Segurança de redes
Andrea Collin Krob
(andrea.krob@unilasalle.edu.br) Centro Universitário La Salle 2011/1
1
Tópicos
1. Engenharia de Tráfego • O que é TE? Para que ela serve? • Quais são os seus benefícios? 2. MPLS • Componentes • Funcionamento • Protocolos de sinalização • Aplicações 3. Bibliografia
2
Introdução
Engenharia de Tráfego (Traffic Engineering - TE)
O que é TE? “ É o processo de controlar a quantidade de tráfego em uma rede, visando otimizar a utilização de recursos e a performance da rede” (RFC 3272); Principais objetivos: • Manipular o tráfego de forma que ele se ajuste à rede; • Evitar a utilização desigual dos enlaces; • Prover funções para uma rápida recuperação caso algum link falhar; Quais as vantagens que ela oferece? • Redução dos congestionamentos, perdas e atrasos na transmissão; • Balanceamento de carga: aumento no desempenho geral da rede; 3
Roteamento IP na Internet
Roteamento convencional de pacotes
Utiliza sempre o menor caminho (custo) para escolha da rota; Problemas: • Nem sempre o menor caminho é o melhor; • Geralmente ocorre a convergência de vários tráfegos sobre um mesmo link (congestionamento); • Não controla o tráfego com base no local de onde ele vem, somente para aonde ele vai; • Não considera outros parâmetros da rede (como a banda disponível no link, por exemplo);
4
Roteamento IP na Internet
Protocolos IGP e EGP
5
Roteamento IP na Internet
A Internet possui uma hierarquia entre os domínios; No nível mais baixo, os IGPs são utilizados para distribuir as informações sobre todos os links da rede; Todo o roteador terá uma visão geral do estado de todos os outros roteadores na rede, construindo a sua tabela para rotear futuros pacotes; Este funcionamento pode acarretar em links super utilizados; Como resolver o problema?
Rotas estáticas; Mas o que isto acarreta? Engenharia de Tráfego;
6
Engenharia de Tráfego
Piora ainda mais com a expansão da rede...