Aplicações de monitoramento de tráfego utilizando redes programáveis eBPF

Abstract

Monitoramento de tráfego é uma ferramenta importante em engenharia de tráfego, permitindo que gerentes de rede possam detectar ataques e comportamentos anormais da rede. O paradigma de SDN prove uma nova alternativa para fazer isso, separando o plano de dados e controle e os permitindo ser programáveis. Neste trabalho é proposto a implementação de aplicações para monitoramento de redes utilizando o BPFabric, uma arquitetura flexível e programável para switches que utiliza uma máquina virtual eBPF para processamento de pacotes. As aplicações propostas utilizam abordagens baseadas em amostragem e outras estruturas de dados probabilísticas.