МЕТОД ОРГАНІЗАЦІЇ ЗАХИЩЕНОГО СЕГМЕНТА ПРИВАТНИХ SDN-МЕРЕЖ НА ОСНОВІ ПРОТОКОЛУ BITTORRENT

Анотація

В статті запропоновано метод організації захищеного сегмента приватної SDN-мережі з використанням протоколу BitTorrent для передачі даних. Цей метод поєднує гнучкість централізованого управління, що реалізується SDN-контролером, з високою ефективністю розподіленої передачі даних між вузлами ізольованого захищеного сегмента мережі. Для досягнення поставленої мети було проведено експериментальне моделювання та дослідження трьох варіантів організації захищеного доступу до сегмента корпоративної комп’ютерної мережі на базі локальної мережі кафедри електронних обчислювальних машин Харківського національного університету радіоелектроніки. В першій моделі реалізовано доступ із використанням протоколу OpenVPN, що забезпечує базову конфіденційність та цілісність даних, але обмежує масштабованість системи та відмовостійкість. Друга модель передбачала застосування протоколу BitTorrent для організації захищеної та розподіленої передачі даних між вузлами, проте вона не забезпечує централізованого контролю. Третя модель, на якій ґрунтується запропонований метод, передбачає побудову логічно ізольованого SDN-сегмента, що враховує обмеження попередніх моделей. Передача даних в межах цього сегменту здійснюється за допомогою протоколу BitTorrent, що дозволяє розвантажити центральні канали та забезпечити відмовостійкість окремих вузлів. Водночас, централізований SDN-контролер забезпечує моніторинг, маршрутизацію та контроль доступу, забезпечуючи високий рівень безпеки. Таке поєднання мінімізує затримки, оптимізує використання мережних ресурсів та підвищує загальну пропускну здатність системи. Оцінка запропонованого підходу показала, що використання логічно ізольованих сегментів у SDN-мережах сприяє зменшенню внутрішніх затримок та покращує контроль над маршрутизацією трафіку. Отримані результати підтверджують практичну доцільність застосування запропонованого методу для побудови захищених і високопродуктивних сегментів корпоративних мереж з метою забезпечення надійної передачі даних.