SDN-tap

Software SDN-tap je určen ke zjednodušení zachytávání dat v softwarově definovaných sítích. SDN-tap využívá znalost topologie z kontroleru a vytváří pravidla v tabulkách toků, pomocí kterých je možné identifikovat provoz na základě IP adres. Zájmové pakety pak zduplikuje, označí VLAN tagem a odešle směrem ke zvolenému zařízení, které může fungovat jako honeypot, IDS nebo spam filtr.

Software SDN-tap is designed to simplify data capturing in software defined networks. SDN-tap uses the knowledge of network topology and creates rules in flow tables. These rules identify network traffic based on IP addresses. Packets matching these rules are duplicated, marked with a VLAN tag and send to a selected device (honeypot, IDS, spam filter).