Questão de Redes de Computadores — Rede Definida por Software (SDN) — VUNESP 2023

Redes Definidas por Software (SDN): desvantagens em relação às redes tradicionais

Gabarito: letra C. A principal desvantagem das SDNs em relação às redes tradicionais é o potencial surgimento de vulnerabilidades de segurança devido à centralização do controle. Isso ocorre porque, ao concentrar a lógica de controle em um único controlador (ou conjunto de controladores), cria-se um ponto único de falha e um alvo atraente para ataques — se o controlador for comprometido, toda a rede fica comprometida. Essa é uma característica inerente à arquitetura SDN, que separa o plano de controle do plano de dados.

Para entender por que a centralização é uma desvantagem, é preciso compreender a própria arquitetura SDN. Uma rede definida por software é uma abordagem que separa o plano de controle (a "inteligência" da rede, que decide como o tráfego deve ser encaminhado) do plano de dados (os dispositivos físicos, como switches e roteadores, que apenas executam o encaminhamento dos pacotes). Essa separação permite que o controle seja centralizado em um software, chamado de controlador SDN, que programa os dispositivos de rede de forma dinâmica e automatizada.

Nas redes tradicionais, cada dispositivo (roteador, switch) toma suas próprias decisões de encaminhamento de forma distribuída, usando protocolos como OSPF e BGP. Não há um ponto único que concentre toda a lógica de controle. Já na SDN, o controlador centraliza essa lógica, o que traz grandes vantagens: flexibilidade, programabilidade, automação e visão global da rede. No entanto, essa mesma centralização introduz um risco: se o controlador falhar ou for atacado, a rede inteira pode ser afetada, pois os dispositivos dependem dele para receber as instruções de encaminhamento. É exatamente esse trade-off que a questão explora.

Um exemplo prático: imagine uma rede corporativa com um controlador SDN central. Se um invasor conseguir explorar uma vulnerabilidade no controlador, ele pode redirecionar todo o tráfego da rede, interceptar dados ou derrubar a conectividade. Em uma rede tradicional, o invasor precisaria comprometer cada roteador individualmente, o que é muito mais trabalhoso. Portanto, a centralização, embora traga eficiência, também concentra o risco, tornando a segurança um ponto crítico e uma desvantagem potencial.

A banca explora aqui a confusão entre as vantagens e as desvantagens da SDN. As alternativas A, B, D e E apresentam características que não são desvantagens reais da SDN — algumas até descrevem vantagens ou fatos incorretos. A alternativa C, por sua vez, aponta corretamente uma desvantagem reconhecida na literatura e na prática. Guarde essa distinção: a SDN é elogiada por sua flexibilidade, escalabilidade e custo, mas criticada por sua segurança centralizada e dependência do controlador.

Alternativa A — ❌ Incorreta

Afirma que a SDN depende de equipamentos, protocolos e softwares proprietários de fornecedores específicos, não interoperáveis. Isso é o oposto do que a SDN propõe. A SDN, especialmente com o protocolo OpenFlow, busca justamente a abstração do hardware e a interoperabilidade entre equipamentos de diferentes fornecedores. O uso de hardware genérico (whitebox) e APIs abertas é uma característica central da SDN, permitindo que o controlador programe switches de qualquer fabricante que suporte o protocolo. A dependência de fornecedores é uma característica das redes tradicionais, não das SDNs.

Alternativa B — ❌ Incorreta

Afirma que a SDN não suporta o protocolo IPv6. Isso é falso. A SDN é uma arquitetura de controle que opera de forma independente do protocolo de rede. O controlador SDN pode programar os dispositivos para encaminhar pacotes IPv6 normalmente, assim como IPv4. O protocolo OpenFlow, por exemplo, permite a correspondência de campos de cabeçalho de pacotes, incluindo endereços IPv6. Não há nenhuma limitação da SDN em relação ao IPv6; essa é uma afirmação sem fundamento técnico.

Alternativa C — ✅ Correta ⟵ GABARITO

Esta é a desvantagem correta. A centralização do controle na SDN, embora traga benefícios de gerenciamento, cria um ponto único de falha e um alvo centralizado para ataques. Se o controlador for comprometido, o invasor pode controlar toda a rede, redirecionar tráfego, inserir regras maliciosas ou causar negação de serviço. Essa vulnerabilidade é uma desvantagem reconhecida em relação às redes tradicionais, onde o controle é distribuído e cada dispositivo é um ponto de defesa independente. A segurança da SDN depende fortemente da proteção do controlador, o que é um desafio adicional.

Alternativa D — ❌ Incorreta

Afirma que a SDN é inadequada para aplicações com características de Big Data. Isso é incorreto. Na verdade, a SDN é frequentemente utilizada em data centers e ambientes de nuvem, justamente para dar suporte a aplicações que exigem alto volume de dados e processamento distribuído, como Big Data. A SDN oferece flexibilidade e automação que facilitam o gerenciamento de redes complexas e dinâmicas, características essenciais para ambientes de Big Data. A escalabilidade e a programabilidade da SDN são vantagens, não desvantagens, para esse tipo de aplicação.

Alternativa E — ❌ Incorreta

Afirma que a SDN tem baixa escalabilidade à medida que novos dispositivos são adicionados. Isso é o contrário da realidade. A SDN é conhecida por sua alta escalabilidade, pois o controle centralizado permite gerenciar um grande número de dispositivos de forma eficiente. Adicionar novos switches ou roteadores à rede é uma operação simples, pois basta configurá-los para se comunicarem com o controlador. Em redes tradicionais, a escalabilidade é mais desafiadora, pois cada dispositivo precisa ser configurado individualmente. A SDN foi projetada para escalar horizontalmente, adicionando mais controladores ou dispositivos conforme a necessidade.

Gabarito: letra C