Made available in DSpace on 2015-04-11T14:02:49Z (GMT). No. of bitstreams: 1 paulo cesar.pdf: 2356898 bytes, checksum: 3103951fb7cb8f61e3fd1e03b8817b22 (MD5) Previous issue date: 2013-07-30 / CAPES - Coordenação de Aperfeiçoamento de Pessoal de Nível Superior / Software-Defined Network (SDN) is a new paradigm that allows the development of innovative network management applications and provides a new way to look for the resolution of problems which exist throughout the Internet today. In order to simplify the task of managing the network most of SDN architectures uses a centralized network management approach. However, such approach raises, among other problems, the issue of a single point of failure, that can compromise the proper functioning of the network. A proven method to achieve a higher level of network resilience is to use a replication technique. The aim of this work is to investigate: (1) how different replication techniques relate to each other, (2) how each one performs on the task of providing resilience to a SDN, and (3) which technique is the most suitable for different scenarios. Replication techniques are mainly classified in two types: passive and active replication.This work is one of the first to address this issue. For the purpose of proof-of-concept, the replication mechanisms implemented work for networks with one switch enabled for SDN protocol. Our results show that replication is a suitable way to increase resilience in a SDN and to build these services for networks using SDN is straightforward and much less complex. / Redes definidas por software (Software Defined Networking ou SDN) é um novo paradigma para o desenvolvimento de aplicações inovadoras de gestão de redes e uma nova forma de olhar para a resolução de muitos problemas que existem em toda a Internet hoje. A arquitetura mais popular para a implantação deste paradigma é o gerenciamento de rede centralizado, uma vez que o seu uso permite simplificar a tarefa complexa e difícil de controlar os serviços de uma rede. Um dos problemas levantados pela abordagem de controle centralizado e amplamente discutido na literatura é a questão de falha em um único ponto da rede, que pode comprometer negativamente o funcionamento de toda ela. Um método comprovado para alcançar um maior nível de tolerância a falhas é a utilização da técnica de replicação. O objetivo deste trabalho é dividido em três partes: (1) comparar diferentes técnicas de replicação, (2) verificar como cada uma desempenha a tarefa de proporcionar resiliência a uma SDN, e (3) investigar qual técnica é a mais adequada para diferentes cenários. Técnicas de replicação são principalmente classificadas em dois tipos: de replicação passiva e ativa. Este trabalho é um dos primeiros a tratar este problema. Para fins de prova-de-conceito, os mecanismos de replicação implementados funcionam para redes com um switch habilitado para o protocolo SDN. Nossos resultados mostram que a replicação é uma forma adequada para aumentar a resiliência em uma SDN e construir estes serviços para redes utilizando SDN é muito menos complexo e simples.

El presente trabajo académico está dividido en 2 capítulos: El primer capítulo se presenta cómo se encuentra desplegada actualmente la red de la Pontificia Universidad Católica del Perú como es el caso de la Local Area Network (LAN) y la Wide Area Network (WAN). Centrándose en la segunda para la explicación de los tipos de conexiones con los edificios externos. Se toma como base literaturas sobre arquitecturas actuales, realización de mediciones de los diferentes servicios que esta institución ofrece a los usuarios y la calidad con la que se les brinda, con el objetivo de presentar las problemáticas de las redes actuales usando como ejemplo la red PUCP. El segundo capítulo, se enfoca en brindar una introducción al nuevo paradigma Software Defined Network (SDN) como solución a las problemáticas encontradas en las redes actuales. Se explica cómo se encuentra distribuido una arquitectura SDN, el tipo de comunicación de los planos a través de los Application Protocol Interface (API), el funcionamiento de esta tecnología en diferentes escenarios como Data Centers, redes WAN y redes de campus; y finalmente se presenta una solución usando redes SDN para la red PUCP junto con sus parámetros medibles.

Submitted by Mayara Nascimento (mayara.nascimento@ufba.br) on 2017-05-25T10:43:35Z No. of bitstreams: 1 openwimesh-mob-thesis.pdf: 2880119 bytes, checksum: 22b2ecda798a5886836af27bd7152027 (MD5) / Approved for entry into archive by Vanessa Reis (vanessa.jamile@ufba.br) on 2017-05-25T12:17:44Z (GMT) No. of bitstreams: 1 openwimesh-mob-thesis.pdf: 2880119 bytes, checksum: 22b2ecda798a5886836af27bd7152027 (MD5) / Made available in DSpace on 2017-05-25T12:17:45Z (GMT). No. of bitstreams: 1 openwimesh-mob-thesis.pdf: 2880119 bytes, checksum: 22b2ecda798a5886836af27bd7152027 (MD5) / As Redes em Malha Sem Fio (WMN, do inglês Wireless Mesh Networks) têm sido apontadas como solução vantajosa para provimento de infraestrutura sem fio, principalmente, quando comparadas com outras arquiteturas baseadas no padrão IEEE 802.11. Adicionalmente, o uso de dispositivos móveis tem crescido de tal maneira que redes Wi-Fi ubíquas e suporte a mobilidade transparente são requisitos cruciais para os provedores de rede. De modo a proporcionar uma boa experiência de mobilidade aos usuários, a rede sem fio deve prover handoff transparente aos clientes móveis, preservando as métricas de QoS e QoE em níveis aceitáveis para acomodar aplicações de tempo real e de multimídia interativa, cuja utilização torna-se cada vez mais popular. Não obstante, as estratégias de gerenciamento de mobilidade tradicionais, baseadas no padrão 802.11, incorrem em latência e degradação da QoS na rede, impactando negativamente o desempenho das aplicações. Desse modo, este trabalho propõe uma nova estratégia de handoff definido por software e baseado em monitoramento passivo da qualidade dos enlaces. Nessa estratégia, o processo de handoff é inteiramente controlado pela rede, o que permite mobilidade transparente aos usuários e não requer qualquer mudança nos dispositivos do cliente. Assim, as principais contribuições deste trabalho são: i) propor uma métrica de qualidade de enlaces Wi-Fi, a fim de identificar oportunidades de handoff , baseado em monitoramento passivo; ii) propor um algoritmo de gerenciamento de handoff composto pelas estratégias de decisão e execução do handoff , além da seleção de AP para o cliente móvel, os quais, em conjunto, melhoram a experiência de mobilidade e otimizam o uso dos recursos de rede; e iii) desenvolver um protótipo como prova de conceito dessas estratégias, através do framework OpenWiMesh. Foi realizada uma análise detalhada sobre o desempenho da proposta, comparando-a com uma estratégia baseada no protocolo B.A.T.M.A.N. e handoff controlado pelo cliente. Os resultados mostram que a proposta de gerenciamento de handoff melhorou em até 70% as métricas de QoE durante a mobilidade de clientes, ao passo que manteve métricas chave de QoS abaixo de limites de restrição para aplicações de tempo real.

Orientador : Prof. Dr. Nunzio Marco Torrisi / Dissertação (mestrado) - Universidade Federal do ABC, Programa de Pós-Graduação em Ciência da Computação, 2016. / As redes de computadores estão sofrendo mudanças ao longo dos últimos anos e várias tecnologias vem sendo implementadas com o intuito de renovar a forma de comunicação entre os dispositivos, quer sejam mudanças em meio físico (como aumento largura de banda devido a tecnologia de fibra ótica e novas tecnologias de comunicação wireless), quer sejam mudanças no modo de comunicação (diminuição do overhead de cabeçalhos, novos protocolos de comunicação(HTTP2), utilização de software para definir comportamento de rede. Um dos poucos pontos em que essas mudanças tecnológicas não interferiram foi no modo com o qual os dispositivos recebem seu endereço de rede, que ainda é através de um servidor DHCP. Dado este fato e a evolução do modelo tradicional de rede para redes definidas por software, este trabalho foi desenvolvido utilizando as funções presentes tanto no protocolo DHCP quanto nas Redes Definidas por Software criando uma solução de redundância múltipla do serviço de DHCP. / Computer networks are changing over the last few years, many technologies are being implemented as a way to renew how hosts should communicate between themselves. Some physical changes: increase of bandwidth through fiber optics technology, new wireless protocol; some software changes: decreasing protocol header overhead, new communication protocols(HTTP2), use of software to define network behavior. On the other hand, the way of network devices gets their IP address inside a network is one of the few features that those technology changes did not interfere, devices¿ IP addresses are still delivered by a DHCP server. Through these facts and the evolution of traditional computer networks to software defined networks, this work was developed merging some software defined network functions with DHCP functions in order to raise a new multiple redundancy DHCP service solution.

Submitted by Maykon Nascimento (maykon.albani@hotmail.com) on 2016-05-12T18:54:15Z No. of bitstreams: 2 license_rdf: 23148 bytes, checksum: 9da0b6dfac957114c6a7714714b86306 (MD5) Dissertacao Diego Mafioletti.pdf: 3702852 bytes, checksum: 6f58b3bb600eedaceeb437d10afde1f9 (MD5) / Approved for entry into archive by Patricia Barros (patricia.barros@ufes.br) on 2016-05-13T16:00:16Z (GMT) No. of bitstreams: 2 license_rdf: 23148 bytes, checksum: 9da0b6dfac957114c6a7714714b86306 (MD5) Dissertacao Diego Mafioletti.pdf: 3702852 bytes, checksum: 6f58b3bb600eedaceeb437d10afde1f9 (MD5) / Made available in DSpace on 2016-05-13T16:00:16Z (GMT). No. of bitstreams: 2 license_rdf: 23148 bytes, checksum: 9da0b6dfac957114c6a7714714b86306 (MD5) Dissertacao Diego Mafioletti.pdf: 3702852 bytes, checksum: 6f58b3bb600eedaceeb437d10afde1f9 (MD5) / Redes Definidas por Software (SDN) prometem um caminho tecnológico para fortalecer os usuários com habilidade de inovar em suas redes. Porém, a diversidade de switches de rede que suportam SDN ainda é um obstáculo para os engenheiros de rede dispostos a desenvolver aplicações inovadoras devido à implementação do hardware ser fechada e proprietária. Essa diversidade implica em desafios significantes no controle dos switches SDN e o desenvolvimento de aplicações SDN de alta performance, o que não contempla um dos pilares de SDN: permitir a pesquisa e inovação em redes de computadores. A proposta deste trabalho é explorar o limite de alguns equipamentos commodities de rede, tal como o switch Mikrotik RouterBoard, no qual seu firmware original é substituído pelo OpenWRT, uma distribuição baseada no GNU Linux, juntamente com o Open vSwitch (OvS), um switch virtual de código aberto independente de hardware, para a criação de um novo ambiente para experimentação em redes de computadores. Como prova de conceito, o protótipo foi implementado em switches comerciais de baixo custo, conduzindo experimentos com o objetivo de analisar certas características do protocolo OpenFlow portadas nestes equipamentos, como quantidade máxima de entradas na tabela de fluxo, a vazão de dados possível utilizando tamanhos variados de pacotes de rede, comparando seus resultados com a implementação original disponibilizada pelo fabricante e a influência da utilização da CPU do switch no resultado. Por fim, foi construído um switch com balanceamento de carga estocástico utilizando tabelas de grupos, um recurso disponível no OpenFlow a partir da versão 1.2, que somente foi possível graças à natureza de código fonte aberto das ferramentas escolhidas. Esta combinação de plataformas abertas representa um passo natural no desenvolvimento, implementação, e avaliação de aplicações SDN. / Software Defined Network (SDN) promises a technological path to empower users with the ability to innovate in their networks. However, the diversity of network switches supporting SDN are still roadblocks for network engineers willing to develop innovative applications due to the closed and proprietary hardware implementation. This diversity leads to significant challenges in the control of SDN switches and the development of high performance SDN applications, hampering the core proposal of SDN: to enable fast innovation in real networks. The proposal of this work is to explore the limits of some commodity network hardware, such as Mikrotik RouterBoard switch, in which its proprietary firmware was replaced by the OpenWRT, a distribution based on GNU Linux, together with the Open vSwitch (OvS), a hardware-agnostic open source virtual switch, to create a new environment for experimentation in computer networking. As proof of concept, the prototype was implemented in low cost commercial switches, conducting experiments in order to analyze certain features of the OpenFlow protocol ported in these equipment, such as maximum number of entries in the flow table, the data plane performance using different sizes of network packets, comparing their results with the original implementation provided by the manufacturer and the influence of switch CPU utilization in the result. This combination of open platforms represent a natural step in the development, deployment, and evaluation of SDN applications.

Made available in DSpace on 2015-04-11T14:02:50Z (GMT). No. of bitstreams: 1 ricardo.pdf: 1126811 bytes, checksum: 85736cdaf1e7cf53e93c63df8abb6b16 (MD5) Previous issue date: 2013-07-29 / CNPq - Conselho Nacional de Desenvolvimento Científico e Tecnológico / The Internet is organized on network groups managed by administrative domains known as Autonomous Systems (ASes). Each AS employs its own routing policies and has autonomy in comparison to other ASes. The comunication and coordination between these ASes is made possible by the interdomain routing protocol. The Border Gateway Protocol (BGP)is the interdomain routing protocol currently used on Internet. However, the Internet s interdomain routing architecture has undergone only minor changes since its inception. It presents issues difficult to solve, because of the barrier to deploy new features, the hardness to understand its behavior and dynamics, and complexity to identify and correct faults. The deployment on Internet architecture is a tough task, because the need to deploy it directly on routers. Besides that, there is a requirement of global acceptance of new protocols and modifications. We observed that Software Defined Networking (SDN) could be used to provide innovation on interdomain routing, but it lacked mechanisms support this approach. SDN is an emerging paradigm composed by a data plane, a control plane, and an open protocol. On this work we present a mechanism able to perform interdomain routing with domains that deploys SDN paradigm, called Inter-SDN Routing Component. We point out the main issues on current interdomain routing, describes the Inter-SDN component, its behavior, and its experimental evaluation. Besides that, we show how prototyping and building of an interdomain mechanism on SDN are tasks relatively simple, and explain how our solution takes advantage of the SDN features to address the issues of the interdomain routing. / A Internet está organizada em grupos de redes que são gerenciados por domínios ad- ministrativos conhecidos como Sistemas Autônomos (ASes Autonomous Systems). Cada AS emprega suas próprias políticas de roteamento e tem autonomia em relação a outros ASes. A comunicação e coordenação entre estes ASes acontece por meio do protocolo de roteamento interdomínio. O Protocolo de Roteamento de Borda (BGP Border Gateway Protocol) é o protocolo de roteamento interdomínio atualmente utilizado na Internet. Entretanto, a arquitetura do roteamento interdomínio da Internet tem sofrido poucas mudanças desde sua criação. Ela apresenta problemas complexos de serem resolvidos, devido à dificuldade para a implantação de novas soluções, à dificuldade de entender seu comportamento e dinâmica, e à complexidade de identificar e corrigir falhas. A implantação de novas funcionalidades na arquitetura da Internet é uma tarefa difícil, devido à necessidade de manipular diretamente todos os roteadores. Além disso, é necessário aceitação global de novos protocolos e modificações nos existentes. Nós observamos que a abordagem Redes Definidas por Software (SDN Software-Defined Networking) poderia ser usada para prover inovação no roteamento interdomínio, mas que faltavam mecanismos para suportar esse tipo de roteamento. Neste trabalho, nós apresentamos um mecanismo capaz de realizar o roteamento interdomínio entre domínios que utilizam o paradigma SDN, chamado Inter-SDN. Nós ressaltamos os principais problemas no modelo atual de roteamento interdomínio, descrevemos o componente Inter-SDN, seu comportamento, e apresentamos uma análise experimental. Além disso, nós mostramos como o projeto e a construção de um mecanismo de roteamento interdomínio em SDN são tarefas relativamente simples, e explicamos como nossa solução utiliza as vantagens do SDN para resolver problemas do roteamento interdomínio.

Submitted by Patrícia Cerveira (pcerveira1@gmail.com) on 2017-06-14T20:26:32Z No. of bitstreams: 1 Alex João.pdf: 2737215 bytes, checksum: 01f1f6dd1595e3849310212c302e540e (MD5) / Approved for entry into archive by Biblioteca da Escola de Engenharia (bee@ndc.uff.br) on 2017-06-29T15:57:07Z (GMT) No. of bitstreams: 1 Alex João.pdf: 2737215 bytes, checksum: 01f1f6dd1595e3849310212c302e540e (MD5) / Made available in DSpace on 2017-06-29T15:57:07Z (GMT). No. of bitstreams: 1 Alex João.pdf: 2737215 bytes, checksum: 01f1f6dd1595e3849310212c302e540e (MD5) / O advento do paradigma financeiras, ou outros tipos de limitações. Desta forma, redes com enlaces redundantes têm sua capacidade potencial desperdiçada pelo uso de protocolos de roteamento distribuídos que não conseguem lidar de forma adequada com todos os caminhos disponíveis. Em especial, as redes dos centros de dados que possuem um grande número de enlaces redundantes e têm que fornecer a comunicação de forma eficiente entre seus equipamentos. Nesta dissertação será apresentado o Equalize, um arcabouço criado segundo o paradigma RDS, que realiza o equilíbrio automático dos fluxos ingressantes na rede através dos enlaces disponíveis que estejam menos congestionados. A topologia da rede é "descoberta" de forma automática e a localização de um host é determinada pelo seu endereço de camada 2 (MAC), de forma que o mesmo pode migrar para qualquer ponto da rede mantendo seu endereço de camada 3 (IP) original. Para o cálculo do melhor caminho entre dois nós, o Equalize executa um algoritmo de Dijkstra adaptado, que emprega a utilização de cada enlace como parâmetro de custo. Assim, o Equalize estabelece na rede a funcionalidade de auto-balanceamento e também apresenta uma boa resiliência para falhas, além de suportar a migração de hosts (sejam eles físicos ou virtuais). Com essas características, Equalize é bastante adequado para redes com facilidade para um gerenciamento centralizado e com múltiplos caminhos entre seus equipamentos, como as redes dos centros de dados. Os resultados obtidos com a emulação de uma pequena rede mostram que a abordagem proposta é capaz de alcançar uma boa taxa de transferência na bissecção da rede, ao mesmo tempo em que garante o equilíbrio no uso dos enlaces contribuindo, assim, para o uso eficiente dos recursos de rede e melhorando a utilização de sua capacidade total disponível. / The advent of Software-Defined Networking (SDN) is promoting innovation and faster network development. Even though network design demands for robust, more capable and flexible approaches to cope with increasingly complexity, system eficiency is often limited due to resource bounding as a consequence of physical, technical, financial, or other types of constraints. Though, networks with multiple redundant links have their potential capacity wasted due to the use of distributed routing protocols that cannot adequately deal with all available paths. In particular, the data center networks that have a large number of redundant links and must provide eficient communications among edges. In this dissertation we present Equalize, a framework built upon the SDN paradigm, that automatically balances the network incoming flows among the less congested available links. The network topology is automatically "discovered" and the location of a host is determined by its layer 2 (MAC) address, so that it can migrate to any point in the network while keeping its original layer 3 (IP) address. To calculate the best path between two nodes, Equalize runs an adapted Dijkstra's algorithm, employing each link utilization as the cost parameter. Thus, Equalize establishes the self-balancing functionality in the network and also presents a good resilience to failures, besides supporting the migration of hosts (whether physical or virtual). Having those characteristics, Equalize is well suited for networks with ease of centralized management and multiple paths among edges, such as data center networks. The results obtained by emulating a small network show that the proposed approach is able to achieve a good bisection throughput, while enforcing the balance in the use of links, thereby contributing to eficient use of network resources and improving the utilization of its total capacity available.

A Internet foi projetada em contexto distante da realidade atual. Novas aplicações, novas tecnologias e dispositivos definem um novo conjunto de requisitos, que, entre outros, consiste de suporte a mobilidade, segurança, QoS e multicast. Pesquisadores de todo o mundo estão engajados no projeto da Internet do Futuro. Enquanto muitos procuram evoluir a Internet atual, outros partem do princípio de que arquitetura atual deve ser ignorada afim de se conceber uma nova arquitetura. Partindo de uma visão disruptiva, este trabalho tem por objetivo definir, projetar e avaliar experimentalmente uma forma de encaminhamento onde o multicast seja um requisito central para as aplicações. Essa forma de encaminhamento é baseada em novas relações entre entidades que se comunicam e na utilização de uma identificação/endereçamento única, não ambígua e independente da topologia: seu Título. A arquitetura Entity Title Architecture (ETArch), construída sobre uma infraestrutura baseada em redes definidas por software, estabelece novas relações entre as entidades de sistemas distribuídos. A definição do Workspace, implementado neste trabalho, permite estabelecer um canal por onde múltiplas entidades se comunicam naturalmente de uma forma multicast, permitindo ainda a mobilidade dessas entidades ao longo da rede. Identificado por seu Título, o Workspace é o destino das primitivas durante a comunicação. À medida que novas entidades se ligam ou desligam, há reconfiguração do Workspace. A abordagem definida, implementada e verificada neste trabalho representa uma forma mais eficiente de comunicação se comparada aos endereços no âmbito da camada de rede (IP Multicast) ou de aplicação (Application Layer Multicast). A arquitetura ETArch leva em conta não somente os aspectos de multicast e mobilidade das entidades, como também foi construída com a visão de incorporar em um momento futuro requisitos de QoS e segurança, sendo, portanto, um ponto de convergência para o diálogo com outros grupos de pesquisa, afim de colaborar na construção da próxima geração das redes de computadores. / Internet was designed in a totally different context, far from what we have today. New applications, new technologies and devices define a new set of requirements, which among others, is to support mobility, security, QoS and multicast. Researchers around the world are engaged in the design of the Future Internet. While many seek to evolve the current Internet, others assume that current architecture should be ignored in order to design a new architecture. From a disruptive vision, this work aims to define, design and experimentally validate a form of referral where multicast be a central requirement for applications. This form of routing is based on new relationships between entities that communicate and use of an identification/addressing based on a topology independent name that unambiguously identifies an entity: its Title. The Entity Title Architecture (ETArch), built on an infrastructure based on software defined networking, establishes new relationships between entities in distributed systems. The definition of the Workspace, implemented in this work, allows establishing a channel through which multiple entities communicate naturally by using a multicast approach, while still allowing mobility of these entities over network. Identified by its title, the Workspace is the destination of the primitives during communication. As new entities attach or detach the Workspace is reconfigured. The approach defined, implemented and varied in this work is a more efficient way of communication compared to the addressing within the network layer (IP Multicast) or application (Application Layer Multicast). ETArch takes into account not only the aspects of multicast and mobility of the entities , but also was built with the vision to incorporate into a future time QoS and security , so it is a focal point for dialogue with other research groups to collaborate in building the next generation of computer networks.

A significant number of protocols and capabilities have been proposed in recent years in response to the demand for reducing the amount of energy consumed by the network infrastructure. Besides rising economic issues, there is a widespread sensitivity to ecological impacts since both energy costs and electrical demands are in a upward trend. In this scenario, the development and validation of energy saving strategies are a key point of making networks more efficient. However, there is a lack of experimental environments designed specifically to emulate and to validate such energy efficiency solutions. This work proposes an environment not only supporting the development and discussion of energy-saving solutions but also management applications considering energy-saving primitives. For this purpose, the environment is built considering the implementation of energy efficiency capabilities that are representative of each network scope (interface, device, and network) in the Mininet environment taking as a basis the Software-defined Networking (SDN) paradigm. The environment proposed was evaluated with different experiments by comparing the energy savings obtained by activating these energy-efficiency capabilities. / Um significativo número de protocolos e funcionalidades foram propostos em resposta à crescente demanda de energia por infraestruturas de rede. Além de gerar problemas econômicos, existe uma preocupação quanto aos impactos ambientais uma vez que maior a demanda por eletricidade, maior o impacto ambiental para suprir esta demanda. Neste cenário, o desenvolvimento e validação de estratégias para economizar energia são um ponto chave para tornar infraestruturas de rede mais eficiente. No entanto, há uma falta de ambientes desenvolvidos especificamente para emular e validar soluções para eficiência energética. Com este propósito este trabalho propõe um ambiente capaz de suportar não apenas o desenvolvimento de soluções para tornar redes mais eficientes energeticamente, como também o desenvolvimento de aplicações de gerenciamento que baseiam-se em primitivas de economia de energia. Para este propósito, o ambiente é construído considerando a implementação de funcionalidades orientadas à eficiência energética que são representativas para cada escopo de rede (interface, dispositivo e rede) no ambiente de emulação Mininet tomando como base o paradigma de redes definidas por software. O ambiente proposto foi validade por meio de diferentes experimentos comparando a economia de energia obtida pela ativação destas funcionalidades.

Orientadora: Profª. Drª. Christiane Marie Schweitzer / Dissertação (mestrado) - Universidade Federal do ABC, Programa de Pós-Graduação em Engenharia da Informação, 2014. / Os sistemas em nuvem representam uma nova solução para provedores de serviços de rede para empresas de pequeno e médio porte. Esses provedores possuem centrais de dados com grande quantidade de servidores, instalados sobre uma estrutura virtualizada e que permite a alocação dos espaços para diversas empresas que tem necessidade de hospedagem de serviços e dados e não possuem recursos financeiros para sua própria central de dados. Por meio das Redes Definidas por Software (Software Defined Networks - SDN) o plano de controle está separadodo plano de dados fazendo surgir uma nova solução de operação e gerenciamento das redes. Oplano de dados é composto por switches, roteadores e hosts, responsável pelo tráfego dainformação através de seus fluxos, enquanto o plano de controle é implementado emsoftwaree é responsável pelo roteamento de pacotes e arquitetura. Os controladores são responsáveispela manutenção dos fluxos. Atualmente os controladores disponíveis para utilização e decódigo aberto, são: NOX, POX, Maestro, Beacon e Floodlight. Assim, o uso de SDN emsistemas de computação em nuvem, permite uma flexibilização da operação e gerenciamentode centrais de dados. Neste sentido, este trabalho procurou avaliar a resistência de controladoresSDNs diante de ataques de negação de serviço, que possam interromper seu funcionamento,comprometendo a segurança da rede, por meio de testes constatou-se que o controlador NOXapresentou um comportamento bastante satisfatório, mantendo as conexões de rede ativas sobstress. Além disso, diante do problema que administradores de centrais de dados se defrontamquando precisam alocar ou aumentar as máquinas virtuais no conjunto de servidores da nuvem,nem sempre é possível alocar máquinas virtuais próximas umas das outras no mesmo servidor,interferindo na vazão da rede, foi investigada uma solução para permitir esta reorganização.Esta solução foi chamada de desfragmentador de redes e permite o deslocamento das máquinasvirtuais, fazendo com que sejam alocadas em um único conjunto físico de servidores. Estareorganização é feita sob demanda e em tempo real, e os resultados apresentados são bastante interessantes mostrando a viabilidade da solução. / Cloud systems represent a new solution for network service providers for small and mid-sized companies. These providers have datacenters with large amount of servers, installed on a virtualized structure and allowing the allocation of spaces for several companies that have needof hosting services and data and they do not have the financial resources to your own datacenter. In the Software Defined Networks (SDNs), the control plane is separated from the data plan making a new solution of networks operation and management. The data plan is composed of switches, routers and hosts, responsible for the traffic information through its streams, while the control plan is implemented in software and is responsible for the architecture and routing of packets. Controllers are responsible for the management of the streams. Currently, the available controllers, for use and open source, are: NOX, POX, Maestro, Beacon and Floodlight. Thus, the use of SDN, in cloud computing systems, allows a flexibility of operation and management of datacenters. In this sense, this work sought to evaluate the resistance of SDNs controllers in front of denial-of-service attacks that can disruptits operation, compromising network security, by testing it was found that the NOX controllerpresented a quite satisfying behavior, keeping active network connections under stress.Moreover, faced with the problem that datacenter administrators when they need to allocate orincrease the virtual machines in the cloud servers, it is not always possible to allocate virtualmachines near to each other on the same server, interfering with network flow, was investigateda solution to allow this reorganization. This solution was called the network defragmenter and allows the movement of virtual machines, which are allocated on a single set of physical servers. This reorganisation is made on demand and in real time, and the results are quite interesting, showing the viability of the solution.