CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA

1. CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA PARA REDES COM RSVP Gérson Eduardo Mog

2. Política • Combinação de regras e serviços onde as regras definem os critérios para acesso e uso dos recursos da rede pelos usuários CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA

3. Controle Político • Aplicação das regras políticas para determinar se o acesso a um dado recurso deve ou não ser concedido a um usuário da rede CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA

4. Objetivos do Controle Político • Transparência à(s) política(s) adotada(s) • Uso do protocolo RSVP • Preempção • Suporte a múltiplas políticas • Monitoração e contabilidade • Tolerância a falhas e recuperação após uma falha • Escalabilidade • Segurança CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA

5. Elementos Arquiteturais • PO – Objetos Políticos • PE – Elementos Políticos • PEP – Ponto de Força Política • PDP – Ponto de Decisão Política • PIN – Nó Politicamente Ignorante • AD – Domínio Administrativo CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA

6. Exemplo de Cenário DOMÍNIO ADMINISTRATIVO RSVP RSVP RSVP PEP (PIN) PEP PDP CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA

7. Requisitos do Protocolo PEP-PDP • Confiabilidade • Atrasos limitados (requisitos de tempo) • Transporte de objetos opacos • Iniciativa do PDP e do PEP • Notificação assíncrona • Suporte a grupos de multicast • Especificação de QoS CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA

8. Considerações de Segurança • Comunicação entre PEP e PDP deve utilizar um canal seguro IPSEC • Desejável o uso de protocolos AH (Autentication Header) e ESP (Encapsulating Security Payload) • Confidencialidade • Autenticação de origem • Integridade • Evitar duplicidade e cópia CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA

9. Estado Instalado • Estado instalado é o conjunto de recursos, fluxos de dados e reservas de uso de recursos de uma rede. • Modelo soft-state: é um modelo de controle para o estado instalado que faz as reservas no PEP expirarem após um determinado tempo (timeout), devendo ser sempre refeitas (refresh), permitindo recuperação mais rápida em casos de perda de comunicação entre nós de um determinado fluxo de dados. CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA

10. Objeto Político no RSVP 31 16 15 0 POLICY_DATA COMPRIMENTO 1 (14) OFFSET DOS DADOS RESERVADO (0) LISTA DE OPÇÕES LISTA DE ELEMENTOS POLÍTICOS CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA

11. Opções para Objetos Políticos • Filtros • Escopo • Identificação do remetente • Identificação do(s) destinatário(s) • Indicação de integridade • Timeout para soft-state CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA

12. Elemento Político 31 16 15 0 COMPRIMENTO TIPO INFORMAÇÃO POLÍTICA CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA

13. Tipos de Elementos Políticos • Definidos pela IANA (Internet Assigned Numbers Autorithy) • 0000 ~ BFFF (0 ~ 49151): Tipos padrão • C000 ~ CFFF (49152 ~ 53247): Específicos de fabricante (um por cada fabricante) • D000 ~ FFFF (53248 ~ 65535): Reservados CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA

14. Nós Politicamente Ignorantes • Um nó politicamente ignorante (PIN) deve transportar os objetos políticos sem modificação. • Para PINs com capacidade de multicast, os objetos recebidos em seu fluxo inferior (downstream) devem ser enviados através de seu fluxo superior (upstream), e os objetos recebidos do fluxo superior (upstream) devem ser enviados em todos os seus fluxos inferiores (downstream) • As mesmas regras se aplicam a objetos políticos não reconhecidos por nós politicamente cientes. CONTROLE DE ADMISSÃO BASEADO EM POLÍTICA