Implementación de un switch ARP-Path basado en el lenguaje P4 con capacidades para seguridad perimetral

Abstract

En este Trabajo de Fin de Máster se presenta una aplicación práctica de las tecnologías relacionadas con el lenguaje P4, que extiende la programabilidad de las redes definidas por software a los planos de datos de los nodos de la red. Se ha diseñado una implementación a nivel local del protocolo ARP-Path en una plataforma compatible con P4 para desarrollar un switch P4 con funcionamiento autónomo, que a su vez dispone de una interfaz para un plano de control externo mediante el nuevo protocolo P4Runtime. Por último, se han desarrollado aplicaciones sobre el controlador SDN ONOS que permiten definir políticas de seguridad y recolección de estadísticas sobre el switch desarrollado.

In this Master's Thesis, a practical application of the technologies related to the P4 language is presented. P4 extends the programmability of the software-defined networks to the data planes of the network nodes. A local implementation of the ARP-Path protocol has been designed on a P4-compatible platform to implement an autonomous P4 switch, which in turn has an interface for an external control plane through the new P4Runtime protocol. Finally, applications have been developed on the ONOS SDN controller that allow the definition of security policies and the collection of statistics on the developed switch.