Para empezarSi el cerebro de tu red centralizada cae en manos equivocadas, ya no necesitas hackear los switches uno por uno.
El fin de la red tradicional
En las redes clásicas, cada switch toma sus propias decisiones de reenvío. Las Redes Definidas por Software o SDN rompen este esquema desacoplando la inteligencia de la infraestructura física mediante una separación estricta de responsabilidades.
Los tres planos fundamentales
La arquitectura SDN se desglosa en tres capas o planos bien diferenciados que interactúan mediante interfaces programables orientadas a API.
Marca cada paso al entenderlo · 0/3
Un único punto de fallo
Centralizar el plano de control en un único controlador SDN reduce drásticamente la complejidad operativa, pero eleva el riesgo: comprometer el controlador significa comprometer el 100% de la infraestructura de red corporativa instantáneamente.
Inspeccionando puertos OpenFlow
Mediante herramientas de diagnóstico en entornos Linux virtuales, podemos verificar el estado de los canales seguros que comunican los dispositivos de conmutación con el controlador central.
$ ovs-vsctl show
12a34b56-7890-abcd-ef12-34567890abcd
Bridge "br0"
Controller "tcp:192.168.1.100:6653"
Port "eth0"
El canal de control desprotegido
Si el protocolo OpenFlow opera sin cifrado TLS entre los switches y el controlador, cualquier atacante con acceso al medio puede realizar ataques de intermediario (MitM), modificar reglas de flujo o inyectar tráfico malicioso de forma totalmente silenciosa.
Interfaces Norte y Sur
La comunicación se divide en dos direcciones críticas: la interfaz Sur conecta los dispositivos de red con el controlador, mientras que la interfaz Norte permite que las aplicaciones de seguridad y gestión programen la red de forma dinámica.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar