基于 WireGuard 与开源 MANO 的 5G 网络切片隔离：一种 VPNaaS 概念验证
网络与互联网体系结构
2020-10-09 v1 密码学与安全
摘要
第五代（5G）移动网络旨在同一物理基础设施上承载不同类型的服务。网络切片被视为实现该目标的关键使能技术。尽管在 5G 背景下应用与实现网络切片已取得一定进展，其安全性与性能仍存在诸多开放研究问题。本文提出首个 OSM-WireGuard 框架及其生命周期管理方案。我们在 5G 网络中实现 WireGuard 安全网络隧道协议，为虚拟化网络功能提供 VPN 即服务（VPNaaS）功能。我们证明 OSM 可在 4 分 26 秒内实例化并运行启用 WireGuard 的服务，若运营商在入驻流程前准备好预装且最新版 WireGuard 的镜像，初始化时间有望降至 2 分 44 秒。我们还表明，与 OpenVPN 相比，OSM-WireGuard 框架实现了高达 5.3 倍的网络吞吐量提升与高达 41% 的时延降低。所述结果显示，所提框架是满足严格时延与吞吐量要求的流量隔离的一种有前景的解决方案。
引用
@article{arxiv.2010.03849,
title = {5G Network Slice Isolation with WireGuard and Open Source MANO: A VPNaaS Proof-of-Concept},
author = {Simen Haga and Ali Esmaeily and Katina Kralevska and Danilo Gligoroski},
journal= {arXiv preprint arXiv:2010.03849},
year = {2020}
}
备注
Accepted for presentation at IEEE NFV-SDN 2020