Release2/unfiltered_virtual_interfaces_in_VNFs.md

   1 # Unfiltered virtual interfaces in VNFs #
   2
   3 ## Proposer ##
   4 - Gerardo Garcia (Telefonica)
   5 - Alfonso Tierno (Telefonica)
   6 - Francisco Javier Ramon (Telefonica)
   7
   8 ## Type ##
   9 **Feature**
  10
  11 ## Target MDG/TF ##
  12 UI, SO, RO
  13
  14 ## Description ##
  15 When VLDs are created as overlay networks on an NFVI, some VIMs like Openstack
  16 implement some security policies that apply L2-L4 filtering rules to the frames
  17 in those networks. By default, when creating VLDs (networks in VIMs) and when
  18 attaching VDUs to the VLDs (attaching a VM to a network in a VIM), those
  19 security policies are created in the VIM.
  20
  21 Those security policies (e.g. port security in Openstack) can be disabled at a
  22 network level or at port level in the VIM. However, this ability to disable those
  23 security policies has not been implemented as an end-to-end option in OSM.
  24
  25 This feature proposes the addition of a parameter to enable or disable that port
  26 security per VDU/VM interface. This will affect the data model for the VDU
  27 managed by the SO, will affect the UI, which should offer the option to enable or
  28 disable it, and will affect the RO, which should specify that capability down to
  29 the VIMs that support it.
  30
  31 ## Demo or definition of done ##
  32 An end-to-end use case is required, where the user creates a VNF in the UI and
  33 disables the filtering policy on a VM interface. Once the VNF is instantiated as
  34 part of a NS instance, it should be checked in the VIM that the filtering policy
  35 has been disabled in that interface/port, while in the network should be enabled.
  36