基于切片隔离与 WireGuard 的安全服务实现
网络与互联网体系结构
2022-07-27 v1
摘要
网络切片使得能够在共享基础设施上为不同垂直行业提供服务。然而，在共享资源时安全性仍是主要挑战之一。在本文中，我们研究 WireGuard 如何能在 5G 环境下在网络功能之间提供加密的虚拟专用网络（VPN）隧道即服务。开源的管理与编排实体将网络功能部署并编排为网络服务与切片。我们创建了多个场景，模拟真实蜂窝网络在不同网络功能之间部署 VPN 即服务以保护和隔离网络切片。性能测量表明，使用 WireGuard 在网络功能之间实现了 0.8 Gbps 至 2.5 Gbps 的吞吐量和低于 1 ms 的时延。性能评估结果符合 5G 关键性能指标，使得 WireGuard 适合在未来几代蜂窝网络的切片隔离中提供安全性。
引用
@article{arxiv.2207.12471,
title = {Secure Service Implementation with Slice Isolation and WireGuard},
author = {Sondre Kielland and Ali Esmaeily and Katina Kralevska and Danilo Gligoroski},
journal= {arXiv preprint arXiv:2207.12471},
year = {2022}
}
备注
Accepted for publication in 2022 IEEE International Mediterranean Conference on Communications and Networking (MeditCom)