Multi-site Federation For Cyber Range

Abstract

Organisasjoner eier vanligvis en viss kapital i infrastruktur fordelt på flere tippesider. En grunnleggende utfordring ligger imidlertid i å optimalisere delingen og utnyttelse av eksisterende infrastruktur og riktig integrering av infrastrukturen bruk av flere nettsteder for å lette jevn utførelse av storskala cyberutvalg øvelser som ofte møter problemer som for lite underliggende infrastruktur. kilder og hvis ressurser er tilstede er de ikke ordentlig integrert med andre re- kilder eller effektivt kontrollert og administrert for riktig synlighet og utnyttelse. For å møte disse utfordringene, foreslår vi et løsningsdesign som er i stand til håndtere endrede ressurskrav og administrere disse ressursene effekt- ively gir en utvidbar grunnmasse av underliggende infrastruktur til vert cyber range-øvelser jevnt over flere nettsteder uten å bekymre deg for infra- strukturintegrasjon og uttømmingsproblemer. Vår foreslåtte løsning involverer distribusjon av en enhetlig privat skystabel basert på OpenNebula på tvers av disse di- versregioner for å integrere de ulike infrastrukturene. Vi har valgt Åpen- Nebula som vår foretrukne plattform på grunn av dens evne til å håndtere mangfold ressurser over sky og on-prem, liten læringskurve, gjenbruk eksisterende systemer i miljø med minimal modifikasjon, enkelt administrasjonspanel og synlig- ity, støtter integrasjon med viden kjent og sterkt virtualiseringsøkosystem løsninger som KVM, LXC, Firecracker, Docker, Vmware etc. Denne foreslåtte løsningen sjon vil hjelpe i etableringen av en enkelt tilpasningsbar og utvidbar virtuell pool av infrastruktur laget fra forskjellige nettsteder (flere lokale og skynettsteder) møte dynamiske ressurskrav og integrasjonskrav, alt sentralt administrert av OpenNebula-kontrollplanet og brukes til å kjøre virtuell arbeidsbelastning som f.eks vms, containere, virtuelle nettverk osv. i henhold til treningskravene til nettområdet. Knappheten på ressurser som databehandling, lagring og nettverk utgjør en betydelig stor utfordring innen cyberområder. Kompleksiteten ligger i effektivt administrere og kontrollere disse forskjellige ressursene, sømløst integrere dem å skape en sammenhengende og godt integrert enkelt infrastruktur for cyberutvalg ex- ercises. Disse problemene står som en stor hindring for cyberområder i jakten på skape en skalerbar, fleksibel og utvidbar underliggende infrastrukturressurser plattform. Vi prøver å løse disse senere problemene, til en viss grad, med våre pro- stilt design og arkitektur av multi-site federation for cyber-serier.

Organizations generally own some capex in infrastructure distributed across mul- tiple sites. However, a fundamental challenge lies in optimizing the sharing and utilization of the existing infrastructure and properly integrating the infrastruc- ture of multiple sites to facilitate the smooth execution of large-scale cyber range exercises which often face problems like not enough underlying infrastructure re- sources and if resources are present they are not properly integrated with other re- sources or effectively controlled and managed for proper visibiliy and utilization. To address these challenges, we are proposing a solution design that is capable of handling changing resource requirements and managing those resources effect- ively providing an expandable foundation pool of underlying infrastructure to host cyber range exercises smoothly across multiple sites without worrying about infra- structure integration and depletion problems. Our proposed solution involves the deployment of a unified private cloud stack based on OpenNebula across these di- verse regions for integrating the disparate infrastructures. We have chosen Open- Nebula as our platform of choice due to its capability such as managing diverse resources over cloud and on-prem, small learning curve, reuse existing systems in environment with minimal modification, single pane of management and visibil- ity, supports integration with widely known and strong ecosystem of virtualization solutions such as KVM, LXC, Firecracker, Docker, Vmware etc. This proposed solu- tion will help in the creation of a single adaptable and expandable virtual pool of infrastructure made from different sites (several on-prem and cloud sites) meeting dynamic resource demands and integration requirements, all centrally managed by the OpenNebula control plane and used for running virtual workload such as vms, containers, virtual networks, etc as per cyber range exercise requirements. The scarcity of resources such as compute, storage and network presents a signi- ficant challenge in the domain of cyber ranges. The complexity lies in efficiently managing and controlling these diverse resources, seamlessly integrating them to create a cohesive and well-integrated single infrastructure for cyber range ex- ercises. These issues stands as a big hurdle faced by cyber ranges in pursuit of creating a scalable, flexible and expandable underlying infrastructure resources platform. We are trying to solve these later issues , to some extent, with our pro- posed design and architecture of multi-site federation for cyber ranges.