SECURITY AND PRIVACYIsolation betwe

SECURITY AND PRIVACY
Isolation between coexisting VNs can only provide a certain level of security and privacy through the use of secured tunnels, encryptions, and so on; but it does not obviate the prevalent threats, intru- sions, and attacks to the physical layer and VNs. In addition to that, security and privacy issues spe- cific to network virtualization must also be identi- fied and explored. For example, programmability of the network elements can increase vulnerability if secure programming models and interfaces are unavailable. All these issues require close exami- nation to create a realistic NVE.
INTEROPERABILITY ISSUES
End-to-end VNs can span across multiple admin- istrative domains, each using possibly heteroge- neous networking technologies and management frameworks. Enabling virtualization in each of these technologies requires specific solutions for provisioning, operation, and maintenance. Inter- actions between such contrasting underlying infrastructures, while providing a generic and transparent management interface for SPs to easily compose and manage VNs, remains a daunting task. In addition, identification of the necessity, scope, and required interfaces for end- to-endcommunication across multiple VNs deserves close scrutiny.
NETWORK VIRTUALIZATION ECONOMICS
Unlike traditional networks where bandwidth is the chief commodity, virtual nodes are equally important as virtual links in an NVE. SPs are the buyers in this economy, whereas InPs are the sellers. There can also be brokers who act as mediators between the buyers and sellers. End users also participate as buyers of services from different SPs.
Traditionally, there are two general types of marketplaces: centralized and decentralized. Centralized marketplaces are efficient, but vul- nerable and not scalable. On the other hand, fully decentralized marketplaces are extensible andfault-tolerant, but prone to malicious behav- ior and inefficiency. To find a trade-off between these two options, existing work on peer-to-peer (P2P) marketplaces can be extended to the domain of network virtualization.
CONCLUSION
Amid current trends of virtualizing practically every aspect of computing (e.g., operating sys- tems, servers, and data centers), network virtual- ization stands at a unique point in the virtualization design space. On one hand, it is necessary to have a virtualized network to inter- connect all other virtualized appliances to give each of the virtual entities a complete semblance of their native counterparts.
On the other hand, after enjoying years of rapid growth, the progress of the Internet and networking in general has come to a standstill. Most researchers now agree that a redesign is a
bare necessity, not luxury. Network virtualization can take a leading role in this scenario to pro- mote innovation through disruptive technologies. This realization has given birth to several pro- jects all over the world that are directly or indi- rectly related to network virtualization (Table 2).
The materialization of an NVE needs to sat- isfy the requirements set by its characteristics and design goals, but fulfilling these require- ments is not so easy. More insights into the chal- lenges outlined in this article are needed for an open, flexible, and heterogeneous networking environment to become a reality.

Results (Vietnamese) 1:

Bảo mật và quyền riêng tư
cô lập giữa coexisting VNs chỉ có thể cung cấp một mức độ nhất định về an ninh và bảo mật bằng cách sử dụng đường hầm bảo đảm, encryptions, và vv.; nhưng nó không obviate phổ biến các mối đe dọa, intru-sions, và cuộc tấn công vào tầng vật lý và VNs. Thêm vào đó, bảo mật và quyền riêng tư vấn đề spe-cific để mạng ảo hóa cũng phải identi-fied và khám phá. Ví dụ, các lập trình của các yếu tố mạng có thể tăng dễ bị tổn thương nếu an toàn lập trình mô hình và giao diện có sẵn. Tất cả những vấn đề này yêu cầu đóng exami-quốc gia để tạo ra một NVE thực tế.
vấn đề khả năng tương tác
End-to-end VNs có thể chiều dài qua nhiều tên miền admin-istrative, mỗi người sử dụng có thể heteroge-neous công nghệ mạng và các khuôn khổ quản lý. Tạo điều kiện cho ảo hóa trong mỗi người trong số các công nghệ này đòi hỏi các giải pháp cụ thể cho cung cấp, vận hành và bảo trì. Inter-hành động giữa các cơ sở hạ tầng cơ bản tương phản, trong khi cung cấp một giao diện quản lý chung và minh bạch cho SPs dễ dàng soạn và quản lý VNs, vẫn còn một nhiệm vụ khó khăn. Ngoài ra, xác định sự cần thiết, phạm vi, và các giao diện cần thiết cho kết thúc để endcommunication qua nhiều VNs xứng đáng giám sát chặt chẽ.
mạng ảo hóa kinh tế
không giống như truyền thống mạng nơi băng thông là hàng hóa chính, ảo nút được quan trọng không kém là các liên kết ảo trong một NVE. SPs là những người mua trong nền kinh tế này, trong khi InPs là những người bán hàng. Cũng có thể có người môi giới hoạt động như trung gian giữa người mua và người bán. Người dùng cuối cũng tham gia như là người mua dịch vụ từ khác nhau SPs.
theo truyền thống, có hai loại thị trường chung: tập trung và phân cấp. Thị trường tập trung được hiệu quả, nhưng vul-nerable và không thể mở rộng. Mặt khác, thị trường đầy đủ phân cấp được mở rộng andfault khoan dung, nhưng dễ bị behav-ior độc hại và không hiệu quả. Để tìm một sự đánh đổi giữa hai tùy chọn, các công việc sẵn có trên thị trường peer-to-peer (P2P) có thể được mở rộng để tên miền của mạng ảo hóa.
kết luận
Giữa các xu hướng hiện tại của virtualizing thực tế mọi khía cạnh của máy tính (ví dụ, sys-tems điều hành, máy chủ, và Trung tâm dữ liệu), mạng ảo ization đứng tại một điểm duy nhất trong không gian ảo hóa thiết kế. Một mặt, nó là cần thiết để có một mạng lưới diện để liên - kết nối tất cả các thiết bị HĐH khác để cung cấp cho mỗi của các thực thể ảo một semblance hoàn chỉnh của của họ đối tác bản xứ.
mặt khác, sau khi thưởng thức năm tăng trưởng nhanh chóng, sự tiến bộ của Internet và mạng nói chung đã đến với một bế tắc. Bây giờ hầu hết các nhà nghiên cứu đồng ý rằng một thiết kế lại là một
trống cần thiết, không phải sang trọng. Mạng ảo hóa có thể có một vai trò hàng đầu trong trường hợp này để pro-mote cải tiến thông qua công nghệ gây rối. Thực hiện điều này đã được sinh ra một vài pro-jects khắp nơi trên thế giới đang trực tiếp hoặc indi-rectly liên quan đến mạng ảo hóa (bảng 2).
materialization của một NVE cần phải ngồi-isfy các yêu cầu thiết lập bởi các đặc điểm và mục tiêu thiết kế, nhưng thực hiện các yêu cầu-ments không phải là dễ dàng như vậy. Cái nhìn sâu hơn vào khóa-lenges được nêu trong bài viết này là cần thiết cho một môi trường mạng mở, linh hoạt, và không đồng nhất để trở thành một thực tế.

Results (Vietnamese) 2:

AN NINH VÀ BẢO MẬT
cách ly giữa VNS cùng tồn tại chỉ có thể cung cấp một mức độ nhất định về an ninh và sự riêng tư thông qua việc sử dụng các đường hầm an toàn, mã hóa, và như vậy; nhưng nó không giúp tránh những mối đe dọa phổ biến, intru sions, và các cuộc tấn công vào lớp vật lý và VNS. Bên cạnh đó, vấn đề an ninh và sự riêng tư đặc thù để ảo hóa mạng cũng phải nhận mình môn và khám phá. Ví dụ, lập trình của các phần tử mạng có thể tăng tính dễ tổn thương nếu mô hình lập trình an toàn và giao diện không có sẵn. Tất cả những vấn đề này đòi hỏi gần exami quốc gia để tạo ra một NVE thực tế.
vấn đề tương tác
End-to-end VNS có thể chiều dài qua nhiều lĩnh vực quản trị-istrative, từng sử dụng công nghệ mạng có thể heteroge neous và các khuôn khổ quản lý. Cho phép ảo hóa trong mỗi công nghệ đòi hỏi các giải pháp cụ thể cho trích lập dự phòng, hoạt động, và bảo trì. Liên hành động giữa các cơ sở hạ tầng cơ bản như tương phản, trong khi cung cấp một giao diện quản lý chung và minh bạch cho SP dễ dàng soạn và quản lý VNS, vẫn còn là một nhiệm vụ khó khăn. Ngoài ra, xác định sự cần thiết, phạm vi, và giao diện cần thiết cho end-to-endcommunication trên nhiều VNS xứng đáng giám sát chặt chẽ.
MẠNG Virtualization KINH TẾ
Không giống như các mạng truyền thống, nơi băng thông là mặt hàng chính, các nút ảo quan trọng không kém là các liên kết ảo trong một NVE . SP là những người mua trong nền kinh tế này, trong khi InPs là những người bán. Có cũng có thể là các nhà môi giới người hoạt động như trung gian giữa người mua và người bán. Người dùng cuối cũng tham gia như người mua dịch vụ từ SP khác nhau.
Theo truyền thống, có hai loại chung của chợ: tập trung và phi tập trung. Chợ tập trung có hiệu quả, nhưng vul-nerable và không thể mở rộng. Mặt khác, thị trường hoàn toàn phân cấp là mở rộng andfault chịu, nhưng dễ bị độc hại behav-IOR và kém hiệu quả. Để tìm một thương mại-off giữa hai lựa chọn, công việc hiện tại trên peer-to-peer (P2P) chợ có thể được mở rộng đến các lĩnh vực ảo hóa mạng.
KẾT LUẬN
Trong bối cảnh xu hướng hiện tại của ảo hóa thực tế mọi khía cạnh của máy tính (ví dụ, hệ điều hành thống, máy chủ và trung tâm dữ liệu), mạng ảo hóa đứng ở một điểm duy nhất trong không gian thiết kế ảo hóa. Một mặt, nó là cần thiết để có một mạng ảo để liên kết nối tất cả các thiết bị ảo hóa khác để cung cấp cho mỗi thực thể ảo một vẻ hoàn toàn của các đối tác bản địa của họ.
Mặt khác, sau nhiều năm hưởng của tăng trưởng nhanh chóng, sự tiến bộ của Internet và mạng nói chung đã đi đến bế tắc. Hầu hết các nhà nghiên cứu đồng ý rằng một thiết kế lại là một
điều cần thiết để trần, không sang trọng. Mạng ảo hóa có thể có một vai trò hàng đầu trong kịch bản này để đổi mới ủng hộ vướng bụi trần thông qua công nghệ đột phá. Thực hiện này đã cho ra đời nhiều dự án trình tất cả các nơi trên thế giới liên quan trực tiếp hoặc gián tiếp liên quan đến công nghệ ảo hóa (Bảng 2) mạng.
Các vật chất hóa của một NVE cần ngồi-isfy các yêu cầu do đặc điểm của nó và mục tiêu thiết kế, nhưng thực hiện những yêu cầu có không phải là quá dễ dàng. Hiểu rõ hơn về các thách thức nêu trong bài viết này là cần thiết cho một môi trường mạng mở, linh hoạt, và không đồng nhất để trở thành hiện thực.