Questão de Redes de Computadores — Rede Definida por Software (SDN) — VUNESP 2023

Redes Definidas por Software (SDN)

Gabarito: letra B. A SDN (Software-Defined Networking) é uma arquitetura que separa o plano de controle do plano de dados, permitindo que o controle da rede seja feito por um software centralizado, o que possibilita aos administradores alterar configurações e provisionar recursos por meio de uma interface centralizada. Essa é a essência da SDN, conforme descrito no material de apoio sobre arquitetura SDN e seus benefícios.

A SDN (Redes Definidas por Software) é um paradigma de redes que surgiu para tornar a gestão de redes mais flexível, programável e centralizada. Em redes tradicionais, os dispositivos de rede (switches, roteadores) possuem tanto o plano de controle (que decide como encaminhar o tráfego) quanto o plano de dados (que efetivamente encaminha os pacotes) integrados no hardware. A SDN propõe a separação desses planos: o plano de controle é retirado dos dispositivos e centralizado em um controlador de software, enquanto os dispositivos de rede ficam responsáveis apenas pelo encaminhamento de pacotes (plano de dados). Essa separação é o princípio central da SDN, como destacado no material de apoio: "o princípio central da separação dos planos de dados e de controle permanece invariável".

Com o controle centralizado, os administradores podem gerenciar toda a rede de forma programática, utilizando APIs (como OpenFlow, NETCONF, YANG) para configurar switches e roteadores de maneira dinâmica e automatizada. Isso traz benefícios como maior flexibilidade, automação, redução de custos operacionais e melhor utilização dos recursos de rede. O material de apoio lista como benefícios da SDN: "Operações simplificadas – Gerenciamento centralizado e automatizado via controladores SD-WAN", "Infraestrutura aberta – APIs abertas facilitam a integração entre sistemas", "Menor custo operacional", "Maior disponibilidade", "Aumento da segurança", "Melhor uso da largura de banda".

A SDN não deve ser confundida com VPN (Virtual Private Network), que é uma tecnologia de tunelamento para criar redes privadas sobre redes públicas, nem com SD-WAN, que é uma aplicação específica da SDN para redes WAN. A SDN também não depende de provedor de nuvem específico, podendo ser implantada em data centers locais. A alternativa D inverte os conceitos: na SDN, o plano de controle é baseado em software, e o plano de dados pode ser baseado em hardware (embora também possa ser programável).

A pegadinha da banca nesta questão é confundir SDN com outras tecnologias de rede, como VPN, ou inverter os planos de controle e dados. O candidato que não domina o conceito de separação de planos pode cair em alternativas que parecem plausíveis, mas que contradizem a essência da SDN.

Alternativa A — ❌ Incorreta

SDN não é o mesmo que VPN. VPN (Virtual Private Network) é uma tecnologia que cria um túnel criptografado sobre uma rede pública, como a Internet, para conectar redes ou usuários remotos de forma segura. SDN é uma arquitetura de rede que separa o plano de controle do plano de dados, permitindo gerenciamento centralizado e programável. São conceitos completamente distintos, embora a SDN possa ser usada para implementar VPNs (como no caso de SD-WAN, que usa túneis IPsec).

Alternativa B — ✅ Correta ⟵ GABARITO

Esta alternativa descreve corretamente uma das principais vantagens da SDN: a possibilidade de gerenciar a rede de forma centralizada, por meio de uma interface de usuário (como um controlador SDN), permitindo alterar configurações e provisionar recursos de forma dinâmica e automatizada. O material de apoio confirma: "Centraliza o controle da rede por meio de software" e "Automatiza a orquestração e gerenciamento da rede". Essa centralização é o que diferencia a SDN das redes tradicionais, onde cada dispositivo é configurado individualmente.

Alternativa C — ❌ Incorreta

A SDN é mais flexível que as redes tradicionais, não menos. A flexibilidade é uma das principais vantagens da SDN, pois permite programar a rede de forma dinâmica, adaptando-se às necessidades das aplicações. Quanto ao desempenho, a SDN pode ter desempenho igual ou até superior, dependendo da implementação, mas a afirmação de que é "menos flexível" é claramente falsa.

Alternativa D — ❌ Incorreta

Esta alternativa inverte os planos. Na SDN, o plano de controle é baseado em software (centralizado no controlador), enquanto o plano de dados pode ser baseado em hardware (nos switches e roteadores). A alternativa afirma o contrário: "o plano de dados de um switch passa a ser baseado em software, mas o plano de controle continua baseado em hardware", o que é exatamente o oposto da arquitetura SDN. O material de apoio explica: "o plano de controle, o software e a lógica que selecionam as rotas e decidem o que fazer com o tráfego de encaminhamento, seja executado em software e possa operar completamente separado do plano de dados, a tecnologia baseada em hardware responsável por realmente realizar pesquisas nos pacotes".

Alternativa E — ❌ Incorreta

A SDN não depende de um provedor de nuvem específico. Ela pode ser implantada em qualquer infraestrutura, seja em data centers locais, em nuvens privadas ou públicas. A SDN é uma arquitetura de software que pode ser implementada sobre hardware de rede genérico (whitebox), sem necessidade de contratar um serviço específico de um provedor de nuvem. O material de apoio menciona "Whitebox Networking: Uso de hardware genérico para redes, sem depender de fornecedores específicos", o que reforça a independência de fornecedores.

Gabarito: letra B