SECURITY AND PRIVACYIsolation betwe

SECURITY AND PRIVACY
Isolation between coexisting VNs can only provide a certain level of security and privacy through the use of secured tunnels, encryptions, and so on; but it does not obviate the prevalent threats, intru- sions, and attacks to the physical layer and VNs. In addition to that, security and privacy issues spe- cific to network virtualization must also be identi- fied and explored. For example, programmability of the network elements can increase vulnerability if secure programming models and interfaces are unavailable. All these issues require close exami- nation to create a realistic NVE.
INTEROPERABILITY ISSUES
End-to-end VNs can span across multiple admin- istrative domains, each using possibly heteroge- neous networking technologies and management frameworks. Enabling virtualization in each of these technologies requires specific solutions for provisioning, operation, and maintenance. Inter- actions between such contrasting underlying infrastructures, while providing a generic and transparent management interface for SPs to easily compose and manage VNs, remains a daunting task. In addition, identification of the necessity, scope, and required interfaces for end- to-endcommunication across multiple VNs deserves close scrutiny.
NETWORK VIRTUALIZATION ECONOMICS
Unlike traditional networks where bandwidth is the chief commodity, virtual nodes are equally important as virtual links in an NVE. SPs are the buyers in this economy, whereas InPs are the sellers. There can also be brokers who act as mediators between the buyers and sellers. End users also participate as buyers of services from different SPs.
Traditionally, there are two general types of marketplaces: centralized and decentralized. Centralized marketplaces are efficient, but vul- nerable and not scalable. On the other hand, fully decentralized marketplaces are extensible andfault-tolerant, but prone to malicious behav- ior and inefficiency. To find a trade-off between these two options, existing work on peer-to-peer (P2P) marketplaces can be extended to the domain of network virtualization.
CONCLUSION
Amid current trends of virtualizing practically every aspect of computing (e.g., operating sys- tems, servers, and data centers), network virtual- ization stands at a unique point in the virtualization design space. On one hand, it is necessary to have a virtualized network to inter- connect all other virtualized appliances to give each of the virtual entities a complete semblance of their native counterparts.
On the other hand, after enjoying years of rapid growth, the progress of the Internet and networking in general has come to a standstill. Most researchers now agree that a redesign is a
bare necessity, not luxury. Network virtualization can take a leading role in this scenario to pro- mote innovation through disruptive technologies. This realization has given birth to several pro- jects all over the world that are directly or indi- rectly related to network virtualization (Table 2).
The materialization of an NVE needs to sat- isfy the requirements set by its characteristics and design goals, but fulfilling these require- ments is not so easy. More insights into the chal- lenges outlined in this article are needed for an open, flexible, and heterogeneous networking environment to become a reality.

Results (Vietnamese) 1:

Bảo mật và quyền riêng tư
cô lập giữa coexisting VNs chỉ có thể cung cấp một mức độ nhất định về an ninh và bảo mật bằng cách sử dụng đường hầm bảo đảm, encryptions, và vv.; nhưng nó không obviate phổ biến các mối đe dọa, intru-sions, và cuộc tấn công vào tầng vật lý và VNs. Thêm vào đó, bảo mật và quyền riêng tư vấn đề spe-cific để mạng ảo hóa cũng phải identi-fied và khám phá. Ví dụ, các lập trình của các yếu tố mạng có thể tăng dễ bị tổn thương nếu an toàn lập trình mô hình và giao diện có sẵn. Tất cả những vấn đề này yêu cầu đóng exami-quốc gia để tạo ra một NVE thực tế.
vấn đề khả năng tương tác
End-to-end VNs có thể chiều dài qua nhiều tên miền admin-istrative, mỗi người sử dụng có thể heteroge-neous công nghệ mạng và các khuôn khổ quản lý. Tạo điều kiện cho ảo hóa trong mỗi người trong số các công nghệ này đòi hỏi các giải pháp cụ thể cho cung cấp, vận hành và bảo trì. Inter-hành động giữa các cơ sở hạ tầng cơ bản tương phản, trong khi cung cấp một giao diện quản lý chung và minh bạch cho SPs dễ dàng soạn và quản lý VNs, vẫn còn một nhiệm vụ khó khăn. Ngoài ra, xác định sự cần thiết, phạm vi, và các giao diện cần thiết cho kết thúc để endcommunication qua nhiều VNs xứng đáng giám sát chặt chẽ.
mạng ảo hóa kinh tế
không giống như truyền thống mạng nơi băng thông là hàng hóa chính, ảo nút được quan trọng không kém là các liên kết ảo trong một NVE. SPs là những người mua trong nền kinh tế này, trong khi InPs là những người bán hàng. Cũng có thể có người môi giới hoạt động như trung gian giữa người mua và người bán. Người dùng cuối cũng tham gia như là người mua dịch vụ từ khác nhau SPs.
theo truyền thống, có hai loại thị trường chung: tập trung và phân cấp. Thị trường tập trung được hiệu quả, nhưng vul-nerable và không thể mở rộng. Mặt khác, thị trường đầy đủ phân cấp được mở rộng andfault khoan dung, nhưng dễ bị behav-ior độc hại và không hiệu quả. Để tìm một sự đánh đổi giữa hai tùy chọn, các công việc sẵn có trên thị trường peer-to-peer (P2P) có thể được mở rộng để tên miền của mạng ảo hóa.
kết luận
Giữa các xu hướng hiện tại của virtualizing thực tế mọi khía cạnh của máy tính (ví dụ, sys-tems điều hành, máy chủ, và Trung tâm dữ liệu), mạng ảo ization đứng tại một điểm duy nhất trong không gian ảo hóa thiết kế. Một mặt, nó là cần thiết để có một mạng lưới diện để liên - kết nối tất cả các thiết bị HĐH khác để cung cấp cho mỗi của các thực thể ảo một semblance hoàn chỉnh của của họ đối tác bản xứ.
mặt khác, sau khi thưởng thức năm tăng trưởng nhanh chóng, sự tiến bộ của Internet và mạng nói chung đã đến với một bế tắc. Bây giờ hầu hết các nhà nghiên cứu đồng ý rằng một thiết kế lại là một
trống cần thiết, không phải sang trọng. Mạng ảo hóa có thể có một vai trò hàng đầu trong trường hợp này để pro-mote cải tiến thông qua công nghệ gây rối. Thực hiện điều này đã được sinh ra một vài pro-jects khắp nơi trên thế giới đang trực tiếp hoặc indi-rectly liên quan đến mạng ảo hóa (bảng 2).
materialization của một NVE cần phải ngồi-isfy các yêu cầu thiết lập bởi các đặc điểm và mục tiêu thiết kế, nhưng thực hiện các yêu cầu-ments không phải là dễ dàng như vậy. Cái nhìn sâu hơn vào khóa-lenges được nêu trong bài viết này là cần thiết cho một môi trường mạng mở, linh hoạt, và không đồng nhất để trở thành một thực tế.