Implementación de una red privada definida por software con capacidad de proporcionar Servicios de Nivel 2 y 3 de forma automatizada y segura mediante el uso de la segmentación de red y el control de acceso (NAC), tanto para usuarios y sus dispositivos como para dispositivos IoT

Abstract

Este trabajo pretende mostrar la definición, el diseño y la simulación de una infraestructura de red privada definida por software, para un edificio corporativo, donde la configuración y gestión se realicen de forma centralizada y la red pueda adaptarse a los cambios automáticamente, tanto en función de los flujos o carga de tráfico, como de los servicios utilizados por los usuarios o dispositivos que harán uso de ella. La creación de perfiles integrados en un servicio de control de acceso a la red permitirá de forma autónoma, el acceso o denegación de servicios disponibles, en función del tipo de dispositivo que se conecte a la infraestructura.

This work aims to show the definition, design and simulation of a private network infrastructure defined by software, for a corporate building, where the configuration and management are carried out centrally and the network can adapt to changes automatically, both depending on the flows or load of traffic, as well as the services used by users or devices that will make use of it. The creation of profiles integrated in a network access control service will autonomously allow access or denial of available services, depending on the type of device that connects to the infrastructure.