hvor artikler for problem, kartlegging, krav, arkitektur, test og sammenligning danner grunnlaget for disserteringen. Forskningen passer også godt sammen med strategien til Eidsiva bredbånd hvor sammenkoblede Virtuelle Nettverksfunksjoner er en del av forretningsplanen.

The research contributions aim to have an impact on NFV adoption and how ISPs offer their network services to their end-users. Currently, most ISPs do not offer NFV services to their customers in Norway. However, it is assumed that the research contribution in this project makes NFV more secure and consequently more attractive to deploy. If the NFV technology is widely adopted by the ISPs, it is expected that the end-users will be offered new types of Internet services. Then, it is also excepted that the business models also will change. This makes NFV a disruptive change in the broadband market. When an end-user shops Internet services in the future, it is expected that they can buy on-demand services from multiple ISPs. This research shows how this NFV concept can enable NFV adoption by securing the underlying framework for network services. The research results demonstrate how NFV can be secured and therefore, implicitly, make the technology more attractive to the market.

The research aims to investigate the need of mechanisms and protocols to interconnect Virtualized Networks (SDN,NFV). It aims to study and design a model of how to interconnect, exchange and provision internet services between network domains. Considerations about functionality, trust, performance and security will be studied. The final outcome will be a new network protocol, developed and endorsed by the Internet Engineering task force (IETF) As an Internet Service Provider in Norway, Eidsiva bredbånd acknowledge the fact that upcoming new technologies of Virtualized Networks will provide long term cost savings and new business opportunities. This includes; New business-models, new ways to sell broadband services to customers and new models about how customers perceive secure broadband services. Eidsiva bredbånd will contribute to interconnect networks and services by standardizing a new network communication protocol. The protocol will also enable end customers to order services from multiple service providers. The research is an industrial Ph.D. and a collaboration between the Norwegian Internet Service Provider Eidsiva bredbånd, Centre for Cyber and Information Security (CCIS) and Gjøvik University College (GUC). Eidsiva Vekst aims to be an important driver of regional development, and will through Eidsiva bredbånd contribute financially to the industrial PhD research.