Utilisation d'OpenFlow et des modules Splite Data Plane de DELL pour traiter le DUID-MAC-spoofing des requêtes DHCPv6 - École polytechnique
Communication Dans Un Congrès Année : 2013

Utilisation d'OpenFlow et des modules Splite Data Plane de DELL pour traiter le DUID-MAC-spoofing des requêtes DHCPv6

David Delavennat
  • Fonction : Auteur
  • PersonId : 1450015

Résumé

IPv6 a longtemps été associé à un mécanisme d’auto-configuration sans-état (Router Advertisements). La mise à disposition tardive d’une implémentation de protocole d’attribution d’adresses IPv6, avec-état, par l’ISC, a été un frein à son déploiement sur un parc de postes clients « administrés ». Cependant, l’arrivée du protocole DHCPv6 ne se fait pas sans soulever de nouvelles difficultés opérationnelles. Dans les environnements à double pile IP, le fait que DHCPv4 et DHCPv6 n’utilisent pas les mêmes attributs pour identifier les objets IP (MAC dans le premier cas, DUID dans le second), complique la tâche des ASR (plusieurs variantes de DUID coexistent) et rend problématique la corrélation des adressages au sein des journaux d’activités réseau. Nous souhaitons pouvoir utiliser notre infrastructure DHCPv6 ISC préexistante, qui, ne supporte que les attributs DUID, tout en référençant nos postes clients par leurs adresses MAC, peu importe la version du protocole DHCP. Cette contrainte peut être résolue grâce au module Split Data Plane embarquant un Network Processor Octeon dans les commutateurs PowerConnect DELL. Ces modules sont pilotables via OpenFlow et permettent de supporter un large nombre de fonctionnalités réseau. Le Software Defined Network déporte le plan de contrôle du réseau sur un serveur externe ce qui permet de lever une part importante des contraintes des architectures actuelles basées sur les protocoles de contrôle. Le module Split Data Plane ouvre aussi le concept de fonctionnalité hardware modulaire et open source.

Domaines

Autre [cs.OH]
Fichier principal
Vignette du fichier
author_paper30_article.pdf (1.55 Mo) Télécharger le fichier
jres2013_article_30_720p.mp4 (133.95 Mo) Télécharger le fichier
presentation_paper30_slides.pptx (4.86 Mo) Télécharger le fichier
Origine Fichiers produits par l'(les) auteur(s)
Format Vidéo
Format Présentation

Dates et versions

hal-04805103 , version 1 (26-11-2024)

Licence

Identifiants

  • HAL Id : hal-04805103 , version 1

Citer

David Delavennat, Marc Bruyere. Utilisation d'OpenFlow et des modules Splite Data Plane de DELL pour traiter le DUID-MAC-spoofing des requêtes DHCPv6. JRES (Journées réseaux de l'enseignement et de la recherche ) 2013, Renater, Dec 2013, Montpellier, France. ⟨hal-04805103⟩
0 Consultations
0 Téléchargements

Partager

More