Gestión de red mediante servicios autónomos empotrados

Resum

Existe un alto consenso en las investigaciones recientes en cuanto a la necesidad de desarrollar modelos de administración de redes que simplifiquen la gestión de la infraestructura subyacente a los sistemas actuales ya que el elevado volumen de tareas asociadas a la gestión de redes así como su alta diversidad y complejidad, sobre todo en entornos heterogéneos y distribuidos, hace que las labores de mantenimiento de estos sistemas supongan un alto coste para las organizaciones tanto en recursos como en tiempo y personal. La presente tesis se centra en la propuesta de un modelo de gestión de red cuyo objetivo es reducir las tareas de administración de los profesionales encargados de los servicios, sistemas y redes de computadores. Los servicios proporcionados por las TIC se suelen apoyar en infinidad de pequeños servicios que encapsulan su propia complejidad, lo que ha llevado a que, de entre las diferentes propuestas para modelos los sistemas de gestión de red, destaquen las basadas en Sistemas Multi-Agente (MAS); gracias a sus características intrísecas se puede asociar a cada agente un servicio. Si, además, se presenta junto con un enfoque de arquitectura orientada al servicios (SOA) e implementado en hardware, se proporciona un sistema robusto y de fácil administración que, además, permite la colaboración entre los elementos para alcanzar cotas mayores de compresión y, por tanto, de autogestión del sistema. La investigación se ha planteado en un conjunto de trabajos y plublicaciones científicas de las que se destacan, por su contenido, estructura y representatividad, cuatro; a saber: En el artículo Intrusion Detection Method using Neural Networks based on the Reduction of Characteristics se ha propuesto un modelo matemático y heurístico que permite embeber servicios de red tan complejos como los Sistemas de Detección de Intrusos (Intrusion Detection Systems) y se ha presentado una arquitectura cooperativa y ligera que permita embeberla en dispositivos con limitación de recursos. En el artículo Network Intrusion Detection System Embedded on a Smart Sensor se describe tanto una arquitectura formal para sistemas de gestión embebidos en hardware como un prototipo basado en esta arquitectura para validarlo. El prototipo elegido es un Sistema de Detección de Intrusos de Red embebido en un sensor inteligente capaz de operar de forma independiente como IDS de anomalías o integrarse de forma transparente en una red de sensores inteligentes. En el artículo Servcices and Networks management through embedded devices and SOA se aporta una arquitectura para servicios de gestión de red empotrados en hardware y un prototipo desarrollado a partir de la arquitectura propuesta. El prototipo es un dispositivo empotrado que es capaz de gestionar el encendido remoto de nodos de red mediante Wake on LAN (WoL) a través de Internet y redes de área amplia, presentándolo como un Servicio Web. En el trabajo correspondiente al artículo Wake on LAN over Internet as Web Service System on Chip hemos presentado una arquitectura formal para desarrollar servicios de red en procesadores específicos (System on Chip) así como un prototipo de ejemplo (dispositivo hardware ad-hoc desarrollado a partir del modelo y arquitectura propuesto) para validar la arquitectura. El servicio de red particular implementado fue Wake on LAN a través de Internet. También se aporta un escenario SOA completo para probar las funcionalidades del prototipo y demostrar la validez de la propuesta.