EUREKA-Verbundprojekt SEcure Networking for a DATa Center Cloud in Europe - ProgrammabLe Architecture for distributed NETwork functions and Security (Celtic-Plus Project ID: C2015/3-1) - SENDATE-PLANETS -; Teilvorhaben: Clouds als Plattform für performanten und sicheren Netzbetrieb

1. Vorhabenziel Das Ziel des Vorhabens "ProgrammabLe Architecture for distributed NETwork functions and Security (PLANETS)" ist die Entwicklung von Verfahren und Demonstratoren zum sicheren und optimierten Hochleistungsbetrieb von virtuellen Netzfunktionen in verteilten Datenzentren. Das Teilvorhaben "Cloud As Layer for Yielding Performant and Secure Operations (CALYPSO)" befasst sich mit der optimalen Platzierung von virtuellen Netzfunktionen in Cloud-Rechenzentren sowie der Leistungsbewertung selbiger. Außer den Möglichkeiten durch programmierbare Hardware sollen auch Mechanismen für den sicheren und stabilen Betrieb von NFV-basierten Netzen untersucht werden. 2. Arbeitsplan Zur Sicherstellung bestmöglicher Performanz zukünftiger Netze auf Grundlage von "Network Functions Virtualization (NFV)" sollen Verteilungsmethoden für virtuelle Netzfunktionen (VNFs) untersucht werden. Nach Festlegung der Anforderungen sollen Mechanismen aus anderen Feldern auf Eignung für diese Problemdomäne hin untersucht und ggf. angepasst und angewandt werden. Um einen stabilen Betrieb NFV-basierter Netze zu gewährleisten und zugleich schnell auf Veränderungen reagieren zu können, sollen etablierte Methoden der Softwareentwicklung sowie dem Anwendungsbetrieb untersucht werden. Ähnlich dem "Test-Driven Development (TDD)" sollen automatisierte Tests entwickelt und in einer Continuous Delivery Pipeline vor dem Rollout auf ihre Zuverlässigkeit und Performanz hin automatisiert untersucht werden. Die notwendige automatisierte Leistungsbewertung von VNFs soll durch eine zu definierende Benchmarking-Methodik abgedeckt werden. Nach Untersuchung charakteristischer Eigenschaften verschiedener Typen von Netzfunktionen soll eine Untersuchung repräsentativer VNFs erfolgen. Bei dieser Leistungsuntersuchung verschiedener VNFs sind neben der reinen Bearbeitung durch Software auch die sich durch programmierbare Hardware ergebenden Möglichkeiten zu untersuchen.