Questão de Redes de Computadores — Rede Definida por Software (SDN) — INSTITUTO AOCP 2024

SDN e NFV: abordagem híbrida

Gabarito: letra B. O cenário descrito exige duas capacidades distintas: gerenciamento centralizado da rede (atributo da SDN, que separa o plano de controle do plano de dados) e virtualização de funções de rede como firewall e roteamento (atributo da NFV). Como o órgão precisa de ambas, a melhor abordagem é uma solução híbrida que combine SDN e NFV.

SDN (Software-Defined Networking) é uma arquitetura que separa o plano de controle (a "inteligência" que decide como o tráfego deve ser encaminhado) do plano de dados (os equipamentos que efetivamente encaminham os pacotes). Essa separação permite que o controle da rede seja centralizado em um controlador SDN, que programa os dispositivos de encaminhamento de forma dinâmica e automatizada. O controlador SDN é o "cérebro" da rede, e as aplicações de controle de rede rodam sobre ele, usando APIs para especificar e controlar o plano de dados. Essa arquitetura traz flexibilidade, automação e controle centralizado, permitindo que a rede seja configurada via software, sem depender de configuração manual em cada equipamento.

NFV (Network Functions Virtualization) é uma abordagem que virtualiza funções de rede tradicionais, como firewall, roteamento, balanceamento de carga e outros serviços, que normalmente rodariam em hardware dedicado. Em vez de adquirir um appliance físico para cada função, a NFV implementa essas funções como software rodando sobre uma infraestrutura virtualizada (NFVI), utilizando hypervisors e máquinas virtuais. Isso reduz custos de hardware, aumenta a flexibilidade e facilita a implantação e atualização de novos serviços.

A distinção fundamental entre SDN e NFV é que a SDN foca na arquitetura de controle da rede (separação controle/dados, centralização), enquanto a NFV foca na virtualização das funções de rede (transformar serviços de hardware em software). Elas são complementares: a SDN pode ser usada para gerenciar a rede de forma centralizada, enquanto a NFV pode ser usada para virtualizar as funções que rodam nessa rede. Na prática, uma solução híbrida combina os benefícios de ambas, permitindo que o órgão governamental gerencie a rede de forma centralizada e, ao mesmo tempo, virtualize funções de rede, atendendo exatamente às duas necessidades apresentadas no cenário.

A pegadinha desta questão é que as alternativas apresentam SDN e NFV como opções mutuamente exclusivas, quando na verdade são tecnologias complementares. O candidato que conhece apenas a definição de uma delas pode ser levado a escolher a alternativa A (apenas SDN) ou a C (apenas NFV), mas o cenário explicitamente pede as duas coisas: "gerenciar a rede de forma centralizada" (SDN) e "virtualizar algumas funções de rede" (NFV). A alternativa B é a única que atende a ambos os requisitos.

Alternativa A — ❌ Incorreta

Implementar apenas SDN atende à necessidade de gerenciamento centralizado, mas não aborda a virtualização de funções de rede. A SDN separa o plano de controle do plano de dados, mas não virtualiza funções como firewall e roteamento — isso é papel da NFV. O cenário pede explicitamente "virtualizar algumas funções de rede", o que a SDN sozinha não faz.

Alternativa B — ✅ Correta ⟵ GABARITO

A solução híbrida combina SDN e NFV, atendendo às duas necessidades do cenário: gerenciamento centralizado (SDN) e virtualização de funções de rede (NFV). A SDN fornece o controle centralizado e programável da rede, enquanto a NFV virtualiza as funções de rede, permitindo que firewall, roteamento e outros serviços rodem como software. Essa combinação é a abordagem mais completa e moderna para modernizar a infraestrutura de rede.

Alternativa C — ❌ Incorreta

Implementar apenas NFV atende à necessidade de virtualizar funções de rede, mas não aborda o gerenciamento centralizado. A NFV virtualiza funções como firewall e roteamento, mas não fornece o controle centralizado da rede que a SDN oferece. O cenário pede explicitamente "gerenciar a rede de forma centralizada", o que a NFV sozinha não faz.

Alternativa D — ❌ Incorreta

Continuar com a infraestrutura tradicional baseada em hardware é exatamente o problema que o órgão quer resolver. O cenário afirma que a rede atual "dificulta a implantação de novos serviços e atualizações", e a alternativa D não propõe nenhuma solução para isso. É a opção mais conservadora e não atende a nenhuma das necessidades apresentadas.

Alternativa E — ❌ Incorreta

Adquirir novos dispositivos de rede mais modernos, mas mantendo a arquitetura tradicional, não resolve o problema de flexibilidade e escalabilidade. A arquitetura tradicional, mesmo com hardware mais moderno, continua com o gerenciamento descentralizado e a dificuldade de implantar novos serviços. A alternativa não adota nem SDN nem NFV, portanto não atende às necessidades de gerenciamento centralizado e virtualização de funções.

Gabarito: letra B