In einem Software Defined Network (SDN) wird ein großes Netzwerk dadurch aufgebaut und betrieben, dass die Weiterleitungsentscheidungen (Routing, Switching) dezentraler Netzwerkgeräte von einem zentralen Server aus in Software programmiert. Das SDN ermöglicht Netzadministratoren, das Netz einfacher zu verwalten, weil die Funktionsebenen in virtuelle Services abstrahiert sind. Die Hardware muss also nicht mehr manuell konfiguriert werden. Das wurde immer wichtiger mit dem Aufkommen von Virtualisierung, bei der ein größeres Rechenzentrum in zunehmender Anzahl über das Netz virtuelle Systeme erstellen und konfigurieren muss und zugehörige Firewall-Regeln und IP-Adressen generiert werden müssen. Es gibt etliche Ansätze auch virtuelle Netze (VLANs) zu generieren, aber das führt zu einer hohen Komplexität. SDN-Technik gibt den Netzadministratoren eine programmierbare, zentrale Steuerung des Netzverkehrs, ohne manuell Zugriff auf die einzelnen physischen Netzkomponenten haben zu müssen. SDNs entkoppeln die Control-Plane, die entscheidet, wohin Daten geschickt werden, von der darunter liegenden Data-Plane, welche die Daten zum vorgesehenen Ziel weiterleitet. Leider gibt es keine durchgesetzten Standards für SDH, sodass man sich mit SDHs fast immer an Hersteller bindet.
Software Defined Network
Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:
In einem Software Defined Network (SDN) wird ein großes Netzwerk dadurch aufgebaut und betrieben, dass die Weiterleitungsentscheidungen (Routing, Switching) dezentraler Netzwerkgeräte von einem zentralen Server aus in Software programmiert. Das SDN ermöglicht Netzadministratoren, das Netz einfacher zu verwalten, weil die Funktionsebenen in virtuelle Services abstrahiert sind. Die Hardware muss also nicht mehr manuell konfiguriert werden. Das wurde immer wichtiger mit dem Aufkommen von Virtualisierung, bei der ein größeres Rechenzentrum in zunehmender Anzahl über das Netz virtuelle Systeme erstellen und konfigurieren muss und zugehörige Firewall-Regeln und IP-Adressen generiert werden müssen. Es gibt etliche Ansätze auch virtuelle Netze (VLANs) zu generieren, aber das führt zu einer hohen Komplexität. SDN-Technik gibt den Netzadministratoren eine programmierbare, zentrale Steuerung des Netzverkehrs, ohne manuell Zugriff auf die einzelnen physischen Netzkomponenten haben zu müssen. SDNs entkoppeln die Control-Plane, die entscheidet, wohin Daten geschickt werden, von der darunter liegenden Data-Plane, welche die Daten zum vorgesehenen Ziel weiterleitet. Leider gibt es keine durchgesetzten Standards für SDH, sodass man sich mit SDHs fast immer an Hersteller bindet.
Aktuelle Beiträge
Microsoft erweitert Bug-Bounty-Programm
Microsoft weitet sein Bug-Bounty-Programm deutlich aus und reagiert damit auf veränderte Angriffsrealitäten in Cloud- und KI-Umgebungen. Künftig sollen Sicherheitslücken standardmäßig als relevant gelten, selbst wenn sie nicht direkt im eigenen Code liegen.
Selbstgehostetes Git: Zahlreiche Gogs-Server kompromittiert
Eine aktiv ausgenutzte Zero-Day-Schwachstelle in dem selbst gehosteten Git-Dienst Gogs sorgt derzeit für erhebliche Sicherheitsrisiken. Angreifer nutzen einen Symlink-Bypass, um trotz bestehender Patches Remote Code Execution zu erreichen – betroffen sind weltweit hunderte öffentlich erreichbare Instanzen.
Dateiberechtigungen unter Linux sicher verwalten
Eine saubere Verwaltung von Dateiberechtigungen ist essenziell für den sicheren Betrieb von Linux-Servern. Falsch gesetzte Rechte können Funktionen beeinträchtigen oder unnötige Sicherheitsrisiken schaffen. Mit den richtigen Basisbefehlen behalten Administratoren Zugriffe, Besitzer und ACLs zuverlässig im Griff.